> For the complete documentation index, see [llms.txt](https://docs.radiusaas.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.radiusaas.com/fr/configuration/get-started/scenario-based-guides/scepman-enterprise.md).

# SCEPman Enterprise

Cet article décrit les étapes de configuration nécessaires pour mettre en œuvre une authentification Wi-Fi par certificat à l'aide de SCEPman avec Intune. Pour cette démonstration, nous utiliserons un point d'accès MikroTik.

{% stepper %}
{% step %}

### Déployer SCEPman Enterprise

{% hint style="warning" %}
Veuillez noter que ce scénario nécessite [l'édition SCEPman Enterprise.](https://docs.scepman.com/editions#edition-comparison)
{% endhint %}

Avant toute chose, vous devrez installer et configurer votre SCEPman. Veuillez utiliser [documentation](https://docs.scepman.com/scepman-deployment/deployment-guides) les éléments pertinents à votre environnement pour effectuer l'installation et la configuration de SCEPman. Une fois terminé, revenez à cet article.
{% endstep %}

{% step %}

### Établir une relation de confiance entre RADIUSaaS et SCEPman

Pour que RADIUSaaS fasse confiance aux certificats d'authentification client émis par la PKI SCEPman, vous devez ajouter le certificat de l'AC racine de SCEPman au magasin de confiance de RADIUSaaS en suivant [ces étapes](/fr/portail-dadministration/settings/trusted-roots.md#add).
{% endstep %}

{% step %}

### Configurer le certificat du serveur RADIUS

{% embed url="<https://docs.radiusaas.com/admin-portal/settings/settings-server#scepman-connection>" %}
{% endstep %}

{% step %}

### Configurer votre équipement réseau

Pour configurer votre équipement réseau (points d'accès WiFi, commutateurs ou passerelles VPN), suivez [ces étapes](/fr/configuration/get-started/generic-guide.md#step-4-network-equipment-configuration).

Une fois les étapes 2 à 4 terminées avec succès, la **Certificats approuvés** page de votre instance RADIUSaaS ressemblera à celle ci-dessous. Veuillez noter que, dans notre exemple, nous avons utilisé un [MikroTik](/fr/configuration/access-point-setup/radsec-available/mikrotik.md) point d'accès compatible RadSec utilisant un RadSec émis par SCEPman **Certificat client**.

<figure><img src="https://1168716614-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FSWU1DQ4UGkqER7uGNUOm%2Fuploads%2F3SzVBPrnIcvtY9ppojCH%2Fimage.png?alt=media&amp;token=83ee3553-ac4f-49aa-8e45-2b159246bfad" alt=""><figcaption></figcaption></figure>
{% endstep %}

{% step %}

### Configurer les profils Intune

Pour configurer l'authentification Wi‑Fi basée sur des certificats, vous devrez créer et déployer un certain nombre de stratégies via Intune. Ces stratégies sont les suivantes :

<table><thead><tr><th width="371">Type de profil</th><th>Objectif</th></tr></thead><tbody><tr><td>Certificat de confiance</td><td>Déployez le certificat de l'AC racine qui a émis le certificat du serveur RADIUS.<br><br>Dans ce scénario, l'AC concernée correspond à l'AC racine de SCEPman. </td></tr><tr><td>certificat SCEP</td><td>Déployez le certificat d'authentification client.</td></tr><tr><td>Wi-Fi</td><td>Déployez les paramètres de l'adaptateur réseau sans fil.</td></tr></tbody></table>

<figure><img src="https://1168716614-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FSWU1DQ4UGkqER7uGNUOm%2Fuploads%2FnFBmwAxWn8oMM35Y5bFe%2Fimage.png?alt=media&amp;token=c1ad524f-476f-4ee3-afb8-9da3c58087b6" alt=""><figcaption><p>Stratégies Intune pertinentes</p></figcaption></figure>

### Profils de certificats approuvés

Ce profil a été configuré dans le cadre de la [configuration de SCEPman](https://docs.scepman.com/certificate-deployment/microsoft-intune).&#x20;

### Profil de certificat SCEP

Ce profil a été configuré dans le cadre de la [configuration de SCEPman](https://docs.scepman.com/certificate-deployment/microsoft-intune).

### Profil Wi-Fi <a href="#step-1-create-root-ca-in-admin-center" id="step-1-create-root-ca-in-admin-center"></a>

Déployez les paramètres de l'adaptateur Wi‑Fi sur vos appareils en suivant cet article :&#x20;

{% content-ref url="/pages/d91a2434ec0b808e0b072b3bc08c2d4a8f846b10" %}
[Profil Wi-Fi](/fr/deploiement-des-profils/microsoft-intune/wifi-profile.md)
{% endcontent-ref %}
{% endstep %}

{% step %}

### Autorisations et contacts techniques

{% hint style="warning" %}
C'est une **étape** obligatoire.
{% endhint %}

Tout d'abord, examinez votre [Autorisations](/fr/portail-dadministration/acces-et-regles/permissions.md) pour vous assurer que les bonnes personnes de votre organisation disposent du bon niveau d'accès administratif à votre instance RADIUSaaS.

{% hint style="success" %}
Pour **pour vous empêcher d'être verrouillé** hors de votre instance RADIUSaaS, assurez-vous toujours que soit

* au moins deux identités utilisateur ou
* un compte de service

sont configurés comme [Administrateurs](/fr/portail-dadministration/acces-et-regles/permissions.md#administrators).
{% endhint %}

Ensuite, assurez-vous que nous pouvons vous contacter au cas où nous aurions d'importantes informations techniques à vous communiquer en consultant la [Contacts techniques](/fr/portail-dadministration/acces-et-regles/permissions.md#technical-contacts) section.

{% hint style="success" %}
Pour que nous puissions **transmettre de manière fiable des informations importantes** par e-mail, assurez-vous toujours que soit

* au moins deux adresses e-mail de personnes ou
* une boîte aux lettres partagée / liste de diffusion

sont configurés.
{% endhint %}
{% endstep %}

{% step %}

### règles

C'est un **facultatifs** obligatoire.

Si vous souhaitez configurer des règles supplémentaires, par exemple pour attribuer des identifiants VLAN ou limiter les demandes d'authentification à certaines AC de confiance ou à certains points d'accès Wi-Fi, consultez le moteur de règles RADIUSaaS.

{% content-ref url="/pages/da39d6890be44bc1d5ce22683cdaf869642c042d" %}
[Règles](/fr/portail-dadministration/acces-et-regles/rules.md)
{% endcontent-ref %}
{% endstep %}
{% endstepper %}


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.radiusaas.com/fr/configuration/get-started/scenario-based-guides/scepman-enterprise.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.