設定 Microsoft Intune for Connector for SCEP

在 Microsoft Intune 中將 AWS Private CA 設定為外部 CA

1. 在 Microsoft Entra ID 主控台中，導覽至應用程式註冊。

2. 選擇您建立來搭配 Connector for SCEP 使用的應用程式。您按一下的應用程式的應用程式 （用戶端） ID 必須符合您在建立連接器時指定的 ID。

3. 從受管下拉式功能表中選取憑證和秘密。

4. 選取聯合憑證索引標籤。

5. 選取新增憑證。

6. 從聯合憑證案例下拉式選單中，選擇其他發行者。

7. 將 OpenID 發行者值從 Connector for SCEP for Microsoft Intune 詳細資訊複製並貼到發行者欄位中。若要檢視連接器的詳細資訊，請從 AWS 主控台中的 Connectors for SCEP 清單中選擇連接器。或者，您可以呼叫 URL 來取得 GetConnector，然後從回應複製該Issuer值。

8. 將 OpenID Audience 值從 Connector for SCEP for Microsoft Intune 詳細資訊複製並貼至 Audience 欄位。若要檢視連接器的詳細資訊，請從 AWS 主控台中的 Connectors for SCEP 清單中選擇連接器。或者，您可以呼叫 URL 來取得 GetConnector，然後從回應複製該Subject值。

9. （選用） 在名稱欄位中輸入執行個體的名稱。例如，您可以為其命名 AWS Private CA。

10. （選用） 在描述欄位中輸入描述。

11. 在受眾欄位下選取編輯 （選用）。將 OpenID 主題值從連接器複製並貼到主旨欄位中。您可以在 AWS 主控台的連接器詳細資訊頁面中檢視 OpenID 發行者值。或者，您可以呼叫 URL 來取得 GetConnector，然後從回應複製該Audience值。

12. 選取新增。

1. 建立信任的憑證組態設定檔。您必須將與 Connector for SCEP 搭配使用的鏈的根 CA 憑證上傳至 Microsoft Intune，以建立信任。如需如何建立受信任憑證組態設定檔的資訊，請參閱 Microsoft Intune 文件中的 Microsoft Intune 受信任根憑證設定檔。

2. 建立 SCEP 憑證組態描述檔，在您的裝置需要新憑證時，將它們指向連接器。組態設定檔的設定檔類型應為 SCEP 憑證。對於組態設定檔的根憑證，請確定您使用您在上一個步驟中建立的受信任憑證。

   對於 SCEP Server URLs，請將連接器SCEPURL的詳細資訊複製並貼到 SCEP Server URLs 欄位。若要檢視連接器的詳細資訊，請從 Connectors for SCEP 清單中選擇連接器。或者，您可以呼叫 URL 來取得 ListConnectors，然後從回應複製該Endpoint值。如需在 Microsoft Intune 中建立組態設定檔的指引，請參閱 Microsoft Intune 文件中的在 Microsoft Intune 中建立和指派 SCEP 憑證設定檔。

   注意

   對於非 Mac 作業系統和 iOS 裝置，如果您未在組態設定檔中設定有效期，Connector for SCEP 會發出有效期為一年的憑證。如果您未在組態設定檔中設定延伸金鑰使用量 (EKU) 值，Connector for SCEP 會發出具有 EKU 設定的憑證Client Authentication (Object Identifier: 1.3.6.1.5.5.7.3.2)。對於 macOS 或 iOS 裝置，Microsoft Intune 不尊重組態設定檔中的 ExtendedKeyUsage或 Validity 參數。對於這些裝置， Connector for SCEP 透過用戶端身分驗證向這些裝置發出具有一年有效期間的憑證。