> For the complete documentation index, see [llms.txt](https://docs.medcrypt.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.medcrypt.com/fr/guardian/understand-device-provisioning.md).
# Gérer les appareils
{% hint style="success" %}
Quelle que soit la méthode de provisionnement choisie, suivez nos [Bonnes pratiques de sécurité ](/fr/guardian/get-started/security-best-practices.md)pour assurer une gestion correcte des fichiers et la sécurité des appareils.
{% endhint %}
## Présentation du provisionnement des appareils
Le provisionnement des appareils est un élément fondamental du modèle de sécurité de Guardian. Il s’agit du processus par lequel un dispositif médical établit son identité cryptographique. Vous pouvez le comparer à un « passeport » sécurisé qui prouve l’identité de votre appareil et lui permet de communiquer de manière sécurisée avec d’autres appareils et systèmes.
### **Méthodes de provisionnement des appareils :**
Guardian prend en charge plusieurs méthodes de provisionnement des appareils :
* [Provisionner à l’aide de l’interface utilisateur](/fr/guardian/understand-device-provisioning/begin-device-provisioning.md)
* [Provisionner à l’aide de l’API Guardian](/fr/guardian/understand-device-provisioning/begin-device-provisioning/provision-devices-using-api.md)
* [Provisionner à l’aide de la ligne de commande](/fr/guardian/understand-device-provisioning/begin-device-provisioning.md#provision-via-the-command-line)
### **Étapes de provisionnement des appareils**
1. **Configuration du système :** Créez et configurez votre système avec des composants dans Guardian
2. **Configuration de la bibliothèque :** Téléchargez Guardian Library pour votre plateforme
3. **Préparation de l’amorçage :** Medcrypt crée le package de provisionnement de votre système
4. **Téléchargement du package :** Téléchargez le package de provisionnement de votre système
5. **Génération de l’identité :** L’appareil utilise la bibliothèque Guardian et le package de provisionnement pour générer une demande de provisionnement (PR). L’appareil conserve la clé privée **(.mcpi** fichier), qui ne quitte jamais l’appareil.
6. **Envoi de la demande :** Envoyez la PR (**.mcpr** fichier) par une méthode avec ou sans connexion :
* **Connecté :** L’appareil envoie automatiquement la PR à Guardian Cloud, où elle apparaît sur la page Devices pour approbation et traitement
* **Déconnecté :** Le technicien de terrain extrait la PR de l’appareil et la téléverse manuellement sur la page [Provisioning](/fr/guardian/understand-device-provisioning/begin-device-provisioning.md) page
7. **Traitement de la demande :** La PR apparaît sur la page [Devices](/fr/guardian/understand-device-provisioning/manage-device-provisioning.md) de Guardian pour approbation et traitement
8. **Téléchargement du profil :** Télécharger le profil certifié (CP) depuis [Mise en service](/fr/guardian/understand-device-provisioning/begin-device-provisioning.md) page
9. **Installez le profil et terminez le provisionnement :** Installez CP en mode connecté ou déconnecté :
* **Connecté :** Le CP est automatiquement téléchargé depuis Guardian et installé automatiquement sur l’appareil. L’appareil est automatiquement marqué comme **Provisionné** dans Guardian.
* **Déconnecté :** Le CP est téléchargé manuellement depuis la [Provisionnement](/fr/guardian/understand-device-provisioning/begin-device-provisioning.md) page, puis installé manuellement sur l’appareil. Cliquez sur Complete provisioning pour le marquer comme provisionné dans Guardian.
### **Définitions des fichiers de clés**
* **Package de provisionnement :** Il contient la configuration d’amorçage (modèles de clés, informations sur les services d’infrastructure).
* **Bibliothèque Guardian :** Lit la configuration du package de provisionnement et l’utilise pour :
* Générer des clés cryptographiques uniques sur l’appareil
* Créez une demande de provisionnement (PR) contenant la clé publique de l’appareil et ses informations d’identité
* La PR est similaire à une CSR, mais elle est plus complète (elle inclut des métadonnées supplémentaires)
* **Demande de provisionnement (PR) :** Similaire à une demande de signature de certificat (CSR), mais plus complète et contenant des données supplémentaires absentes des CSR classiques
* **Profil certifié (CP) :** Contient plus que de simples certificats, notamment la racine de confiance (RoT) et d’autres données de configuration
### Types de profils
Guardian utilise trois types de profils :
* **Package de provisionnement :** Utilisé pour le provisionnement initial de l’appareil dans la racine de confiance (RoT), uniquement pendant la fabrication.
* **Fichiers de l’appareil :** Résultat du processus de provisionnement, utilisé pour initialiser Guardian et effectuer des opérations. Ces fichiers sont liés à l’appareil et peuvent servir au reprovisionnement ou à la rotation des clés.
* **Fichiers de simulation d’appareil :** Artefacts de test pouvant être fournis pour les premières expérimentations. Ils fonctionnent comme les fichiers de l’appareil, mais ne lui sont pas liés et utilisent des clés pré-générées plutôt que des clés générées par l’appareil.
### **Présentation du package de provisionnement**
Le package de provisionnement de votre système (anciennement appelé fichiers de provisionnement initial) permet à tout appareil de votre système d’établir son identité cryptographique. Un package de provisionnement de Medcrypt peut initialiser plusieurs appareils, composants et instances système au sein de votre système. Chaque appareil utilise le package de provisionnement pour générer son identité unique. Pour des raisons de sécurité, le package doit ensuite être supprimé immédiatement de l’appareil.
**Étapes du processus de provisionnement :**
1. **Création de l’identité** : l’appareil génère ses clés cryptographiques uniques à l’aide du package de provisionnement
2. **Envoi de la demande** : l’appareil crée une demande de provisionnement (PR) contenant ses informations d’identité
3. **Génération des certificats** : Guardian Cloud traite la demande et crée les certificats
4. **Installation du profil** : l’appareil reçoit et installe son profil certifié (CP)
### **Pourquoi le provisionnement est-il important ?**
* Établit une relation de confiance entre les appareils et les systèmes
* Permet de sécuriser les canaux de communication
* Répond aux exigences de la FDA en matière d’authentification des appareils
* Empêche tout accès non autorisé aux fonctions de l’appareil
### **Quand le provisionnement a-t-il lieu ?**
* **Provisionnement initial** : configuration initiale lors de la fabrication à l’aide du package de provisionnement
* **Reprovisionnement** : mise à jour des clés et des certificats au cours du cycle de vie de l’appareil, à l’aide des fichiers uniques de celui-ci
### **Quelle méthode de provisionnement vous convient ?**
* **Connexion Internet fiable ?** Utilisez le provisionnement connecté.
* **Pas de connectivité ou systèmes isolés ?** Utilisez le provisionnement déconnecté.
* **Architecture de passerelle ou de concentrateur ?** : utilisez le provisionnement par proxy.
* **Fabrication à haute sécurité :** Utilisez le provisionnement déconnecté.
* **Vous avez besoin de la configuration automatisée la plus rapide ?** Utilisez le provisionnement connecté.
Provisionnement connecté
**Idéal pour :** Les appareils disposant d’une connexion Internet fiable
**Fonctionnement :**
* L’appareil communique automatiquement avec Guardian Cloud
* La demande de provisionnement (PR) est envoyée via une connexion TLS sécurisée
* Le profil certifié (CP) est téléchargé et installé automatiquement
* Aucune intervention manuelle n’est requise
#### **Avantages :**
* Processus entièrement automatisé
* Provisionnement plus rapide
* Mises à jour de statut en temps réel
* Gestion immédiate des erreurs
Provisionnement déconnectéonnected provisioning
**Idéal pour :** Les appareils sans connectivité ou dont l’accès au réseau est restreint
**Fonctionnement :**
* L’appareil génère localement une demande de provisionnement (PR)
* La PR est transférée manuellement vers un système connecté (USB, etc.)
* La PR est téléversée vers Guardian Cloud via une interface Web ou un appareil proxy
* Le profil certifié (CP) est téléchargé, puis retransféré manuellement vers l’appareil
#### **Avantages :**
* Fonctionne dans des environnements hors ligne
* Convient à la fabrication à haute sécurité
* Compatible avec les systèmes isolés (air-gapped)
* Méthodes flexibles de transfert de fichiers
Provisionnement par proxy
**Idéal pour :** Les systèmes dans lesquels certains appareils se connectent via une passerelle
**Fonctionnement :**
* L’appareil passerelle sert de proxy pour les autres appareils
* Les appareils non connectés créent des PR localement
* L’appareil passerelle téléverse les PR et télécharge les CP
* Les certificats sont redistribués aux appareils concernés
### FAQ
**Une demande de provisionnement peut-elle expirer ?**
Oui, une demande de provisionnement peut expirer lorsque la clé utilisée pour la signer arrive à expiration.
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://docs.medcrypt.com/fr/guardian/understand-device-provisioning.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.