Requisitos de certificados PKI para Configuration Manager
Se aplica a: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1
Los certificados de infraestructura de clave pública (PKI) que pueda necesitar para System Center 2012 Configuration Manager se enumeran en las tablas siguientes. Esta información supone un conocimiento básico de los certificados PKI. Para obtener una guía paso a paso de una implementación de ejemplo de estos certificados, consulte Ejemplo paso a paso de implementación de los certificados PKI para Configuration Manager: Entidad de certificación de Windows Server 2008. Para obtener más información acerca de los servicios de certificados de Active Directory, consulte la siguiente documentación:
Para Windows Server 2012: Información general de Servicios de certificados de Active Directory
Para Windows Server 2008: Servicios de certificados de Active Directory en Windows Server 2008
.jpeg "System_CAPS_important") Importante |
|---|
Windows dejará de confiar en los certificados firmados con SHA-1 a partir del 1 de enero de 2017. Se recomienda emitir nuevos certificados de autenticación de cliente y servidor firmados con SHA-2. Para obtener más información sobre este cambio y las posibles actualizaciones hasta la fecha límite, siga esta entrada de blog: Windows Enforcement of Authenticode Code Signing and Timestamping (Cumplimiento de la firma de código y la marca de tiempo con Authenticode de Windows |
Excepto los certificados de cliente que Configuration Manager inscribe en dispositivos móviles y equipos Mac, los certificados que Microsoft Intune crea automáticamente para administrar dispositivos móviles y los certificados que Configuration Manager instala en equipos basados en AMT, puede usar cualquier PKI para crear, implementar y administrar los siguientes certificados. Sin embargo, cuando utilice Servicios de certificados de Active Directory y plantillas de certificado, esta solución PKI de Microsoft puede facilitar la administración de los certificados. Use la columna Plantilla de certificado de Microsoft para usar en las tablas siguientes para identificar la plantilla de certificado que mejor satisfaga sus requisitos de certificado. Los certificados basados en plantilla solo los puede emitir una entidad de certificación (CA) empresarial que se ejecute en las ediciones Enterprise o Datacenter del sistema operativo del servidor, como Windows Server 2008 Enterprise y Windows Server 2008 Datacenter.
| Importante |
|---|
Cuando utilice una empresa entidad emisora de certificados y plantillas de certificados, no utilice las plantillas de la versión 3. Estas plantillas de certificado crean certificados que no son compatibles con Configuration Manager. En su lugar, utilice las plantillas de versión 2 siguiendo las instrucciones siguientes:
|
Consulte las secciones siguientes para ver los requisitos de certificado.
Certificados PKI para servidores
Componente de Configuration Manager |
Propósito del certificado |
Plantilla de certificado de Microsoft para usar |
Información específica en el certificado |
Cómo se utiliza el certificado en Configuration Manager |
||
|---|---|---|---|---|---|---|
Sistemas de sitio que ejecutan Internet Information Services (IIS) y que están configurados para conexiones de cliente HTTPS:
|
Autenticación de servidor |
Servidor web |
El valor Uso mejorado de clave debe contener Autenticación de servidor (1.3.6.1.5.5.7.3.1). Si el sistema de sitio acepta conexiones de Internet, el nombre del firmante o nombre alternativo del firmante debe contener el nombre de dominio completo (FQDN) de Internet. Si el sistema de sitio acepta conexiones de la intranet, el nombre del firmante o nombre alternativo del firmante debe contener el FQDN de la intranet (recomendado) o el nombre del equipo, dependiendo de cómo esté configurado el sistema de sitio. Si el sistema de sitio acepta conexiones tanto de Internet como de la intranet, deberá especificar el FQDN de Internet y el FQDN de la intranet (o nombre del equipo) con el símbolo de y comercial (&) como delimitador entre los dos nombres.
Se admite el algoritmo hash SHA-2. Configuration Manager no especifica una longitud máxima de la clave para este certificado. Consulte la documentación de IIS y PKI en caso de problemas relacionados con el tamaño de la clave de este certificado. |
Este certificado debe encontrarse en el almacén personal del almacén de certificados del equipo. Este certificado de servidor web se usa para autenticar estos servidores en el cliente y para cifrar todos los datos transferidos entre el cliente y estos servidores mediante Capa de sockets seguros (SSL). |
||
Punto de distribución basado en la nube |
Autenticación de servidor |
Servidor web |
El valor Uso mejorado de clave debe contener Autenticación de servidor (1.3.6.1.5.5.7.3.1). El nombre del firmante debe contener un nombre de servicio definido por el cliente y un nombre de dominio en un formato de FQDN como el nombre común para la instancia específica del punto de distribución basado en la nube. La clave privada debe ser exportable. Se admite el algoritmo hash SHA-2. Longitudes de clave compatibles: 2048 bits. |
Para System Center 2012 Configuration Manager SP1 y versiones posteriores: Este certificado de servicio se usa para autenticar el servicio de punto de distribución basado en la nube en clientes de Configuration Manager y para cifrar todos los datos transferidos entre ellos mediante Capa de sockets seguros (SSL). Este certificado debe exportarse en un formato Public Key Certificate Standard (PKCS #12) y la contraseña debe conocerse para que se pueda importar al crear un punto de distribución basado en la nube. Nota Este certificado se utiliza junto con el certificado de administración de Windows Azure. Para obtener más información acerca de este certificado, consulte Crear un certificado de administración para Windows Azure y Agregar un certificado de administración a una suscripción de Windows Azure en la sección Plataforma Windows Azure de MSDN Library. |
||
Clúster de equilibrio de carga de red (NLB) para un punto de actualización de software |
Autenticación de servidor |
Servidor web |
El valor Uso mejorado de clave debe contener Autenticación de servidor (1.3.6.1.5.5.7.3.1).
Se admite el algoritmo hash SHA-2. |
Para System Center 2012 Configuration Manager sin Service Pack: Este certificado se usa para autenticar el punto de actualización de software de equilibrio de carga de red y para cifrar todos los datos transferidos entre el cliente y estos servidores mediante SSL. Nota Este certificado se aplica a Configuration Manager sin ningún Service Pack solamente porque a partir de System Center 2012 Configuration Manager SP1 los puntos de actualización de software de NLB no son compatibles. |
||
Servidores de sistema de sitio que ejecutan Microsoft SQL Server |
Autenticación de servidor |
Servidor web |
El valor Uso mejorado de clave debe contener Autenticación de servidor (1.3.6.1.5.5.7.3.1). El nombre del firmante debe contener el nombre de dominio completo (FQDN) de la intranet. Se admite el algoritmo hash SHA-2. La longitud de clave compatible máxima es de 2048 bits. |
Este certificado debe encontrarse en el almacén personal del almacén de certificados del equipo, y Configuration Manager lo copia automáticamente en el almacén de usuarios de confianza de los servidores de la jerarquía de Configuration Manager que puedan tener que establecer confianza con el servidor. Estos certificados se utilizan para la autenticación de servidor a servidor. |
||
Clúster de SQL Server: servidores de sistema de sitio que ejecutan Microsoft SQL Server |
Autenticación de servidor |
Servidor web |
El valor Uso mejorado de clave debe contener Autenticación de servidor (1.3.6.1.5.5.7.3.1). El nombre del firmante debe contener el nombre de dominio completo (FQDN) de la intranet del clúster. La clave privada debe ser exportable. El certificado debe tener un período de validez de al menos dos años cuando configure Configuration Manager para que use el clúster de SQL Server. Se admite el algoritmo hash SHA-2. La longitud de clave compatible máxima es de 2048 bits. |
Una vez que haya solicitado e instalado este certificado en un nodo del clúster, exporte el certificado e impórtelo en cada nodo adicional en el clúster de SQL Server. Este certificado debe encontrarse en el almacén personal del almacén de certificados del equipo, y Configuration Manager lo copia automáticamente en el almacén de usuarios de confianza de los servidores de la jerarquía de Configuration Manager que puedan tener que establecer confianza con el servidor. Estos certificados se utilizan para la autenticación de servidor a servidor. |
||
Supervisión del sistema de sitio para los siguientes roles de sistema de sitio:
|
Autenticación de cliente |
Autenticación de estación de trabajo |
El valor Uso mejorado de clave debe contener Autenticación de cliente (1.3.6.1.5.5.7.3.2). Los equipos deben tener un valor único en el campo de nombre del firmante o nombre alternativo del firmante. Nota Si se utilizan varios valores para el nombre alternativo del sujeto, se utilizará sólo el primer valor. Se admite el algoritmo hash SHA-2. La longitud de clave compatible máxima es de 2048 bits. |
Este certificado es necesario en los servidores de sistema de sitio enumerados, incluso si no está instalado el cliente de System Center 2012 Configuration Manager, por lo que se puede supervisar el estado de mantenimiento de estos roles de sistema de sitio y se puede informar al sitio. El certificado para estos sistemas de sitio debe encontrarse en el almacén personal del almacén de certificados del equipo. |
||
Los servidores que ejecutan el módulo de directivas de Configuration Manager con el servicio de rol Servicio de inscripción de dispositivos de red. |
Autenticación de cliente |
Autenticación de estación de trabajo |
El valor Uso mejorado de clave debe contener Autenticación de cliente (1.3.6.1.5.5.7.3.2). No hay requisitos específicos para el nombre del firmante o el nombre alternativo del firmante (SAN) del certificado, y puede utilizar el mismo certificado para varios servidores que ejecutan el Servicio de inscripción de dispositivos de red. Se admiten los algoritmos hash SHA-2 y SHA-3. Longitudes de clave compatibles: 1024 bits y 2048 bits. |
La información de este tema sólo se aplica a las versiones System Center 2012 R2 Configuration Manager. Este certificado autentica al módulo de directivas Configuration Manager con el servidor del sistema del sitio del punto de registro para que Configuration Manager pueda inscribir certificados para usuarios y dispositivos. |
||
Sistemas de sitio que tienen instalado un punto de distribución |
Autenticación de cliente |
Autenticación de estación de trabajo |
El valor Uso mejorado de clave debe contener Autenticación de cliente (1.3.6.1.5.5.7.3.2). No hay requisitos específicos para el nombre del firmante o el nombre alternativo del firmante (SAN) del certificado, y puede utilizar el mismo certificado para varios puntos de distribución. Sin embargo, se recomienda un certificado diferente para cada punto de distribución. La clave privada debe ser exportable. Se admite el algoritmo hash SHA-2. La longitud de clave compatible máxima es de 2048 bits. |
Este certificado tiene dos propósitos:
Este certificado debe exportarse en un formato Public Key Certificate Standard (PKCS #12) y la contraseña debe conocerse para que se pueda importar en las propiedades del punto de distribución. Nota Los requisitos de este certificado son los mismos que los del certificado de cliente para imágenes de arranque para la implementación de sistemas operativos. Debido a que los requisitos son los mismos, puede utilizar el mismo archivo de certificado. |
||
Servidor que ejecuta Internet Information Services (IIS) |
Aprovisionamiento de AMT |
Servidor web (modificado) |
El valor Uso mejorado de clave debe contener Autenticación de servidor (1.3.6.1.5.5.7.3.1) y el identificador de objeto siguiente: 2.16.840.1.113741.1.2.3. El campo de nombre del firmante debe contener el FQDN del servidor que hospeda el punto de servicio fuera de banda. Nota Si solicita un certificado de aprovisionamiento de AMT desde una CA externa en lugar de desde su propia CA interna y no es compatible con el identificador de objeto de aprovisionamiento de AMT 2.16.840.1.113741.1.2.3, tiene la opción de especificar la cadena de texto siguiente como un atributo de unidad organizativa (UO) en el nombre del firmante del certificado: Intel(R) Client Setup Certificate. Debe usar esta cadena de texto exacta en inglés, en el mismo caso, sin punto, y junto con el FQDN del servidor que hospeda el punto de servicio fuera de banda. SHA-1 es el único algoritmo hash admitido. Longitudes de clave compatibles: 1024 y 2048. Para AMT 6.0 y versiones posteriores, también se admite la longitud de clave de 4096 bits. |
Este certificado se encuentra en el almacén personal del almacén de certificados del equipo del servidor de sistema de sitio del punto de servicio fuera de banda. Este certificado de aprovisionamiento de AMT se utiliza para preparar los equipos para la administración fuera de banda. Debe solicitar este certificado a una CA que suministre certificados de aprovisionamiento de AMT, y debe configurar la extensión BIOS de los equipos basados en Intel AMT para que usen la huella digital del certificado raíz (también llamada hash del certificado) para este certificado de aprovisionamiento. VeriSign es un ejemplo típico de una CA externa que proporciona certificados de aprovisionamiento de AMT, pero también puede utilizar su propia CA interna. Instale el certificado en el servidor que hospeda el punto de servicio fuera de banda, que debe ser capaz de vincularse correctamente a la CA raíz del certificado. (De forma predeterminada, el certificado de CA raíz y el certificado de CA intermedio de VeriSign se instalan cuando se instala Windows). |
||
Servidor de sistema de sitio que ejecuta el conector de Microsoft Intune |
Autenticación de cliente |
No aplicable: Intune crea automáticamente este certificado. |
El valor Uso mejorado de clave contiene Autenticación de cliente (1.3.6.1.5.5.7.3.2). Existen 3 extensiones personalizadas que identifican de forma exclusiva la suscripción a Intune de los clientes. El tamaño de clave es de 2048 bits y se utiliza el algoritmo hash SHA-1. Nota No se puede cambiar esta configuración: esta información se proporciona únicamente con propósito informativo. |
Este certificado se solicita e instala automáticamente en la base de datos de Configuration Manager al suscribirse a Microsoft Intune. Cuando se instala el conector de Microsoft Intune, este certificado se instala en el servidor de sistema de sitio que ejecuta el conector de Microsoft Intune. Se instala en el almacén de certificados del equipo. Este certificado sirve para autenticar la jerarquía de Configuration Manager para Microsoft Intune mediante el conector de Microsoft Intune. Todos los datos que se transfieren entre ellos utilizan la capa de sockets seguros (SSL). |
Servidores proxy web para la administración de cliente basada en Internet
Si el sitio admite la administración de cliente basada en Internet y, además, se utiliza un servidor proxy web con la terminación SSL (puente) para las conexiones entrantes de Internet, el servidor proxy web reúne los requisitos de certificado enumerados en la siguiente tabla.
Nota
Si se utiliza un servidor proxy web sin terminación SSL (tunelización), no se requieren certificados adicionales en el servidor proxy web.
Componente de la infraestructura de red |
Propósito del certificado |
Plantilla de certificado de Microsoft para usar |
Información específica en el certificado |
Cómo se utiliza el certificado en Configuration Manager |
|---|---|---|---|---|
Servidor proxy web que acepta conexiones de cliente a través de Internet |
Autenticación de servidor y cliente |
|
FQDN de Internet en los campos Nombre de sujeto o Nombre alternativo del sujeto (si se utilizan plantillas de certificado de Microsoft, el nombre alternativo del sujeto sólo está disponible con la plantilla de estación de trabajo). Se admite el algoritmo hash SHA-2. |
Este certificado se utiliza para autenticar los siguientes servidores para los clientes de Internet y para cifrar mediante SSL todos los datos transferidos entre el cliente y este servidor:
La autenticación de cliente se utiliza para enlazar las conexiones de cliente entre los clientes de System Center 2012 Configuration Manager y los sistemas de sitio basados en Internet. |
Certificados PKI para clientes
Componente de Configuration Manager |
Propósito del certificado |
Plantilla de certificado de Microsoft para usar |
Información específica en el certificado |
Cómo se utiliza el certificado en Configuration Manager |
||
|---|---|---|---|---|---|---|
Equipos cliente de Windows |
Autenticación de cliente |
Autenticación de estación de trabajo |
El valor Uso mejorado de clave debe contener Autenticación de cliente (1.3.6.1.5.5.7.3.2). Los equipos cliente deben tener un valor único en el campo de Nombre de sujeto o Nombre alternativo del sujeto. Nota Si se utilizan varios valores para el nombre alternativo del sujeto, se utilizará sólo el primer valor. Se admite el algoritmo hash SHA-2. La longitud de clave compatible máxima es de 2048 bits. |
De forma predeterminada, Configuration Manager busca los certificados de equipo en el almacén personal del almacén de certificados del equipo. A excepción del punto de actualización de software y el punto de sitios web del catálogo de aplicaciones, este certificado autentica el cliente para los servidores de sistema de sitio en que se ejecuta IIS y que están configurados para utilizar HTTPS. |
||
Clientes de dispositivos móviles |
Autenticación de cliente |
Sesión autenticada |
El valor Uso mejorado de clave debe contener Autenticación de cliente (1.3.6.1.5.5.7.3.2). SHA-1 es el único algoritmo hash admitido. La longitud de clave compatible máxima es de 2048 bits.
|
Este certificado autentica el cliente de dispositivo móvil para los servidores de sistema de sitio con que se comunica, como los puntos de administración y distribución. |
||
Imágenes de arranque para la implementación de sistemas operativos |
Autenticación de cliente |
Autenticación de estación de trabajo |
El valor Uso mejorado de clave debe contener Autenticación de cliente (1.3.6.1.5.5.7.3.2). No hay requisitos específicos para los campos Nombre de sujeto o Nombre alternativo del sujeto del certificado, y puede utilizar el mismo certificado para todas las imágenes de arranque. La clave privada debe ser exportable. Se admite el algoritmo hash SHA-2. La longitud de clave compatible máxima es de 2048 bits. |
El certificado se utiliza si las secuencias de tareas del proceso de implementación del sistema operativo incluyen acciones de cliente tales como la obtención de la directiva de cliente o el envío de información de inventario de cliente. Este certificado solo se utiliza durante el tiempo que dure el proceso de implementación del sistema operativo y no se instala en el cliente. Debido a este uso temporal, puede utilizarse el mismo certificado para cada implementación del sistema operativo si no desea usar varios certificados de cliente. Este certificado debe exportarse en un formato Public Key Certificate Standard (PKCS #12) y la contraseña debe conocerse para que se pueda importar en las imágenes de arranque de Configuration Manager. Nota Los requisitos para este certificado son los mismos que para el certificado de servidor para los sistemas de sitio que tienen instalado un punto de distribución. Debido a que los requisitos son los mismos, puede utilizar el mismo archivo de certificado. |
||
Equipos cliente Mac |
Autenticación de cliente |
Para inscribirse en Configuration Manager:Sesión autenticada Para la instalación de certificados independiente de Configuration Manager: Autenticación de estación de trabajo |
El valor Uso mejorado de clave debe contener Autenticación de cliente (1.3.6.1.5.5.7.3.2). Cuando Configuration Manager crea un certificado de usuario, el valor del sujeto del certificado se rellena automáticamente con el nombre de usuario de la persona inscrita en el equipo Mac. Para la instalación de certificados en que no se utiliza la inscripción en Configuration Manager, sino que se implementa un certificado de equipo independiente de Configuration Manager, el valor del sujeto del certificado debe ser único. Por ejemplo, especifique el FQDN del equipo. No se admite el campo Nombre alternativo del sujeto. Se admite el algoritmo hash SHA-2. La longitud de clave compatible máxima es de 2048 bits. |
Para System Center 2012 Configuration Manager SP1 y versiones posteriores: Este certificado autentica el equipo cliente Mac para los servidores de sistema de sitio con que se comunica, como los puntos de administración y distribución. |
||
Equipos cliente Linux y UNIX |
Autenticación de cliente |
Autenticación de estación de trabajo |
El valor Uso mejorado de clave debe contener Autenticación de cliente (1.3.6.1.5.5.7.3.2). No se admite el campo Nombre alternativo del sujeto. La clave privada debe ser exportable. Se admite el algoritmo hash SHA-1. El algoritmo hash SHA-2 se admite si el sistema operativo del cliente admite SHA-2. Para obtener más información, consulte la sección Acerca de Linux y UNIX sistemas operativos que no soporte SHA-256 del tema Planear la implementación de cliente para servidores Linux y UNIX. Longitudes de clave compatibles: 2048 bits.
|
Para System Center 2012 Configuration Manager SP1 y versiones posteriores: Este certificado autentica el cliente Linux y UNIX para los servidores de sistema de sitio con que se comunica, como los puntos de administración y distribución. Este certificado debe exportarse en un formato Public Key Certificate Standard (PKCS #12) y la contraseña debe conocerse para que se pueda indicar al cliente al especificar el certificado PKI. Para más información, consulte la sección Planeación de seguridad y certificados para servidores Linux y UNIX en el tema Planear la implementación de cliente para servidores Linux y UNIX. |
||
La entidad de certificación (CA) raíz certifica en los siguientes casos:
|
Cadena de certificados a una fuente de confianza |
No aplicable. |
Certificado de CA raíz estándar. |
El certificado de CA raíz se debe proporcionar cuando los clientes tienen que establecer una cadena de certificados desde el servidor de comunicación hasta la fuente de confianza. Esto se aplica en los casos siguientes:
Además, el certificado de CA raíz para clientes debe concederse si los certificados clientes los emite una jerarquía de CA distinta a la que ha emitido el certificado del punto de administración. |
||
Equipos basados en Intel AMT |
Autenticación de servidor. |
Servidor web (modificado) Configure el nombre de sujeto en Construido a partir de esta información de Active Directory y, a continuación, seleccione Nombre común para el Formato de nombre de sujeto. Debe conceder los permisos Leer e Inscribir al grupo de seguridad universal que especifique en las propiedades de componente de administración fuera de banda. |
El valor Uso mejorado de clave debe contener Autenticación de servidor (1.3.6.1.5.5.7.3.1). El nombre de sujeto debe contener el FQDN del equipo basado en AMT, proporcionado automáticamente por Servicios de dominio de Active Directory. SHA-1 es el único algoritmo hash admitido. Longitud de clave compatible máxima: 2048 bits. |
Este certificado se encuentra en la memoria de acceso aleatorio permanente del controlador de administración del equipo y no se encuentra visible en la interfaz de usuario de Windows. Cada equipo basado en Intel AMT solicita este certificado durante el aprovisionamiento de AMT y para las actualizaciones posteriores. Si quita de estos equipos la información acerca del aprovisionamiento de AMT, estos revocarán el certificado. Cuando este certificado se instala en equipos basados en Intel AMT, también se instalará la cadena de certificados a la CA raíz. Los equipos basados en AMT no admiten certificados de CA con una longitud de clave mayor que 2048 bits. Tras la instalación del certificado en equipos basados en Intel AMT, este certificado autentica los equipos basados en AMT en el servidor de sistema de sitio de punto de servicio fuera de banda y en equipos que ejecutan la consola de administración fuera de banda y, además, el certificado cifra todos los datos transferidos entre ellos mediante Seguridad de la capa de transporte (TLS, por sus siglas en inglés). |
||
Certificado de cliente Intel AMT 802.1 X |
Autenticación de cliente |
Autenticación de estación de trabajo Configure el nombre de sujeto en Construido a partir de esta información de Active Directory y, a continuación, seleccione Nombre común para el Formato de nombre de sujeto, desactive la casilla Nombre de DNS y seleccione Nombre principal del usuario (UPN) como nombre alternativo del sujeto. Para esta plantilla de certificado, debe conceder los permisos Leer e Inscribir al grupo de seguridad universal que especifique en las propiedades de componente de administración fuera de banda. |
El valor Uso mejorado de clave debe contener Autenticación de cliente (1.3.6.1.5.5.7.3.2). El campo Nombre de sujeto debe contener el FQDN del equipo basado en AMT y el nombre alternativo del sujeto debe contener el UPN. Longitud de clave compatible máxima: 2048 bits. |
Este certificado se encuentra en la memoria de acceso aleatorio permanente del controlador de administración del equipo y no se encuentra visible en la interfaz de usuario de Windows. Cada equipo basado en Intel AMT puede solicitar este certificado durante el aprovisionamiento de AMT, pero los equipos no revocan este certificado cuando se quita de ellos la información sobre el aprovisionamiento de AMT. Tras la instalación del certificado en equipos basados en AMT, este certificado autentica los equipos basados en AMT en el servidor RADIUS, a fin de que se le pueda autorizar el acceso a la red. |
||
Dispositivos móviles inscritos por Microsoft Intune |
Autenticación de cliente |
No aplicable: Intune crea automáticamente este certificado. |
El valor Uso mejorado de clave contiene Autenticación de cliente (1.3.6.1.5.5.7.3.2). Existen 3 extensiones personalizadas que identifican de forma exclusiva la suscripción a Intune de los clientes. Los usuarios pueden proporcionar el valor de sujeto del certificado durante la inscripción. No obstante, Intune no usa este valor para identificar el dispositivo. El tamaño de clave es de 2048 bits y se utiliza el algoritmo hash SHA-1. Nota No se puede cambiar esta configuración: esta información se proporciona únicamente con propósito informativo. |
Este certificado se solicita e instala automáticamente cuando los usuarios autenticados se inscriben en los dispositivos móviles mediante Microsoft Intune. El certificado creado para el dispositivo se encuentra en el almacén del equipo y autentica el dispositivo móvil inscrito en Intune a fin de que se pueda administrar. Las extensiones personalizadas del certificado hacen que la autenticación se limite a la suscripción a Intune establecida para la organización. |