Microsoft Intune für Connector konfigurieren für SCEP

So konfigurieren Sie AWS Private CA als externe Zertifizierungsstelle in Microsoft Intune

1. Navigieren Sie in der Microsoft Entra ID-Konsole zu den App-Registrierungen.

2. Wählen Sie die Anwendung aus, die Sie für die Verwendung mit Connector für SCEP erstellt haben. Die Anwendungs- (Client-) ID der Anwendung, auf die Sie klicken, muss mit der ID übereinstimmen, die Sie bei der Erstellung des Connectors angegeben haben.

3. Wählen Sie im Dropdownmenü Verwaltet die Option Zertifikate und Geheimnisse aus.

4. Wählen Sie die Registerkarte Verbundene Anmeldeinformationen aus.

5. Wählen Sie Anmeldeinformationen hinzufügen aus.

6. Wählen Sie im Dropdownmenü Szenario mit Verbundanmeldedaten die Option Anderer Aussteller aus.

7. Kopieren Sie den OpenID-Ausstellerwert aus Ihrem Connector SCEP für die Microsoft Intune-Details und fügen Sie ihn in das Feld Issuer ein. Um die Details eines Connectors anzuzeigen, wählen Sie den Connector aus der SCEP Liste Connectors für in der Konsole aus. AWS Alternativ können Sie den abrufen, URL indem Sie ihn aufrufen GetConnectorund dann den Issuer Wert aus der Antwort kopieren.

8. Kopieren Sie den OpenID Audience-Wert aus Ihrem Connector SCEP für Microsoft Intune-Details und fügen Sie ihn in das Feld Audience ein. Um die Details eines Connectors anzuzeigen, wählen Sie den Connector aus der SCEP Liste Connectors für in der AWS Konsole aus. Alternativ können Sie den abrufen, URL indem Sie ihn aufrufen GetConnectorund dann den Subject Wert aus der Antwort kopieren.

9. (Optional) Geben Sie den Namen der Instanz in das Feld Name ein. Sie können sie beispielsweise benennen AWS Private CA.

10. (Optional) Geben Sie eine Beschreibung in das Feld Beschreibung ein.

11. Wählen Sie im Feld Zielgruppe die Option Bearbeiten (optional) aus. Kopieren Sie den OpenID-Betreffwert aus Ihrem Connector und fügen Sie ihn in das Feld Betreff ein. Sie können den OpenID-Ausstellerwert auf der Seite mit den Connector-Details in der AWS Konsole anzeigen. Alternativ können Sie den abrufen, URL indem Sie ihn aufrufen GetConnectorund dann den Audience Wert aus der Antwort kopieren.

12. Wählen Sie Hinzufügen aus.

1. Erstellen Sie ein vertrauenswürdiges Zertifikatskonfigurationsprofil. Sie müssen das Root-CA-Zertifikat der Kette, die Sie mit Connector for verwenden, SCEP in Microsoft Intune hochladen, um Vertrauen herzustellen. Informationen zum Erstellen eines Konfigurationsprofils für vertrauenswürdige Zertifikate finden Sie unter Vertrauenswürdige Stammzertifikatsprofile für Microsoft Intune in der Microsoft Intune-Dokumentation.

2. Erstellen Sie ein SCEP Zertifikatkonfigurationsprofil, das Ihre Geräte auf den Connector verweist, wenn sie ein neues Zertifikat benötigen. Der Profiltyp des Konfigurationsprofils sollte SCEPZertifikat lauten. Stellen Sie für das Stammzertifikat des Konfigurationsprofils sicher, dass Sie das vertrauenswürdige Zertifikat verwenden, das Sie im vorherigen Schritt erstellt haben.

   Kopieren Sie für SCEPServer URLs die Option Public SCEP URL aus den Details Ihres Connectors und fügen Sie sie in das URLs Feld SCEPServer ein. Um die Details eines Connectors anzuzeigen, wählen Sie den Connector aus der SCEP Liste Connectors für aus. Sie können den auch URL durch einen Anruf ListConnectorsabrufen und dann den Endpoint Wert aus der Antwort kopieren. Anleitungen zum Erstellen von Konfigurationsprofilen in Microsoft Intune finden Sie unter Erstellen und Zuweisen von SCEP Zertifikatsprofilen in Microsoft Intune in der Microsoft Intune-Dokumentation.

   Anmerkung

   Wenn Sie für Geräte ohne Mac OS und iOS keine Gültigkeitsdauer im Konfigurationsprofil festlegen, SCEP stellt Connector for ein Zertifikat mit einer Gültigkeit von einem Jahr aus. Wenn Sie im Konfigurationsprofil keinen Wert für Extended Key Usage (EKU) festlegen, stellt Connector für SCEP ein Zertifikat mit dem EKU Set mit Client Authentication (Object Identifier: 1.3.6.1.5.5.7.3.2) aus. Bei macOS- oder iOS-Geräten berücksichtigt Microsoft Intune unsere Validity Parameter in Ihren Konfigurationsprofilen nicht. ExtendedKeyUsage Für diese Geräte stellt Connector for SCEP über die Client-Authentifizierung ein Zertifikat mit einer Gültigkeitsdauer von einem Jahr für diese Geräte aus.