D
Size: a a a
2021 May 12
EK
На винде сама фича бесплатная, просто надо потратить больше денег на pro версию, чтоб можно было скипать
V
чтобы денег сэкономить, нужно использовать ЛГБТ
A
Хелло
Возможно не совсем по тематике, но все же.
Тут кому-то удавалось выдавать сертификаты пользователям v3/4 через веб морду? Ну или может кто софт соответствующий посоветует, задача снять выдачу сертификатов с хелпдеска и дать пользователю (mac, win, nix) самому получать сертификат.
Сейчас сертификаты раздает хелпдеск через enroll on behalf
Возможно не совсем по тематике, но все же.
Тут кому-то удавалось выдавать сертификаты пользователям v3/4 через веб морду? Ну или может кто софт соответствующий посоветует, задача снять выдачу сертификатов с хелпдеска и дать пользователю (mac, win, nix) самому получать сертификат.
Сейчас сертификаты раздает хелпдеск через enroll on behalf
АП
Именно через морду? дать права на Autoenroll и накатить групповую политику не вариант?
A
Конечно вариант.
Особенно для пользователей с маками и линуксом.
Эти сертификаты используются для удаленного доступа, anyconnect/pangp
Даже с виндой его пользователю придется экспортнуть ручками
Особенно для пользователей с маками и линуксом.
Эти сертификаты используются для удаленного доступа, anyconnect/pangp
Даже с виндой его пользователю придется экспортнуть ручками
A
@AlexTorch хочется как раз это автоматизировать максимально и убрать от саппорта.
Типа пришла заявка, аппрув есть, в группу добавили и сам пользователь уже по инструкции серт этот себе генерит.
Типа пришла заявка, аппрув есть, в группу добавили и сам пользователь уже по инструкции серт этот себе генерит.
EK
Как это поможет сэкономить?
EK
В стандартной поставке виндового CA есть же web enrollment
SG
есть нюансы с web enrollment
EK
С pki всегда есть нюансы:)
SG
там нужно подзапотеть, чтобы использовать шаблоны выше v2
EK
А, в этом плане. Ну наверное
SG
v3 поддерживают CNG
SG
As a result, web enrollment using a CNG template can't take place via the web enrollment method.
A
Ага и еще какие.
Что-то файлы на проде ca мне менять не хочется, в надежде что взлетит)
Что-то файлы на проде ca мне менять не хочется, в надежде что взлетит)
A
Понял, не туда
A
Есть где подробно почитать про это? Я находил как-то давно куцый пост на технете