Atenção: Consulte nossos planos clicando aqui!
Os certificados são utilizados para autenticar, comunicar e liberar recursos da empresa com mais segurança, o processo de autenticação ocorre entre a autoridade certificadora e o dispositivo.
Alguns recursos utilizados são:
Autenticação de rede wireless do tipo EAP, no qual você pode determinar um certificado para conexão de rede ao invés de uma senha de texto simples.
Atribuição de assinatura para aplicativos terceiros no ambiente, assim aplicativos que solicitam autenticação através de certificados, já são autenticados automaticamente sem depender de uma escolha do usuário no dispositivo.
Existem várias formas de utilização e vamos lhe orientar na configuração inicial dentro do ambiente Pulsus.
Pré-requisitos:
Gerenciamento: Device Owner, Fully Managed, COPE, ou BYOD;
Android: 5.0 ou superior;
Agente Pulsus: 3.9.44 ou superior;
Plano: Inventory Plus.
Utilizamos dois tipos de certificados:
Certificados de Autoridade (CA) - A partir do plano Inventory Plus:
Uma Autoridade de Certificação é uma entidade confiável que emite certificados digitais para autenticar a identidade de usuários, servidores, dispositivos, etc.
A CA atua como uma terceira parte confiável, verificando a identidade do solicitante antes de emitir um certificado digital.
O certificado digital emitido pela CA contém a chave pública do titular e informações sobre a CA, incluindo sua assinatura digital.
Certificados de Identidade (CI) - Plano PRO :
Certificados de Identidade são, na verdade, certificados digitais emitidos pela Autoridade de Certificação (CA).
Esses certificados contêm a chave pública do titular, informações de identidade e são assinados digitalmente pela CA para garantir a integridade do certificado.
Os certificados de identidade são usados para autenticar a identidade de uma entidade online (usuário, servidor, dispositivo, etc.) e estabelecer comunicações seguras.
No Pulsus, o Certificado de Identidade pode ser configurado por meio da integração com a Entrust ou pelo envio de um certificado autoassinado nos formatos .pfx ou .p12.
Para utilizar o certificado de Identidade, você deverá ter previamente um cadastro na Certificadora Entrust. Esse cadastro irá lhe fornecer dados que você deverá inserir no ambiente Pulsus.
Caso você já tenha esse acesso, siga o nosso passo a passo.
Entre no seu ambiente e cliente em Configurações, selecione a config desejada e depois clique em > Certificados.
Clique em Adicionar Certificados e escolha o tipo que gostaria de instalar.
Ao clicar no CA, você já deve ter o certificado (.pem) previamente baixado para o seu computador.
Já no certificado CI - Identity, selecione o tipo de Certificado de Identidade que deseja atribuir: Entrust ou Pulsus.
Certificado de Identidade Entrust
Ao selecionar a opção do Entrust e clicar em Próximo, deve adicionar as informações fornecidos pela certificadora e clique em Logar na Entrust.
Após logar, você deverá adicionar os parâmetros para realizar a geração dos certificados.
Assim que adicionar as informações, clique em Criar Template, o certificado será enviado e estará pronto para utilização.
Certificado de Identidade Pulsus
Nesse caso, selecione o Pulsus e clique em Próximo na tela de Certificado de Identidade.
Na tela de configuração, complete os dados solicitados:
Informe um nome para identificar o certificado;
Envie o Certificado de Identidade no formato .pfx ou .p12;
Informe a senha do certificado (caso exista);
Informe a senha da chave privada (caso exista).
Após preencher as informações, clique em Salvar certificado.
Tanto o certificado Entrust quanto o Pulsus devem aparecer listados na aba de User Indentity no ambiente, listados como no exemplo.
Para remover o certificado, é só clicar em Opções e Remover Certificado.