🆕Active Directory

apenas na Edição Enterprise do SCEPman

Aplicável à versão 3.0 e superior

O SCEPman pode ser configurado para lidar com solicitações SOAP provenientes de um cliente Windows, para permitir uma opção de implementação fácil para clientes associados ao Active Directory que só podem ser configurados usando políticas de grupo.

Ao criar um Service Principal no seu ambiente AD local, podemos permitir que o SCEPman aceite solicitações SOAP de um cliente Windows associado ao domínio que solicita um certificado. Com o Kerberos sendo usado como protocolo de autenticação, a identidade do solicitante pode ser garantida e o SCEPman responderá com um certificado válido.

Todas as versões compatíveis do Windows suportam este método de inscrição nativamente e nenhum software adicional é necessário nestes computadores.

Configuração geralPolítica de grupo