Microsoft AD CS
Conecta o CLM a uma Enterprise CA (Active Directory Certificate Services) para emissão de certificados internos e discovery de certificados emitidos.
Pré-requisitos
Antes de cadastrar a integração, certifique-se de que:
- Um agente CLM Windows está instalado e online em um servidor com acesso de rede ao servidor AD CS
- A conta de serviço do agente tem as permissões necessárias no AD CS
Requisitos detalhados
Consulte o guia [Instalar o Agente — Windows](/guias/agente/windows) para os requisitos completos de instalação, permissões de conta de serviço e configuração de rede.
Cadastrar
- Acesse Integrações no menu lateral
- Localize o card ADCS e clique em + Configurar
- Preencha os campos:
| Campo | Descrição |
|---|---|
| Nome da Integração | Nome para identificar a integração no CLM, ex: ADCS-Producao |
| Windows Agent | Selecione o agente Windows instalado com acesso ao servidor CA |
| CA Server FQDN | FQDN ou endereço IP do servidor AD CS, ex: WIN-9DTEAAV79IJ.lab2.com |
- Clique em Testar conexão para validar
O teste verifica quatro condições:
| Verificação | Descrição |
|---|---|
| Network Reachable | O agente consegue alcançar o servidor CA na rede |
| CertSvc Responds | O serviço de certificados está respondendo |
| Can Authenticate | A conta de serviço do agente consegue autenticar na CA |
| Can Enumerate | A conta tem permissão de leitura para listar certificados |
- Se o teste passar, clique em Salvar alterações
Se o teste falhar, verifique: conectividade de rede entre o agente e o servidor CA (portas RPC), permissões da conta de serviço no AD CS, e se o serviço `CertSvc` está em execução no servidor.
Atualizar templates
Clique em Atualizar na seção Atualizar templates para recarregar os templates de certificado publicados na CA. Faça isso sempre que novos templates forem publicados ou modificados no AD CS.
Editar
Clique no card da integração para abrir o modal de edição. É possível alterar o nome, o agente vinculado e o FQDN do servidor CA.
Excluir
Clique em Excluir dentro do modal de edição. Remova os vínculos com certificados e jobs de discovery antes de excluir.