Łączenie z serwerem NDES/SCEP

Można skonfigurować połączenie z serwerem NDES/SCEP w celu uzyskania certyfikatu z urzędu certyfikacji (CA) przy użyciu protokołu Simple Certificate Enrollment Protocol (SCEP). W tym celu należy ustanowić połączenie z urzędem certyfikacji przy użyciu protokołu SCEP oraz określić profil certyfikatu.

Aby dodać połączenie do urzędu certyfikacji i określić profil certyfikatu:

1. W drzewie konsoli, w folderze Zarządzane urządzenia wybierz grupę administracyjną, do której należą urządzenia Android.
2. W obszarze roboczym wybierz zakładkę Zasady.
3. Otwórz okno właściwości zasady poprzez dwukrotne kliknięcie dowolnej kolumny.
4. W oknie Właściwości zasad wybierz sekcję Tryb device owner > NDES i SCEP.
5. W sekcji Połączenie z urzędem certyfikacji (CA) kliknij Dodaj.

   Zostanie wyświetlone okno dialogowe Połączenie z urzędem certyfikacji.

6. Określ następujące ustawienia, a następnie kliknij przycisk OK:
   • Nazwa połączenia

     Unikalna nazwa połączenia.

   • Typ protokołu

     Wersja protokołu. Możliwe wartości:

     • SCEP
     • NDES (domyślnie)
   • URL serwera SCEP

     Adres URL serwera SCEP.

     W przypadku usługi NDES adres URL ma format http://<ServerName>/certsrv/mscep/mscep.dll format.

   • Typ frazy wyzwania

     Typ frazy wyzwania wymaganej do uwierzytelnienia. Możliwe wartości:

     • Brak — nie wymaga danych uwierzytelniających.
     • Statyczny — wymaga wprowadzenia frazy uwierzytelniającej w polu Statyczna fraza wyzwania. To jest wartość domyślna.
   • Statyczna fraza wyzwania

     Określa frazę uwierzytelniającą używaną do uwierzytelniania urządzenia za pomocą certyfikatu z adresem URL serwera SCEP.

7. W sekcji Profile certyfikatów kliknij Dodaj.

   Pojawi się okno dialogowe Profil certyfikatu.

8. Określ następujące ustawienia profilu certyfikatu i kliknij OK:
   • Nazwa profilu

     Unikalna nazwa profilu certyfikatu.

   • Urząd certyfikacji (CA)

     Urząd certyfikacji utworzony w sekcji Połączenie z urzędem certyfikacji (CA).

   • Nazwa przedmiotu

     Unikalny identyfikator będący podmiotem certyfikatu. Zawiera informacje o tym, co jest certyfikowane, w tym nazwę zwyczajową, organizację, jednostkę organizacyjną, kod kraju i tak dalej. Możesz wprowadzić wartość lub wybrać ją z listy rozwijanej Dostępne makra.

   • Długość klucza prywatnego

     Długość klucza prywatnego certyfikatu. Możliwe wartości:

     • 1024
     • 2048 (domyślnie)
     • 4096
   • Typ klucza prywatnego

     Typ klucza prywatnego certyfikatu. Możliwe wartości:

     • Podpis (domyślny)
     • Szyfrowanie
     • Podpis i szyfrowanie
   • Alternatywne nazwy podmiotu (SAN)

     Alternatywna nazwa reprezentująca nazwę podmiotu certyfikatu. Można określić wiele alternatywnych nazw podmiotu. Aby to zrobić, kliknij Dodaj, a następnie określ opcje typu SAN i wartości SAN.

9. Aby zapisać wprowadzone zmiany, kliknij Zastosuj.

Zarządzaj połączeniami i profilami certyfikatów

Możesz później edytować lub usunąć dodane połączenia i profil certyfikatu.

Aby edytować profil połączenia lub certyfikatu:

1. Wybierz potrzebne połączenie lub profil certyfikatu w odpowiedniej sekcji.
2. Kliknij Edytuj, wprowadź wymagane zmiany i kliknij OK.
3. Aby zapisać wprowadzone zmiany, kliknij Zastosuj.

Aby usunąć profil połączenia lub certyfikatu:

1. Wybierz potrzebne połączenie lub profil certyfikatu w odpowiedniej sekcji.
2. Kliknij przycisk Usuń, a następnie kliknij przycisk OK.

   Uwaga: jeśli usuniesz połączenie z urzędem certyfikacji, wszystkie profile certyfikatów korzystające z tego połączenia również zostaną usunięte.

3. Aby zapisać wprowadzone zmiany, kliknij Zastosuj.

Przejdź do góry