Configurazione di Microsoft Intune per Connector for SCEP

Per configurare AWS Private CA come CA esterna in Microsoft Intune

1. Nella console Microsoft Entra ID, vai alle registrazioni delle app.

2. Scegli l'applicazione che hai creato per essere utilizzata con Connector for SCEP. L'ID dell'applicazione (client) dell'applicazione su cui fai clic deve corrispondere all'ID specificato al momento della creazione del connettore.

3. Seleziona Certificati e segreti dal menu a discesa Gestito.

4. Seleziona la scheda Credenziali federate.

5. Seleziona Aggiungi una credenziale.

6. Dal menu a discesa dello scenario di credenziali federate, scegli Altro emittente.

7. Copia e incolla il valore dell'emittente OpenID dai dettagli del tuo Connector for SCEP per Microsoft Intune nel campo Issuer. Per visualizzare i dettagli di un connettore, scegli il connettore dall'elenco Connettori per SCEP nella console. AWS In alternativa, puoi ottenere l'URL chiamando GetConnectore quindi copiare il Issuer valore dalla risposta.

8. Per Tipo, seleziona Identificatore esplicito del soggetto.

9. Copia e incolla il valore dell'oggetto OpenID dal connettore nel campo Valore. È possibile visualizzare il valore dell'emittente OpenID nella pagina dei dettagli del connettore nella console. AWS In alternativa, puoi ottenere l'URL chiamando GetConnectore quindi copiare il Audience valore dalla risposta.

10. (Facoltativo) Immettete il nome dell'istanza nel campo Nome. Ad esempio, è possibile assegnarle un nome AWS Private CA.

11. (Facoltativo) Inserisci una descrizione nel campo Descrizione.

12. Copia e incolla il valore OpenID Audience dai dettagli di Connector for SCEP per Microsoft Intune nel campo Audience. Per visualizzare i dettagli di un connettore, scegli il connettore dall'elenco Connettori per SCEP nella console. AWS In alternativa, puoi ottenere l'URL chiamando GetConnectore quindi copiare il Subject valore dalla risposta.

13. Selezionare Aggiungi.

1. Crea un profilo di configurazione del certificato affidabile. Devi caricare il certificato CA principale della catena che stai utilizzando con Connector for SCEP in Microsoft Intune per stabilire l'attendibilità. Per informazioni su come creare un profilo di configurazione dei certificati attendibili, consulta Profili di certificato root affidabili per Microsoft Intune nella documentazione di Microsoft Intune.

2. Crea un profilo di configurazione del certificato SCEP che indirizzi i tuoi dispositivi al connettore quando richiedono un nuovo certificato. Il tipo di profilo del profilo di configurazione deve essere il certificato SCEP. Per il certificato principale del profilo di configurazione, assicurati di utilizzare il certificato affidabile creato nel passaggio precedente.

   Per il server SCEP URLs, copia e incolla l'URL SCEP pubblico dai dettagli del connettore nel campo Server SCEP. URLs Per visualizzare i dettagli di un connettore, scegli il connettore dall'elenco Connettori per SCEP. In alternativa, puoi ottenere l'URL ListConnectorschiamando e quindi copiare il Endpoint valore dalla risposta. Per indicazioni sulla creazione di profili di configurazione in Microsoft Intune, consulta Creare e assegnare profili di certificato SCEP in Microsoft Intune nella documentazione di Microsoft Intune.

   Nota

   Per i dispositivi non Mac OS e iOS, se non imposti un periodo di validità nel profilo di configurazione, Connector for SCEP emette un certificato con una validità di un anno. Se non impostate un valore EKU (Extended Key Usage) nel profilo di configurazione, Connector for SCEP emette un certificato con l'EKU impostato con. Client Authentication (Object Identifier: 1.3.6.1.5.5.7.3.2) Per i dispositivi macOS ExtendedKeyUsage o iOS, Microsoft Intune non rispetta i nostri Validity parametri nei profili di configurazione. Per questi dispositivi, Connector for SCEP rilascia un certificato con un periodo di validità di un anno a questi dispositivi tramite l'autenticazione client.