As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá. # Comece a usar o Connector for SCEP Com o Autoridade de certificação privada da AWS Connector for SCEP, você pode emitir certificados da sua CA privada para SCEP-enabled dispositivos e sistemas de gerenciamento de dispositivos móveis (MDM). Quando você cria um conector, Autoridade de certificação privada da AWS cria uma URL SCEP para solicitar certificados e também fornece informações que você pode usar para integrar seus sistemas MDM. Para emitir certificados, você deve criar uma CA Autoridade de certificação privada da AWS privada, criar um conector e, em seguida, configurar seus sistemas e dispositivos SCEP-enabled MDM para solicitar certificados do conector. **Topics** + [Antes de começar](#connector-for-scep-getting-started-prerequisites) + [Etapa 1: criar um conector](#gs-create-connector-for-scep-console) + [Etapa 2: Copie os detalhes do conector em seu sistema MDM](#gs-connector-for-scep-view-details) ## Antes de começar O tutorial a seguir orienta você no processo de criação de um conector para o SCEP. Para seguir este tutorial, você precisará de uma CA privada e de um SCEP-enabled dispositivo. Você também deve primeiro preencher os pré-requisitos listados na [Configurar o conector para SCEP](connector-for-scep-setting-up.md) seção. O procedimento a seguir orienta você sobre como criar um conector usando o AWS console. **Topics** + [Antes de começar](#connector-for-scep-getting-started-prerequisites) + [Etapa 1: criar um conector](#gs-create-connector-for-scep-console) + [Etapa 2: Copie os detalhes do conector em seu sistema MDM](#gs-connector-for-scep-view-details) ## Etapa 1: criar um conector Você criará um conector para uso geral ou um conector para SCEP para Microsoft Intune. General-purpose os conectores são projetados para uso com SCEP-enabled endpoints e você gerencia as senhas de desafio do SCEP. O conector para SCEP para Microsoft Intune deve ser usado com o Microsoft Intune, e você gerencia as senhas de desafio usando o Microsoft Intune. ------ #### [ General-purpose ] **Para criar um conector para uso geral** Faça login na sua AWS conta e abra o console Connector for SCEP em. **[https://console.aws.amazon.com/pca-connector-scep/home](https://console.aws.amazon.com/pca-connector-scep/home)** 1. Escolha **Criar conector**. 1. Na ** página ** Criar conector, opcionalmente, dê ao conector um nome amigável no ** campo Etiqueta de ** nome. O nome será exibido na sua lista de conectores. Se desejar, você pode adicionar mais tags ao conector selecionando ** Adicionar mais tags**. Uma tag é um rótulo que você atribui a um AWS recurso. Cada tag consiste em uma chave e um valor opcional. Você pode usar tags para pesquisar e filtrar seus recursos ou monitorar seus AWS custos. 1. Em Tipo de ** conector**, escolha ** General-purpose**. 1. Em CA ** privada**, escolha a CA privada a ser usada com esse conector. Ou crie uma nova selecionando ** Criar CA privada**. Devido às vulnerabilidades inerentes ao protocolo SCEP, recomendamos o uso de uma CA privada dedicada a esse conector. Se você criou uma nova CA, ao terminar de criá-la CA privada da AWS, retorne ao console do Connector for SCEP e atualize a lista de CAs privadas. Sua nova CA privada deve estar disponível para seleção. 1. Em Senha do ** desafio, ** selecione Gerar senha do desafio ** automaticamente**. Geraremos uma senha de desafio estática para você quando criarmos esse conector. 1. Em ** Conectividade**, escolha ** Público ** para criar um conector acessível pela Internet pública. Ou selecione ** Privado ** e especifique um endpoint VPC para restringir esse conector a ser acessível somente por meio desse endpoint VPC específico. 1. Selecione ** Criar conector**. ------ #### [ Microsoft Intune ] **Para criar um conector para SCEP para Microsoft Intune** Faça login na sua AWS conta e abra o console Connector for SCEP em. **[https://console.aws.amazon.com/pca-connector-scep/home](https://console.aws.amazon.com/pca-connector-scep/home)** 1. Escolha **Criar conector**. 1. Na ** página ** Criar conector, opcionalmente, dê ao conector um nome amigável no ** campo Etiqueta de ** nome. O nome será exibido na sua lista de conectores. Se desejar, você pode adicionar mais tags ao conector selecionando ** Adicionar mais tags**. Uma tag é um rótulo que você atribui a um AWS recurso. Cada tag consiste em uma chave e um valor opcional. Você pode usar tags para pesquisar e filtrar seus recursos ou monitorar seus AWS custos. 1. Em Tipo de ** conector**, escolha ** Microsoft Intune**. 1. Para ID do ** aplicativo (cliente)**, insira a ID do aplicativo (cliente) do registro do aplicativo Microsoft Entra ID. Para obter informações sobre como usar o Microsoft Intune com o Connector for SCEP, consulte. [Configure seu sistema MDM para o Connector for SCEPConfigure seu sistema MDM](using-connector-for-scep-with-mdm.md) 1. Para ID ** do diretório (inquilino) ou domínio principal**, insira a ID do diretório (inquilino) ou o domínio principal do registro do aplicativo Microsoft Entra ID. 1. Em CA ** privada**, escolha a CA privada a ser usada com esse conector. Ou crie uma nova selecionando ** Criar CA privada**. Devido às vulnerabilidades inerentes ao protocolo SCEP, recomendamos o uso de uma CA privada dedicada a esse conector. Se você criou uma nova CA, ao terminar de criá-la CA privada da AWS, retorne ao console do Connector for SCEP e atualize a lista de CAs privadas. Sua nova CA privada deve estar disponível para seleção. 1. Em ** Conectividade**, escolha ** Público ** para criar um conector acessível pela Internet pública. Ou selecione ** Privado ** e especifique um endpoint VPC para restringir esse conector a ser acessível somente por meio desse endpoint VPC específico. 1. Selecione ** Criar conector**. ------ ## Etapa 2: Copie os detalhes do conector em seu sistema MDM Depois de criar seu conector, você precisará copiar os seguintes detalhes do conector em seu sistema MDM. Para visualizar os detalhes de um conector usando o console, selecione o conector na lista na página [ Conectores para ](https://console.aws.amazon.com/pca-connector-scep/home#/connectors) console SCEP. + **URL do SCEP ** - Esse é o endpoint do conector do qual seus clientes do SCEP solicitarão certificados. Tenha o cuidado de fornecer esse endpoint somente para entidades confiáveis. + (General-purpose) ** Senha de ** desafio ** - em Senhas de desafio**, selecione a senha que você gerou automaticamente no procedimento anterior e selecione ** Exibir senha ** para visualizar a senha. Para criar uma senha adicional, selecione ** Criar senha**. Tenha o cuidado de distribuir senhas com cuidado e somente para indivíduos e clientes altamente confiáveis. Uma única senha de desafio pode ser usada para emitir qualquer certificado, com qualquer assunto e SANs, e, portanto, deve ser tratada com cuidado. + (Microsoft Intune) ** Valores de ** Open ID - Se você estiver se integrando ao Microsoft Intune, deverá copiar o emissor do Open ID**, o assunto ** do ** Open ID e ** o público do ** Open ID ** na credencial OpenID Connect (OIDC) do registro do aplicativo Microsoft Entra. Para obter mais informações, consulte [Configure seu sistema MDM para o Connector for SCEPConfigure seu sistema MDM](using-connector-for-scep-with-mdm.md).