Registo de autosserviço
Para que os clientes possam inscrever certificados para si próprios sem SCEP, podem usar a API REST do SCEPman. No entanto, não devem poder inscrever qualquer certificado arbitrário, apenas certificados ligados à sua própria identidade. Por conseguinte, a API do SCEPman tem uma função que pode ser atribuída a utilizadores/grupos para permitir isso.
Pré-requisitos
Esta função está incluída a partir do SCEPman 2.9. Se instalou o SCEPman antes disso, precisa de executar o script de instalação novamente para que esta função apareça.
Atribuir permissões de autosserviço
Pode verificar se a função Self Service existe no registo da aplicação SCEPman-api:
Pode criar atribuições de função para utilizadores e grupos na Aplicação Empresarial SCEPman-api.
Pedidos de inscrição de certificados
Um utilizador com a função de autosserviço só pode inscrever certificados com os seguintes atributos. (São os mesmos atributos que selecionaria ao inscrever certificados através de um perfil SCEP em Intune por exemplo). A validade do certificado estará associada ao objeto do dispositivo no Intune ou no Entra ID, ou ao objeto do utilizador no Entra ID, de forma análoga aos certificados inscritos no Intune.
Certificados de dispositivo
Ou o Nome Alternativo do Assunto (SAN) deve incluir IntuneDeviceID://<IntuneDeviceId> como URI, onde <IntuneDeviceId> sem as chavetas é o ID do dispositivo do Intune. Ou o campo CN do Subject deve ser o ID do dispositivo do Entra ID ou o ID do dispositivo do Intune.
Assunto
CN=<AAD_Device_Id> ou CN=<DeviceId>, em que o dispositivo é propriedade do utilizador.
SAN (URI)
IntuneDeviceId://<IntuneDeviceId>
Restrições básicas
Tipo de Assunto=Entidade final
EKUs
Autenticação do cliente, 1.3.6.1.5.5.7.3.2
Certificados de usuário
Assunto
CN=<DisplayName>
SAN (Outro Nome/UPN)
<UserPrincipalName>
Restrições básicas
Tipo de Assunto=Entidade final
EKUs
Autenticação do cliente, 1.3.6.1.5.5.7.3.2
Última atualização
Isto foi útil?