Ajouter un gestionnaire de périphériques

Acquérir une compréhension générale du processus de configuration d'un gestionnaire de périphériques.

Avant de commencer

Les paramètres globaux « mtlsidaas » destinés aux gestionnaires de périphériques sont désormais obsolètes et seront supprimés après mars 2024. Rendez-vous sur la page « Obtenir un nom d'hôte personnalisé » pour demander un domaine personnalisé. Pour plus d'informations, consultez la section « Ajouter un gestionnaire de périphériques ».

  • Vous devez disposer des droits d'administration pour effectuer cette tâche.
  • Connectez-vous à la IBM Verify console d'administration en tant qu'administrateur.
  • Pour pouvoir utiliser le fournisseur de certificats, votre tenant doit disposer d'un nom d'hôte personnalisé. Voir la section « Obtenir un nom d'hôte personnalisé ».

A propos de cette tâche

Les étapes de cette tâche sont générales. Consultez la rubrique correspondante pour connaître la procédure de configuration d'un gestionnaire de périphériques spécifique.

Remarque : si vous utilisez Safari sur macOS®, il se peut que vous ne soyez pas invité à saisir les certificats clients émis par le gestionnaire de périphériques. Pour résoudre ce problème, vous devez configurer le paramètre d'identité « Mac OS™ » dans le trousseau.
  1. Sur votre appareil Mac OS, sélectionnez « Accès au trousseau ».
  2. Ajoutez une préférence d'identité pour le certificat client.
  3. Définissez l'emplacement de préférence d'identité sur l'authentification du locataire URL. Cliquez sur le clavier Space et Include sur le com.apple.safari. Par exemple, https://{mtls_enabled_tenant_name}/usc.
La préférence d'identité se trouve désormais dans « Accès au trousseau » > « Connexion » > « Tous les éléments », et la demande de certificat devrait désormais fonctionner correctement.

Procédure

  1. Sélectionnez « Authentification » > « Gestionnaires de périphériques ».
  2. Sélectionnez « Ajouter un gestionnaire de périphériques ».
  3. Sélectionnez le type de gestionnaire de périphériques que vous souhaitez configurer.
  4. Veuillez fournir les informations relatives à la page « Paramètres généraux ».
  5. Sur la page des identifiants API, saisissez les informations API de votre application et testez les identifiants.
  6. Dans la page Propriétés de l'utilisateur, mappez les attributs du gestionnaire de périphériques aux IBM Verify attributs.
    Remarque : les noms d'attributs doivent case-insensitive être uniques et les attributs en double ne sont pas autorisés.
  7. Créez le profil de certificat racine.
  8. Créer un profil de certificat SCEP.
  9. Définissez les portées. Ajoutez-le ou retirez-le selon la disponibilité.
  10. Testez la configuration.
  11. Sélectionnez « Terminer l'installation ».