Utiliser votre propre CA pour Accès à l'appareil

Déployer des certificats

L'utilisation de votre propre AC pour Accès à l'appareil suit pratiquement le même processus que celui qui est décrit dans Utiliser votre propre autorité de certification pour les appareils gérés.

Trois changements mineurs sont nécessaires pour que vous puissiez utiliser le CA spécifiquement pour Okta Accès à l'appareil :

1. Avant de charger le certificat vers Okta dans l'Admin Console, sélectionnez Accès à l'appareil .

2. Dans votre logiciel MDM, assurez-vous que le certificat est déployé au Niveau Ordinateur.

3. Ignorez les étapes qui concernent la gestion des points de terminaison.

Si vous ne parvenez pas à vérifier qu'un certificat a été déployé avec les paramètres requis, passez en revue les étapes de la tâche.

Ajouter une extension de certificat personnalisée

Une fois votre certificat chargé, ajoutez une extension de certificat personnalisée aux certificats client émis pour vous assurer que Accès à l'appareil peut localiser et sélectionner le bon certificat.

Ajoutez les valeurs suivantes à l'extension du certificat :

• OID d'extension : 1.3.6.1.4.1.51150.13.1

• Valeur d'extension : 1 (entier)

Le format de l'extension de certificat varie selon votre fournisseur AC Consultez la documentation de votre fournisseur pour connaître le bon format à utiliser.

Services de certificat Active Directory

Si vous utilisez les services de certificats Windows Active Directory (AD CS) en tant CA, vous devez ajouter l'extension OID suivante à l'extension de certificat EKU (Extended key usage) :

Consulter Configurer les services de certificats de services Active Directory.

Si vous utilisez une AC autre que l'AC Windows, cette extension supplémentaire n'est pas nécessaire.

Exemple

L'exemple suivant présente une extension de certificat personnalisée pour DigiCert :

 {
      "oid": "1.3.6.1.4.1.51150.13.1",
      "template": {
        "type": "INTEGER",
        "value": "1"
      }
  }