Implémenter l’infrastructure À clé publique Microsoft Cloud

Intermédiaire
Administrateurs
Microsoft 365
Windows
Microsoft Intune

Ce module montre comment déployer et utiliser Microsoft Cloud PKI dans Microsoft Intune. Vous allez créer une hiérarchie d’autorité de certification à deux niveaux, automatiser l’émission et le renouvellement de certificats basés sur SCEP, et surveiller l’intégrité des certificats dans votre organization, sans infrastructure NDES ou de connecteur locale.

Objectifs d’apprentissage

À la fin de ce module, vous serez capable de :

  • Décrire comment Microsoft Cloud PKI remplace l’infrastructure de certificats locale
  • Créer une autorité de certification racine et émettre une hiérarchie d’autorité de certification dans le centre d’administration Microsoft Intune
  • Déployer des profils de certificat approuvés et des profils de certificat SCEP dans l’ordre correct
  • Configurer les périodes de validité, les seuils de renouvellement, l’utilisation des clés et les EKUs pour les profils SCEP
  • Surveiller l’intégrité des certificats, auditer les actions administratives et corriger les problèmes courants d’émission et de renouvellement

Prérequis

  • Connaissance de la gestion des appareils Microsoft Intune
  • Compréhension de base des concepts d’infrastructure à clé publique (PKI) et de certificat
  • Connaissance de SCEP et des scénarios d’authentification basée sur les certificats (Wi-Fi, VPN)