Prise en charge du protocole SCEP pour l’authentification Wi-Fi
Manager for Android prend désormais en charge le protocole Simple Certificate Enrollment Protocol (SCEP) pour l’authentification Wi-Fi basée sur les certificats. Avec la prise en charge du protocole SCEP, les appareils gérés demandent et récupèrent automatiquement leurs propres certificats d’identité directement depuis votre serveur SCEP, ce qui élimine la distribution manuelle des identifiants et garantit que chaque appareil s’authentifie avec un certificat unique et approuvé.
Vous pouvez configurer plusieurs autorités de certification (CA), serveurs SCEP et profils SCEP pour répondre à différentes exigences de sécurité au sein de votre organisation. Manager for Android inclut également un outil de validation intégré qui vous permet de tester votre configuration SCEP par rapport au serveur SCEP avant de déployer les profils sur les appareils.
Pour accéder à cette fonctionnalité, accédez à Certificats dans la barre latérale de Manager for Android, puis sélectionnez Serveurs SCEP ou Profils SCEP.
Pour plus d’informations, consultez la section Setting Up a SCEP Server for Certificate Deployment (Configuration d’un serveur SCEP pour le déploiement de certificats) de la Documentation Manager for Android.
Gestion des certificats au niveau du profil
Vous pouvez désormais ajouter des certificats directement à un profil, ce qui vous permet de déployer des certificats sur les appareils indépendamment des configurations réseau Wi-Fi. Les certificats au niveau du profil permettent des cas d’utilisation plus larges, comme l’obligation d’utiliser un certificat pour authentifier l’accès à un site Web ou à un service interne.
Manager for Android prend en charge deux types de certificats au niveau du profil :
- Profils SCEP —Certificats émis dynamiquement via un serveur de protocole Simple Certificate Enrollment Protocol (SCEP) configuré dans un profil SCEP.
- Certificats statiques —Certificats générés en externe et importés manuellement dans Manager for Android
Pour ajouter un certificat à un profil dans Manager for Android, ouvrez le profil et accédez à . Pour plus d’informations, consultez Certificate Management (Gestion des certificats) de la Documentation Manager for Android.
Règles de clé privée
Les règles de clé privée associent des certificats à des applications et sites Web spécifiques, permettant une authentification transparente et sécurisée sur les appareils professionnels.
Pour accéder à cette fonctionnalité dans Manager for Android, accédez à Gestion du profil, sélectionnez le profil correspondant et cliquez sur .
Pour plus d’informations, consultez Private Key Rules (Règles de clé privée) de la Documentation Manager for Android.