Gestion des clés privées pour les certificats SSL

S’APPLIQUE À :2013 2016 2019 Édition d’abonnement SharePoint dans Microsoft 365

Pour mieux prendre en charge les scénarios de privilèges minimum et réduire les autorisations accordées aux clés privées de certificat, SharePoint Server Édition d’abonnement version 23H1 applique une gestion des autorisations plus précise et sophistiquée pour ces clés privées. Les autorisations sont basées sur les attributions de certificats et sont mises à jour dynamiquement lorsque les attributions de certificat changent.

Par exemple, si un certificat est affecté pour effectuer l’authentification par certificat client sur un serveur SMTP (Simple Mail Transfer Protocol), SharePoint garantit que le processus qui se connecte au serveur SMTP dispose des autorisations nécessaires pour utiliser la clé privée de ce certificat. Si un certificat n’est plus affecté pour effectuer l’authentification par certificat client sur un serveur SMTP, SharePoint supprime les autorisations pour ce processus afin qu’il n’ait plus accès à la clé privée de ce certificat.

L’API suivante a été ajoutée à la classe Microsoft.SharePoint.Administration.CertificateManagement.SPServerCertificate pour permettre l’intégration tierce à cette fonctionnalité.