Passer la navigation

Associer un certificat avec l'ID d'application
Azure
pour
BEMS

Vous pouvez utiliser un certificat existant de votre serveur CA ou la commande New-SelfSignedCertificate pour créer un certificat auto-signé. Pour plus d'informations, visitez le site docs.microsoft.com et lisez le contenu relatif à la commande New-SelfSignedCertificate.
Vérifiez que vous avez le nom de l'application que vous avez attribué dans
BEMS
avec l'authentification basée sur des certificats.
  1. Si vous avez un certificat émis par un serveur CA, passez à l'étape 2. Créez un certificat auto-signé.
    1. Sur l'ordinateur exécutant
      Microsoft Windows
      , ouvrez
      Windows PowerShell
      .
    2. Saisissez la commande suivante :
      $cert=New-SelfSignedCertificate -Subject "CN=<
      nom de l'application
      >" -CertStoreLocation "Cert:\CurrentUser\My" -KeyExportPolicy Exportable -KeySpec Signature
      .
    3. Appuyez sur la touche
      Entrée
      .
  2. Exportez le certificat à partir du gestionnaire de certificats. Ceci permet de créer le certificat public. Assurez-vous de sauvegarder le certificat public en tant que fichier .CER ou .PEM.
    1. Sur l'ordinateur exécutant
      Windows
      , ouvrez le gestionnaire de certificats pour l'utilisateur connecté.
    2. Développez
      Personnel
      .
    3. Cliquez sur
      Certificats
      .
    4. Cliquez avec le bouton droit sur <
      utilisateur
      >@<
      domaine
      , puis cliquez sur
      Toutes les tâches > Exporter
      .
    5. Dans l'
      Assistant d'exportation de certificat
      , cliquez sur
      Non, ne pas exporter la clé privée.
      .
    6. Cliquez sur
      Suivant
      .
    7. Sélectionnez
      Base-64 encoded X.509 (.CER)
      . Cliquez sur
      Suivant
      .
    8. Donnez un nom au certificat et enregistrez-le sur votre bureau.
    9. Cliquez sur
      Suivant
      .
    10. Cliquez sur
      Terminer
      .
    11. Cliquez sur
      OK
      .
  3. Chargez le certificat public pour associer les informations d'identification du certificat à l'ID d'application
    Azure
    pour
    BEMS
    .
    1. Dans portal.azure.com, ouvrez le <
      nom d'application
      > que vous avez attribué à l'application à l'étape 5 de la section Obtenir un ID d'application Azure pour BEMS avec l'authentification basée sur des certificats.
    2. Cliquez sur
      Paramètres > Clés
      .
    3. Cliquez sur
      Charger la clé publique
      .
    4. Cliquez sur Icône de dossier, puis sélectionnez l'emplacement où vous avez exporté le certificat à l'étape 2.
    5. Cliquez sur
      Ouvrir
      .
    6. Cliquez sur
      Enregistrer
      .
Exportez le certificat au format .pfx à l'aide du composant logiciel enfichable MMC Gérer les certificats utilisateur. Veillez à inclure la clé privée. Pour obtenir des instructions, visitez le site docs.microsoft.com et lisez le document Exporter un certificat avec la clé privée.