Microsoft Intune for Connector for SCEP を設定する

Microsoft Intune で を外部 CA AWS Private CA として設定するには

1. Microsoft Entra ID コンソールで、アプリ登録に移動します。

2. Connector for SCEP で使用するように作成したアプリケーションを選択します。クリックするアプリケーションのアプリケーション (クライアント) ID は、コネクタの作成時に指定した ID と一致する必要があります。

3. マネージドドロップダウンメニューから証明書とシークレットを選択します。

4. フェデレーティッド認証情報タブを選択します。

5. 認証情報の追加 を選択します。

6. フェデレーティッド認証情報のシナリオドロップダウンメニューから、その他の発行者を選択します。

7. Connector for SCEP for Microsoft Intune の詳細から発行者フィールドに OpenID 発行者値をコピーして貼り付けます。コネクタの詳細を表示するには、 AWS コンソールの Connectors for SCEP リストからコネクタを選択します。または、GetConnector を呼び出して URL を取得し、レスポンスからIssuer値をコピーすることもできます。

8. Type で、明示的なサブジェクト識別子を選択します。

9. コネクタから OpenID サブジェクト値をコピーして Value フィールドに貼り付けます。OpenID 発行者の値は、 AWS コンソールのコネクタの詳細ページで表示できます。または、GetConnector を呼び出して URL を取得し、レスポンスからAudience値をコピーすることもできます。

10. （オプション) Name フィールドにインスタンスの名前を入力します。たとえば、 という名前を付けることができますAWS Private CA。

11. （オプション) 説明フィールドに説明を入力します。

12. Connector for SCEP for Microsoft Intune の詳細から OpenID Audience 値をコピーして、Audience フィールドに貼り付けます。コネクタの詳細を表示するには、 AWS コンソールの Connectors for SCEP リストからコネクタを選択します。または、GetConnector を呼び出して URL を取得し、レスポンスからSubject値をコピーすることもできます。

13. [追加] を選択します。

1. 信頼できる証明書設定プロファイルを作成します。Connector for SCEP で使用しているチェーンのルート CA 証明書を Microsoft Intune にアップロードして、信頼を確立する必要があります。信頼できる証明書設定プロファイルを作成する方法については、Microsoft Intune ドキュメントの「Microsoft Intune の信頼できるルート証明書プロファイル」を参照してください。

2. デバイスが新しい証明書を必要とするときにコネクタを指す SCEP 証明書設定プロファイルを作成します。設定プロファイルのプロファイルタイプは SCEP 証明書である必要があります。設定プロファイルのルート証明書については、前のステップで作成した信頼された証明書を使用していることを確認してください。

   SCEP サーバー URLs の場合は、コネクタの詳細からパブリック SCEP URL をコピーして SCEP サーバー URLs。コネクタの詳細を表示するには、コネクタ for SCEP リストからコネクタを選択します。または、ListConnectors を呼び出して URL を取得し、レスポンスからEndpoint値をコピーすることもできます。Microsoft Intune で設定プロファイルを作成する方法については、Microsoft Intune ドキュメントの「Microsoft Intune で SCEP 証明書プロファイルを作成して割り当てる」を参照してください。

   注記

   非 mac OS および iOS デバイスの場合、設定プロファイルで有効期間を設定しないと、Connector for SCEP は有効期間が 1 年の証明書を発行します。設定プロファイルで拡張キー使用量 (EKU) 値を設定しない場合、Connector for SCEP は で設定された EKU を使用して証明書を発行しますClient Authentication (Object Identifier: 1.3.6.1.5.5.7.3.2)。macOS または iOS デバイスの場合、Microsoft Intune は設定プロファイルの ExtendedKeyUsageパラメータまたは Validityパラメータを尊重しません。これらのデバイスの場合、Connector for SCEP はクライアント認証を通じてこれらのデバイスに 1 年間の有効期間を持つ証明書を発行します。