Émetteur de certificat unique

Dans les preview orgs, un Émetteur de certificat unique est une autorité de certification (AC) que vous configurez une seule fois et à qui vous faites confiance à diverses fins : enregistrement d'appareil (pour Okta Device Access et Okta Verify Sensor Mode), accès aux appareils et attestation de gestion.

Auparavant, vous deviez configurer une AC distincte, ou effectuer une configuration distincte de la même AC, pour chaque finalité. Avec un Émetteur de certificat unique, vous chargez ou générez une AC une seule fois, puis choisissez les finalités pour lesquelles vous lui faites confiance.

Les paramètres de gestion des appareils sont organisés en quatre onglets :

  • Configuration du certificat : générez une configuration SCEP qui utilise Okta comme AC.

  • Autorité de certification : chargez et gérez vos propres autorités de certification (tierces).

  • Attestation de gestion : choisissez les autorités de certification et les suggestions d'application dans lesquelles vous avez confiance pour attester que les appareils de bureau et mobiles sont gérés.

  • Enregistrement d'appareil : choisissez les autorités de certification qui sont approuvées lorsque Okta vérifie un appareil durant l'enregistrement.

Lorsque vous générez une configuration SCEP dans l'onglet Configuration du certificat ou chargez votre propre AC dans l'onglet Autorité de certification, vous êtes invité à l'approuver pour l'attestation de gestion et, le cas échéant, pour l'enregistrement de l'appareil. Vous pouvez également modifier ces paramètres d'approbation ultérieurement dans l'onglet Attestation de gestion ou Enregistrement d'appareil.

Seule une AC approuvée pour l'accès aux appareils peut également être approuvée pour l'enregistrement d'appareils. Une AC approuvée uniquement pour l'attestation de gestion ne peut pas être utilisée pour l'enregistrement d'appareil.

Un Émetteur de certificat unique réduit le nombre d'autorités de certification et de configurations SCEP que vous devez créer et gérer, car vous pouvez réutiliser une AC pour l'enregistrement d'appareils, l'accès aux appareils et l'attestation de gestion au lieu de configurer chaque finalité séparément.