Недавно мы внедрили NDES и ищем способ автоматизировать получение пароля вызова с помощью динамических паролей, а не статического пароля. Однако из своего поиска в Интернете я увидел несколько похожих вопросов, в которых были заданы те же вопросы, и получил ответ, который был невозможен. Однако эти вопросы немного устарели, поэтому я хотел бы задать их еще раз. Можно ли получить пароль вызова NDES через API / Powershell / ...
Если это все еще невозможно, у нас есть возможность сохранить пароль в хранилище (если нам нужно использовать статический вариант) и получить его через аутентифицированные вызовы API. Мы предпочитаем вариант 1, динамически извлекая его непосредственно из NDES, однако, если нам нужно выбрать вариант 2, есть ли способ повторно использовать статический пароль с заданными интервалами?
Сведения о среде: двухуровневая PKI, на серверах 2016 на базе Windows. Отдельный сервер NDES. Мы получаем сертификаты NDES в наших системах Ubuntu через strongswan_ipclient.