# SCEPman

## SCEPman Identity & Keys

<figure><img src="https://1168716614-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FSWU1DQ4UGkqER7uGNUOm%2Fuploads%2Fx2B30E4PSX0hsz1L29cw%2Fimage.png?alt=media&#x26;token=e5be4f56-d01c-449c-a932-0d6daa1e8fcd" alt=""><figcaption></figcaption></figure>

<table data-header-hidden><thead><tr><th width="217.55560302734375"></th><th></th></tr></thead><tbody><tr><td><strong>Nom commun</strong></td><td>Le nom du sujet du certificat racine de l’AC SCEPman affiché dans l’interface utilisateur. C’est l’identité qui apparaîtra dans les certificats émis (par ex., Autorité de certification racine de confiance).</td></tr><tr><td><strong>Organisation</strong></td><td>Nom de l’organisation utilisé dans le nom distinctif de l’AC.</td></tr><tr><td><strong>Utiliser votre propre Key Vault</strong></td><td>Ce contrôle vous permet d’utiliser un Azure Key Vault existant pour stocker de manière sécurisée les clés et secrets de l’AC plutôt que de laisser SCEPman les générer/gérer.</td></tr></tbody></table>

***

## Connexion au tenant

Cela contrôle la manière dont SCEPman se connecte à votre tenant Azure/Intune (requis lors de l’utilisation de SCEPman avec Intune) :

{% tabs %}
{% tab title="Désactivé" %}
Aucune connexion OAuth au tenant n’est encore configurée.

<figure><img src="https://1168716614-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FSWU1DQ4UGkqER7uGNUOm%2Fuploads%2FkshbXUm4RkLIjefUD4zT%2F2026-02-10_17h01_44.png?alt=media&#x26;token=b34fec8e-176b-47a9-8256-837b9cb9d5f0" alt=""><figcaption></figcaption></figure>
{% endtab %}

{% tab title="Consentement administrateur" %}
Connecte SCEPman à Entra ID via un consentement administrateur délégué.

<figure><img src="https://1168716614-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FSWU1DQ4UGkqER7uGNUOm%2Fuploads%2FCBJXUaSZipkvRqvGW467%2Fimage.png?alt=media&#x26;token=e4db978e-d67f-4475-b939-e67acba5d08e" alt=""><figcaption></figcaption></figure>
{% endtab %}

{% tab title="Enregistrement d’application personnalisé" %}
Permet de personnaliser votre propre enregistrement d’application Entra ID pour les autorisations SCEPman.<br>

<figure><img src="https://1168716614-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FSWU1DQ4UGkqER7uGNUOm%2Fuploads%2F1b3h9ugGmJlcIyIiGSIs%2Fimage.png?alt=media&#x26;token=46e76db2-3304-40a4-9e5b-8b13dd9d32e2" alt=""><figcaption></figcaption></figure>
{% endtab %}
{% endtabs %}

***

## Paramètres

Ces paramètres correspondent aux variables d’environnement SCEPman configurables *variables d’environnement* qui déterminent le comportement de SCEPman.

<figure><img src="https://1168716614-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FSWU1DQ4UGkqER7uGNUOm%2Fuploads%2F6P0ytdgafEFrgzPBVbXP%2F2026-02-10_17h20_15.png?alt=media&#x26;token=4a415b19-2c53-47a5-9c16-e61b41191230" alt=""><figcaption></figcaption></figure>

| **Débogage à distance**                     | Active la journalisation de débogage à distance pour l’assistance/le dépannage. [En savoir plus](https://docs.scepman.com/scepman-configuration/application-settings/basics#appconfig-remotedebug).                                                                                        |
| ------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ |
| **Utilisation étendue des clés par défaut** | L’EKU que les certificats émis via Certificate Master doivent inclure (par ex., ServerAuthentication). Cela influence généralement les usages pour lesquels les certificats émis peuvent être utilisés (par ex., TLS).                                                                     |
| **Jours de période de validité**            | <p>Durée de vie maximale par défaut des certificats émis via Certificate Master (le maximum global </p><p>peut être configuré séparément). <a href="https://docs.scepman.com/scepman-configuration/application-settings/certificates#appconfig-validityperioddays">En savoir plus</a>.</p> |

***

<figure><img src="https://1168716614-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FSWU1DQ4UGkqER7uGNUOm%2Fuploads%2F3BnjaaaOjO0nj1agQEWR%2Fimage.png?alt=media&#x26;token=b34bff0b-9766-4fbd-936a-d4635b26025e" alt=""><figcaption></figcaption></figure>

| **CRL**                                       | Active la prise en charge de la CRL pour votre instance SCEPman. [En savoir plus](https://docs.scepman.com/certificate-management/manage-certificates/enabling-crl).                                                                                                                                                          |
| --------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Validation Intune**                         | Active des [comportements OCSP](https://docs.scepman.com/certificate-management/manage-certificates#automatic-revocation) spécifiques à Intune dans SCEPman (plusieurs fonctionnalités associées).                                                                                                                            |
| **Jours de période de validité**              | Ce paramètre réduit davantage les ValidityPeriodDays globaux pour le point de terminaison Intune.                                                                                                                                                                                                                             |
| **Vérification de conformité**                | Lorsque SCEPman reçoit une requête OCSP, SCEPman peut éventuellement vérifier l’état de conformité de l’appareil. [En savoir plus](https://docs.scepman.com/scepman-configuration/application-settings/scep-endpoints/intune-validation#appconfig-intunevalidation-compliancecheck).                                          |
| **Minutes de période de grâce de conformité** | Ce paramètre définit une période de grâce en minutes pendant laquelle l’appareil est considéré comme conforme, même s’il ne l’est pas encore. [En savoir plus](https://docs.scepman.com/scepman-configuration/application-settings/scep-endpoints/intune-validation#appconfig-intunevalidation-compliancegraceperiodminutes). |
| **Annuaire des appareils**                    | Détermine où rechercher les appareils lors des requêtes OCSP pour les certificats d’appareil. [En savoir plus](https://docs.scepman.com/scepman-configuration/application-settings/scep-endpoints/intune-validation#appconfig-intunevalidation-devicedirectory).                                                              |

***

<figure><img src="https://1168716614-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FSWU1DQ4UGkqER7uGNUOm%2Fuploads%2FoTzHi0KiTtk7YEukJC9B%2Fimage.png?alt=media&#x26;token=ddf4d593-f584-4ed9-a664-4aa143d370bf" alt=""><figcaption></figcaption></figure>

| **Validation Jamf**                         | Lorsqu’elle est activée, SCEPman exposera un point de terminaison (`/jamf`) qui permet aux appareils gérés par Jamf Pro d’enrôler des certificats prenant en charge [la révocation automatique](https://docs.scepman.com/certificate-management/manage-certificates#automatic-revocation). [En savoir plus](https://docs.scepman.com/scepman-configuration/application-settings/scep-endpoints/jamf-validation). |
| ------------------------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Validation statique**                     | Active le `/static` point de terminaison SCEP pour les systèmes MDM non-Intune/Jamf Pro. En outre, cela permet d’émettre des certificats pour des systèmes qui n’ont pas d’intégration MDM en utilisant un mot de passe de défi statique. [En savoir plus](https://docs.scepman.com/scepman-configuration/application-settings/scep-endpoints/static-validation#appconfig-staticvalidation-enabled).             |
| **Utilisation étendue des clés par défaut** | OID des utilisations étendues de clé (EKU) ajoutées par défaut au certificat si le point de terminaison Jamf Pro ou Static est utilisé. [En savoir plus](https://docs.scepman.com/scepman-configuration/application-settings/scep-endpoints/jamf-validation#appconfig-jamfvalidation-defaultekus).                                                                                                               |
| **Mot de passe de requête**                 | Un mot de passe de défi que Jamf Pro ou d’autres systèmes MDM doivent inclure dans chaque requête SCEP pour obtenir un certificat. [En savoir plus](https://docs.scepman.com/scepman-configuration/application-settings/scep-endpoints/jamf-validation#appconfig-jamfvalidation-requestpassword).                                                                                                                |
| **Client ID et Client Secret**              | **ClientID** et **ClientSecret** sont requis pour établir une connexion au backend Jamf Pro via son API et constituent une alternative à APIUsername et APIPassword. [En savoir plus](https://docs.scepman.com/scepman-configuration/application-settings/scep-endpoints/jamf-validation).                                                                                                                       |
| **Autoriser les renouvellements**           | Cela permet d’utiliser l’opération *RenewalReq* sur ce point de terminaison SCEP. [En savoir plus](https://docs.scepman.com/scepman-configuration/application-settings/scep-endpoints/static-validation#appconfig-dbcsrvalidation-allowrenewals).                                                                                                                                                                |

***

<figure><img src="https://1168716614-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FSWU1DQ4UGkqER7uGNUOm%2Fuploads%2Flcn4c5rTsJeiyzS4PbNK%2Fimage.png?alt=media&#x26;token=f86bff65-147b-4ab2-980e-d3970585e624" alt=""><figcaption></figcaption></figure>

| **Validation Static-AAD** | Si elle est activée, SCEPman exposera un point de terminaison (`/static/aad`) par lequel les clients gérés via des systèmes MDM autres qu’Intune/Jamf Pro peuvent demander des certificats liés à un objet utilisateur Entra ID, permettant [la révocation automatique](https://docs.scepman.com/certificate-management/manage-certificates#automatic-revocation) de tels certificats en fonction de l’état/de la présence de l’objet utilisateur Entra ID correspondant. Cela nécessite que votre MDM prenne en charge la synchronisation des objets utilisateur depuis Entra ID. [En savoir plus](https://docs.scepman.com/scepman-configuration/application-settings/scep-endpoints/staticaad-validation). |
| ------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Validation DC**         | Lorsqu’elle est activée, SCEPman exposera un point de terminaison (`/dc`) pour émettre des certificats de contrôleur de domaine (par ex., certificats d’authentification Kerberos) avec un mot de passe de défi. [En savoir plus](https://docs.scepman.com/scepman-configuration/application-settings/scep-endpoints/dc-validation).                                                                                                                                                                                                                                                                                                                                                                          |