> For the complete documentation index, see [llms.txt](https://docs.medcrypt.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.medcrypt.com/fr/guardian/get-started/guardian-terminology.md). # Terminologie de Guardian ## Termes liés à l’identité et à la configuration **Identifiant du composant :** Appareil ou élément spécifique d’un système. Dans l’écosystème Guardian, un composant est défini par un nom lisible, les certificats et les clés qu’il fournit, ainsi que les opérations qu’il peut effectuer. **Identifiant matériel :** Identifiant unique d’une instance précise d’un composant, généralement défini par le numéro de série de l’appareil. Le même identifiant matériel est utilisé pendant toute la durée de vie du composant, y compris lors des opérations de reprovisionnement. **Système :** Groupe de composants, également appelé définition de système. Toutes les demandes de provisionnement concernant les composants de ce système font l’objet d’une approbation manuelle ou automatique, selon le paramètre de votre système. ## **Termes liés aux processus :** ### **Flux d’approbation** * **Approbation automatique :** Paramètre système selon lequel les demandes de provisionnement sont traitées automatiquement, sans intervention humaine. * **Approbation manuelle :** Paramètre système selon lequel les demandes de provisionnement doivent être examinées et approuvées par une personne avant leur traitement. ### **Provisionnement des appareils** **Provisionnement :** Processus consistant à établir de manière sécurisée l’identité d’un appareil et à configurer les identifiants cryptographiques nécessaires à des communications sécurisées. **Reprovisionnement :** Mise à jour d’un appareil déjà provisionné avec de nouveaux certificats ou une nouvelle configuration, tout en conservant la même identité matérielle. **Méthodes de provisionnement** * **Provisionnement connecté :** Flux de provisionnement destiné aux appareils disposant d’une connectivité réseau et pouvant communiquer directement avec Guardian Cloud. * **Provisionnement déconnecté :** Flux de provisionnement destiné aux appareils sans connectivité réseau, pour lesquels les demandes de provisionnement doivent être transférées manuellement sous forme de fichiers. * **Provisionnement par proxy :** Utilisation d’un appareil connecté pour traiter les demandes de provisionnement d’appareils déconnectés qui ne peuvent pas communiquer directement avec Guardian Cloud. ## **Termes liés à la cryptographie et à la sécurité** **Autorité de certification (CA) :** Entité de confiance qui émet des certificats numériques. Dans les déploiements Guardian, Guardian Cloud peut servir d’autorité de certification, mais Guardian fonctionne également avec d’autres autorités de certification. **Liste de révocation des certificats (CRL) :** Liste des certificats révoqués avant leur date d’expiration et auxquels il ne faut plus faire confiance. **Demande de signature de certificat (CSR) :** Message normalisé contenant la clé publique et les informations d’identité d’un appareil, envoyé à Guardian Cloud pour demander un certificat numérique. **PKI (infrastructure à clés publiques) :** Cadre cryptographique utilisé par Guardian pour établir et maintenir des identités numériques sécurisées au moyen de certificats et de clés. **Ancre de confiance :** Certificats de base utilisés pour valider les autres certificats du système. Ils sont stockés dans le fichier `TrustStore` . ## Termes liés à la plateforme Guardian **Composants de la plateforme :** * **Guardian Cloud :** Plateforme cloud qui traite les demandes de certificats, inscrit les appareils dans des hiérarchies de confiance et génère des certificats. * **Guardian Library :** Bibliothèque logicielle exécutée sur vos appareils pour analyser les profils de configuration, demander des certificats à Guardian Cloud et activer des fonctions cryptographiques. ### Types et extensions de fichiers Guardian Guardian utilise plusieurs types de fichiers, dotés d’extensions spécifiques, au cours du processus de provisionnement : **Provision Request :** Fichier utilisé pour transmettre des informations, notamment des clés publiques, au système dorsal de Guardian Cloud. Il contient les demandes de signature de certificat (CSR) envoyées à Guardian Cloud. Extension : `.mcpr` **TrustStore :** Ancres de confiance de la plateforme Guardian. Extension : `.mcts` **Fichiers de profil :** 1. **Profil certifié à provisionner :** Instructions et configuration signées pour la bibliothèque Guardian et les opérations de provisionnement. Il s’agit du modèle de profil initial créé pour ce type d’appareil pendant le processus de provisionnement. Extension : `.mcpp` 2. **Profil certifié :** Instructions et configuration signées pour l’exécution de la bibliothèque Guardian et les opérations de reprovisionnement. Il s’agit du profil final de l’appareil créé pendant le processus de provisionnement. Extension : `.mcp` **Fichiers d’identité :** 1. **Identité privée à provisionner :** Matériel de clé pour les opérations de provisionnement initial et les connexions. Il s’agit du modèle d’identité privée initial. Extension : `.mcpip` 2. **Identité privée :** Matériel de clé pour les opérations et les connexions de reprovisionnement et d’exécution. Il s’agit du fichier d’identité privée final, qui contient les clés privées conservées sur l’appareil. Extension : `.mcpi` --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.medcrypt.com/fr/guardian/get-started/guardian-terminology.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.