Fournisseur de services de configuration ClientCertificateInstall
Important
Ce csp contient certains paramètres en cours de développement et qui s’appliquent uniquement aux builds Windows Insider Preview. Ces paramètres sont susceptibles d’être modifiés et peuvent avoir des dépendances vis-à-vis d’autres fonctionnalités ou services en préversion.
Le fournisseur de services de configuration ClientCertificateInstall permet à l’entreprise d’installer des certificats clients. Un certificat client a un ID unique, qui est le [UniqueID] pour cette configuration. Chaque certificat client doit avoir des UniqueID différents pour la demande d’inscription SCEP.
Remarque
Pour l’installation du certificat PFX et l’installation SCEP, les commandes SyncML doivent être encapsulées dans des commandes atomiques pour garantir que l’exécution de l’inscription n’est pas déclenchée tant que tous les paramètres n’ont pas été configurés. La commande Inscrire doit être le dernier élément du bloc atomique.
La liste suivante montre les nœuds du fournisseur de services de configuration ClientCertificateInstall :
- ./Device/Vendor/MSFT/ClientCertificateInstall
- ./User/Vendor/MSFT/ClientCertificateInstall
Device/PFXCertInstall
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./Device/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall
Requis pour l’installation du certificat PFX. Nœud parent regroupant les paramètres associés au certificat PFX.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | node |
| Type d’accès | Télécharger |
Device/PFXCertInstall/{UniqueID}
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./Device/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/{UniqueID}
Requis pour l’installation du certificat PFX. ID unique pour différencier les différentes demandes d’installation de certificat.
Le format est node.
L’appel à Supprimer sur ce nœud doit supprimer les certificats et les clés qui ont été installés par l’objet blob PFX correspondant.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | node |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
| Atomic Required | Vrai |
| Nommage de nœud dynamique | ServerGeneratedUniqueIdentifier |
Device/PFXCertInstall/{UniqueID}/ContainerName
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./Device/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/{UniqueID}/ContainerName
Facultatif.
Spécifie le nom du conteneur NGC (si NGC KSP est choisi pour le nœud ci-dessus). Si ce nœud n’est pas spécifié lors du choix du KSP NGC, l’inscription échoue.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | chr (chaîne) |
| Type d’accès | Ajouter, obtenir, remplacer |
Device/PFXCertInstall/{UniqueID}/KeyLocation
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./Device/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/{UniqueID}/KeyLocation
Requis pour l’installation du certificat PFX. Indique le fournisseur KeyStorage vers qui cibler l’installation de la clé privée.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | int |
| Type d’accès | Ajouter, obtenir, remplacer |
Valeurs autorisées:
| Valeur | Description |
|---|---|
| 1 | Installer sur le module TPM le cas échéant, échouer s’il n’est pas présent. |
| 2 | Installez-le sur le module TPM, le cas échéant. S’il n’est pas présent, secours au logiciel. |
| 3 | Installez sur le logiciel. |
| 4 | Installez sur Windows Hello Entreprise (anciennement Microsoft Passport for Work) dont le nom est spécifié. |
Device/PFXCertInstall/{UniqueID}/PFXCertBlob
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./Device/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/{UniqueID}/PFXCertBlob
Obligatoire.
CRYPT_DATA_BLOB structure qui contient un paquet PFX avec les certificats et clés exportés et chiffrés. Ajouter sur ce nœud déclenche l’ajout au certificat PFX. Cela nécessite que tous les autres nœuds sous UniqueID qui sont des paramètres pour l’installation PFX (Nom du conteneur, KeyLocation, CertPassword, fKeyExportable) soient présents avant que cela ne soit appelé. Cela définit également le nœud État sur l’état actuel de l’opération.
Si Add est appelé sur ce nœud et qu’un objet blob existe déjà, l’opération échoue. Si Replace est appelé sur ce nœud, les certificats sont remplacés.
Si Add est appelé sur ce nœud pour un nouveau PFX, le certificat est ajouté. Si Replace est appelé sur ce nœud alors qu’il n’existe pas, cela échoue.
En d’autres termes, l’utilisation de Remplacer ou Ajouter entraîne le remplacement de l’ancien certificat ou l’ajout d’un nouveau certificat
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | bin |
| Type d’accès | Ajouter, obtenir, remplacer |
Device/PFXCertInstall/{UniqueID}/PFXCertPassword
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./Device/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/{UniqueID}/PFXCertPassword
Mot de passe qui protège l’objet blob PFX. Cela est obligatoire si le PFX est protégé par mot de passe.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | chr (chaîne) |
| Type d’accès | Ajouter, obtenir, remplacer |
Device/PFXCertInstall/{UniqueID}/PFXCertPasswordEncryptionStore
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./Device/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/{UniqueID}/PFXCertPasswordEncryptionStore
Facultatif.
Lorsqu’une valeur « 2 » est contenue dans PFXCertPasswordEncryptionType, spécifiez le nom du magasin où le certificat de déchiffrement du PFXCertPassword est stocké.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | chr (chaîne) |
| Type d’accès | Ajouter, obtenir, remplacer |
| Dépendance [EncryptionTypeDependency] | Type de dépendance : DependsOn URI de dépendance : Device/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/[UniqueID]/PFXCertPasswordEncryptionType Valeur autorisée de dépendance : [2] Type de valeur autorisée de dépendance : Range |
Device/PFXCertInstall/{UniqueID}/PFXCertPasswordEncryptionType
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./Device/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/{UniqueID}/PFXCertPasswordEncryptionType
Facultatif. Permet de spécifier si le mot de passe du certificat PFX est chiffré avec un certificat.
Si la valeur est 0 - Le mot de passe n’est pas chiffré 1 - Le mot de passe est chiffré à l’aide du certificat MDM par le serveur MDM 2 - Le mot de passe est chiffré par un certificat personnalisé par le serveur MDM. Lorsque cette valeur est utilisée ici, spécifiez également le nom du magasin personnalisé dans le nœud PFXCertPasswordEncryptionStore.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | int |
| Type d’accès | Ajouter, obtenir, remplacer |
| Valeur par défaut | 0 |
Valeurs autorisées:
| Valeur | Description |
|---|---|
| 0 (par défaut) | Le mot de passe n’est pas chiffré. |
| 1 | Le mot de passe est chiffré avec le certificat MDM. |
| 2 | Le mot de passe est chiffré avec un certificat personnalisé. |
Device/PFXCertInstall/{UniqueID}/PFXKeyExportable
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./Device/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/{UniqueID}/PFXKeyExportable
Facultatif. Permet de spécifier si la clé privée installée est exportable (peut être exportée ultérieurement).
Le PFX n’est pas exportable lorsqu’il est installé sur TPM.
Remarque
Vous ne pouvez définir PFXKeyExportable sur true que si KeyLocation=3. Pour toute autre valeur KeyLocation, le csp échoue.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | bool |
| Type d’accès | Ajouter, obtenir, remplacer |
| Valeur par défaut | true |
| Dépendance [KeyLocationDependency] | Type de dépendance : DependsOn URI de dépendance : Device/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/[UniqueID]/KeyLocation Valeur autorisée de dépendance : [3] Type de valeur autorisée de dépendance : Range |
Valeurs autorisées:
| Valeur | Description |
|---|---|
| false | Faux. |
| true (par défaut) | Vrai. |
Device/PFXCertInstall/{UniqueID}/Status
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./Device/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/{UniqueID}/Status
Retourne le code d’erreur de l’installation PFX à partir de la commande GetLastError appelée après pfxImportCertStore.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | int |
| Type d’accès | Télécharger |
Device/PFXCertInstall/{UniqueID}/Thumbprint
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./Device/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/{UniqueID}/Thumbprint
Retourne l’empreinte numérique du certificat PFX installé.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | chr (chaîne) |
| Type d’accès | Télécharger |
Appareil/SCEP
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./Device/Vendor/MSFT/ClientCertificateInstall/SCEP
Nœud pour SCEP. Une alerte est envoyée après l’installation du certificat SCEP.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | node |
| Type d’accès | Télécharger |
Appareil/SCEP/{UniqueID}
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}
Requis pour l’installation du certificat SCEP. ID unique pour différencier les différentes demandes d’installation de certificat.
L’appel à Supprimer sur ce nœud doit supprimer le certificat SCEP correspondant.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | node |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
| Atomic Required | Vrai |
| Nommage de nœud dynamique | ServerGeneratedUniqueIdentifier |
Device/SCEP/{UniqueID}/CertThumbprint
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/CertThumbprint
Facultatif. Spécifiez l’empreinte numérique du certificat actuel si l’inscription du certificat réussit. Il s’agit d’une valeur de 20 octets du hachage de certificat SHA1 spécifié en tant que valeur de chaîne hexadécimale.
Remarque
Si le certificat sur l’appareil devient non valide (le certificat a expiré, la chaîne de certificats n’est pas valide, la clé privée est supprimée, etc.), il retourne une chaîne vide.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | chr (chaîne) |
| Type d’accès | Télécharger |
Appareil/SCEP/{UniqueID}/ErrorCode
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/ErrorCode
Facultatif. Valeur entière qui indique le HRESULT du dernier code d’erreur d’inscription.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | int |
| Type d’accès | Télécharger |
Appareil/SCEP/{UniqueID}/Installer
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install
Requis pour l’inscription de certificat SCEP. Nœud parent pour regrouper la demande d’installation de certificat SCEP. REMARQUE : bien que les nœuds enfants sous Installer prennent en charge les commandes Remplacer, une fois la commande Exec envoyée à l’appareil, l’appareil prend les valeurs définies lorsque la commande Exec est acceptée. Le serveur ne doit pas s’attendre à ce que la valeur du nœud change une fois la commande Exec acceptée aura un impact sur l’inscription en cours. Le serveur doit case activée la valeur du nœud État et s’assurer que l’appareil n’est pas à un stade inconnu avant de modifier les valeurs des nœuds enfants.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | node |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
Device/SCEP/{UniqueID}/Install/AADKeyIdentifierList
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1703 [10.0.15063] et versions ultérieures |
./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/AADKeyIdentifierList
Facultatif. Spécifiez la liste d’identificateurs de clé Microsoft Entra ID sous forme de valeurs séparées par des points-virgules. Sur Inscrire, les valeurs de cette liste sont validées par rapport à la clé Microsoft Entra ID présente sur l’appareil. Si aucune correspondance n’est trouvée, l’inscription échoue.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | chr (chaîne) |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
Device/SCEP/{UniqueID}/Install/AttestPrivateKey
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows Insider Preview |
./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/AttestPrivateKey
Définit l’attestation du comportement de clé privée SCEP 0 - normal, 1 - meilleur effort, 2 - en cas d’erreur, échec de l’installation.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | int |
| Type d’accès | Ajouter, Obtenir |
Appareil/SCEP/{UniqueID}/Install/CAThumbprint
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/CAThumbprint
Obligatoire. Spécifiez l’empreinte numérique de l’autorité de certification racine. Il s’agit d’une valeur de 20 octets du hachage de certificat SHA1 spécifié en tant que valeur de chaîne hexadécimale. Lorsque le client authentifie le serveur SCEP, il vérifie si le certificat d’autorité de certification du serveur SCEP correspond à ce certificat. Si aucune correspondance n’est trouvée, l’authentification échoue.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | chr (chaîne) |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
Appareil/SCEP/{UniqueID}/Install/Challenge
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/Challenge
Requis pour l’inscription de certificat SCEP. Défi d’inscription SCEP encodé B64. Le défi sera supprimé peu de temps après l’acceptation de la commande Exec.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | chr (chaîne) |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
Device/SCEP/{UniqueID}/Install/ContainerName
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/ContainerName
Facultatif.
Spécifie le nom du conteneur NGC (si NGC KSP est choisi pour le nœud ci-dessus). Si ce nœud n’est pas spécifié lors du choix du KSP NGC, l’inscription échoue.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | chr (chaîne) |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
Device/SCEP/{UniqueID}/Install/CustomTextToShowInPrompt
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/CustomTextToShowInPrompt
Facultatif. Spécifie le texte personnalisé à afficher sur l’invite de code confidentiel NGC lors de l’inscription du certificat. L’administrateur peut choisir de fournir des informations contextuelles supplémentaires sur la raison pour laquelle l’utilisateur doit entrer le code confidentiel et à quoi le certificat sera utilisé par ce biais.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | chr (chaîne) |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
Device/SCEP/{UniqueID}/Install/EKUMapping
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/EKUMapping
Obligatoire. Spécifiez les utilisations étendues des clés. Soumis à la configuration du serveur SCEP. La liste des OID est séparée par « + ». Exemple de format : OID1+OID2+OID3.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | chr (chaîne) |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
Appareil/SCEP/{UniqueID}/Installer/Inscrire
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/Enroll
Obligatoire. Déclenchez l’appareil pour démarrer l’inscription du certificat. L’appareil n’avertit pas le serveur MDM une fois l’inscription du certificat terminée. Le serveur MDM peut ultérieurement interroger l’appareil pour savoir si un nouveau certificat est ajouté.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | null |
| Type d’accès | Exec |
Appareil/SCEP/{UniqueID}/Install/HashAlgorithm
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/HashAlgorithm
Obligatoire pour l’inscription. Famille d’algorithmes de hachage (SHA-1, SHA-2, SHA-3) spécifiée par le serveur MDM. Si plusieurs familles d’algorithmes de hachage sont spécifiées, elles doivent être séparées par +.
Pour NGC, seul SHA256 est pris en charge en tant qu’algorithme pris en charge.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | chr (chaîne) |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
Device/SCEP/{UniqueID}/Install/KeyLength
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/KeyLength
Obligatoire pour l’inscription. Spécifiez la longueur de clé privée (RSA).
Valeur valide : 1024, 2048, 4096. Pour NGC, seule 2048 est la clé prise en charge.
Remarque
Pour Windows Hello Entreprise (anciennement Microsoft Passport for Work), 2048 est la seule longueur de clé prise en charge.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | int |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
Valeurs autorisées:
| Valeur | Description |
|---|---|
| 1024 | 1024. |
| 2048 | 2048. |
| 4096 | 4096. |
Device/SCEP/{UniqueID}/Install/KeyProtection
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/KeyProtection
Facultatif. Spécifiez où conserver la clé privée. Notez que même il est protégé par TPM, mais qu’il n’est pas protégé avec un code pin TPM.
Le certificat inscrit SCEP ne prend pas en charge la protection du code PIN TPM.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | int |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
| Valeur par défaut | 3 |
Valeurs autorisées:
| Valeur | Description |
|---|---|
| 1 | Clé privée protégée par TPM. |
| 2 | Clé privée protégée par le module de plateforme sécurisée (TPM) du téléphone si l’appareil prend en charge TPM. Tous les appareils Windows Phone 8.1 prennent en charge le module de plateforme sécurisée (TPM) et traitent la valeur 2 comme étant 1. |
| 3 (par défaut) | (Par défaut) Clé privée enregistrée dans le KSP logiciel. |
| 4 | Clé privée protégée par Windows Hello Entreprise (anciennement Microsoft Passport for Work). Si cette option est spécifiée, le ContainerName doit être spécifié, sinon l’inscription échoue. |
Appareil/SCEP/{UniqueID}/Install/KeyUsage
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/KeyUsage
Obligatoire pour l’inscription. Spécifiez les bits d’utilisation de clé (0x80, 0x20, 0xA0, etc.) pour le certificat au format décimal. La valeur doit avoir au moins une seconde (0x20) ou une seconde (0x80) ou les deux bits définis. Si ces bits ne sont pas définis pour la valeur, la configuration échoue.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | int |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
Appareil/SCEP/{UniqueID}/Install/RetryCount
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/RetryCount
Facultatif. Spécial pour SCEP. Spécifiez les heures de nouvelles tentatives de l’appareil lorsque le serveur SCEP envoie des status en attente. Le format est int. La valeur par défaut est 3. Valeur maximale : la valeur ne peut pas être supérieure à 30. S’il est supérieur à 30, l’appareil utilise 30.
La valeur minimale est 0, ce qui signifie qu’aucune nouvelle tentative.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | int |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
| Valeurs autorisées | Gamme: [0-30] |
| Valeur par défaut | 3 |
Appareil/SCEP/{UniqueID}/Install/RetryDelay
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/RetryDelay
Facultatif. Lorsque le serveur SCEP envoie des status en attente, spécifiez une durée d’attente de nouvelle tentative d’appareil en minutes.
La valeur par défaut est : 5 La valeur minimale est 1.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | int |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
| Valeurs autorisées | Gamme: [0-4294967295] |
| Valeur par défaut | 5 |
Appareil/SCEP/{UniqueID}/Install/ServerURL
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/ServerURL
Requis pour l’inscription de certificat SCEP. Spécifiez le serveur d’inscription de certificat. Le serveur peut spécifier plusieurs URL de serveur séparées par des points-virgules.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | chr (chaîne) |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
Device/SCEP/{UniqueID}/Install/SubjectAlternativeNames
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/SubjectAlternativeNames
Facultatif. Spécifiez un autre nom d’objet. Plusieurs autres noms peuvent être spécifiés par ce nœud. Chaque nom est la combinaison du format du nom et du nom réel. Reportez-vous à la définition du type de nom dans MSDN. Chaque paire est séparée par un point-virgule. Par exemple, plusieurs SAN sont présentés au format [nameformat1]+[nom réel1] ; [name format 2]+[nom réel2].
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | chr (chaîne) |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
Device/SCEP/{UniqueID}/Install/SubjectName
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/SubjectName
Obligatoire. Spécifiez le nom de l’objet. La valeur SubjectName est entre guillemets si elle contient un espace blanc de début ou de fin ou l’un des caractères suivants : (« , » « = » « + » « ; »).
Pour plus d’informations, consultez CertNameToStrA, fonction.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | chr (chaîne) |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
Device/SCEP/{UniqueID}/Install/TemplateName
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/TemplateName
Facultatif. OID du nom du modèle de certificat. Notez que ce nom est généralement ignoré par le serveur SCEP. Par conséquent, le serveur MDM n’a généralement pas besoin de le fournir.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | chr (chaîne) |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
Device/SCEP/{UniqueID}/Install/ValidPeriod
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/ValidPeriod
Facultatif. Spécifiez les unités pour la période valide. Les valeurs valides sont les suivantes : Jours (par défaut), Mois, Années.
Période de validation de certificat attendue du serveur MDM (ValidPeriodUnits + ValidPeriod) du serveur SCEP dans le cadre de la demande d’inscription de certificat. C’est le serveur qui décide comment utiliser cette période valide pour créer le certificat.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | chr (chaîne) |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
| Valeur par défaut | Jours |
Valeurs autorisées:
| Valeur | Description |
|---|---|
| Jours (par défaut) | Jours. |
| Mois | Mois. |
| Ans | Ans. |
Device/SCEP/{UniqueID}/Install/ValidPeriodUnits
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/ValidPeriodUnits
Facultatif. Spécifiez le nombre souhaité d’unités utilisées pendant la période de validité. Soumis à la configuration du serveur SCEP. La valeur par défaut est 0. Les unités sont définies dans le nœud ValidPeriod. Notez que la période valide spécifiée par MDM remplacera la période valide spécifiée dans le modèle de certificat. Par exemple, si ValidPeriod est days et ValidPeriodUnits est 30, cela signifie que la durée totale valide est de 30 jours.
Remarque
L’appareil envoie uniquement la période de validation de certificat attendue du serveur MDM (ValidPeriodUnits + ValidPeriod) du serveur SCEP dans le cadre de la demande d’inscription de certificat. C’est le serveur qui décide comment utiliser cette période valide pour créer le certificat.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | int |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
| Valeur par défaut | 0 |
Device/SCEP/{UniqueID}/RespondentServerUrl
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/RespondentServerUrl
Obligatoire. Retourne l’URL du serveur SCEP qui a répondu à la demande d’inscription.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | chr (chaîne) |
| Type d’accès | Télécharger |
Appareil/SCEP/{UniqueID}/Status
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Status
Obligatoire. Spécifiez la dernière status pour le certificat en raison de la demande d’inscription.
Les valeurs valides sont :
1 - terminé avec succès 2 - en attente (l’appareil n’a pas terminé l’action, mais a reçu la réponse en attente du serveur SCEP) 32 - 16 inconnu - l’action a échoué.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | int |
| Type d’accès | Télécharger |
User/PFXCertInstall
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./User/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall
Requis pour l’installation du certificat PFX. Nœud parent regroupant les paramètres associés au certificat PFX.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | node |
| Type d’accès | Télécharger |
User/PFXCertInstall/{UniqueID}
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./User/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/{UniqueID}
Requis pour l’installation du certificat PFX. ID unique pour différencier les différentes demandes d’installation de certificat.
Le format est node.
L’appel à Supprimer sur ce nœud doit supprimer les certificats et les clés qui ont été installés par l’objet blob PFX correspondant.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | node |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
| Atomic Required | Vrai |
| Nommage de nœud dynamique | ServerGeneratedUniqueIdentifier |
User/PFXCertInstall/{UniqueID}/ContainerName
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./User/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/{UniqueID}/ContainerName
Facultatif.
Spécifie le nom du conteneur NGC (si NGC KSP est choisi pour le nœud ci-dessus). Si ce nœud n’est pas spécifié lors du choix du KSP NGC, l’inscription échoue.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | chr (chaîne) |
| Type d’accès | Ajouter, obtenir, remplacer |
User/PFXCertInstall/{UniqueID}/KeyLocation
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./User/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/{UniqueID}/KeyLocation
Requis pour l’installation du certificat PFX. Indique le fournisseur KeyStorage vers qui cibler l’installation de la clé privée.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | int |
| Type d’accès | Ajouter, obtenir, remplacer |
Valeurs autorisées:
| Valeur | Description |
|---|---|
| 1 | Installer sur le module TPM le cas échéant, échouer s’il n’est pas présent. |
| 2 | Installez-le sur le module TPM, le cas échéant. S’il n’est pas présent, secours au logiciel. |
| 3 | Installez sur le logiciel. |
| 4 | Installez sur Windows Hello Entreprise (anciennement Microsoft Passport for Work) dont le nom est spécifié. |
User/PFXCertInstall/{UniqueID}/PFXCertBlob
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./User/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/{UniqueID}/PFXCertBlob
Obligatoire.
CRYPT_DATA_BLOB structure qui contient un paquet PFX avec les certificats et clés exportés et chiffrés. Ajouter sur ce nœud déclenche l’ajout au certificat PFX. Cela nécessite que tous les autres nœuds sous UniqueID qui sont des paramètres pour l’installation PFX (Nom du conteneur, KeyLocation, CertPassword, fKeyExportable) soient présents avant que cela ne soit appelé. Cela définit également le nœud État sur l’état actuel de l’opération.
Si Add est appelé sur ce nœud et qu’un objet blob existe déjà, l’opération échoue. Si Replace est appelé sur ce nœud, les certificats sont remplacés.
Si Add est appelé sur ce nœud pour un nouveau PFX, le certificat est ajouté. Si Replace est appelé sur ce nœud alors qu’il n’existe pas, cela échoue.
En d’autres termes, l’utilisation de Remplacer ou Ajouter entraîne le remplacement de l’ancien certificat ou l’ajout d’un nouveau certificat
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | bin |
| Type d’accès | Ajouter, obtenir, remplacer |
User/PFXCertInstall/{UniqueID}/PFXCertPassword
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./User/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/{UniqueID}/PFXCertPassword
Mot de passe qui protège l’objet blob PFX. Cela est obligatoire si le PFX est protégé par mot de passe.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | chr (chaîne) |
| Type d’accès | Ajouter, obtenir, remplacer |
User/PFXCertInstall/{UniqueID}/PFXCertPasswordEncryptionStore
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./User/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/{UniqueID}/PFXCertPasswordEncryptionStore
Facultatif.
Lorsqu’une valeur « 2 » est contenue dans PFXCertPasswordEncryptionType, spécifiez le nom du magasin où le certificat de déchiffrement du PFXCertPassword est stocké.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | chr (chaîne) |
| Type d’accès | Ajouter, obtenir, remplacer |
| Dépendance [EncryptionTypeDependency] | Type de dépendance : DependsOn URI de dépendance : User/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/[UniqueID]/PFXCertPasswordEncryptionType Valeur autorisée de dépendance : [2] Type de valeur autorisée de dépendance : Range |
User/PFXCertInstall/{UniqueID}/PFXCertPasswordEncryptionType
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./User/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/{UniqueID}/PFXCertPasswordEncryptionType
Facultatif. Permet de spécifier si le mot de passe du certificat PFX est chiffré avec un certificat.
Si la valeur est 0 - Le mot de passe n’est pas chiffré 1 - Le mot de passe est chiffré à l’aide du certificat MDM par le serveur MDM 2 - Le mot de passe est chiffré par un certificat personnalisé par le serveur MDM. Lorsque cette valeur est utilisée ici, spécifiez également le nom du magasin personnalisé dans le nœud PFXCertPasswordEncryptionStore.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | int |
| Type d’accès | Ajouter, obtenir, remplacer |
| Valeur par défaut | 0 |
Valeurs autorisées:
| Valeur | Description |
|---|---|
| 0 (par défaut) | Le mot de passe n’est pas chiffré. |
| 1 | Le mot de passe est chiffré avec le certificat MDM. |
| 2 | Le mot de passe est chiffré avec un certificat personnalisé. |
User/PFXCertInstall/{UniqueID}/PFXKeyExportable
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./User/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/{UniqueID}/PFXKeyExportable
Facultatif. Permet de spécifier si la clé privée installée est exportable (peut être exportée ultérieurement).
Remarque
Vous ne pouvez définir PFXKeyExportable sur true que si KeyLocation=3. Pour toute autre valeur KeyLocation, le csp échoue.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | bool |
| Type d’accès | Ajouter, obtenir, remplacer |
| Valeur par défaut | true |
| Dépendance [KeyLocationDependency] | Type de dépendance : DependsOn URI de dépendance : User/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/[UniqueID]/KeyLocation Valeur autorisée de dépendance : [3] Type de valeur autorisée de dépendance : Range |
Valeurs autorisées:
| Valeur | Description |
|---|---|
| false | Faux. |
| true (par défaut) | Vrai. |
User/PFXCertInstall/{UniqueID}/Status
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./User/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/{UniqueID}/Status
Retourne le code d’erreur de l’installation PFX à partir de la commande GetLastError appelée après pfxImportCertStore.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | int |
| Type d’accès | Télécharger |
User/PFXCertInstall/{UniqueID}/Thumbprint
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./User/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/{UniqueID}/Thumbprint
Retourne l’empreinte numérique du certificat PFX installé.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | chr (chaîne) |
| Type d’accès | Télécharger |
Utilisateur/SCEP
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./User/Vendor/MSFT/ClientCertificateInstall/SCEP
Nœud pour SCEP. Une alerte est envoyée après l’installation du certificat SCEP.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | node |
| Type d’accès | Télécharger |
Utilisateur/SCEP/{UniqueID}
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}
Requis pour l’installation du certificat SCEP. ID unique pour différencier les différentes demandes d’installation de certificat.
L’appel à Supprimer sur ce nœud doit supprimer le certificat SCEP correspondant.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | node |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
| Atomic Required | Vrai |
| Nommage de nœud dynamique | ServerGeneratedUniqueIdentifier |
Utilisateur/SCEP/{UniqueID}/CertThumbprint
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/CertThumbprint
Facultatif. Spécifiez l’empreinte numérique du certificat actuel si l’inscription du certificat réussit. Il s’agit d’une valeur de 20 octets du hachage de certificat SHA1 spécifié en tant que valeur de chaîne hexadécimale.
Remarque
Si le certificat sur l’appareil devient non valide (le certificat a expiré, la chaîne de certificats n’est pas valide, la clé privée est supprimée, etc.), il retourne une chaîne vide.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | chr (chaîne) |
| Type d’accès | Télécharger |
Utilisateur/SCEP/{UniqueID}/ErrorCode
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/ErrorCode
Facultatif. Valeur entière qui indique le HRESULT du dernier code d’erreur d’inscription.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | int |
| Type d’accès | Télécharger |
Utilisateur/SCEP/{UniqueID}/Installer
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install
Requis pour l’inscription de certificat SCEP. Nœud parent pour regrouper la demande d’installation de certificat SCEP. REMARQUE : bien que les nœuds enfants sous Installer prennent en charge les commandes Remplacer, une fois la commande Exec envoyée à l’appareil, l’appareil prend les valeurs définies lorsque la commande Exec est acceptée. Le serveur ne doit pas s’attendre à ce que la valeur du nœud change une fois la commande Exec acceptée aura un impact sur l’inscription en cours. Le serveur doit case activée la valeur du nœud État et s’assurer que l’appareil n’est pas à un stade inconnu avant de modifier les valeurs des nœuds enfants.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | node |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
User/SCEP/{UniqueID}/Install/AADKeyIdentifierList
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1703 [10.0.15063] et versions ultérieures |
./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/AADKeyIdentifierList
Facultatif. Spécifiez la liste d’identificateurs de clé Microsoft Entra ID sous forme de valeurs séparées par des points-virgules. Sur Inscrire, les valeurs de cette liste sont validées par rapport à la clé Microsoft Entra ID présente sur l’appareil. Si aucune correspondance n’est trouvée, l’inscription échoue.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | chr (chaîne) |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
User/SCEP/{UniqueID}/Install/AttestPrivateKey
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows Insider Preview |
./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/AttestPrivateKey
Définit l’attestation du comportement de clé privée SCEP 0 - normal, 1 - meilleur effort, 2 - en cas d’erreur, échec de l’installation.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | int |
| Type d’accès | Ajouter, Obtenir |
Valeurs autorisées:
| Valeur | Description |
|---|---|
| 0 | N’attestez pas la clé privée. |
| 1 | Attester la clé, mais en cas d’échec de l’attestation, meilleure approche : la csr est envoyée au serveur. |
| 2 | Attestez la clé, mais en cas d’échec de l’attestation, échouez rapidement (c’est-à-dire, relâchez la clé et n’émettez pas de csr au serveur). |
Utilisateur/SCEP/{UniqueID}/Install/CAThumbprint
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/CAThumbprint
Obligatoire. Spécifiez l’empreinte numérique de l’autorité de certification racine. Il s’agit d’une valeur de 20 octets du hachage de certificat SHA1 spécifié en tant que valeur de chaîne hexadécimale. Lorsque le client authentifie le serveur SCEP, il vérifie si le certificat d’autorité de certification du serveur SCEP correspond à ce certificat. Si aucune correspondance n’est trouvée, l’authentification échoue.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | chr (chaîne) |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
Utilisateur/SCEP/{UniqueID}/Install/Challenge
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/Challenge
Requis pour l’inscription de certificat SCEP. Défi d’inscription SCEP encodé B64. Le défi sera supprimé peu de temps après l’acceptation de la commande Exec.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | chr (chaîne) |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
User/SCEP/{UniqueID}/Install/ContainerName
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/ContainerName
Facultatif.
Spécifie le nom du conteneur NGC (si NGC KSP est choisi pour le nœud ci-dessus). Si ce nœud n’est pas spécifié lors du choix du KSP NGC, l’inscription échoue.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | chr (chaîne) |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
User/SCEP/{UniqueID}/Install/CustomTextToShowInPrompt
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/CustomTextToShowInPrompt
Facultatif. Spécifie le texte personnalisé à afficher sur l’invite de code confidentiel NGC lors de l’inscription du certificat. L’administrateur peut choisir de fournir des informations contextuelles supplémentaires sur la raison pour laquelle l’utilisateur doit entrer le code confidentiel et à quoi le certificat sera utilisé par ce biais.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | chr (chaîne) |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
Utilisateur/SCEP/{UniqueID}/Install/EKUMapping
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/EKUMapping
Obligatoire. Spécifiez les utilisations étendues des clés. Soumis à la configuration du serveur SCEP. La liste des OID est séparée par « + ». Exemple de format : OID1+OID2+OID3.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | chr (chaîne) |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
Utilisateur/SCEP/{UniqueID}/Installer/Inscrire
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/Enroll
Obligatoire. Déclenchez l’appareil pour démarrer l’inscription du certificat. L’appareil n’avertit pas le serveur MDM une fois l’inscription du certificat terminée. Le serveur MDM peut ultérieurement interroger l’appareil pour savoir si un nouveau certificat est ajouté.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | null |
| Type d’accès | Exec |
Utilisateur/SCEP/{UniqueID}/Install/HashAlgorithm
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/HashAlgorithm
Obligatoire pour l’inscription. Famille d’algorithmes de hachage (SHA-1, SHA-2, SHA-3) spécifiée par le serveur MDM. Si plusieurs familles d’algorithmes de hachage sont spécifiées, elles doivent être séparées par +.
Pour NGC, seul SHA256 est pris en charge en tant qu’algorithme pris en charge.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | chr (chaîne) |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
User/SCEP/{UniqueID}/Install/KeyLength
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/KeyLength
Obligatoire pour l’inscription. Spécifiez la longueur de clé privée (RSA).
Valeur valide : 1024, 2048, 4096. Pour NGC, seule 2048 est la clé prise en charge.
Remarque
Pour Windows Hello Entreprise (anciennement Microsoft Passport for Work), 2048 est la seule longueur de clé prise en charge.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | int |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
Valeurs autorisées:
| Valeur | Description |
|---|---|
| 1024 | 1024. |
| 2048 | 2048. |
| 4096 | 4096. |
User/SCEP/{UniqueID}/Install/KeyProtection
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/KeyProtection
Facultatif. Spécifiez où conserver la clé privée. Notez que même il est protégé par TPM, mais qu’il n’est pas protégé avec un code pin TPM.
Le certificat inscrit SCEP ne prend pas en charge la protection du code PIN TPM.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | int |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
| Valeur par défaut | 3 |
Valeurs autorisées:
| Valeur | Description |
|---|---|
| 1 | Clé privée protégée par TPM. |
| 2 | Clé privée protégée par le module de plateforme sécurisée (TPM) du téléphone si l’appareil prend en charge TPM. Tous les appareils Windows Phone 8.1 prennent en charge le module de plateforme sécurisée (TPM) et traitent la valeur 2 comme étant 1. |
| 3 (par défaut) | (Par défaut) Clé privée enregistrée dans le KSP logiciel. |
| 4 | Clé privée protégée par Windows Hello Entreprise (anciennement Microsoft Passport for Work). Si cette option est spécifiée, le ContainerName doit être spécifié, sinon l’inscription échoue. |
Utilisateur/SCEP/{UniqueID}/Install/KeyUsage
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/KeyUsage
Obligatoire pour l’inscription. Spécifiez les bits d’utilisation de clé (0x80, 0x20, 0xA0, etc.) pour le certificat au format décimal. La valeur doit avoir au moins une seconde (0x20) ou une seconde (0x80) ou les deux bits définis. Si ces bits ne sont pas définis pour la valeur, la configuration échoue.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | int |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
User/SCEP/{UniqueID}/Install/RetryCount
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/RetryCount
Facultatif. Spécial pour SCEP. Spécifiez les heures de nouvelles tentatives de l’appareil lorsque le serveur SCEP envoie des status en attente. Le format est int. La valeur par défaut est 3. Valeur maximale : la valeur ne peut pas être supérieure à 30. S’il est supérieur à 30, l’appareil utilise 30.
La valeur minimale est 0, ce qui signifie qu’aucune nouvelle tentative.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | int |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
| Valeurs autorisées | Gamme: [0-30] |
| Valeur par défaut | 3 |
Utilisateur/SCEP/{UniqueID}/Install/RetryDelay
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/RetryDelay
Facultatif. Lorsque le serveur SCEP envoie des status en attente, spécifiez une durée d’attente de nouvelle tentative d’appareil en minutes.
La valeur par défaut est : 5 La valeur minimale est 1.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | int |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
| Valeurs autorisées | Gamme: [0-4294967295] |
| Valeur par défaut | 5 |
Utilisateur/SCEP/{UniqueID}/Install/ServerURL
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/ServerURL
Requis pour l’inscription de certificat SCEP. Spécifiez le serveur d’inscription de certificat. Le serveur peut spécifier plusieurs URL de serveur séparées par des points-virgules.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | chr (chaîne) |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
User/SCEP/{UniqueID}/Install/SubjectAlternativeNames
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/SubjectAlternativeNames
Facultatif. Spécifiez un autre nom d’objet. Plusieurs autres noms peuvent être spécifiés par ce nœud. Chaque nom est la combinaison du format du nom et du nom réel. Reportez-vous à la définition du type de nom dans MSDN. Chaque paire est séparée par un point-virgule. Par exemple, plusieurs SAN sont présentés au format [nameformat1]+[nom réel1] ; [name format 2]+[nom réel2].
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | chr (chaîne) |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
User/SCEP/{UniqueID}/Install/SubjectName
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/SubjectName
Obligatoire. Spécifiez le nom de l’objet. La valeur SubjectName est entre guillemets si elle contient un espace blanc de début ou de fin ou l’un des caractères suivants : (« , » « = » « + » « ; »).
Pour plus d’informations, consultez CertNameToStrA, fonction.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | chr (chaîne) |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
Utilisateur/SCEP/{UniqueID}/Install/TemplateName
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/TemplateName
Facultatif. OID du nom du modèle de certificat. Notez que ce nom est généralement ignoré par le serveur SCEP. Par conséquent, le serveur MDM n’a généralement pas besoin de le fournir.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | chr (chaîne) |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
Utilisateur/SCEP/{UniqueID}/Install/ValidPeriod
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/ValidPeriod
Facultatif. Spécifiez les unités pour la période valide. Les valeurs valides sont les suivantes : Jours (par défaut), Mois, Années.
Période de validation de certificat attendue du serveur MDM (ValidPeriodUnits + ValidPeriod) du serveur SCEP dans le cadre de la demande d’inscription de certificat. C’est le serveur qui décide comment utiliser cette période valide pour créer le certificat.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | chr (chaîne) |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
| Valeur par défaut | Jours |
Valeurs autorisées:
| Valeur | Description |
|---|---|
| Jours (par défaut) | Jours. |
| Mois | Mois. |
| Ans | Ans. |
User/SCEP/{UniqueID}/Install/ValidPeriodUnits
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/ValidPeriodUnits
Facultatif. Spécifiez le nombre souhaité d’unités utilisées pendant la période de validité. Soumis à la configuration du serveur SCEP. La valeur par défaut est 0. Les unités sont définies dans le nœud ValidPeriod. Notez que la période valide spécifiée par MDM remplacera la période valide spécifiée dans le modèle de certificat. Par exemple, si ValidPeriod est days et ValidPeriodUnits est 30, cela signifie que la durée totale valide est de 30 jours.
Remarque
L’appareil envoie uniquement la période de validation de certificat attendue du serveur MDM (ValidPeriodUnits + ValidPeriod) du serveur SCEP dans le cadre de la demande d’inscription de certificat. C’est le serveur qui décide comment utiliser cette période valide pour créer le certificat.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | int |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
| Valeur par défaut | 0 |
User/SCEP/{UniqueID}/RespondentServerUrl
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/RespondentServerUrl
Obligatoire. Retourne l’URL du serveur SCEP qui a répondu à la demande d’inscription.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | chr (chaîne) |
| Type d’accès | Télécharger |
Utilisateur/SCEP/{UniqueID}/Status
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1511 [10.0.10586] et versions ultérieures |
./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Status
Obligatoire. Spécifiez la dernière status pour le certificat en raison de la demande d’inscription.
Les valeurs valides sont :
1 - terminé avec succès 2 - en attente (l’appareil n’a pas terminé l’action, mais a reçu la réponse en attente du serveur SCEP) 32 - 16 inconnu - l’action a échoué.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | int |
| Type d’accès | Télécharger |
Exemples
Inscrire un certificat client via SCEP.
<SyncML xmlns="SYNCML:SYNCML1.2"> <SyncBody> <Atomic> <Add> <CmdID>301</CmdID> <Item> <Target> <LocURI>./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/<InsertUniqueIDHere></LocURI> </Target> <Meta> <Format xmlns="syncml:metinf">node</Format> </Meta> </Item> </Add> <Add> <CmdID>302</CmdID> <Item> <Target> <LocURI>./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/<InsertUniqueIDHere>/Install/RetryCount</LocURI> </Target> <Meta> <Format xmlns="syncml:metinf">int</Format> </Meta> <Data>1</Data> </Item> </Add> <Add> <CmdID>303</CmdID> <Item> <Target> <LocURI>./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/<InsertUniqueIDHere>/Install/RetryDelay</LocURI> </Target> <Meta> <Format xmlns="syncml:metinf">int</Format> </Meta> <Data>1</Data> </Item> </Add> <Add> <CmdID>304</CmdID> <Item> <Target> <LocURI>./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/<InsertUniqueIDHere>/Install/KeyUsage</LocURI> </Target> <Meta> <Format xmlns="syncml:metinf">int</Format> </Meta> <Data>160</Data> </Item> </Add> <Add> <CmdID>305</CmdID> <Item> <Target> <LocURI>./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/<InsertUniqueIDHere>/Install/KeyLength</LocURI> </Target> <Meta> <Format xmlns="syncml:metinf">int</Format> </Meta> <Data>1024</Data> </Item> </Add> <Add> <CmdID>306</CmdID> <Item> <Target> <LocURI>./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/<InsertUniqueIDHere>/Install/HashAlgorithm</LocURI> </Target> <Meta> <Format xmlns="syncml:metinf">chr</Format> </Meta> <Data>SHA-1</Data> </Item> </Add> <Add> <CmdID>307</CmdID> <Item> <Target> <LocURI>./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/<InsertUniqueIDHere>/Install/SubjectName</LocURI> </Target> <Meta> <Format xmlns="syncml:metinf">chr</Format> </Meta> <Data>CN=ContosoCSP</Data> </Item> </Add> <Add> <CmdID>308</CmdID> <Item> <Target> <LocURI>./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/<InsertUniqueIDHere>/Install/SubjectAlternativeNames</LocURI> </Target> <Meta> <Format xmlns="syncml:metinf">chr</Format> </Meta> <Data></Data> </Item> </Add> <Add> <CmdID>309</CmdID> <Item> <Target> <LocURI>./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/<InsertUniqueIDHere>/Install/ValidPeriod</LocURI> </Target> <Meta> <Format xmlns="syncml:metinf">chr</Format> </Meta> <Data>Years</Data> </Item> </Add> <Add> <CmdID>310</CmdID> <Item> <Target> <LocURI>./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/<InsertUniqueIDHere>/Install/ValidPeriodUnits</LocURI> </Target> <Meta> <Format xmlns="syncml:metinf">int</Format> </Meta> <Data>1</Data> </Item> </Add> <Add> <CmdID>311</CmdID> <Item> <Target> <LocURI>./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/<InsertUniqueIDHere>/Install/EKUMapping</LocURI> </Target> <Meta> <Format xmlns="syncml:metinf">chr</Format> </Meta> <Data>1.3.6.1.4.1.311.10.3.12+1.3.6.1.4.1.311.10.3.4+1.3.6.1.4.1.311.20.2.2+1.3.6.1.5.5.7.3.2</Data> </Item> </Add> <Add> <CmdID>312</CmdID> <Item> <Target> <LocURI>./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/<InsertUniqueIDHere>/Install/KeyProtection</LocURI> </Target> <Meta> <Format xmlns="syncml:metinf">int</Format> </Meta> <Data>3</Data> </Item> </Add> <Add> <CmdID>313$</CmdID> <Item> <Target> <LocURI>./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/<InsertUniqueIDHere>/Install/ServerURL</LocURI> </Target> <Meta> <Format xmlns="syncml:metinf">chr</Format> </Meta> <Data>http://constoso.com/certsrv/mscep/mscep.dll</Data> </Item> </Add> <Add> <CmdID>314</CmdID> <Item> <Target> <LocURI>./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/<InsertUniqueIDHere>/Install/Challenge</LocURI> </Target> <Meta> <Format xmlns="syncml:metinf">chr</Format> </Meta> <Data>1234CB055B7EBF384A9486A22B7559A5</Data> </Item> </Add> <Add> <CmdID>315</CmdID> <Item> <Target> <LocURI>./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/<InsertUniqueIDHere>/Install/CAThumbprint</LocURI> </Target> <Meta> <Format xmlns="syncml:metinf">chr</Format> </Meta> <Data>12345087E648875D1DF5D9F9FF89DD10</Data> </Item> </Add> <Exec> <CmdID>316</CmdID> <Item> <Target> <LocURI>./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/<InsertUniqueIDHere>/Install/Enroll</LocURI> </Target> </Item> </Exec> </Atomic> <Final/> </SyncBody> </SyncML>Ajoutez un certificat PFX. Le mot de passe du certificat PFX est chiffré avec un certificat personnalisé de la banque « My ».
<SyncML> <SyncBody> <Delete> <CmdID>$CmdID$</CmdID> <Item> <Target> <LocURI>./User/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/813A171D7341E1DA90D4A01878DD5328D351900C</LocURI> </Target> </Item> </Delete> <Atomic> <CmdID>$CmdID$</CmdID> <Add> <CmdID>$CmdID$</CmdID> <Item> <Target> <LocURI>./User/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/813A171D7341E1DA90D4A01878DD5328D351900C/KeyLocation</LocURI> </Target> <Meta> <Format xmlns="syncml:metinf">int</Format> </Meta> <Data>2</Data> </Item> </Add> <Add> <CmdID>$CmdID$</CmdID> <Item> <Target> <LocURI>./User/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/813A171D7341E1DA90D4A01878DD5328D351900C/PFXCertBlob</LocURI> </Target> <Meta> <Format xmlns="syncml:metinf">chr</Format> </Meta> <Data>Base64_Encode_Cert_Blob</Data> </Item> </Add> <Add> <CmdID>$CmdID$</CmdID> <Item> <Target> <LocURI>./User/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/813A171D7341E1DA90D4A01878DD5328D351900C/PFXCertPassword</LocURI> </Target> <Meta> <Format xmlns="syncml:metinf">chr</Format> </Meta> <Data>Base64Encoded_Encrypted_Password_Blog</Data> </Item> </Add> <Add> <CmdID>$CmdID$</CmdID> <Item> <Target> <LocURI>./User/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/813A171D7341E1DA90D4A01878DD5328D351900C/PFXCertPasswordEncryptionType</LocURI> </Target> <Meta> <Format xmlns="syncml:metinf">int</Format> </Meta> <Data>2</Data> </Item> </Add> <Add> <CmdID>$CmdID$</CmdID> <Item> <Target> <LocURI>./User/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/813A171D7341E1DA90D4A01878DD5328D351900C/PFXCertPasswordEncryptionStore</LocURI> </Target> <Meta> <Format xmlns="syncml:metinf">chr</Format> </Meta> <Data>My</Data> </Item> </Add> <Add> <CmdID>$CmdID$</CmdID> <Item> <Target> <LocURI>./User/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/813A171D7341E1DA90D4A01878DD5328D351900C/PFXKeyExportable</LocURI> </Target> <Meta> <Format xmlns="syncml:metinf">bool</Format> </Meta> <Data>true</Data> </Item> </Add> </Atomic> <Final/> </SyncBody> </SyncML>
Articles connexes
Informations de référence sur les fournisseurs de services de configuration
Commentaires
Bientôt disponible : Tout au long de 2024, nous allons supprimer progressivement GitHub Issues comme mécanisme de commentaires pour le contenu et le remplacer par un nouveau système de commentaires. Pour plus d’informations, consultez https://aka.ms/ContentUserFeedback.
Envoyer et afficher des commentaires pour