Konfigurasikan Microsoft Intune untuk Konektor untuk SCEP

Untuk mengkonfigurasi AWS Private CA sebagai CA eksternal di Microsoft Intune

1. Di konsol Microsoft Entra ID, navigasikan ke Pendaftaran Aplikasi.

2. Pilih aplikasi yang Anda buat untuk digunakan dengan Connector for SCEP. ID aplikasi (klien) aplikasi yang Anda klik harus sesuai dengan ID yang Anda tentukan saat membuat konektor.

3. Pilih Sertifikat & rahasia dari menu drop-down Terkelola.

4. Pilih tab Kreden SIAL Federasi.

5. Pilih Tambahkan kredensi.

6. Dari menu tar ik- turun skenario kredensia federasi, pilih Penerbit lain.

7. Salin dan tempel nilai penerbit OpenID dari detail Connector for SCEP untuk Microsoft Intune ke bidang Penerbit. Untuk melihat detail konektor, pilih konektor dari daftar Konektor untuk SCEP di AWS konsol. Atau, Anda bisa mendapatkan URL dengan memanggil GetConnector dan kemudian menyalin Issuer nilai dari respons.

8. Untuk Jenis, pilih Pengi dentifikasi subjek eksplisit.

9. Salin dan tempel nilai subjek OpenID dari konektor Anda ke bidang Nilai. Anda dapat melihat nilai penerbit OpenID di halaman detail konektor di AWS konsol. Atau, Anda bisa mendapatkan URL dengan memanggil GetConnector dan kemudian menyalin Audience nilai dari respons.

10. (Opsional) Masukkan nama instance di bidang Nama. Misalnya, Anda bisa menamainya AWS Private CA.

11. (Opsional) Masukkan deskripsi ke bidang Deskripsi.

12. Salin dan tempel nilai OpenID Audience dari rincian Connector for SCEP untuk Microsoft Intune ke bidang Audience. Untuk melihat detail konektor, pilih konektor dari daftar Konektor untuk SCEP di AWS konsol. Atau, Anda bisa mendapatkan URL dengan menelep GetConnector on dan kemudian menyalin Subject nilai dari respons.

13. Pilih Tambahkan.

1. Buat profil konfigurasi sertifikat tepercaya. Anda harus mengunggah sertifikat CA root dari rantai yang Anda gunakan dengan Connector for SCEP ke Microsoft Intune untuk membangun kepercayaan. Untuk informasi tentang cara membuat profil konfigurasi sertifikat tepercaya, lihat Profil sertifikat root tepercaya untuk Microsoft Intune di dokumentasi Microsoft Intune.

2. Buat profil konfigurasi sertifikat SCEP yang mengarahkan perangkat Anda ke konektor saat memerlukan sertifikat baru. Jenis Profil konfigurasi harus Sertifikat SCEP. Untuk sertifikat root profil konfigurasi, pastikan Anda menggunakan sertifikat tepercaya yang Anda buat pada langkah sebelumnya.

   Untuk URL Server SCEP, salin dan tempel URL SCEP dari detail konektor Anda ke bidang URL Server SCEP. Untuk melihat detail konektor, pilih konektor dari daftar Konektor untuk SCEP. Atau, Anda bisa mendapatkan URL dengan menelep ListConnectors on, dan kemudian menyalin Endpoint nilai dari respons. Untuk panduan membuat profil konfigurasi di Microsoft Intune, lihat Membuat dan menetapkan profil sertifikat SCEP di Microsoft Intune di dokumentasi Microsoft Intune.

   catatan

   Untuk perangkat non-mac OS dan iOS, jika Anda tidak menetapkan masa berlaku di profil konfigurasi, Konektor untuk SCEP mengeluarkan sertifikat dengan validitas satu tahun. Jika Anda tidak menetapkan nilai Extended Key Usage (EKU) di profil konfigurasi, Connector for SCEP mengeluarkan sertifikat dengan EKU disetel dengan. Client Authentication (Object Identifier: 1.3.6.1.5.5.7.3.2) Untuk perangkat macOS atau iOS, Microsoft Intune tidak menghormati ExtendedKeyUsage atau Validity parameter dalam profil konfigurasi Anda. Untuk perangkat ini, Connector for SCEP mengeluarkan sertifikat dengan masa berlaku satu tahun ke perangkat ini melalui otentikasi klien.