Configurare Microsoft Intune per Connector per SCEP

Per configurare AWS Private CA come CA esterna in Microsoft Intune

1. Nella console Microsoft Entra ID, vai alle registrazioni delle app.

2. Scegli l'applicazione che hai creato da utilizzare con Connector perSCEP. L'ID dell'applicazione (client) dell'applicazione su cui fai clic deve corrispondere all'ID specificato al momento della creazione del connettore.

3. Seleziona Certificati e segreti dal menu a discesa Gestito.

4. Seleziona la scheda Credenziali federate.

5. Seleziona Aggiungi una credenziale.

6. Dal menu a discesa dello scenario di credenziali federate, scegli Altro emittente.

7. Copia e incolla il valore dell'emittente OpenID dal tuo Connector for for SCEP Microsoft Intune nel campo Issuer. Per visualizzare i dettagli di un connettore, scegli il connettore dall'SCEPelenco Connettori per nella console. AWS In alternativa, puoi ottenerlo URL chiamando GetConnectore quindi copiare il Issuer valore dalla risposta.

8. Copia e incolla il valore OpenID Audience dal tuo Connector per i dettagli di SCEP Microsoft Intune nel campo Audience. Per visualizzare i dettagli di un connettore, scegli il connettore dall'SCEPelenco Connettori per nella AWS console. In alternativa, puoi ottenerlo URL chiamando GetConnectore quindi copiare il Subject valore dalla risposta.

9. (Facoltativo) Immettete il nome dell'istanza nel campo Nome. Ad esempio, è possibile assegnarle un nome AWS Private CA.

10. (Facoltativo) Inserisci una descrizione nel campo Descrizione.

11. Seleziona Modifica (opzionale) nel campo Pubblico. Copia e incolla il valore dell'oggetto OpenID dal connettore nel campo Oggetto. È possibile visualizzare il valore dell'emittente OpenID nella pagina dei dettagli del connettore nella console. AWS In alternativa, puoi ottenerlo URL chiamando GetConnectore quindi copiare il Audience valore dalla risposta.

12. Selezionare Aggiungi.

1. Crea un profilo di configurazione del certificato affidabile. Devi caricare il certificato CA principale della catena che stai utilizzando con Connector for SCEP in Microsoft Intune per stabilire l'attendibilità. Per informazioni su come creare un profilo di configurazione dei certificati attendibili, consulta Profili di certificato root affidabili per Microsoft Intune nella documentazione di Microsoft Intune.

2. Crea un profilo di configurazione del SCEP certificato che punti i tuoi dispositivi al connettore quando richiedono un nuovo certificato. Il tipo di profilo del profilo di configurazione deve essere SCEPCertificate. Per il certificato principale del profilo di configurazione, assicurati di utilizzare il certificato affidabile creato nel passaggio precedente.

   Per SCEPServer URLs, copia e incolla il Public SCEP URL dai dettagli del connettore nel URLs campo SCEPServer. Per visualizzare i dettagli di un connettore, scegli il connettore dall'SCEPelenco Connettori per. In alternativa, puoi ottenerlo URL ListConnectorschiamando e quindi copiare il Endpoint valore dalla risposta. Per indicazioni sulla creazione di profili di configurazione in Microsoft Intune, consulta Creare e assegnare profili di SCEP certificato in Microsoft Intune nella documentazione di Microsoft Intune.

   Nota

   Per i dispositivi non Mac OS e iOS, se non imposti un periodo di validità nel profilo di configurazione, Connector for SCEP emette un certificato con una validità di un anno. Se non imposti un valore Extended Key Usage (EKU) nel profilo di configurazione, Connector for SCEP emette un certificato con il EKU set withClient Authentication (Object Identifier: 1.3.6.1.5.5.7.3.2). Per i dispositivi macOS ExtendedKeyUsage o iOS, Microsoft Intune non rispetta i nostri Validity parametri nei profili di configurazione. Per questi dispositivi, Connector for SCEP rilascia un certificato con un periodo di validità di un anno a questi dispositivi tramite l'autenticazione client.