Configura Microsoft Intune para Connector for SCEP

Para configurar AWS Privada CA como CA externa en Microsoft Intune

1. En la consola Entra ID de Microsoft, dirígete a los registros de la aplicación.

2. Elige la aplicación que creaste para usarla con Connector for SCEP. El ID de la aplicación (cliente) de la aplicación en la que haga clic debe coincidir con el ID que especificó al crear el conector.

3. Seleccione Certificados y secretos en el menú desplegable Administrados.

4. Seleccione la pestaña Credenciales federadas.

5. Selecciona Agregar una credencial.

6. En el menú desplegable del escenario de credenciales federadas, elija Otro emisor.

7. Copie y pegue el valor del emisor de OpenID de los detalles de Connector for SCEP para Microsoft Intune en el campo Emisor. Para ver los detalles de un conector, selecciónelo en la lista de conectores para SCEP de la consola. AWS También puedes obtener la URL llamando GetConnector y copiando el Issuer valor de la respuesta.

8. En Tipo, selecciona Identificador de asunto explícito.

9. Copia y pega el valor del asunto de OpenID de tu conector en el campo Valor. Puede ver el valor del emisor de OpenID en la página de detalles del conector de la consola. AWS Si lo prefiere, puede obtener la URL llamando GetConnector y copiando el Audience valor de la respuesta.

10. (Opcional) Ingresa el nombre de la instancia en el campo Nombre. Por ejemplo, puedes ponerle un nombre AWS Privada CA.

11. (Opcional) Introduzca una descripción en el campo Descripción.

12. Copia y pega el valor de audiencia de OpenID de los detalles de Connector for SCEP para Microsoft Intune en el campo Audiencia. Para ver los detalles de un conector, selecciónelo en la lista de conectores para SCEP de la consola. AWS También puedes obtener la URL llamando GetConnector y copiando el Subject valor de la respuesta.

13. Seleccione Añadir.

1. Cree un perfil de configuración de certificados de confianza. Para establecer la confianza, debe cargar el certificado de CA raíz de la cadena que está utilizando con Connector for SCEP en Microsoft Intune. Para obtener información sobre cómo crear un perfil de configuración de certificados de confianza, consulte Perfiles de certificados raíz de confianza para Microsoft Intune en la documentación de Microsoft Intune.

2. Cree un perfil de configuración de certificados SCEP que dirija sus dispositivos al conector cuando requieran un certificado nuevo. El tipo de perfil del perfil de configuración debe ser un certificado SCEP. Para el certificado raíz del perfil de configuración, asegúrese de usar el certificado de confianza que creó en el paso anterior.

   Para las URL del servidor SCEP, copie y pegue la URL del SCEP de los detalles del conector en el campo URL del servidor SCEP. Para ver los detalles de un conector, selecciónelo en la lista de conectores para SCEP. https://console.aws.amazon.com/pca-connector-scep/home#/connectors Si lo prefiere, puede obtener la URL llamando y ListConnectors, a continuación, copiar el Endpoint valor de la respuesta. Para obtener instrucciones sobre la creación de perfiles de configuración en Microsoft Intune, consulte Crear y asignar perfiles de certificado SCEP en Microsoft Intune en la documentación de Microsoft Intune.

   nota

   En el caso de los dispositivos que no sean Mac OS ni iOS, si no estableces un período de validez en el perfil de configuración, Connector for SCEP emitirá un certificado con una validez de un año. Si no estableces un valor de uso extendido de claves (EKU) en el perfil de configuración, Connector for SCEP emitirá un certificado con el EKU establecido con. Client Authentication (Object Identifier: 1.3.6.1.5.5.7.3.2) En el caso de los dispositivos macOS o iOS, Microsoft Intune no respeta Validity los parámetros de tus ExtendedKeyUsage perfiles de configuración. Para estos dispositivos, Connector for SCEP emite un certificado con un período de validez de un año para estos dispositivos mediante la autenticación del cliente.