# Mosyle

Para obter informações mais gerais sobre outras soluções MDM e a integração com o SCEPman, consulte [aqui](/pt/gestao-de-certificados/static-certificates.md).

## Ativar a integração com o Mosyle

A integração do Mosyle com o SCEPman pode ser facilmente ativada através das seguintes configurações da aplicação SCEPman:

{% hint style="info" %}
Você pode diferenciar entre o SCEPman App Service e o Certificate Master procurando o App Service **sem** o "-cm" em seu nome
{% endhint %}

|                                                                                                     Definição                                                                                                    | Descrição                                                                                                                                                                                                                                                                                                                    |                        Valor                       |
| :--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------: | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | :------------------------------------------------: |
|                           [AppConfig:StaticValidation:Enabled](/pt/configuracao-do-scepman/application-settings/scep-endpoints/static-validation.md#appconfig-staticvalidation-enabled)                          | Ativar a validação de terceiros                                                                                                                                                                                                                                                                                              |   **true** para ativar, **falso** para desativar   |
|                   [AppConfig:StaticValidation:RequestPassword](/pt/configuracao-do-scepman/application-settings/scep-endpoints/static-validation.md#appconfig-staticvalidation-requestpassword)                  | <p>As solicitações de assinatura de certificado enviadas ao SCEPman para assinatura são autenticadas com esta senha estática segura<br><br><strong>Recomendação</strong>: Armazene este segredo no <a href="/pages/3e81904b19b2a48461bde672c7a4bc91a9d174af#secure-configuration-in-azure-key-vault">Azure KeyVault</a>.</p> |          *gere uma senha de 32 caracteres*         |
|          [AppConfig:StaticValidation:ValidityPeriodDays](/pt/configuracao-do-scepman/application-settings/scep-endpoints/static-validation.md#appconfig-staticvalidation-validityperioddays) (opcional)          | Por quantos dias os certificados emitidos via Mosyle devem ser válidos                                                                                                                                                                                                                                                       |                         365                        |
| [AppConfig:StaticValidation:EnableCertificateStorage](/pt/configuracao-do-scepman/application-settings/scep-endpoints/staticaad-validation.md#appconfig-staticaadvalidation-enablecertificatestorage) (opcional) | Armazene os certificados solicitados na Storage Account, para poder mostrá-los no SCEPman Certificate Master                                                                                                                                                                                                                 | ***true*** para ativar, ***falso** para desativar* |

{% hint style="info" %}
Após adicionar ou editar os parâmetros de configuração do SCEPman, é necessário reiniciar o serviço da aplicação.
{% endhint %}

## Configuração do Mosyle

### Certificado Raiz do SCEPman

Como primeiro passo, você deve implementar o certificado raiz do SCEPman. Faça o download deste certificado CA através do site do SCEPman:

![Site do SCEPman](/files/cf313e9fa5a35329854ab41a04ce4c4d7601bd4e)

No Mosyle, navegue até Management e adicione "**Multi-Cert Profile**" como um novo tipo de perfil (se ainda não existir).

Agora **Adicionar novo perfil,** escolha um nome para este perfil, por exemplo SCEPman Root CA, depois clique em **+ADD PROFILE** em Profile Name (veja a captura de ecrã abaixo)**,** e escolha "Add Certificate profile" na janela apresentada. Em seguida, selecione e carregue o certificado raiz do SCEPman que já descarregou, adicione SCEPman Root CA como Profile Name e guarde.

![Adicionar um perfil de CA raiz](/files/b384c543f0680ed9ddbb76ad8dec7391bba1def7)

![Carregar CA raiz](/files/3d2f82b126f9b91ce1b5903af58b391d1c2d4475)

Agora precisa atribuir este perfil aos seus dispositivos/utilizadores e depois guardar

![Guardar perfil da CA raiz](/files/c400a3d42e8ae9e4ffe7235015391ea2fa14c658)

Após guardar, pode verificar o estado de conformidade clicando em ver detalhes no perfil

![Estado de distribuição do perfil](/files/0b9c3368fd39579ae2c0fa6c1e90dd26199543b1)

### Certificado do Dispositivo

Adicione um novo perfil, adicione um nome de perfil, por exemplo SCEPman Device Certificate, **+ADD PROFILE,** agora escolha **Perfil SCEP** e preencha os valores conforme mostrado abaixo

![Configuração do Perfil SCEP](/files/2473bda455db260bb794cd060e003de45cd3296c)

![Configuração do Perfil SCEP](/files/b5cc51c67c3eaa43c369f2aa5bd7f9d7df356036)

**Nome do perfil:** escolha um nome para o seu perfil

**Servidor:** escolha URL

**URL:** cole a URL do seu SCEPman com **/static** no final, conforme mostrado na captura de ecrã. Também pode copiar este valor da página inicial do SCEPman perto de **Static MDM**

**Assunto:** Cabe a si escolher quais variáveis deseja para o subject; pode escolher um ou vários Relative Distinguished Name (RDN). NOTE que os RDNs começam sempre com **/** por exemplo

`/CN=%DeviceName%` para o nome do dispositivo. No nosso exemplo na captura de ecrã, adicionámos 3 RDNs; múltiplos CNs também são permitidos. Pode verificar a lista de variáveis clicando em **View available variables** acima do campo.

**Subject Alternative Name** é opcional.

**Challenge:** adicione a sua palavra-passe challenge de 32 caracteres configurada na configuração do SCEPman, [ver ativar a integração com o Mosyle](#enable-mosyle-integration)

**Tamanho da chave:** 2048

Ative as duas opções "**Use for signing**" e "**Use for encryption**", e deixe todas as outras definições como predefinição (como mostrado na captura de ecrã) depois **guarde**

Agora precisa atribuir este perfil aos seus dispositivos/utilizadores, depois **guarde**.

Após guardar, pode verificar o estado de conformidade clicando em ver detalhes no perfil

![Estado de distribuição do perfil](/files/407fe99dc3a611576ed278e1e8ad2ea9f178991f)


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://docs.scepman.com/pt/gestao-de-certificados/static-certificates/mosyle.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
