Simplificando el módulo de políticas de Microsoft con CMS Enterprise

CMS Enterprise ofrece ahora un control exclusivo de las políticas en tiempo real en la autoridad de certificación (CA), lo que proporciona la conformidad de seguridad más completa para la emisión de certificados disponible en la actualidad.

Los módulos de políticas personalizadas de CMS interceptan las solicitudes de certificados y pueden realizar importantes acciones de mejora de la seguridad, como:

• Permitir que sólo determinadas direcciones IP puedan solicitar certificados. Impedir que un usuario con acceso a la propia CA pueda solicitar un certificado fuera del proceso de Inscripción CMS aprobado.
• Using the CSS-patented VSCEP™ technology, CMS secures on-device key generation during certificate enrollment for iOS and Mac devices, without the use of client-side agents.
• Evitar que un usuario reciba un certificado duplicado de la plantilla solicitada.
• Si una solicitud no tiene un nombre alternativo de asunto, CMS puede añadir un SAN a la solicitud de certificado automáticamente.