> For the complete documentation index, see [llms.txt](https://docs.radiusaas.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.radiusaas.com/fr/configuration/get-started/generic-guide.md). # Guide générique {% stepper %} {% step %} ### Configuration PKI {% hint style="warning" %} C'est une **étape** obligatoire. Peut être omise si vous utilisez RADIUSaaS avec [l'authentification par nom d'utilisateur/mot de passe](/fr/portail-dadministration/utilisateurs/users.md) uniquement. {% endhint %} Configurez votre PKI de sorte que les certificats d'authentification client nécessaires soient automatiquement déployés sur vos appareils terminaux. Si vous utilisez l'une des PKI ci-dessous, veuillez plutôt suivre les guides correspondants : {% content-ref url="/pages/e85d1a8fd135575f7dcaf8acd23d7dd95dec538e" %} [Microsoft Cloud PKI](/fr/configuration/get-started/scenario-based-guides/microsoft-cloud-pki.md) {% endcontent-ref %} {% endstep %} {% step %} ### Configuration des AC approuvées {% hint style="warning" %} C'est une **étape** obligatoire. {% endhint %} Indiquez à votre instance RADIUSaaS quels certificats d'authentification client seront autorisés à s'authentifier et comment vérifier si ces certificats sont toujours valides : {% content-ref url="/pages/cd1a9353d7dd596888f6f95ba27d87c10c67a8eb" %} [Certificats de confiance](/fr/portail-dadministration/settings/trusted-roots.md) {% endcontent-ref %} {% endstep %} {% step %} ### Configuration du certificat de serveur RADIUS {% hint style="warning" %} C'est une **étape** obligatoire. {% endhint %} {% hint style="info" %} Pour les clients qui utilisent **SCEPman** comme PKI, nous recommandons d'exploiter [l'intégration SCEPman](/fr/portail-dadministration/settings/settings-server.md#scepman-connection) pour automatiser entièrement le **certificat serveur RADIUS** cycle de vie. {% endhint %} Comme les appareils terminaux établiront une connexion TLS à RADIUSaaS lors de l'authentification réseau, RADIUSaaS doit présenter un certificat de serveur au client (le **certificat serveur RADIUS**). Ce certificat peut être généré directement depuis le **portail d'administration RADIUSaaS** ou importé si vous possédez déjà un certificat approprié (**BYO**). Le même certificat de serveur est également utilisé pour sécuriser la connexion RadSec vers vos appareils d'authentification (points d'accès Wi-Fi, commutateurs, passerelles VPN), le cas échéant. Si vous êtes satisfait d'utiliser le **intégré** [**CA client**](/fr/portail-dadministration/settings/settings-server.md#customer-ca), dont le seul but est d'émettre le **certificat serveur RADIUS**, aucune autre action n'est requise dans le cadre de cette étape. Si vous préférez fournir votre propre certificat de serveur TLS, émis par l'AC de votre choix, veuillez suivre [ces étapes](/fr/portail-dadministration/settings/settings-server.md#bring-your-own-certificate). {% endstep %} {% step %} ### Configuration de l'équipement réseau {% hint style="warning" %} C'est une **étape** obligatoire. {% endhint %} ### RadSec Si votre équipement réseau prend en charge le **RadSec** protocole, suivez les étapes ci-dessous : #### **Points d'accès Wi-Fi** Pour certains fournisseurs populaires, nous avons préparé des guides représentatifs étape par étape pour configurer la connexion RadSec [ici](/fr/configuration/access-point-setup/radsec-available.md). Bien que nous ne soyons pas en mesure de fournir une documentation pour chaque fournisseur, en général, les étapes suivantes s'appliquent : 1. Importez votre actif **certificat serveur RADIUS** dans votre infrastructure Wi-Fi. 2. Ajoutez le certificat d'AC à partir duquel vos points d'accès ont obtenu leur **certificat de connexion RadSec** à votre **certificats de confiance** comme décrit [ici](/fr/portail-dadministration/settings/trusted-roots.md#add). 3. Créez un nouveau profil RADIUS. 4. Définissez l'adresse IP et le port de votre serveur dans votre profil RADIUS. Utilisez donc l' [adresse IP RadSec publique](/fr/portail-dadministration/settings/settings-server.md#properties) et le port RadSec standard (2083). 5. Définissez le **secret partagé** à « radsec », le cas échéant. 6. Attribuez le profil créé à votre/vos SSID. #### Commutateurs filaires (LAN) À ce jour, nous n'avons pas encore préparé de guides d'exemple pour les commutateurs réseau. Cependant, les étapes de configuration sont similaires à celles des points d'accès Wi-Fi. Si vous rencontrez des difficultés, veuillez [nous contacter](https://www.radius-as-a-service.com/help/). ### RADIUS Si votre équipement réseau **ne prend pas en charge RadSec**, vous devez d'abord déployer des proxys qui gèrent la conversion du protocole depuis [RADIUS](/fr/overview.md#what-is-radius) sur [RadSec](/fr/overview.md#what-is-radsec) : {% content-ref url="/pages/5e5e0ebd66f4f82bc50c73f90a623974e587395e" %} [Paramètres du proxy](/fr/portail-dadministration/settings/settings-proxy.md) {% endcontent-ref %} Ensuite, passez à la configuration de votre équipement : #### **Points d'accès Wi-Fi** Pour certains fournisseurs populaires, nous avons préparé des guides représentatifs étape par étape [ici](/fr/configuration/access-point-setup/proxy-needed.md). Bien que nous ne soyons pas en mesure de fournir une documentation pour chaque fournisseur, en général, les étapes suivantes s'appliquent : 1. Créez un nouveau profil RADIUS. 2. Configurez un serveur RADIUS externe : * Comme adresse IP du serveur, configurez l'adresse IP de votre [**proxy**](/fr/portail-dadministration/settings/settings-server.md#properties-1)**.** * Reprenez le secret partagé de votre [**Paramètres du serveur**](/fr/portail-dadministration/settings/settings-server.md#radius-udp) page. * Configurez les ports standards pour l'authentification RADIUS (1812) et la comptabilisation (1813 - facultative). 3. Attribuez le profil créé à votre/vos SSID. #### **Commutateurs filaires (LAN)** À ce jour, nous n'avons pas encore préparé de guides d'exemple pour les appareils de commutation. Cependant, les étapes de configuration sont similaires à celles des points d'accès Wi-Fi. Si vous rencontrez des difficultés, veuillez [nous contacter](https://www.radius-as-a-service.com/help/). {% endstep %} {% step %} ### Profils MDM {% hint style="warning" %} C'est une **étape** obligatoire. {% endhint %} {% hint style="success" %} **Pour Jamf Pro** Nous recommandons vivement de configurer toutes les charges utiles pertinentes pour 802.1X dans un **seul** profil de configuration dans Jamf Pro - et un profil de configuration par type d'affectation (ordinateurs, appareils, utilisateurs). {% endhint %} ### certificat de serveur Pour établir la confiance entre vos appareils terminaux et le certificat de serveur que RADIUSaaS présente lors de l'authentification, configurez un profil de certificat de confiance dans votre solution MDM préférée. Téléchargez donc d'abord le certificat d'AC racine qui a émis votre actuellement actif **certificat serveur RADIUS** comme décrit [ici](/fr/portail-dadministration/settings/settings-server.md#download). {% hint style="danger" %} Lors du téléchargement du certificat pertinent, veillez à **seulement** **icône de téléchargement** le **AC racine** certificat de votre certificat de serveur RADIUS actuellement actif (surligné en vert) - pas toute la chaîne ni le certificat de serveur RADIUS lui-même ! {% endhint %} Passez maintenant à la distribution de ce certificat via MDM : #### **Microsoft Intune** {% content-ref url="/pages/02bdf25449aa162dd3ee5c41da73d3559ea2d4b6" %} [Confiance du serveur](/fr/deploiement-des-profils/microsoft-intune/trusted-root.md) {% endcontent-ref %} #### Jamf Pro {% content-ref url="/pages/37b27f3bfd071a6a7bc435afc0cb5fd745fd3b56" %} [Confiance du serveur](/fr/deploiement-des-profils/jamf-pro/server-trust.md) {% endcontent-ref %} ### Profil Wi-Fi Pour configurer un profil Wi-Fi dans votre solution MDM préférée, suivez l'un de ces guides : #### **Microsoft Intune** {% content-ref url="/pages/d91a2434ec0b808e0b072b3bc08c2d4a8f846b10" %} [Profil Wi-Fi](/fr/deploiement-des-profils/microsoft-intune/wifi-profile.md) {% endcontent-ref %} #### **Jamf Pro** {% content-ref url="/pages/bc3433ee2b6cffa2afc576a276712551db8b6686" %} [Profil Wi-Fi](/fr/deploiement-des-profils/jamf-pro/wifi-profile.md) {% endcontent-ref %} ### Profil filaire (LAN) Pour configurer un profil filaire (LAN) pour vos appareils fixes dans votre solution MDM préférée, suivez l'un de ces guides : #### **Microsoft Intune** {% content-ref url="/pages/675939622af1934998f7311c53405a68a6705495" %} [Profil filaire](/fr/deploiement-des-profils/microsoft-intune/wired-profile.md) {% endcontent-ref %} #### **Jamf Pro** {% content-ref url="/pages/4c85be2a46a4954dcdbbfcbb1c2aa95cff3170a4" %} [Profil filaire](/fr/deploiement-des-profils/jamf-pro/wired-profile.md) {% endcontent-ref %} {% endstep %} {% step %} ### Autorisations et contacts techniques {% hint style="warning" %} C'est une **étape** obligatoire. {% endhint %} Tout d'abord, examinez votre [Autorisations](/fr/portail-dadministration/acces-et-regles/permissions.md) pour vous assurer que les bonnes personnes de votre organisation disposent du bon niveau d'accès administratif à votre instance RADIUSaaS. {% hint style="success" %} Pour **pour vous empêcher d'être verrouillé** hors de votre instance RADIUSaaS, assurez-vous toujours que soit * au moins deux identités utilisateur ou * un compte de service sont configurés comme [Administrateurs](/fr/portail-dadministration/acces-et-regles/permissions.md#administrators). {% endhint %} Ensuite, assurez-vous que nous pouvons vous contacter au cas où nous aurions d'importantes informations techniques à vous communiquer en consultant la [Contacts techniques](/fr/portail-dadministration/acces-et-regles/permissions.md#technical-contacts) section. {% hint style="success" %} Pour que nous puissions **transmettre de manière fiable des informations importantes** par e-mail, assurez-vous toujours que soit * au moins deux adresses e-mail de personnes ou * une boîte aux lettres partagée / liste de diffusion sont configurés. {% endhint %} {% endstep %} {% step %} ### règles {% hint style="info" %} C'est un **facultatifs** obligatoire. {% endhint %} Si vous souhaitez configurer des règles supplémentaires, par exemple pour attribuer des identifiants VLAN ou limiter les demandes d'authentification à certaines AC de confiance ou à certains points d'accès Wi-Fi, consultez le moteur de règles RADIUSaaS. {% content-ref url="/pages/da39d6890be44bc1d5ce22683cdaf869642c042d" %} [Règles](/fr/portail-dadministration/acces-et-regles/rules.md) {% endcontent-ref %} {% endstep %} {% endstepper %} {% content-ref url="/pages/da39d6890be44bc1d5ce22683cdaf869642c042d" %} [Règles](/fr/portail-dadministration/acces-et-regles/rules.md) {% endcontent-ref %} --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.radiusaas.com/fr/configuration/get-started/generic-guide.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.