Certificat

Cette configuration installe un certificat CA ou un certificat avec clé privée sur l'appareil.

La configuration Certificat distribue sur les appareils Android Enterprise un certificat issu de la gestion des certificats de Relution, un certificat émis au moyen d’un modèle de certificat ou le certificat utilisateur de l’utilisateur affecté. Une politique peut contenir plusieurs configurations de certificat.

L’installation est effectuée par l’application Relution Companion, à laquelle Relution accorde l’autorisation d’installer des certificats (voir Compagnon & Daemon →).

Général #

La zone Général définit le certificat installé.

• Certificat ou modèle sélectionné (présélectionné) – dans le champ Certificat ou modèle de certificat, Sélectionnez ouvre la boîte de dialogue Sélectionnez un certificat ou un modèle de certificat. L’onglet Certificats propose les certificats téléversés, l’onglet Modèles de certificats les modèles de certificats. Les certificats aux formats PKCS#1 et PKCS#12 sont proposés. Sans sélection, la configuration ne peut pas être enregistrée.
• Certificat de l’utilisateur pour le VPN et les applications – au lieu d’un certificat fixe, le certificat enregistré sous VPN et applications dans le profil de l’utilisateur affecté à l’appareil est installé.
  • Nom du certificat – sélectionne un certificat précis par son nom lorsque l’utilisateur possède plusieurs certificats de ce type. Le champ peut contenir des espaces réservés résolus par appareil (voir Espaces réservés avancés →). S’il reste vide, le certificat ayant la plus longue durée de validité est utilisé.

Les certificats au format PKCS#1 sont installés en tant que certificats CA, les conteneurs PKCS#12 en tant que certificats avec clé privée.

Informations sur les sources de certificats :

• Gestion des certificats →
• CA intégré →
• Pool de certificats →

Alias de certificat #

L’alias est généré automatiquement dès qu’un certificat, un modèle ou l’option Certificat de l’utilisateur pour le VPN et les applications est sélectionné, et ne peut pas être modifié. L’icône de copie le place dans le presse-papiers.

Le portail en décrit l’usage ainsi : lorsqu’une configuration gérée nécessite un alias de certificat, cette valeur permet de faire référence à cette configuration.

Afin que l’alias reste unique sur l’appareil, Relution le transmet à l’application Companion complété par le numéro de série hexadécimal du certificat entre parenthèses.

Comportement en l’absence de certificat utilisateur #

Si l’utilisateur affecté à l’appareil ne possède pas de certificat utilisateur correspondant, Relution transmet tout de même les autres configurations de la politique. Le certificat n’est alors pas installé, et un avertissement est consigné dans le journal du serveur.