> For the complete documentation index, see [llms.txt](https://docs.radiusaas.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.radiusaas.com/fr/portail-dadministration/settings/connexion-scepman.md).

# Connexion SCEPman

### Connexion SCEPman

{% hint style="warning" %}
Réservé à SCEPman Enterprise Edition

Applicable à partir de la version 3.0
{% endhint %}

Le **Connexion SCEPman** paramètre connecte directement votre instance RADIUSaaS à votre instance SCEPman afin que le certificat serveur RADIUS soit émis et renouvelé automatiquement. Une fois la connexion établie, RADIUSaaS va :

1. Créer et activer un nouveau certificat serveur émis par SCEPman.
2. Gérer le cycle de vie de ce certificat, y compris son renouvellement.

Ce paramètre est **facultatif**. Si vous ne connectez pas d'instance SCEPman, vous pouvez continuer à utiliser Customer-CA ou téléverser votre propre certificat comme décrit [ici](/fr/portail-dadministration/settings/settings-server.md#server-certificates).

L'étiquette d'état à côté du titre de la section affiche l'état actuel de l'intégration : **NON CONNECTÉ** jusqu'à la fin de la configuration, **CONNECTÉ** ensuite. Si vous n'avez pas encore d'instance SCEPman, utilisez le **Configurer SCEPman** lien pour ouvrir la documentation de déploiement de SCEPman.

<figure><img src="https://1168716614-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FSWU1DQ4UGkqER7uGNUOm%2Fuploads%2FwaVFoGQBhakvYWnsPmyZ%2Fimage.png?alt=media&amp;token=5d4dfac9-eb52-4124-a39e-dc2424a712d2" alt=""><figcaption></figcaption></figure>

#### Aperçu de la configuration

La configuration se compose de trois étapes, résumées en haut de la section :

| # | Étape                                         | Description                                                                              |
| - | --------------------------------------------- | ---------------------------------------------------------------------------------------- |
| 1 | **Copiez ce jeton dans SCEPman**              | Faites confiance à ce jeton en l'ajoutant aux variables d'environnement de SCEPman.      |
| 2 | **Saisissez l'URL de votre instance SCEPman** | L'URL de base de votre instance SCEPman.                                                 |
| 3 | **Pré-générer un certificat**                 | Facultatif : vérifiez que SCEPman émet un certificat avant de terminer la configuration. |

#### 1. Jeton

Le **Jeton** le champ contient le jeton API que RADIUSaaS utilise pour s'authentifier auprès de votre instance SCEPman. Le jeton est généré par RADIUSaaS et affiché masqué par défaut.

* Cliquez sur le **œil** icône pour afficher le jeton.
* Cliquez sur le **copier** icône pour le copier dans votre presse-papiers.

{% hint style="info" %}
Le jeton est en lecture seule. Il ne peut pas être défini ni modifié dans le portail d'administration RADIUSaaS — vous ne le saisissez que du côté de SCEPman.
{% endhint %}

Transférez le jeton vers SCEPman en créant le paramètre d'application [AppConfig:RADIUSaaSValidation:Token](https://docs.scepman.com/scepman-configuration/application-settings/scep-endpoints/radiusaas) dans votre App Service SCEPman, comme décrit dans [ce guide](https://docs.scepman.com/scepman-configuration/application-settings#convenient-configuration-in-the-app-service-configuration). Nous recommandons de stocker la valeur en tant que secret dans Azure Key Vault en utilisant le nom `AppConfig--RADIUSaaSValidation--Token`. Appliquez les paramètres, puis redémarrez ensuite votre App Service.

#### 2. URL SCEPman

Saisissez l'URL de base de votre instance SCEPman, par exemple `https://<your-scepman-instance>.azurewebsites.net`. Le **Connecter** bouton reste désactivé jusqu'à ce qu'une URL ait été saisie.

En cliquant sur **Connecter** tentera d'utiliser le jeton pour se connecter à votre instance SCEPman. Cette action ne va pas **pas** demander de certificat et **pas** modifier les paramètres de RADIUSaaS.

<figure><img src="https://1168716614-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FSWU1DQ4UGkqER7uGNUOm%2Fuploads%2Fpe1Z23MYYG0WNaBbt9Up%2Fimage.png?alt=media&amp;token=1d986aeb-bc11-4f67-bcbb-c330d7b1f805" alt=""><figcaption></figcaption></figure>

#### 3. Pré-générer un certificat (facultatif)

Avant de terminer la configuration, vous pouvez laisser RADIUSaaS demander un certificat de test à SCEPman. Cela confirme que le jeton et l'URL sont corrects et que SCEPman est en mesure d'émettre un certificat. Le certificat pré-généré est ajouté à vos certificats serveur, mais il n'est **pas activé**.

<figure><img src="https://1168716614-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FSWU1DQ4UGkqER7uGNUOm%2Fuploads%2FEVEVVhr3kx6XGVEFU6TH%2Fimage.png?alt=media&amp;token=353d5817-670a-4353-9ce6-ae4574a4f974" alt=""><figcaption></figcaption></figure>

#### Configurer la connexion

Cliquez sur **Configurer la connexion** pour établir la connexion.

{% hint style="warning" %}
Cette action désactive le certificat serveur actuellement actif afin que le certificat nouvellement émis puisse être géré par RADIUSaaS. Assurez-vous que vos clients et vos authentificateurs compatibles RadSec font confiance à l'autorité de certification racine SCEPman avant de vous connecter, sinon l'authentification échouera.
{% endhint %}

Après une configuration réussie, deux actions supplémentaires deviennent disponibles :

* **Faire pivoter le certificat :** fait pivoter et active votre certificat serveur.
* **Supprimer la connexion :** supprime la connexion configurée. Cela supprime également le jeton et ne peut pas être annulé. Pour configurer à nouveau la connexion plus tard, vous devez répéter les étapes ci-dessus.

**Remarque :** Un nouveau jeton sera créé automatiquement après la suppression de la connexion.

<figure><img src="https://1168716614-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FSWU1DQ4UGkqER7uGNUOm%2Fuploads%2FItecsGDs18pHeHKcvjHG%2Fimage.png?alt=media&amp;token=2aa776fe-3135-4900-aa30-c53f5f0309bb" alt=""><figcaption></figcaption></figure>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.radiusaas.com/fr/portail-dadministration/settings/connexion-scepman.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.