Configuration du certificat client (stratégie Windows)

La configuration Certificat du client vous permet d’installer un certificat du client sur les ordinateurs Windows.

Paramètre/Champ

Description

Fichier

Le certificat que vous voulez installer.

Cliquez sur Télécharger un fichier et naviguez jusqu’au fichier contenant le certificat.

Vous pouvez télécharger les certificats PEM et PKCS #12.

Nom du certificat

Suite au téléchargement du fichier de certificat, ce champ affiche la valeur objet du certificat.

Magasin cible

Le magasin de certificat dans lequel est installé le certificat :

Utilisateur : le certificat est disponible pour l’utilisateur inscrit à Sophos Mobile.

Appareil : le certificat est disponible à tous les utilisateurs de l’ordinateur.

Emplacement de la clé

L’emplacement de stockage de la clé privée du certificat :

Logiciel : la clé est stockée dans un magasin de clés logiciel.

TPM ou logiciel : la clé est stockée dans le TPM s’il est disponible. Autrement, la clé est stockée dans un magasin de clés logiciel.

TPM : la clé est stockée dans la puce matérielle du module de plate-forme sécurisée (TPM). Si l’ordinateur n’est pas équipé d’une puce TPM ou si le TPM est désactivé sur le BIOS, le certificat n’est pas installé.

Windows Hello Entreprise : la clé est stockée dans un conteneur Windows Hello Entreprise.

Clé exportable

Les utilisateurs peuvent également exporter la clé privée lorsqu’ils exportent le certificat.

Nom du conteneur

Le nom du conteneur Windows Hello Entreprise dans lequel la clé privée du certificat est stockée.