Prise en charde de l'authentification de périphérique à l'aide de certificats

La prise en charge de l’authentification de l’appareil à l’aide d’un certificat nécessite une connectivité à un contrôleur de domaine dans le domaine de comptes de l’appareil qui prend en charge l’authentification par certificat pour les comptes d’ordinateurs.

Ce paramètre de stratégie vous permet de définir la prise en charge de Kerberos pour tenter l’authentification à l’aide du certificat de l’appareil sur le domaine.

Si vous activez ce paramètre de stratégie, les informations d’identification de l’appareil sont sélectionnées en fonction des options suivantes :

Automatique : l’appareil tente de s’authentifier à l’aide de son certificat. Si le contrôleur de domaine ne prend pas en charge l’authentification de compte d’ordinateur à l’aide de certificats, vous devez tenter alors l’authentification par mot de passe.

Forcée : l’appareil s’authentifie toujours à l’aide de son certificat. Si aucun contrôleur de domaine prenant en charge l’authentification de compte d’ordinateur à l’aide de certificats n’est trouvé, l’authentification échoue.

Si vous désactivez ce paramètre de stratégie, les certificats ne seront jamais utilisés.
Si vous ne configurez pas ce paramètre de stratégie, le mode Automatique sera utilisé.

Suivez ce guide pour configurer l’infrastructure à clé publique d’entreprise : https://go.microsoft.com/fwlink/?linkid=2340158