Addigy
Emita certificados no Addigy conectando o SCEPman como uma CA externa. Os dispositivos poderão obter certificados usando a interface estática do SCEPman e uma palavra-passe de desafio inscrita.
O SCEPman pode ser integrado com Addigy como uma Autoridade de Certificação (CA) Externa usando a interface estática do SCEPman. Com uma palavra-passe de desafio configurada, os dispositivos inscritos poderão solicitar e obter certificados.
Para mais informações gerais sobre outras soluções MDM e a integração do SCEPman, consulte aqui.
Ativar Integração com Addigy
A integração do SCEPman pode ser facilmente ativada através das seguintes variáveis de ambiente no App Service do SCEPman:
Você pode diferenciar entre o SCEPman App Service e o Certificate Master procurando o App Service sem o "-cm" em seu nome
Ativar validação de terceiros
true para ativar, falso para desativar
As solicitações de assinatura de certificado enviadas ao SCEPman para assinatura são autenticadas com esta senha estática segura Recomendação: Armazene este segredo no Azure KeyVault.
gere uma senha de 32 caracteres
Dias em que os certificados emitidos via Addigy são válidos
365
Armazene os certificados solicitados na Storage Account, para poder mostrá-los no SCEPman Certificate Master
true para ativar, falso para desativar
Depois de adicionar ou editar parâmetros de configuração do SCEPman, é necessário reiniciar o App Service.
Configuração do Addigy
Certificado Raiz do SCEPman
Como primeiro passo, o certificado raiz do SCEPman deve ser implementado. Para tal, descarregue o certificado RootCA através do site do SCEPman:
Agora converta o certificado raiz .cer para o formato PEM para o carregar no Addigy. Pode utilizar o seguinte comando OpenSSL para isso:
No Addigy, navegue até Perfis e crie um novo perfil MDM, escolha Certificates - (PKCS12) como Tipo de Perfil para carregar o RootCA do SCEPman e carregue o ficheiro no formato PEM.
Perfil SCEP
O segundo passo é criar um novo Perfil SCEP para implementação do certificado do dispositivo como abaixo:
Nome da Carga Útil: Escolha um nome para o perfil; isto aparecerá como um perfil de certificado no cliente.
URL: O endpoint SCEP estático do SCEPman que configurou num passo anterior; pode obtê-lo na página inicial do SCEPman, veja abaixo:
Desafio: É necessário para autenticar pedidos CSR enviados para a interface SCEP estática do SCEPman. Deve corresponder ao valor da definição AppConfig:StaticValidation:RequestPassword que configurou anteriormente.
Ative a "Proxy SCEP Requests" opção
Escolha "Signing & Encryption" para Key Usage
Preencha o restante como mostrado nas capturas de ecrã abaixo
Depois de criar com sucesso os perfis Root CA e Device Certificate, aplique-os à sua política para implementar a configuração nos dispositivos atribuídos.
Para mais informações, consulte Documentação do Addigy.
Last updated
Was this helpful?