Communs : paramètres de profil SCEP
Commun : paramètre de profil SCEP | Description |
|---|---|
Connexion à l‘autorité de certification | Ce paramètre spécifie si l‘autorité de certification correspond à Entrust , à OpenTrust ou à une autre autorité de certification. |
URL | Ce paramètre spécifie l‘URL du service SCEP. L‘URL doit inclure le protocole, le FQDN, le numéro de port et le chemin SCEP (chemin CGI défini dans la spécification SCEP). Vous devez définir la valeur de ce paramètre pour bien activer un terminal. Les URL SCEP HTTPS sont prises en charge par les terminaux iOS . |
Nom de l‘instance | Ce paramètre spécifie le nom de l‘instance CA. La valeur peut correspondre à n‘importe quelle chaine comprise par le service SCEP. Par exemple, il peut s‘agir d‘un nom de domaine comme exemple.org. Si une autorité de certification dispose de plusieurs certificats d‘autorité de certification, ce champ permet de distinguer le certificat requis. |
Vérifier la chaine de confiance de la connexion au serveur SCEP | Ce paramètre indique si BlackBerry UEM vérifie que l‘autorité de certification racine du serveur SCEP est stockée dans le magasin de certificats UEM pour que UEM puisse faire confiance au serveur SCEP lors du test des connexions, de la récupération des mots de passe de vérification et lorsqu‘il agit en tant que proxy pour les requêtes SCEP émises par les terminaux. |
Type de challenge SCEP | Ce paramètre spécifie si le mot de passe de vérification SCEP est généré de manière dynamique ou fourni en tant que mot de passe statique. Si ce paramètre est défini sur Statique, chaque terminal utilise le même mot de passe de vérification. Pour les terminaux Windows , seuls les mots de passe « statiques » sont pris en charge. |
URL de génération d‘un mot de passe de vérification | Ce paramètre spécifie l‘URL utilisée par les terminaux pour obtenir un mot de passe généré de manière dynamique à partir du service SCEP. L‘URL doit inclure le protocole, le FQDN, le numéro de port et le chemin SCEP (chemin CGI défini dans la spécification SCEP). Ce paramètre est valide uniquement si le paramètre Type de challenge SCEP est défini sur Dynamique. |
Type d‘authentification | Ce paramètre spécifie le type d‘authentification utilisé par les terminaux pour se connecter au service SCEP et obtenir un mot de passe de vérification. Ce paramètre est valide uniquement si le paramètre Type de challenge SCEP est défini sur Dynamique. |
Domaine | Ce paramètre spécifie le domaine utilisé pour l‘authentification NTLM lorsque les terminaux se connectent au service SCEP afin d‘obtenir un mot de passe de vérification. Ce paramètre est valide uniquement si le paramètre Type d‘authentification est défini sur NTLM. |
nom d‘utilisateur ; | Ce paramètre spécifie le nom d‘utilisateur requis pour obtenir un mot de passe de vérification à partir du service SCEP. Ce paramètre est valide uniquement si le paramètre Type de challenge SCEP est défini sur Dynamique. |
Mot de passe | Ce paramètre spécifie le mot de passe requis pour obtenir le mot de passe de vérification à partir du service SCEP. Ce paramètre est valide uniquement si le paramètre Type de challenge SCEP est défini sur Dynamique. |
Mot de passe de vérification | Ce paramètre spécifie le mot de passe de vérification utilisé par un terminal pour inscrire le certificat. Ce paramètre est valide uniquement si le paramètre Type de challenge SCEP est défini sur Statique. |