Implementare l'infrastruttura a chiave pubblica di Microsoft Cloud
Intermedio
Amministratore
Microsoft 365
Windows
Microsoft Intune
Questo modulo illustra come distribuire e gestire microsoft cloud PKI in Microsoft Intune. Si creerà una gerarchia di CA a due livelli, si automatizzerà il rilascio e il rinnovo dei certificati basati su SCEP e si monitorerà l'integrità dei certificati nell'intera organizzazione, senza infrastruttura di NDES o connettore locale.
Obiettivi di apprendimento
Al termine del modulo, sarà possibile:
- Descrivere in che modo Microsoft Cloud PKI sostituisce l'infrastruttura di certificati locale
- Creare una CA radice e la gerarchia di ca emittente nell'interfaccia di amministrazione Microsoft Intune
- Distribuire i profili certificato attendibili e i profili certificato SCEP nell'ordine corretto
- Configurare periodi di validità, soglie di rinnovo, utilizzo delle chiavi e EKU per i profili SCEP
- Monitorare l'integrità dei certificati, controllare le azioni amministrative e correggere i problemi comuni di rilascio e rinnovo
Prerequisiti
- Familiarità con la gestione dei dispositivi Microsoft Intune
- Informazioni di base sui concetti relativi all'infrastruttura a chiave pubblica (PKI) e ai certificati
- Conoscenza degli scenari di autenticazione SCEP e basata su certificati (Wi-Fi, VPN)