CSP ClientCertificateInstall
Importante
Questo CSP contiene alcune impostazioni in fase di sviluppo e applicabili solo per le compilazioni Windows Insider Preview. Queste impostazioni sono soggette a modifiche e potrebbero avere dipendenze da altre funzionalità o servizi in anteprima.
Il provider del servizio di configurazione ClientCertificateInstall consente all'organizzazione di installare i certificati client. Un certificato client ha un ID univoco, ovvero [UniqueID] per questa configurazione. Ogni certificato client deve avere id univoci diversi per la richiesta di registrazione SCEP.
Nota
Per l'installazione del certificato PFX e dell'installazione SCEP, è necessario eseguire il wrapping dei comandi SyncML nei comandi atomici per garantire che l'esecuzione della registrazione non venga attivata fino a quando non vengono configurate tutte le impostazioni. Il comando Enroll deve essere l'ultimo elemento nel blocco atomico.
L'elenco seguente mostra i nodi del provider di servizi di configurazione ClientCertificateInstall:
- ./Device/Vendor/MSFT/ClientCertificateInstall
- ./User/Vendor/MSFT/ClientCertificateInstall
Device/PFXCertInstall
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./Device/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall
Obbligatorio per l'installazione del certificato PFX. Nodo padre che raggruppa le impostazioni correlate al certificato PFX.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | node |
| Tipo accesso | Ottieni |
Device/PFXCertInstall/{UniqueID}
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./Device/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/{UniqueID}
Obbligatorio per l'installazione del certificato PFX. ID univoco per distinguere le diverse richieste di installazione del certificato.
Il formato è un nodo.
Se si chiama Delete in questo nodo, verranno eliminati i certificati e le chiavi installate dal BLOB PFX corrispondente.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | node |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
| Atomic Required | True |
| Denominazione dinamica dei nodi | ServerGeneratedUniqueIdentifier |
Device/PFXCertInstall/{UniqueID}/ContainerName
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./Device/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/{UniqueID}/ContainerName
Facoltativo.
Specifica il nome del contenitore NGC (se viene scelto NGC KSP per il nodo precedente). Se questo nodo non viene specificato quando si sceglie NGC KSP, la registrazione avrà esito negativo.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | chr (stringa) |
| Tipo accesso | Aggiungi, Ottieni, Sostituisci |
Device/PFXCertInstall/{UniqueID}/KeyLocation
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./Device/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/{UniqueID}/KeyLocation
Obbligatorio per l'installazione del certificato PFX. Indica il provider KeyStorage a cui indirizzare l'installazione della chiave privata.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | int |
| Tipo accesso | Aggiungi, Ottieni, Sostituisci |
Valori consentiti:
| Value | Descrizione |
|---|---|
| 1 | L'installazione in TPM, se presente, ha esito negativo se non è presente. |
| 2 | Installare in TPM, se presente. Se non è presente, eseguire il fallback al software. |
| 3 | Installare nel software. |
| 4 | Eseguire l'installazione in Windows Hello for Business (in precedenza noto come Microsoft Passport for Work) il cui nome è specificato. |
Device/PFXCertInstall/{UniqueID}/PFXCertBlob
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./Device/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/{UniqueID}/PFXCertBlob
Obbligatorio.
CRYPT_DATA_BLOB struttura che contiene un pacchetto PFX con i certificati e le chiavi esportati e crittografati. Aggiungi a questo nodo attiverà l'aggiunta al certificato PFX. Ciò richiede che tutti gli altri nodi in UniqueID che sono parametri per l'installazione PFX (Nome contenitore, KeyLocation, CertPassword, fKeyExportable) siano presenti prima della chiamata. Il nodo Stato verrà impostato anche sullo stato corrente dell'operazione.
Se si chiama Add in questo nodo e esiste già un BLOB, l'operazione avrà esito negativo. Se viene chiamato Replace in questo nodo, i certificati verranno sovrascritti.
Se viene chiamato Add in questo nodo per un nuovo PFX, verrà aggiunto il certificato. Se replace viene chiamato su questo nodo quando non esiste, l'operazione avrà esito negativo.
In altre parole, l'uso di Sostituisci o Aggiungi comporterà la sovrascrittura del certificato precedente o l'aggiunta di un nuovo certificato
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | bin |
| Tipo accesso | Aggiungi, Ottieni, Sostituisci |
Device/PFXCertInstall/{UniqueID}/PFXCertPassword
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./Device/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/{UniqueID}/PFXCertPassword
Password che protegge il BLOB PFX. Questa operazione è necessaria se PFX è protetto da password.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | chr (stringa) |
| Tipo accesso | Aggiungi, Ottieni, Sostituisci |
Device/PFXCertInstall/{UniqueID}/PFXCertPasswordEncryptionStore
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./Device/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/{UniqueID}/PFXCertPasswordEncryptionStore
Facoltativo.
Quando il valore "2" è contenuto in PFXCertPasswordEncryptionType, specificare il nome dell'archivio in cui è archiviato il certificato per la decrittografia di PFXCertPassword.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | chr (stringa) |
| Tipo accesso | Aggiungi, Ottieni, Sostituisci |
| Dipendenza [EncryptionTypeDependency] | Tipo di dipendenza: DependsOn URI di dipendenza: Device/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/[UniqueID]/PFXCertPasswordEncryptionType Valore consentito per le dipendenze: [2] Tipo di valore consentito per le dipendenze: Range |
Device/PFXCertInstall/{UniqueID}/PFXCertPasswordEncryptionType
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./Device/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/{UniqueID}/PFXCertPasswordEncryptionType
Facoltativo. Utilizzato per specificare se la password del certificato PFX è crittografata con un certificato.
Se il valore è 0 - La password non è crittografata 1- La password viene crittografata usando il certificato MDM dal server MDM 2- La password viene crittografata da un certificato personalizzato dal server MDM. Quando questo valore viene usato qui, specificare anche il nome dell'archivio personalizzato nel nodo PFXCertPasswordEncryptionStore.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | int |
| Tipo accesso | Aggiungi, Ottieni, Sostituisci |
| Valore predefinito | 0 |
Valori consentiti:
| Value | Descrizione |
|---|---|
| 0 (Predefinito) | La password non è crittografata. |
| 1 | La password viene crittografata con il certificato MDM. |
| 2 | La password viene crittografata con un certificato personalizzato. |
Device/PFXCertInstall/{UniqueID}/PFXKeyExportable
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./Device/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/{UniqueID}/PFXKeyExportable
Facoltativo. Utilizzato per specificare se la chiave privata installata è esportabile (può essere esportata in un secondo momento).
Il PFX non è esportabile quando viene installato in TPM.
Nota
È possibile impostare PFXKeyExportable su true solo se KeyLocation=3. Per qualsiasi altro valore KeyLocation, il CSP avrà esito negativo.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | bool |
| Tipo accesso | Aggiungi, Ottieni, Sostituisci |
| Valore predefinito | true |
| Dipendenza [KeyLocationDependency] | Tipo di dipendenza: DependsOn URI di dipendenza: Device/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/[UniqueID]/KeyLocation Valore consentito per le dipendenze: [3] Tipo di valore consentito per le dipendenze: Range |
Valori consentiti:
| Value | Descrizione |
|---|---|
| false | False. |
| true (impostazione predefinita) | Vero. |
Device/PFXCertInstall/{UniqueID}/Status
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./Device/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/{UniqueID}/Status
Restituisce il codice di errore dell'installazione PFX dal comando GetLastError chiamato dopo PfxImportCertStore.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | int |
| Tipo accesso | Ottieni |
Device/PFXCertInstall/{UniqueID}/Thumbprint
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./Device/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/{UniqueID}/Thumbprint
Restituisce l'identificazione personale del certificato PFX installato.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | chr (stringa) |
| Tipo accesso | Ottieni |
Dispositivo/SCEP
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./Device/Vendor/MSFT/ClientCertificateInstall/SCEP
Nodo per SCEP. Un avviso viene inviato dopo l'installazione del certificato SCEP.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | node |
| Tipo accesso | Ottieni |
Device/SCEP/{UniqueID}
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}
Obbligatorio per l'installazione del certificato SCEP. ID univoco per distinguere le diverse richieste di installazione del certificato.
Se si chiama Delete in questo nodo, verrà eliminato il certificato SCEP corrispondente.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | node |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
| Atomic Required | True |
| Denominazione dinamica dei nodi | ServerGeneratedUniqueIdentifier |
Device/SCEP/{UniqueID}/CertThumbprint
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/CertThumbprint
Facoltativo. Specificare l'identificazione personale del certificato corrente se la registrazione del certificato ha esito positivo. Si tratta di un valore di 20 byte dell'hash del certificato SHA1 specificato come valore stringa esadecimale.
Nota
Se il certificato nel dispositivo diventa non valido (certificato scaduto, catena di certificati non valida, chiave privata eliminata e così via), verrà restituita una stringa vuota.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | chr (stringa) |
| Tipo accesso | Ottieni |
Device/SCEP/{UniqueID}/ErrorCode
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/ErrorCode
Facoltativo. Valore intero che indica il valore HRESULT dell'ultimo codice di errore di registrazione.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | int |
| Tipo accesso | Ottieni |
Device/SCEP/{UniqueID}/Install
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install
Obbligatorio per la registrazione del certificato SCEP. Nodo padre per raggruppare la richiesta correlata di installazione del certificato SCEP. NOTA: anche se i nodi figlio in Installa supportano i comandi Sostituisci, dopo l'invio del comando Exec al dispositivo, il dispositivo prenderà i valori impostati quando viene accettato il comando Exec. Il server non deve prevedere che la modifica del valore del nodo dopo l'accettazione del comando Exec influirà sulla registrazione in corso. Il server deve controllare il valore del nodo Stato e assicurarsi che il dispositivo non sia in una fase sconosciuta prima di modificare i valori dei nodi figlio.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | node |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
Device/SCEP/{UniqueID}/Install/AADKeyIdentifierList
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, versione 1703 [10.0.15063] e versioni successive |
./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/AADKeyIdentifierList
Facoltativo. Specificare l'elenco di identificatori di chiave Microsoft Entra ID come valori separati da punto e virgola. In Registra i valori in questo elenco vengono convalidati in base alla chiave Microsoft Entra ID presente nel dispositivo. Se non viene trovata alcuna corrispondenza, la registrazione avrà esito negativo.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | chr (stringa) |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
Device/SCEP/{UniqueID}/Install/AttestPrivateKey
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows Insider Preview |
./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/AttestPrivateKey
Definisce il comportamento della chiave privata SCEP attest 0 - normale, 1 - migliore sforzo, 2 - in caso di errore, esito negativo dell'installazione.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | int |
| Tipo accesso | Aggiungi, Ottieni |
Device/SCEP/{UniqueID}/Install/CAThumbprint
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/CAThumbprint
Obbligatorio. Specificare l'identificazione personale ca radice. Si tratta di un valore di 20 byte dell'hash del certificato SHA1 specificato come valore stringa esadecimale. Quando il client autentica il server SCEP, controlla il certificato ca dal server SCEP se corrisponde a questo certificato. Se non viene trovata alcuna corrispondenza, l'autenticazione avrà esito negativo.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | chr (stringa) |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
Device/SCEP/{UniqueID}/Install/Challenge
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/Challenge
Obbligatorio per la registrazione del certificato SCEP. Richiesta di registrazione SCEP con codifica B64. La richiesta di verifica verrà eliminata poco dopo l'accettazione del comando Exec.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | chr (stringa) |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
Device/SCEP/{UniqueID}/Install/ContainerName
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/ContainerName
Facoltativo.
Specifica il nome del contenitore NGC (se viene scelto NGC KSP per il nodo precedente). Se questo nodo non viene specificato quando si sceglie NGC KSP, la registrazione avrà esito negativo.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | chr (stringa) |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
Device/SCEP/{UniqueID}/Install/CustomTextToShowInPrompt
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/CustomTextToShowInPrompt
Facoltativo. Specifica il testo personalizzato da visualizzare nel prompt del PIN NGC durante la registrazione del certificato. L'amministratore può scegliere di fornire informazioni più contestuali sul motivo per cui l'utente deve immettere il PIN e per quale motivo verrà usato il certificato.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | chr (stringa) |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
Device/SCEP/{UniqueID}/Install/EKUMapping
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/EKUMapping
Obbligatorio. Specificare gli utilizzi delle chiavi estese. Sottoposto alla configurazione del server SCEP. L'elenco degli OID è separato da più "+". Formato di esempio: OID1+OID2+OID3.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | chr (stringa) |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
Device/SCEP/{UniqueID}/Install/Enroll
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/Enroll
Obbligatorio. Attivare il dispositivo per avviare la registrazione del certificato. Il dispositivo non notificherà il server MDM al termine della registrazione del certificato. Il server MDM potrebbe in seguito eseguire una query sul dispositivo per verificare se viene aggiunto un nuovo certificato.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | null |
| Tipo accesso | Exec |
Device/SCEP/{UniqueID}/Install/HashAlgorithm
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/HashAlgorithm
Obbligatorio per la registrazione. Famiglia di algoritmi hash (SHA-1, SHA-2, SHA-3) specificata dal server MDM. Se vengono specificate più famiglie di algoritmi hash, devono essere separate tramite +.
Per NGC, solo SHA256 è supportato come algoritmo supportato.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | chr (stringa) |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
Device/SCEP/{UniqueID}/Install/KeyLength
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/KeyLength
Obbligatorio per la registrazione. Specificare la lunghezza della chiave privata (RSA).
Valore valido: 1024, 2048, 4096. Per NGC, solo 2048 è il keylength supportato.
Nota
Per Windows Hello for Business (in precedenza noto come Microsoft Passport for Work) , 2048 è l'unica lunghezza di chiave supportata.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | int |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
Valori consentiti:
| Value | Descrizione |
|---|---|
| 1024 | 1024. |
| 2048 | 2048. |
| 4096 | 4096. |
Device/SCEP/{UniqueID}/Install/KeyProtection
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/KeyProtection
Facoltativo. Specificare dove mantenere la chiave privata. Si noti che anche se è protetto da TPM, non è protetto con il PIN TPM.
Il certificato registrato SCEP non supporta la protezione del PIN TPM.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | int |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
| Valore predefinito | 3 |
Valori consentiti:
| Value | Descrizione |
|---|---|
| 1 | Chiave privata protetta da TPM. |
| 2 | Chiave privata protetta dal TPM del telefono se il dispositivo supporta TPM. Tutti i dispositivi Windows Phone 8.1 supportano TPM e considereranno il valore 2 come 1. |
| 3 (impostazione predefinita) | (Impostazione predefinita) Chiave privata salvata in KSP software. |
| 4 | Chiave privata protetta da Windows Hello for Business (nota in precedenza come Microsoft Passport for Work). Se si specifica questa opzione, è necessario specificare ContainerName. In caso contrario, la registrazione avrà esito negativo. |
Device/SCEP/{UniqueID}/Install/KeyUsage
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/KeyUsage
Obbligatorio per la registrazione. Specificare i bit di utilizzo delle chiavi (0x80, 0x20, 0xA0 e così via) per il certificato in formato decimale. Il valore deve avere almeno second (0x20) o forth (0x80) o entrambi i bit impostati. Se il valore non ha questi bit impostati, la configurazione avrà esito negativo.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | int |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
Device/SCEP/{UniqueID}/Install/RetryCount
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/RetryCount
Facoltativo. Speciale per SCEP. Specificare i tempi di ripetizione dei tentativi del dispositivo quando il server SCEP invia lo stato in sospeso. Il formato è int. Il valore predefinito è 3. Valore massimo: il valore non può essere maggiore di 30. Se è più grande di 30, il dispositivo userà 30.
Il valore minimo è 0, ovvero nessun nuovo tentativo.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | int |
| Tipo accesso | Aggiungi, Elimina, Ottieni, Sostituisci |
| Valori consentiti | Gamma: [0-30] |
| Valore predefinito | 3 |
Device/SCEP/{UniqueID}/Install/RetryDelay
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/RetryDelay
Facoltativo. Quando il server SCEP invia lo stato in sospeso, specificare il tempo di attesa dei tentativi del dispositivo in minuti.
Il valore predefinito è: 5 Il valore minimo è 1.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | int |
| Tipo accesso | Aggiungi, Elimina, Ottieni, Sostituisci |
| Valori consentiti | Gamma: [0-4294967295] |
| Valore predefinito | 5 |
Device/SCEP/{UniqueID}/Install/ServerURL
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/ServerURL
Obbligatorio per la registrazione del certificato SCEP. Specificare il server di registrazione certificati. Il server può specificare più URL del server separati da punto e virgola.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | chr (stringa) |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
Device/SCEP/{UniqueID}/Install/SubjectAlternativeNames
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/SubjectAlternativeNames
Facoltativo. Specificare il nome alternativo del soggetto. Questo nodo potrebbe specificare più nomi alternativi. Ogni nome è la combinazione di formato del nome e nome effettivo. Fare riferimento alla definizione del tipo di nome in MSDN. Ogni coppia è separata da punto e virgola. Ad esempio, più SAN vengono presentate nel formato [nameformat1]+[actual name1]; [formato nome 2]+[nome effettivo2].
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | chr (stringa) |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
Device/SCEP/{UniqueID}/Install/SubjectName
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/SubjectName
Obbligatorio. Specificare il nome del soggetto. Il valore SubjectName è tra virgolette se contiene uno spazio vuoto iniziale o finale o uno dei caratteri seguenti: ("," "=" "+" ";" ).
Per altre informazioni, vedere Funzione CertNameToStrA.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | chr (stringa) |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
Device/SCEP/{UniqueID}/Install/TemplateName
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/TemplateName
Facoltativo. OID del nome del modello di certificato. Si noti che questo nome viene in genere ignorato dal server SCEP, pertanto il server MDM in genere non deve fornirlo.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | chr (stringa) |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
Device/SCEP/{UniqueID}/Install/ValidPeriod
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/ValidPeriod
Facoltativo. Specificare le unità per il periodo valido. I valori validi sono: Days(Default), Months, Years.
Il server MDM prevede un periodo di convalida del certificato (ValidPeriodUnits + ValidPeriod) per il server SCEP come parte della richiesta di registrazione del certificato. Si tratta della decisione del server su come usare questo periodo valido per creare il certificato.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | chr (stringa) |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
| Valore predefinito | Giorni |
Valori consentiti:
| Value | Descrizione |
|---|---|
| Giorni (impostazione predefinita) | Giorni. |
| Mesi | Mesi. |
| Anni | Anni. |
Device/SCEP/{UniqueID}/Install/ValidPeriodUnits
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/ValidPeriodUnits
Facoltativo. Specificare il numero desiderato di unità utilizzate nel periodo di validità. Sottoposto alla configurazione del server SCEP. Il valore predefinito è 0. Le unità di misura sono definite nel nodo ValidPeriod. Si noti che il periodo valido specificato da MDM sovrascriverà il periodo valido specificato nel modello di certificato. Ad esempio, se ValidPeriod è days e ValidPeriodUnits è 30, significa che la durata valida totale è di 30 giorni.
Nota
Il dispositivo invia solo il periodo di convalida del certificato previsto per il server MDM (ValidPeriodUnits + ValidPeriod) al server SCEP come parte della richiesta di registrazione del certificato. Si tratta della decisione del server su come usare questo periodo valido per creare il certificato.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | int |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
| Valore predefinito | 0 |
Device/SCEP/{UniqueID}/RespondentServerUrl
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/RespondentServerUrl
Obbligatorio. Restituisce l'URL del server SCEP che ha risposto alla richiesta di registrazione.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | chr (stringa) |
| Tipo accesso | Ottieni |
Device/SCEP/{UniqueID}/Status
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Status
Obbligatorio. Specificare lo stato più recente per il certificato a causa della richiesta di registrazione.
I valori validi sono i seguenti:
1 - completato correttamente 2 - in sospeso (il dispositivo non ha completato l'azione ma ha ricevuto la risposta in sospeso del server SCEP) 32 - sconosciuto 16 - azione non riuscita.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | int |
| Tipo accesso | Ottieni |
User/PFXCertInstall
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./User/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall
Obbligatorio per l'installazione del certificato PFX. Nodo padre che raggruppa le impostazioni correlate al certificato PFX.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | node |
| Tipo accesso | Ottieni |
User/PFXCertInstall/{UniqueID}
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./User/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/{UniqueID}
Obbligatorio per l'installazione del certificato PFX. ID univoco per distinguere le diverse richieste di installazione del certificato.
Il formato è un nodo.
Se si chiama Delete in questo nodo, verranno eliminati i certificati e le chiavi installate dal BLOB PFX corrispondente.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | node |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
| Atomic Required | True |
| Denominazione dinamica dei nodi | ServerGeneratedUniqueIdentifier |
User/PFXCertInstall/{UniqueID}/ContainerName
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./User/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/{UniqueID}/ContainerName
Facoltativo.
Specifica il nome del contenitore NGC (se viene scelto NGC KSP per il nodo precedente). Se questo nodo non viene specificato quando si sceglie NGC KSP, la registrazione avrà esito negativo.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | chr (stringa) |
| Tipo accesso | Aggiungi, Ottieni, Sostituisci |
User/PFXCertInstall/{UniqueID}/KeyLocation
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./User/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/{UniqueID}/KeyLocation
Obbligatorio per l'installazione del certificato PFX. Indica il provider KeyStorage a cui indirizzare l'installazione della chiave privata.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | int |
| Tipo accesso | Aggiungi, Ottieni, Sostituisci |
Valori consentiti:
| Value | Descrizione |
|---|---|
| 1 | L'installazione in TPM, se presente, ha esito negativo se non è presente. |
| 2 | Installare in TPM, se presente. Se non è presente, eseguire il fallback al software. |
| 3 | Installare nel software. |
| 4 | Eseguire l'installazione in Windows Hello for Business (in precedenza noto come Microsoft Passport for Work) il cui nome è specificato. |
User/PFXCertInstall/{UniqueID}/PFXCertBlob
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./User/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/{UniqueID}/PFXCertBlob
Obbligatorio.
CRYPT_DATA_BLOB struttura che contiene un pacchetto PFX con i certificati e le chiavi esportati e crittografati. Aggiungi a questo nodo attiverà l'aggiunta al certificato PFX. Ciò richiede che tutti gli altri nodi in UniqueID che sono parametri per l'installazione PFX (Nome contenitore, KeyLocation, CertPassword, fKeyExportable) siano presenti prima della chiamata. Il nodo Stato verrà impostato anche sullo stato corrente dell'operazione.
Se si chiama Add in questo nodo e esiste già un BLOB, l'operazione avrà esito negativo. Se viene chiamato Replace in questo nodo, i certificati verranno sovrascritti.
Se viene chiamato Add in questo nodo per un nuovo PFX, verrà aggiunto il certificato. Se replace viene chiamato su questo nodo quando non esiste, l'operazione avrà esito negativo.
In altre parole, l'uso di Sostituisci o Aggiungi comporterà la sovrascrittura del certificato precedente o l'aggiunta di un nuovo certificato
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | bin |
| Tipo accesso | Aggiungi, Ottieni, Sostituisci |
User/PFXCertInstall/{UniqueID}/PFXCertPassword
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./User/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/{UniqueID}/PFXCertPassword
Password che protegge il BLOB PFX. Questa operazione è necessaria se PFX è protetto da password.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | chr (stringa) |
| Tipo accesso | Aggiungi, Ottieni, Sostituisci |
User/PFXCertInstall/{UniqueID}/PFXCertPasswordEncryptionStore
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./User/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/{UniqueID}/PFXCertPasswordEncryptionStore
Facoltativo.
Quando il valore "2" è contenuto in PFXCertPasswordEncryptionType, specificare il nome dell'archivio in cui è archiviato il certificato per la decrittografia di PFXCertPassword.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | chr (stringa) |
| Tipo accesso | Aggiungi, Ottieni, Sostituisci |
| Dipendenza [EncryptionTypeDependency] | Tipo di dipendenza: DependsOn URI di dipendenza: User/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/[UniqueID]/PFXCertPasswordEncryptionType Valore consentito per le dipendenze: [2] Tipo di valore consentito per le dipendenze: Range |
User/PFXCertInstall/{UniqueID}/PFXCertPasswordEncryptionType
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./User/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/{UniqueID}/PFXCertPasswordEncryptionType
Facoltativo. Utilizzato per specificare se la password del certificato PFX è crittografata con un certificato.
Se il valore è 0 - La password non è crittografata 1- La password viene crittografata usando il certificato MDM dal server MDM 2- La password viene crittografata da un certificato personalizzato dal server MDM. Quando questo valore viene usato qui, specificare anche il nome dell'archivio personalizzato nel nodo PFXCertPasswordEncryptionStore.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | int |
| Tipo accesso | Aggiungi, Ottieni, Sostituisci |
| Valore predefinito | 0 |
Valori consentiti:
| Value | Descrizione |
|---|---|
| 0 (Predefinito) | La password non è crittografata. |
| 1 | La password viene crittografata con il certificato MDM. |
| 2 | La password viene crittografata con un certificato personalizzato. |
User/PFXCertInstall/{UniqueID}/PFXKeyExportable
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./User/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/{UniqueID}/PFXKeyExportable
Facoltativo. Utilizzato per specificare se la chiave privata installata è esportabile (può essere esportata in un secondo momento).
Nota
È possibile impostare PFXKeyExportable su true solo se KeyLocation=3. Per qualsiasi altro valore KeyLocation, il CSP avrà esito negativo.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | bool |
| Tipo accesso | Aggiungi, Ottieni, Sostituisci |
| Valore predefinito | true |
| Dipendenza [KeyLocationDependency] | Tipo di dipendenza: DependsOn URI di dipendenza: User/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/[UniqueID]/KeyLocation Valore consentito per le dipendenze: [3] Tipo di valore consentito per le dipendenze: Range |
Valori consentiti:
| Value | Descrizione |
|---|---|
| false | False. |
| true (impostazione predefinita) | Vero. |
User/PFXCertInstall/{UniqueID}/Status
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./User/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/{UniqueID}/Status
Restituisce il codice di errore dell'installazione PFX dal comando GetLastError chiamato dopo PfxImportCertStore.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | int |
| Tipo accesso | Ottieni |
User/PFXCertInstall/{UniqueID}/Thumbprint
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./User/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/{UniqueID}/Thumbprint
Restituisce l'identificazione personale del certificato PFX installato.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | chr (stringa) |
| Tipo accesso | Ottieni |
Utente/SCEP
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./User/Vendor/MSFT/ClientCertificateInstall/SCEP
Nodo per SCEP. Un avviso viene inviato dopo l'installazione del certificato SCEP.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | node |
| Tipo accesso | Ottieni |
User/SCEP/{UniqueID}
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}
Obbligatorio per l'installazione del certificato SCEP. ID univoco per distinguere le diverse richieste di installazione del certificato.
Se si chiama Delete in questo nodo, verrà eliminato il certificato SCEP corrispondente.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | node |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
| Atomic Required | True |
| Denominazione dinamica dei nodi | ServerGeneratedUniqueIdentifier |
User/SCEP/{UniqueID}/CertThumbprint
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/CertThumbprint
Facoltativo. Specificare l'identificazione personale del certificato corrente se la registrazione del certificato ha esito positivo. Si tratta di un valore di 20 byte dell'hash del certificato SHA1 specificato come valore stringa esadecimale.
Nota
Se il certificato nel dispositivo diventa non valido (certificato scaduto, catena di certificati non valida, chiave privata eliminata e così via), verrà restituita una stringa vuota.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | chr (stringa) |
| Tipo accesso | Ottieni |
User/SCEP/{UniqueID}/ErrorCode
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/ErrorCode
Facoltativo. Valore intero che indica il valore HRESULT dell'ultimo codice di errore di registrazione.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | int |
| Tipo accesso | Ottieni |
User/SCEP/{UniqueID}/Install
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install
Obbligatorio per la registrazione del certificato SCEP. Nodo padre per raggruppare la richiesta correlata di installazione del certificato SCEP. NOTA: anche se i nodi figlio in Installa supportano i comandi Sostituisci, dopo l'invio del comando Exec al dispositivo, il dispositivo prenderà i valori impostati quando viene accettato il comando Exec. Il server non deve prevedere che la modifica del valore del nodo dopo l'accettazione del comando Exec influirà sulla registrazione in corso. Il server deve controllare il valore del nodo Stato e assicurarsi che il dispositivo non sia in una fase sconosciuta prima di modificare i valori dei nodi figlio.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | node |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
User/SCEP/{UniqueID}/Install/AADKeyIdentifierList
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, versione 1703 [10.0.15063] e versioni successive |
./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/AADKeyIdentifierList
Facoltativo. Specificare l'elenco di identificatori di chiave Microsoft Entra ID come valori separati da punto e virgola. In Registra i valori in questo elenco vengono convalidati in base alla chiave Microsoft Entra ID presente nel dispositivo. Se non viene trovata alcuna corrispondenza, la registrazione avrà esito negativo.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | chr (stringa) |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
User/SCEP/{UniqueID}/Install/AttestPrivateKey
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows Insider Preview |
./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/AttestPrivateKey
Definisce il comportamento della chiave privata SCEP attest 0 - normale, 1 - migliore sforzo, 2 - in caso di errore, esito negativo dell'installazione.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | int |
| Tipo accesso | Aggiungi, Ottieni |
Valori consentiti:
| Value | Descrizione |
|---|---|
| 0 | Non attestare la chiave privata. |
| 1 | Chiave di attestazione, ma nel caso in cui l'attestazione non sia riuscita, approccio con il massimo sforzo: csr viene inviato al server.Attest key, but in case attestation failed, best effort approach- CSR is sent to the server. |
| 2 | La chiave di attestazione, ma nel caso in cui l'attestazione non sia riuscita, ha esito negativo rapidamente (ad esempio, rilasciare la chiave e non rilasciare una richiesta csr al server). |
User/SCEP/{UniqueID}/Install/CAThumbprint
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/CAThumbprint
Obbligatorio. Specificare l'identificazione personale ca radice. Si tratta di un valore di 20 byte dell'hash del certificato SHA1 specificato come valore stringa esadecimale. Quando il client autentica il server SCEP, controlla il certificato ca dal server SCEP se corrisponde a questo certificato. Se non viene trovata alcuna corrispondenza, l'autenticazione avrà esito negativo.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | chr (stringa) |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
User/SCEP/{UniqueID}/Install/Challenge
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/Challenge
Obbligatorio per la registrazione del certificato SCEP. Richiesta di registrazione SCEP con codifica B64. La richiesta di verifica verrà eliminata poco dopo l'accettazione del comando Exec.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | chr (stringa) |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
User/SCEP/{UniqueID}/Install/ContainerName
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/ContainerName
Facoltativo.
Specifica il nome del contenitore NGC (se viene scelto NGC KSP per il nodo precedente). Se questo nodo non viene specificato quando si sceglie NGC KSP, la registrazione avrà esito negativo.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | chr (stringa) |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
User/SCEP/{UniqueID}/Install/CustomTextToShowInPrompt
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/CustomTextToShowInPrompt
Facoltativo. Specifica il testo personalizzato da visualizzare nel prompt del PIN NGC durante la registrazione del certificato. L'amministratore può scegliere di fornire informazioni più contestuali sul motivo per cui l'utente deve immettere il PIN e per quale motivo verrà usato il certificato.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | chr (stringa) |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
User/SCEP/{UniqueID}/Install/EKUMapping
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/EKUMapping
Obbligatorio. Specificare gli utilizzi delle chiavi estese. Sottoposto alla configurazione del server SCEP. L'elenco degli OID è separato da più "+". Formato di esempio: OID1+OID2+OID3.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | chr (stringa) |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
User/SCEP/{UniqueID}/Install/Enroll
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/Enroll
Obbligatorio. Attivare il dispositivo per avviare la registrazione del certificato. Il dispositivo non notificherà il server MDM al termine della registrazione del certificato. Il server MDM potrebbe in seguito eseguire una query sul dispositivo per verificare se viene aggiunto un nuovo certificato.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | null |
| Tipo accesso | Exec |
User/SCEP/{UniqueID}/Install/HashAlgorithm
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/HashAlgorithm
Obbligatorio per la registrazione. Famiglia di algoritmi hash (SHA-1, SHA-2, SHA-3) specificata dal server MDM. Se vengono specificate più famiglie di algoritmi hash, devono essere separate tramite +.
Per NGC, solo SHA256 è supportato come algoritmo supportato.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | chr (stringa) |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
User/SCEP/{UniqueID}/Install/KeyLength
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/KeyLength
Obbligatorio per la registrazione. Specificare la lunghezza della chiave privata (RSA).
Valore valido: 1024, 2048, 4096. Per NGC, solo 2048 è il keylength supportato.
Nota
Per Windows Hello for Business (in precedenza noto come Microsoft Passport for Work) , 2048 è l'unica lunghezza di chiave supportata.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | int |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
Valori consentiti:
| Value | Descrizione |
|---|---|
| 1024 | 1024. |
| 2048 | 2048. |
| 4096 | 4096. |
User/SCEP/{UniqueID}/Install/KeyProtection
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/KeyProtection
Facoltativo. Specificare dove mantenere la chiave privata. Si noti che anche se è protetto da TPM, non è protetto con il PIN TPM.
Il certificato registrato SCEP non supporta la protezione del PIN TPM.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | int |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
| Valore predefinito | 3 |
Valori consentiti:
| Value | Descrizione |
|---|---|
| 1 | Chiave privata protetta da TPM. |
| 2 | Chiave privata protetta dal TPM del telefono se il dispositivo supporta TPM. Tutti i dispositivi Windows Phone 8.1 supportano TPM e considereranno il valore 2 come 1. |
| 3 (impostazione predefinita) | (Impostazione predefinita) Chiave privata salvata in KSP software. |
| 4 | Chiave privata protetta da Windows Hello for Business (nota in precedenza come Microsoft Passport for Work). Se si specifica questa opzione, è necessario specificare ContainerName. In caso contrario, la registrazione avrà esito negativo. |
User/SCEP/{UniqueID}/Install/KeyUsage
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/KeyUsage
Obbligatorio per la registrazione. Specificare i bit di utilizzo delle chiavi (0x80, 0x20, 0xA0 e così via) per il certificato in formato decimale. Il valore deve avere almeno second (0x20) o forth (0x80) o entrambi i bit impostati. Se il valore non ha questi bit impostati, la configurazione avrà esito negativo.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | int |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
User/SCEP/{UniqueID}/Install/RetryCount
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/RetryCount
Facoltativo. Speciale per SCEP. Specificare i tempi di ripetizione dei tentativi del dispositivo quando il server SCEP invia lo stato in sospeso. Il formato è int. Il valore predefinito è 3. Valore massimo: il valore non può essere maggiore di 30. Se è più grande di 30, il dispositivo userà 30.
Il valore minimo è 0, ovvero nessun nuovo tentativo.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | int |
| Tipo accesso | Aggiungi, Elimina, Ottieni, Sostituisci |
| Valori consentiti | Gamma: [0-30] |
| Valore predefinito | 3 |
User/SCEP/{UniqueID}/Install/RetryDelay
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/RetryDelay
Facoltativo. Quando il server SCEP invia lo stato in sospeso, specificare il tempo di attesa dei tentativi del dispositivo in minuti.
Il valore predefinito è: 5 Il valore minimo è 1.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | int |
| Tipo accesso | Aggiungi, Elimina, Ottieni, Sostituisci |
| Valori consentiti | Gamma: [0-4294967295] |
| Valore predefinito | 5 |
User/SCEP/{UniqueID}/Install/ServerURL
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/ServerURL
Obbligatorio per la registrazione del certificato SCEP. Specificare il server di registrazione certificati. Il server può specificare più URL del server separati da punto e virgola.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | chr (stringa) |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
User/SCEP/{UniqueID}/Install/SubjectAlternativeNames
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/SubjectAlternativeNames
Facoltativo. Specificare il nome alternativo del soggetto. Questo nodo potrebbe specificare più nomi alternativi. Ogni nome è la combinazione di formato del nome e nome effettivo. Fare riferimento alla definizione del tipo di nome in MSDN. Ogni coppia è separata da punto e virgola. Ad esempio, più SAN vengono presentate nel formato [nameformat1]+[actual name1]; [formato nome 2]+[nome effettivo2].
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | chr (stringa) |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
User/SCEP/{UniqueID}/Install/SubjectName
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/SubjectName
Obbligatorio. Specificare il nome del soggetto. Il valore SubjectName è tra virgolette se contiene uno spazio vuoto iniziale o finale o uno dei caratteri seguenti: ("," "=" "+" ";" ).
Per altre informazioni, vedere Funzione CertNameToStrA.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | chr (stringa) |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
User/SCEP/{UniqueID}/Install/TemplateName
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/TemplateName
Facoltativo. OID del nome del modello di certificato. Si noti che questo nome viene in genere ignorato dal server SCEP, pertanto il server MDM in genere non deve fornirlo.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | chr (stringa) |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
User/SCEP/{UniqueID}/Install/ValidPeriod
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/ValidPeriod
Facoltativo. Specificare le unità per il periodo valido. I valori validi sono: Days(Default), Months, Years.
Il server MDM prevede un periodo di convalida del certificato (ValidPeriodUnits + ValidPeriod) per il server SCEP come parte della richiesta di registrazione del certificato. Si tratta della decisione del server su come usare questo periodo valido per creare il certificato.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | chr (stringa) |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
| Valore predefinito | Giorni |
Valori consentiti:
| Value | Descrizione |
|---|---|
| Giorni (impostazione predefinita) | Giorni. |
| Mesi | Mesi. |
| Anni | Anni. |
User/SCEP/{UniqueID}/Install/ValidPeriodUnits
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Install/ValidPeriodUnits
Facoltativo. Specificare il numero desiderato di unità utilizzate nel periodo di validità. Sottoposto alla configurazione del server SCEP. Il valore predefinito è 0. Le unità di misura sono definite nel nodo ValidPeriod. Si noti che il periodo valido specificato da MDM sovrascriverà il periodo valido specificato nel modello di certificato. Ad esempio, se ValidPeriod è days e ValidPeriodUnits è 30, significa che la durata valida totale è di 30 giorni.
Nota
Il dispositivo invia solo il periodo di convalida del certificato previsto per il server MDM (ValidPeriodUnits + ValidPeriod) al server SCEP come parte della richiesta di registrazione del certificato. Si tratta della decisione del server su come usare questo periodo valido per creare il certificato.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | int |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
| Valore predefinito | 0 |
User/SCEP/{UniqueID}/RespondentServerUrl
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/RespondentServerUrl
Obbligatorio. Restituisce l'URL del server SCEP che ha risposto alla richiesta di registrazione.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | chr (stringa) |
| Tipo accesso | Ottieni |
User/SCEP/{UniqueID}/Status
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 versione 1511 [10.0.10586] e versioni successive |
./User/Vendor/MSFT/ClientCertificateInstall/SCEP/{UniqueID}/Status
Obbligatorio. Specificare lo stato più recente per il certificato a causa della richiesta di registrazione.
I valori validi sono i seguenti:
1 - completato correttamente 2 - in sospeso (il dispositivo non ha completato l'azione ma ha ricevuto la risposta in sospeso del server SCEP) 32 - sconosciuto 16 - azione non riuscita.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | int |
| Tipo accesso | Ottieni |
Esempi
Registrare un certificato client tramite SCEP.
<SyncML xmlns="SYNCML:SYNCML1.2"> <SyncBody> <Atomic> <Add> <CmdID>301</CmdID> <Item> <Target> <LocURI>./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/<InsertUniqueIDHere></LocURI> </Target> <Meta> <Format xmlns="syncml:metinf">node</Format> </Meta> </Item> </Add> <Add> <CmdID>302</CmdID> <Item> <Target> <LocURI>./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/<InsertUniqueIDHere>/Install/RetryCount</LocURI> </Target> <Meta> <Format xmlns="syncml:metinf">int</Format> </Meta> <Data>1</Data> </Item> </Add> <Add> <CmdID>303</CmdID> <Item> <Target> <LocURI>./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/<InsertUniqueIDHere>/Install/RetryDelay</LocURI> </Target> <Meta> <Format xmlns="syncml:metinf">int</Format> </Meta> <Data>1</Data> </Item> </Add> <Add> <CmdID>304</CmdID> <Item> <Target> <LocURI>./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/<InsertUniqueIDHere>/Install/KeyUsage</LocURI> </Target> <Meta> <Format xmlns="syncml:metinf">int</Format> </Meta> <Data>160</Data> </Item> </Add> <Add> <CmdID>305</CmdID> <Item> <Target> <LocURI>./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/<InsertUniqueIDHere>/Install/KeyLength</LocURI> </Target> <Meta> <Format xmlns="syncml:metinf">int</Format> </Meta> <Data>1024</Data> </Item> </Add> <Add> <CmdID>306</CmdID> <Item> <Target> <LocURI>./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/<InsertUniqueIDHere>/Install/HashAlgorithm</LocURI> </Target> <Meta> <Format xmlns="syncml:metinf">chr</Format> </Meta> <Data>SHA-1</Data> </Item> </Add> <Add> <CmdID>307</CmdID> <Item> <Target> <LocURI>./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/<InsertUniqueIDHere>/Install/SubjectName</LocURI> </Target> <Meta> <Format xmlns="syncml:metinf">chr</Format> </Meta> <Data>CN=ContosoCSP</Data> </Item> </Add> <Add> <CmdID>308</CmdID> <Item> <Target> <LocURI>./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/<InsertUniqueIDHere>/Install/SubjectAlternativeNames</LocURI> </Target> <Meta> <Format xmlns="syncml:metinf">chr</Format> </Meta> <Data></Data> </Item> </Add> <Add> <CmdID>309</CmdID> <Item> <Target> <LocURI>./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/<InsertUniqueIDHere>/Install/ValidPeriod</LocURI> </Target> <Meta> <Format xmlns="syncml:metinf">chr</Format> </Meta> <Data>Years</Data> </Item> </Add> <Add> <CmdID>310</CmdID> <Item> <Target> <LocURI>./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/<InsertUniqueIDHere>/Install/ValidPeriodUnits</LocURI> </Target> <Meta> <Format xmlns="syncml:metinf">int</Format> </Meta> <Data>1</Data> </Item> </Add> <Add> <CmdID>311</CmdID> <Item> <Target> <LocURI>./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/<InsertUniqueIDHere>/Install/EKUMapping</LocURI> </Target> <Meta> <Format xmlns="syncml:metinf">chr</Format> </Meta> <Data>1.3.6.1.4.1.311.10.3.12+1.3.6.1.4.1.311.10.3.4+1.3.6.1.4.1.311.20.2.2+1.3.6.1.5.5.7.3.2</Data> </Item> </Add> <Add> <CmdID>312</CmdID> <Item> <Target> <LocURI>./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/<InsertUniqueIDHere>/Install/KeyProtection</LocURI> </Target> <Meta> <Format xmlns="syncml:metinf">int</Format> </Meta> <Data>3</Data> </Item> </Add> <Add> <CmdID>313$</CmdID> <Item> <Target> <LocURI>./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/<InsertUniqueIDHere>/Install/ServerURL</LocURI> </Target> <Meta> <Format xmlns="syncml:metinf">chr</Format> </Meta> <Data>http://constoso.com/certsrv/mscep/mscep.dll</Data> </Item> </Add> <Add> <CmdID>314</CmdID> <Item> <Target> <LocURI>./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/<InsertUniqueIDHere>/Install/Challenge</LocURI> </Target> <Meta> <Format xmlns="syncml:metinf">chr</Format> </Meta> <Data>1234CB055B7EBF384A9486A22B7559A5</Data> </Item> </Add> <Add> <CmdID>315</CmdID> <Item> <Target> <LocURI>./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/<InsertUniqueIDHere>/Install/CAThumbprint</LocURI> </Target> <Meta> <Format xmlns="syncml:metinf">chr</Format> </Meta> <Data>12345087E648875D1DF5D9F9FF89DD10</Data> </Item> </Add> <Exec> <CmdID>316</CmdID> <Item> <Target> <LocURI>./Device/Vendor/MSFT/ClientCertificateInstall/SCEP/<InsertUniqueIDHere>/Install/Enroll</LocURI> </Target> </Item> </Exec> </Atomic> <Final/> </SyncBody> </SyncML>Aggiungere un certificato PFX. La password del certificato PFX viene crittografata con un certificato personalizzato dall'archivio "My".
<SyncML> <SyncBody> <Delete> <CmdID>$CmdID$</CmdID> <Item> <Target> <LocURI>./User/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/813A171D7341E1DA90D4A01878DD5328D351900C</LocURI> </Target> </Item> </Delete> <Atomic> <CmdID>$CmdID$</CmdID> <Add> <CmdID>$CmdID$</CmdID> <Item> <Target> <LocURI>./User/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/813A171D7341E1DA90D4A01878DD5328D351900C/KeyLocation</LocURI> </Target> <Meta> <Format xmlns="syncml:metinf">int</Format> </Meta> <Data>2</Data> </Item> </Add> <Add> <CmdID>$CmdID$</CmdID> <Item> <Target> <LocURI>./User/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/813A171D7341E1DA90D4A01878DD5328D351900C/PFXCertBlob</LocURI> </Target> <Meta> <Format xmlns="syncml:metinf">chr</Format> </Meta> <Data>Base64_Encode_Cert_Blob</Data> </Item> </Add> <Add> <CmdID>$CmdID$</CmdID> <Item> <Target> <LocURI>./User/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/813A171D7341E1DA90D4A01878DD5328D351900C/PFXCertPassword</LocURI> </Target> <Meta> <Format xmlns="syncml:metinf">chr</Format> </Meta> <Data>Base64Encoded_Encrypted_Password_Blog</Data> </Item> </Add> <Add> <CmdID>$CmdID$</CmdID> <Item> <Target> <LocURI>./User/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/813A171D7341E1DA90D4A01878DD5328D351900C/PFXCertPasswordEncryptionType</LocURI> </Target> <Meta> <Format xmlns="syncml:metinf">int</Format> </Meta> <Data>2</Data> </Item> </Add> <Add> <CmdID>$CmdID$</CmdID> <Item> <Target> <LocURI>./User/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/813A171D7341E1DA90D4A01878DD5328D351900C/PFXCertPasswordEncryptionStore</LocURI> </Target> <Meta> <Format xmlns="syncml:metinf">chr</Format> </Meta> <Data>My</Data> </Item> </Add> <Add> <CmdID>$CmdID$</CmdID> <Item> <Target> <LocURI>./User/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall/813A171D7341E1DA90D4A01878DD5328D351900C/PFXKeyExportable</LocURI> </Target> <Meta> <Format xmlns="syncml:metinf">bool</Format> </Meta> <Data>true</Data> </Item> </Add> </Atomic> <Final/> </SyncBody> </SyncML>
Articoli correlati
Commenti e suggerimenti
Presto disponibile: Nel corso del 2024 verranno gradualmente disattivati i problemi di GitHub come meccanismo di feedback per il contenuto e ciò verrà sostituito con un nuovo sistema di feedback. Per altre informazioni, vedere https://aka.ms/ContentUserFeedback.
Invia e visualizza il feedback per