Récupération des certificats S/MIME

Vous pouvez utiliser les profils de récupération de certificat pour autoriser les terminaux

Android

et

iOS

à rechercher et récupérer les certificats S/MIME des destinataires à partir de chaque serveur de certificats LDAP spécifié. Si le certificat S/MIME ne figure pas déjà dans un magasin de certificats du terminal, le terminal le récupère et l‘importe automatiquement dans le magasin de certificats. S‘il existe plusieurs certificats S/MIME et si un terminal n‘est pas en mesure de déterminer celui qui a la préférence, le terminal affiche tous les certificats S/MIME pour permettre à l‘utilisateur de faire son choix.

Vous pouvez demander à ce que les terminaux utilisent l‘authentification simple ou l‘authentification

Kerberos

pour s‘authentifier auprès des serveurs de certificats LDAP. Vous pouvez inclure les informations d‘authentification requises dans les profils de récupération de certificat pour permettre aux terminaux de s‘authentifier automatiquement auprès des serveurs de certificats LDAP. Si vous n‘incluez pas les informations d‘authentification requises, le terminal demande à l‘utilisateur ces informations la première fois que le terminal tente de s‘authentifier auprès d‘un serveur de certificats LDAP.

Si vous ne créez pas de profil de récupération de certificat et ne l‘attribuez pas aux comptes d‘utilisateur, groupes d‘utilisateurs ou de groupes de terminaux, les utilisateurs doivent manuellement importer les certificats S/MIME à partir d‘une pièce jointe à un e-mail professionnel ou d‘un ordinateur.