Configuration Manager의 인증서 프로필에 대한 필수 구성 요소
적용 대상: System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1
참고
이 항목의 정보는 System Center 2012 R2 Configuration Manager 버전에만 적용됩니다.
System Center 2012 Configuration Manager의 인증서 프로필은 외부 종속성과 제품 내 종속성을 갖습니다.
Configuration Manager 외부 종속성
종속성 |
추가 정보 |
|---|---|
AD CS(Active Directory 인증서 서비스)를 실행하는 엔터프라이즈 발급 CA(인증 기관) 인증서를 해지하려면 계층의 최상위 사이트 서버에 대한 인증서 발급 및 관리 권한으로 발급 CA를 구성해야 합니다. 참고 인증서 요청에 대한 관리자 승인이 지원됩니다. 그러나 인증서를 발급하는 데 사용되는 인증서 템플릿을 인증서 주체에 대한 요청에서 제공으로 구성하여 Configuration Manager에서 이 값을 자동으로 제공할 수 있도록 해야 합니다. |
Active Directory 인증서 서비스에 대한 자세한 내용은 Windows Server 문서를 참조하세요.
|
Windows Server 2012 R2에서 실행되는 Active Directory 인증서 서비스의 네트워크 장치 등록 서비스 역할 서비스. 이 밖에도 다음 지침을 따릅니다.
|
Configuration Manager는 Windows Server 2012 R2의 네트워크 장치 등록 서비스와 통신하여 SCEP(단순 인증서 등록 프로토콜) 요청을 생성하고 확인합니다. 인터넷에서 연결하는 사용자 또는 장치(예: Microsoft Intune에서 관리하는 모바일 장치)에 인증서를 발급할 경우 해당 장치에서 인터넷을 통해 네트워크 장치 등록 서비스를 실행하는 서버에 액세스할 수 있어야 합니다. 예를 들어 경계 네트워크(완충 지역 및 스크린된 서브넷이라고도 함)에 서버를 설치합니다. 네트워크 장치 등록 서비스를 실행하는 서버와 발급 CA 간에 방화벽이 있으면 두 서버 간의 통신 트래픽(DCOM)을 허용하도록 방화벽을 구성해야 합니다. 또한 이 방화벽 요구 사항은 Configuration Manager 사이트 서버를 실행하는 서버 및 발급 CA에 적용되므로, Configuration Manager에서 인증서를 해지할 수 있습니다. SSL(보안 모범 사례)이 필요하도록 네트워크 장치 등록 서비스를 구성한 경우 연결 장치에서 CRL(인증서 해지 목록)에 액세스하여 서버 인증서의 유효성을 검사할 수 있어야 합니다. Windows Server 2012 R2의 네트워크 장치 등록 서비스에 대한 자세한 내용은 Using a Policy Module with the Network Device Enrollment Service(네트워크 장치 등록 서비스와 함께 정책 모듈 사용)를 참조하세요. |
발급 CA에서 Windows Server 2008 R2를 실행하는 경우 SCEP 갱신 요청을 위해 서버에 핫픽스 필요 |
발급 CA 컴퓨터에 아직 핫픽스를 설치하지 않은 경우 핫픽스를 설치하세요. 자세한 내용은 Microsoft 기술 자료의 2483564: NDES를 사용하여 인증서를 관리하는 경우 Windows Server 2008 R2에서 SCEP 인증서에 대한 요청 갱신이 실패함 문서를 참조하세요. |
PKI 클라이언트 인증 인증서 및 내보낸 루트 CA 인증서 |
이 인증서는 Configuration Manager에 대해 네트워크 장치 등록 서비스를 실행하는 서버를 인증합니다. 자세한 내용은 Configuration Manager를 위한 PKI 인증서 요구 사항 항목을 참조하세요. |
지원되는 장치 운영 체제 |
iOS, Windows 8.1, Windows RT 8.1 및 Android 운영 체제를 실행하는 장치에 인증서 프로필을 배포할 수 있습니다. |
Configuration Manager 종속성
종속성 |
추가 정보 |
||
|---|---|---|---|
인증서 등록 지점 사이트 시스템 역할 |
인증서 프로필을 사용하려면 먼저 인증서 등록 지점 사이트 시스템 역할을 설치해야 합니다. 이 역할은 Configuration Manager 데이터베이스, Configuration Manager 사이트 서버 및 Configuration Manager 정책 모듈과 통신합니다. 이 사이트 시스템 역할의 시스템 요구 사항 및 계층 내 역할 설치 위치에 대한 자세한 내용은 다음 섹션을 참조하세요.
|
||
Active Directory 인증서 서비스용 네트워크 장치 등록 서비스 역할 서비스를 실행하는 서버에 설치된 Configuration Manager 정책 모듈 |
인증서 프로필을 배포하려면 Configuration Manager 정책 모듈을 설치해야 합니다.Configuration Manager 설치 미디어에서 이 정책 모듈을 찾을 수 있습니다. |
||
검색 데이터 |
인증서 주체 및 주체 대체 이름 값은 Configuration Manager에서 제공하며 검색에서 수집된 정보에서 가져옵니다.
검색에 대한 자세한 내용은 Configuration Manager의 검색 계획 항목을 참조하세요. |
||
인증서 프로필을 관리하는 특정 보안 권한 |
회사 리소스 액세스 설정(예: 인증서 프로필, Wi-Fi 프로필 및 VPN 프로필)을 관리하려면 다음과 같은 보안 권한이 있어야 합니다.
회사 리소스 액세스 관리자 보안 역할에는 Configuration Manager에서 인증서 프로필을 관리하는 데 필요한 이와 같은 권한이 포함됩니다. 자세한 내용은 Configuration Manager의 보안 구성 항목에서 역할 기반 관리 구성 섹션을 참조하세요. |
.jpeg "System_CAPS_important")
중요