Microsoft Intune용 인증서 커넥터의 필수 조건

  • 아티클

Microsoft Intune용 인증서 커넥터를 설치하고 구성하기 전에 필수 조건 및 인프라 요구 사항을 검토합니다. 이는 커넥터 인스턴스를 구성하여 지원할 기능에 따라 달라질 수 있습니다.

일반 필수 구성 요소

커넥터 소프트웨어를 설치하는 컴퓨터에 대한 요구 사항:

PKCS

PKCS 인증서 템플릿에 대한 요구 사항:

  • PKCS 요청에 사용할 인증서 템플릿은 인증서 커넥터 서비스 계정에서 인증서를 등록할 수 있는 권한으로 구성해야 합니다.
  • 인증서 템플릿을 CA(인증 기관)에 추가해야 합니다.

참고

PKCS를 지원하는 커넥터 인스턴스를 사용하여 Intune 서비스 큐에서 보류 중인 PKCS 요청을 검색하고, 가져온 인증서를 처리하고, 해지 요청을 처리할 수 있습니다. 어떤 커넥터로 각 요청을 처리할지를 정의하는 것은 불가능합니다.

따라서 PKCS를 지원하는 각 커넥터에는 동일한 권한이 있어야 하며 PKCS 프로필의 뒷부분에 정의된 모든 인증 기관과 연결할 수 있어야 합니다.

PKCS 가져온 인증서

PKCS 가져온 인증서를 지원하려면 커넥터를 호스트하는 서버에 커넥터 서비스 사용자가 키를 검색할 수 있도록 키 스토리지 공급자 액세스를 구성하는 것과 같은 추가 구성이 필요합니다.

PKCS 가져온 인증서 지원에 대한 자세한 내용은 Intune에서 가져온 PKCS 인증서 구성 및 사용을 참조하세요.

해지 필수 조건

SCEP

커넥터를 호스트하는 Windows Server는 일반적인 필수 조건 외에도 다음과 같은 필수 조건을 충족해야 합니다.

  • IIS 7 이상
  • Active Directory 인증 서비스 역할의 일부인 NDES(네트워크 디바이스 등록 서비스) 서비스 커넥터는 발급 CA(인증 기관)와 동일한 서버에서 지원되지 않습니다. 자세한 내용은 Intune을 사용하여 SCEP를 지원하도록 인프라 구성을 참조하세요.

Windows Server에서 다음 서버 역할 및 기능을 선택하도록 구성합니다.

  • 서버 역할:

    • Active Directory 인증서 서비스
    • 웹 서버(IIS)

  • 기능:

    • .NET Framework 4.7 기능
      • .NET Framework 4.7
      • ASP.NET 4.7
      • WCF 서비스
        • HTTP 활성화

  • AD CS > 역할 서비스:

    • 네트워크 디바이스 등록 서비스 - Microsoft CA를 사용할 때 커넥터 SCEP의 경우 NDES(네트워크 디바이스 등록 서비스) 서버 역할을 설치하고 구성합니다. NDES를 구성할 때 NDES 애플리케이션 풀에서 사용할 사용자 계정을 할당해야 합니다. 또한 NDES에는 고유한 요구 사항이 있습니다.

  • 웹 서버 역할(IIS) > 역할 서비스:

    • 보안
      • 요청 필터링
    • 응용 프로그램 개발
      • .NET 확장성 4.7
      • ASP.NET 4.7
    • 관리 도구
      • IIS 관리 콘솔
      • IIS 6 관리 호환성
        • IIS 6 메타데이터 호환성
        • IIS 6 WMI 호환성

    또한 NDES에는 다음과 같은 .NET Framework 3.5 기능이 필요합니다.

    • .NET Framework 3.5
    • HTTP 활성화

SCEP 인증서 템플릿에 대한 요구 사항:

  • SCEP 요청에 사용할 인증서 템플릿은 인증서 커넥터 서비스 계정이 인증서를 자동으로 등록할 수 있도록 허용하는 사용 권한으로 구성해야 합니다.
  • 인증서 템플릿을 CA에 추가해야 합니다.

계정

인증서 커넥터 소프트웨어를 설치하기 전에 다음 계정을 준비합니다.

설치 계정

Windows Server에 대한 로컬 관리자 권한이 있는 사용자 계정을 사용하여 커넥터 소프트웨어를 설치할 수 있습니다. SCEP와 Microsoft CA를 사용하는 경우 이 동일한 계정을 사용하여 NDES Windows 서버 역할로 Windows Server를 구성할 수 있습니다.

인증서 커넥터 서비스 계정

인증서 커넥터에는 서비스 계정으로 사용할 계정이 필요합니다. 이 계정은 커넥터에서 Windows Server에 액세스하고, Intune과 통신하고, 인증 기관에 액세스하여 PKI 요청을 처리하는 데 사용됩니다.

커넥터 서비스 계정에는 다음 사용 권한이 있어야 합니다.

  • 서비스로 로그온
  • 인증 기관에 대한 인증서 발급 및 관리 권한(해지 시나리오에만 필요).
  • 인증서를 발급하는 데 사용할 인증서 템플릿에 대한 읽기 및 등록 권한.
  • PFX 가져오기에서 사용되는 KSP(키 스토리지 공급자)에 대한 사용 권한. PFX 인증서를 Intune으로 가져오기를 참조하세요.

인증서 커넥터 서비스 계정으로 사용할 수 있는 옵션은 다음과 같습니다.

  • SYSTEM
  • 도메인 사용자 - Windows Server의 관리자인 도메인 사용자 계정을 사용합니다.

자세한 내용은 Microsoft Intune용 인증서 커넥터 설치를 참조하세요.

NDES 애플리케이션 풀 사용자

Microsoft CA와 함께 SCEP를 사용하려면 커넥터를 설치하기 전에 커넥터를 호스트하는 서버에 NDES를 추가해야 합니다. NDES를 구성할 때 애플리케이션 풀 사용자로 사용할 계정을 지정해야 합니다. 이를 NDES 서비스 계정이라고도 합니다. 이 계정은 로컬 또는 도메인 사용자 계정일 수 있으며 다음과 같은 사용 권한이 있어야 합니다.

  • 인증서를 발급하는 데 사용할 각 SCEP 인증서 템플릿에 대한 읽기 및 등록 권한.
  • IIS_IUSRS 그룹의 구성원.

Microsoft Intune용 인증서 커넥터에 대해 NDES 서버 역할을 구성하는 방법에 대한 지침은 Intune을 사용하여 SCEP를 지원하도록 인프라 구성에서 NDES 설정을 참조하세요.

Microsoft Entra 사용자

커넥터를 구성할 때 전역 관리 또는 Intune 관리 Intune 라이선스가 할당된 사용자 계정을 사용해야 합니다.

다음 단계

Microsoft Intune용 인증서 커넥터 설치