Configurar Microsoft Intune para el conector para SCEP

Para configurar AWS Private CA como una CA externa en Microsoft Intune

1. En la consola Microsoft Entra ID, navega hasta los registros de aplicaciones.

2. Elija la aplicación que creó para utilizarla con Connector for SCEP. El ID de aplicación (cliente) de la aplicación en la que haga clic debe coincidir con el ID que especificó al crear el conector.

3. Seleccione Certificados y secretos en el menú desplegable Administrado.

4. Seleccione la pestaña Credenciales federadas.

5. Seleccione Añadir una credencial.

6. En el menú desplegable del escenario de credenciales federadas, selecciona Otro emisor.

7. Copie y pegue el valor del emisor de OpenID de los detalles de Connector for SCEP para Microsoft Intune en el campo Emisor. Para ver los detalles de un conector, selecciónelo en la lista de conectores para SCEP de la consola. AWS Como alternativa, puede obtener la URL llamando GetConnectory copiando el Issuer valor de la respuesta.

8. Copie y pegue el valor de OpenID Audience de los detalles de Connector for SCEP for Microsoft Intune en el campo Audience. Para ver los detalles de un conector, selecciónelo en la lista de conectores para SCEP de la consola. AWS Como alternativa, puede obtener la URL llamando GetConnectory copiando el Subject valor de la respuesta.

9. (Opcional) Introduce el nombre de la instancia en el campo Nombre. Por ejemplo, puede asignarle un nombre AWS Private CA.

10. (Opcional) Introduzca una descripción en el campo Descripción.

11. Seleccione Editar (opcional) en el campo Audiencia. Copie y pegue el valor de asunto de OpenID de su conector en el campo Asunto. Puede ver el valor del emisor de OpenID en la página de detalles del conector de la consola. AWS Como alternativa, puede obtener la URL llamando GetConnectory copiando el Audience valor de la respuesta.

12. Seleccione Añadir.

1. Cree un perfil de configuración de certificados de confianza. Debe cargar el certificado de CA raíz de la cadena que está utilizando con Connector for SCEP en Microsoft Intune para establecer la confianza. Para obtener información sobre cómo crear un perfil de configuración de certificados de confianza, consulte Perfiles de certificados raíz de confianza para Microsoft Intune en la documentación de Microsoft Intune.

2. Cree un perfil de configuración de certificados SCEP que dirija sus dispositivos al conector cuando necesiten un certificado nuevo. El tipo de perfil del perfil de configuración debe ser un certificado SCEP. Para el certificado raíz del perfil de configuración, asegúrese de utilizar el certificado de confianza que creó en el paso anterior.

   En el caso del servidor SCEP URLs, copie y pegue la URL pública del SCEP que figura en los detalles del conector en el campo del servidor SCEP. URLs Para ver los detalles de un conector, selecciónelo en la lista Conectores para el SCEP. Como alternativa, puede obtener la URL llamando y ListConnectors, a continuación, copiar el Endpoint valor de la respuesta. Para obtener instrucciones sobre la creación de perfiles de configuración en Microsoft Intune, consulte Crear y asignar perfiles de certificados SCEP en Microsoft Intune en la documentación de Microsoft Intune.

   nota

   Para los dispositivos que no son Mac OS e iOS, si no establece un período de validez en el perfil de configuración, Connector for SCEP emite un certificado con una validez de un año. Si no establece un valor de uso extendido de claves (EKU) en el perfil de configuración, Connector for SCEP emite un certificado con el EKU establecido con. Client Authentication (Object Identifier: 1.3.6.1.5.5.7.3.2) En el caso de los dispositivos macOS o iOS, Microsoft Intune no respeta ExtendedKeyUsage Validity los parámetros de los perfiles de configuración. Para estos dispositivos, Connector for SCEP emite un certificado con un período de validez de un año para estos dispositivos mediante la autenticación del cliente.