> For the complete documentation index, see [llms.txt](https://docs.radiusaas.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.radiusaas.com/fr/configuration/get-started/scenario-based-guides/microsoft-cloud-pki.md). # Microsoft Cloud PKI Ce document décrit les étapes de configuration nécessaires pour mettre en œuvre une authentification Wi-Fi par certificat à l'aide de Microsoft Cloud PKI avec Intune. {% hint style="info" %} On suppose que Microsoft Cloud PKI héberge à la fois l’AC racine et l’AC de délivrance. Pour les scénarios impliquant des BYOCA, veuillez consulter les ressources en ligne de Microsoft ou le web. {% endhint %} {% stepper %} {% step %} ### Déployer Microsoft Cloud PKI #### Créer une AC racine dans le centre d'administration Intune Avant de pouvoir émettre des certificats aux appareils gérés, vous devez créer une AC racine dans votre Tenant pour servir d’ancre de confiance. Pour créer une AC racine dans le centre d'administration Intune, veuillez suivre [cet ](https://learn.microsoft.com/en-gb/mem/intune/protect/microsoft-cloud-pki-configure-ca#:~:text=an%20admin%20user.-,Step%201%3A%20Create%20root%20CA%20in%20admin%20center,-Before%20you%20can)le guide Microsoft. {% hint style="info" %} Veuillez prendre note du point de distribution CRL, car vous en aurez besoin plus tard dans [Étape 2](#step-1-create-root-ca-in-admin-center-2). {% endhint %} #### Créer une AC de délivrance dans le centre d'administration Intune Une AC de délivrance est nécessaire pour émettre des certificats pour les appareils gérés par Intune. Cloud PKI fournit automatiquement un service SCEP qui agit comme une autorité d'enregistrement des certificats. Il demande des certificats à l’AC de délivrance au nom des appareils gérés par Intune à l’aide d’un profil SCEP. Pour créer une AC de délivrance, veuillez suivre [cet ](https://learn.microsoft.com/en-gb/mem/intune/protect/microsoft-cloud-pki-configure-ca#step-2-create-issuing-ca-in-admin-center)le guide Microsoft. {% hint style="info" %} Veuillez prendre note du point de distribution CRL, car vous en aurez besoin plus tard dans [Étape 2](#step-1-create-root-ca-in-admin-center-2). {% endhint %}

AC racine et AC de délivrance

{% endstep %} {% step %} ### Établir la confiance entre RADIUSaaS et Microsoft Cloud PKI Configurez RADIUSaaS pour faire confiance aux certificats d'authentification client émis par Microsoft Cloud PKI. Comme le cloud PKI nécessite une structure d'AC hiérarchisée, vous devez téléverser à la fois l'AC racine et l'AC de délivrance (c.-à-d. la chaîne de confiance complète). Pour ce faire, veuillez suivre les étapes ci-dessous : 1. Accédez à [Certificats approuvés](/fr/portail-dadministration/settings/trusted-roots.md). 2. [Téléverser](/fr/portail-dadministration/settings/trusted-roots.md#add) la Contoso Cloud PKI **AC racine,** en sélectionnant **Authentification client** dans le processus de téléversement. 3. Comme méthode de vérification, sélectionnez **CRL** ainsi que **DER** l'encodage. 4. Utilisez l’URL du point de distribution CRL copiée de l’AC racine dans le **points de distribution CRL** champ de saisie URL.\ ![](https://1168716614-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FSWU1DQ4UGkqER7uGNUOm%2Fuploads%2FBysDSYfb60HoJYZooFO6%2Fimage.png?alt=media\&token=63bd15fc-04f1-4c0e-b89a-404f6f88dbad) 5. Téléversez la Contoso Cloud PKI **AC de délivrance,** en sélectionnant **Authentification client** dans le processus de téléversement. 6. Sélectionnez à nouveau **CRL** comme méthode de vérification ainsi que **DER** l'encodage. 7. Utilisez l’URL du point de distribution CRL copiée de l’AC de délivrance dans le **points de distribution CRL** champ de saisie URL.\ ![](https://1168716614-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FSWU1DQ4UGkqER7uGNUOm%2Fuploads%2F6VLWwSE1UssDpLpY5A0S%2Fimage.png?alt=media\&token=9ecae690-c5ac-4726-9dee-4ae7aa390d56) {% endstep %} {% step %} ### Configurer le certificat du serveur RADIUS Pour établir la confiance du serveur entre vos appareils terminaux et RADIUSaaS, suivez [ces instructions](/fr/configuration/get-started/generic-guide.md#step-3-radius-server-certificate-configuration). {% endstep %} {% step %} ### Configurer votre équipement réseau Pour configurer votre équipement réseau (points d'accès WiFi, commutateurs ou passerelles VPN), suivez [ces étapes](/fr/configuration/get-started/generic-guide.md#step-4-network-equipment-configuration). Une fois les étapes 2 à 4 terminées avec succès, la **Certificats approuvés** page de votre instance RADIUSaaS ressemblera à celle ci-dessous. Veuillez noter que, dans notre exemple, nous avons utilisé un [MikroTik](/fr/configuration/access-point-setup/radsec-available/mikrotik.md) point d’accès.

Vue d’ensemble des certificats de confiance requise pour Microsoft Cloud PKI.

{% endstep %} {% step %} ### Configurer les profils Intune Pour configurer l’authentification Wi‑Fi basée sur des certificats, nous devons créer un certain nombre de profils et les déployer via Intune. Ces profils sont : | Type de profil | Objectif | | ----------------------- | --------------------------------------------------------------------------------- | | Certificat de confiance | Déployez le certificat de l’AC racine. | | Certificat de confiance | Déployez le certificat de l’AC de délivrance. | | Certificat de confiance | Déployez le certificat de l’AC racine qui a émis le certificat du serveur RADIUS. | | certificat SCEP | Inscrivez le certificat d'authentification client. | | Wi-Fi | Déployez les paramètres de l'adaptateur réseau sans fil. |

Profils Intune pertinents

#### Profils de certificats de confiance **Microsoft Cloud PKI** Déployez les certificats de l’AC racine et de l’AC de délivrance créés à l’étape [Étape 1](#step-1.-deploy-a-microsoft-cloud-pki) via un **Certificat de confiance** profil sur vos appareils en accédant au **centre d'administration Intune** puis à **Accueil** > **Appareils** > **Windows** > **Profils de configuration > Créer** > **Nouvelle stratégie** avec les paramètres suivants : * Plateforme = Windows 10 et versions ultérieures * Type de profil = Modèle * Nom du modèle = Certificat de confiance. Téléversez le fichier de certificat concerné (\*.cer) dans le profil correspondant : * Certificat de l’AC racine créé [ici](#step-1-create-root-ca-in-admin-center) * Certificat de l’AC de délivrance créé [ici](#step-1-create-root-ca-in-admin-center-1) {% hint style="info" %} Notez que vous devez utiliser le même groupe pour attribuer les profils Certificat de confiance et SCEP. Sinon, le déploiement Intune pourrait échouer. {% endhint %} Cela doit être répété pour chaque plateforme d’appareil qui utilisera le service (par ex. Windows, macOS, ...) **Confiance du serveur RADIUS** Ensuite, déployez le certificat de l’AC racine qui a émis votre certificat de serveur RADIUS, comme décrit ici : {% content-ref url="/pages/02bdf25449aa162dd3ee5c41da73d3559ea2d4b6" %} [Confiance du serveur](/fr/deploiement-des-profils/microsoft-intune/trusted-root.md) {% endcontent-ref %} #### Profil de certificat SCEP Pour créer un **certificat SCEP** profil dans le centre d'administration Intune, commencez par copier l’URI SCEP de **Accueil** > **administrateur Tenant** > **Cloud PKI** > **Contoso AC de délivrance** > **Propriétés** > **URI SCEP.** Ensuite, accédez à **Accueil** > **Appareils** > **Windows** > **Profils de configuration > Créer** > **Nouvelle stratégie** avec les paramètres suivants : * Plateforme = Windows 10 et versions ultérieures * Type de profil = Modèle * Nom du modèle = Certificat SCEP Ensuite, configurez le modèle conformément à la capture d’écran ci-dessous en vous assurant d’avoir joint le **certificat racine Contoso** créé précédemment à l’étape 1 et l’ **URI SCEP** dont vous avez copié ci-dessus.

Configuration du certificat d’appareil SCEP

Cela doit être répété pour chaque plateforme d’appareil qui utilisera le service (par ex. Windows, macOS, ...) #### profil Wi-Fi Déployez les paramètres de l’adaptateur WiFi sur vos appareils en suivant cet article : {% content-ref url="/pages/d91a2434ec0b808e0b072b3bc08c2d4a8f846b10" %} [Profil Wi-Fi](/fr/deploiement-des-profils/microsoft-intune/wifi-profile.md) {% endcontent-ref %} {% endstep %} {% step %} ### Autorisations et contacts techniques {% hint style="warning" %} C'est une **étape** obligatoire. {% endhint %} Tout d'abord, examinez votre [Autorisations](/fr/portail-dadministration/acces-et-regles/permissions.md) pour vous assurer que les bonnes personnes de votre organisation disposent du bon niveau d'accès administratif à votre instance RADIUSaaS. {% hint style="success" %} Pour **pour vous empêcher d'être verrouillé** hors de votre instance RADIUSaaS, assurez-vous toujours que soit * au moins deux identités utilisateur ou * un compte de service sont configurés comme [Administrateurs](/fr/portail-dadministration/acces-et-regles/permissions.md#administrators). {% endhint %} Ensuite, assurez-vous que nous pouvons vous contacter au cas où nous aurions d'importantes informations techniques à vous communiquer en consultant la [Contacts techniques](/fr/portail-dadministration/acces-et-regles/permissions.md#technical-contacts) section. {% hint style="success" %} Pour que nous puissions **transmettre de manière fiable des informations importantes** par e-mail, assurez-vous toujours que soit * au moins deux adresses e-mail de personnes ou * une boîte aux lettres partagée / liste de diffusion sont configurés. {% endhint %} {% endstep %} {% step %} ### règles {% hint style="info" %} C'est un **facultatifs** obligatoire. {% endhint %} Si vous souhaitez configurer des règles supplémentaires, par exemple pour attribuer des identifiants VLAN ou limiter les demandes d'authentification à certaines AC de confiance ou à certains points d'accès Wi-Fi, consultez le moteur de règles RADIUSaaS. {% content-ref url="/pages/da39d6890be44bc1d5ce22683cdaf869642c042d" %} [Règles](/fr/portail-dadministration/acces-et-regles/rules.md) {% endcontent-ref %} {% endstep %} {% endstepper %} --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.radiusaas.com/fr/configuration/get-started/scenario-based-guides/microsoft-cloud-pki.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.