Extensions de certificat

Les extensions de certificat vous permettent d’enregistrer un champ contenu dans vos certificats afin qu’une règle puisse le lire directement, qu’il s’agisse d’un OID personnalisé privé émis par votre propre PKI, ou d’un champ standard tel que le sujet, le SAN ou un attribut de l’émetteur. Une fois enregistrée, l’extension apparaît comme source dans les filtres d’attributs de certificat ou les affectations dynamiques de n’importe quelle règle.

À l’heure actuelle, il n’est pas possible d’ajouter des extensions de certificat personnalisées aux profils SCEP dans de nombreux systèmes MDM, notamment Microsoft Intune et Jamf Pro.

Nous recommandons donc d’utiliser plutôt le nom du sujet du certificat pour attribuer dynamiquement des VLAN.