Questions fréquentes

Réponses opérationnelles aux questions qui reviennent le plus souvent lors de l’utilisation d’Ecurem CLM.

Inventaire

Un certificat découvert est-il automatiquement géré ?

Non. Discovery apporte de la visibilité. Utilisez l’Inventaire, les tags et vos processus internes pour décider quels actifs doivent être gérés par Renewal.

Pourquoi un certificat apparaît-il plusieurs fois ?

Un même certificat peut être observé sur plusieurs cibles ou ports. Vérifiez le contexte d’observation avant de conclure à un doublon métier.

Discovery

Puis-je scanner n’importe quel domaine ou réseau ?

Non. Le périmètre doit être autorisé par votre organisation.

Pourquoi mon scan trouve 0 certificat ?

Vérifiez DNS, route, pare-feu, port cible et présence réelle d’un service TLS.

Puis-je planifier un scan ?

Oui. Les configurations actives peuvent être exécutées manuellement ou planifiées selon les intervalles disponibles.

Agent Discovery

Dois-je ouvrir un port entrant Internet vers l’Agent ?

Non pour la communication normale avec le SaaS : l’Agent utilise une connexion sortante HTTPS. Il doit en revanche joindre les cibles internes sur les ports configurés.

Pourquoi mon Agent est hors ligne ?

Vérifiez le service local, DNS, HTTPS sortant, horloge système et jeton d’enrôlement/authentification.

Renewal

Émission et déploiement sont-ils la même chose ?

Non. Un certificat peut être émis par le fournisseur mais ne pas encore être servi par l’application cible. La vérification post-renouvellement sert à confirmer le déploiement.

À quoi sert « Forcer le renouvellement » ?

À lancer une exécution même lorsque le déclencheur normal de la politique n’est pas atteint. Utilisez cette option avec prudence.

PKI Client

Ecurem CLM peut-il gérer une racine hors ligne ?

Oui. Le module permet de référencer/importer une racine hors ligne et d’utiliser des autorités opérationnelles pour l’émission quotidienne.

Pourquoi une autorité n’est-elle pas proposée pour signer ?

Vérifiez son organisation, son état actif, sa révocation, son type Root/Intermediate/Issuing et les contraintes X.509 applicables.

Rapports

« Non évalué » signifie-t-il conforme ?

Non. Cela signifie que les preuves nécessaires ne permettent pas de conclure.

Quels exports sont disponibles pour une campagne ?

CSV de campagne, CSV de preuves et rapport PDF sont prévus dans le workflow client de conformité.

Assistant IA

Aida peut-elle modifier mes certificats ?

Les outils documentés ici sont en lecture seule. Aida sert à expliquer et analyser les données accessibles dans l’organisation active.

Puis-je lui donner un token API pour qu’elle teste une intégration ?

Non. Ne fournissez jamais de mot de passe, token, clé privée ou secret dans une conversation.

Sécurité

La 2FA est-elle obligatoire ?

Oui. L’interface de sécurité du compte indique que l’authentification à deux facteurs est obligatoire.

Que faire si je perds mon authentificateur ?

Utilisez un code de secours à usage unique conservé en lieu sûr. Ne transmettez pas ces codes par courriel.

Où se trouve le guide Ecurem ACM ?

Le guide ACM reste sur ecurem.cloud/guide. docs.ecurem.cloud est dédié à Ecurem CLM SaaS.