Común: ajustes del perfil SCEP
Común: configuración del perfil SCEP | Descripción |
|---|---|
Conexión con la autoridad de certificación | Esta configuración especifica si la CA es Entrust , OpenTrust u otra CA. Si ha configurado una o más conexiones al software Entrust o OpenTrust de la empresa, puede seleccionar una de las conexiones en la lista desplegable. Seleccione Genérico si está usando cualquier otra CA.Si selecciona una conexión Entrust o OpenTrust , a continuación debe seleccionar el perfil de PKI adecuado y especificar los valores necesarios. Los perfiles disponibles varían en función de lo que el administrador de Entrust o OpenTrust haya configurado en el software de PKI.El valor predeterminado es Genérico. |
URL | Este ajuste especifica la URL del servicio SCEP. La URL debe incluir el protocolo, el FQDN, el número de puerto y la ruta SCEP (la ruta CGI que se define en la especificación SCEP). Debe establecer un valor la configuración para activar un dispositivo correctamente. Las URL HTTPS de SCEP son compatibles con los dispositivos iOS . |
Nombre de la instancia | Este ajuste especifica el nombre de la instancia de la autoridad de certificación. El valor puede ser cualquier cadena que sea entendida por el servicio SCEP. Por ejemplo, podría tratarse de un nombre de dominio como example.org. Si una CA tiene varios certificados de CA, este campo puede utilizarse para distinguir cuál se necesita. |
Comprobar cadena de confianza de conexión al servidor SCEP | Esta configuración especifica si BlackBerry UEM verifica que la raíz CA del servidor SCEP se ha almacenado en el almacén de certificados BlackBerry UEM para permitir que BlackBerry UEM confíe en el servidor SCEP cuando se prueben las conexiones, se recuperen contraseñas de comprobación y actúe como proxy para las solicitudes de SCEP de los dispositivos. |
Tipo de desafío SCEP | En la configuración se especifica si la contraseña de comprobación SCEP se genera dinámicamente o como una contraseña estática. Si la configuración se establece en "Estático", todos los dispositivos utilizarán la misma contraseña de comprobación. Si la configuración se establece en "Dinámico", cada dispositivo recibirá una contraseña de comprobación exclusiva. Valores posibles:
El valor predeterminado es Dinámico. Para los dispositivos con Windows , únicamente se admiten contraseñas "Estáticas". |
URL de generación de contraseñas de comprobación | En la configuración se especifica la URL que el dispositivo utiliza para obtener una contraseña de comprobación generada dinámicamente desde el servicio SCEP. La URL debe incluir el protocolo, el dominio, el puerto y la ruta SCEP (la ruta CGI que se define en la especificación SCEP). Esta configuración es válida únicamente si la opción "Tipo de desafío SCEP" se establece en "Dinámico". |
Tipo de autenticación | En la configuración se especifica el tipo de autenticación que los dispositivos utilizan para conectarse al servicio SCEP y obtener una contraseña de comprobación. Esta configuración es válida únicamente si la opción "Tipo de desafío SCEP" se establece en "Dinámico". Valores posibles:
El valor predeterminado es Básico. |
Dominio | En la configuración se especifica el dominio utilizado para la autenticación NTLM cuando los dispositivos se conectan al servicio SCEP para obtener una contraseña de comprobación. Esta configuración es válida únicamente si la opción "Tipo de autenticación" se establece en "NTLM". |
Nombre de usuario | La contraseña especifica el nombre de usuario requerido para obtener una contraseña de comprobación desde el servicio SCEP. Esta configuración es válida únicamente si la opción "Tipo de desafío SCEP" se establece en "Dinámico". |
Contraseña | La contraseña especifica la contraseña requerida para obtener la contraseña de comprobación desde el servicio SCEP. Esta configuración es válida únicamente si la opción "Tipo de desafío SCEP" se establece en "Dinámico". |
Contraseña de comprobación | Esta configuración especifica la contraseña de comprobación que un dispositivo utiliza para la inscripción de certificados. Esta configuración es válida únicamente si la opción "Tipo de desafío SCEP" se establece en "Estático". |