Masinis mobiliųjų įrenginių programėlės diegimas su paslauga pagrįstu autentifikavimu

Banknotas

Azure Active Directory dabar YRA Microsoft Entra ID. Sužinoti daugiau, sužinok daugiau

Svarbu

Paslaugomis pagrįsti autentifikavimo metodai (pvz., sertifikatai ir kliento slaptieji raktai) dabar nebenaudojami. Primygtinai rekomenduojame naudoti autentifikavimą naudojant vartotoju pagrįstą autentifikavimą (pvz., įrenginio kodo srautą). Išsamesnės informacijos apie tai, kaip masinės sandėlio valdymo mobiliosios programos, kad būtų naudojamas vartotojo autentiškumo nustatymas, ieškokite Masinis mobiliosios programos diegimas naudojant vartotojo pagrįstą autentifikavimą.

Automatizuotas „Warehouse Management“ diegimas ir konfigūravimas gali būti efektyvesnis nei rankinis diegimas, kai turite valdyti daug įrenginių. Vienas iš būdų pasiekti šį automatizavimą – naudoti mobiliųjų įrenginių valdymo (MDM) sprendimą, pvz., „Microsoft Intune“. Norėdami gauti bendros informacijos apie tai, kaip naudojant „Intune“ įtraukti programas, žr. Programų įtraukimas į „Microsoft Intune“.

Šiame straipsnyje paaiškinama, kaip masiai diegti sandėlio valdymo mobiliąją programą naudojant paslauga pagrįstą autentifikavimą naudojant "Microsoft In paslaugų" programą.

Būtinieji komponentai

Norėdami naudoti MDM sprendimą „Warehouse Management“ mobiliųjų įrenginių programėlei diegti ir susijusiems autentifikavimo sertifikatams, turite turėti šiuos išteklius:

• „Warehouse Management“ mobiliųjų įrenginių programėlės versija 2.0.41.0 arba naujesnė (šis versijos numeris taikomas visoms mobiliosioms platformoms).
• Galiojanti parduotuvės paskyra kiekvienai mobiliajai platformai, kurią palaikysite („Microsoft“ paskyra, „Google“ paskyra ir (arba) „Apple“ ID)
• Microsoft Entra ID (Microsoft Entra ID „Premium P2“ licencija)
• „Microsoft Endpoint Manager“ administravimo centras („Intune“ svetainė)
• Sertifikato jungtis, skirta „Microsoft Intune“, įdiegta tam skirtame „Windows“ kompiuteryje
• „PowerShell“
• Visual Studio 2022

Taip pat turite turėti šiuos išteklius, kuriuos nustatysite vadovaudamiesi šiame straipsnyje pateiktomis instrukcijomis:

• PFX sertifikatas, skirtas sertifikatu pagrįstam autentifikavimui (CBA)
• Ryšio nustatymų „JavaScript“ objektų žymėjimo (JSON) failas, skirtas „Warehouse Management“ programėlei
• „PFXImport“ priemonė, skirta „Microsoft Endpoint Manager“ administravimo centrui

Nustatykite šaltinio failus platinimui

Kiekvienas MDM sprendimas siūlo keletą būdų, kaip gauti programas, kurias jie pateikia galutiniams įrenginiams. Pavyzdžiui, sprendimas gali naudoti vietoje saugomus dvejetainius failus arba gauti dvejetainius failus iš programų parduotuvės. Pageidautina naudoti programų parduotuves, nes tai paprasta ir siūlo patogiausią būdą gauti naujinimus.

Tolesniuose poskyriuose pateikiami pavyzdžiai, rodantys, kaip nustatyti „Intune“, kad gautų programas iš skirtingų programų parduotuvių.

Nustatykite „Intune“, kad gautumėte programą iš „Google Play“

Atlikite šiuos veiksmus, kad nustatytumėte „Intune“, kad iš jos būtų galima gauti „Warehouse Management“ mobiliųjų įrenginių programėlę iš „Google Play“.

1. Prisijunkite prie „Microsoft Endpoint Manager“ administravimo centro.
2. Eikite į Programos > Android.
3. Android programų puslapyje, įrankių juostoje pasirinkite Įtraukti.
4. Pasirinti programos tipą dialogo lange Programos tipas lauke, pasirinkite Tvarkoma „Google Play“ programa. Tada pasirinkite Pasirinkti.
5. Tvarkoma „Google Play“. puslapyje, jei „Google Play“ nustatote pirmą kartą, būsite paraginti prisijungti prie „Google Play“. Prisijunkite naudodami savo „Google“ paskyrą.
6. Lauke Ieškoti įveskite „Warehouse Management“. Tada pasirinkite Ieškoti.
7. Suradę „Warehouse Management“ programą, pasirinkite Tvirtinti.
8. Tvirtinti arametrus dialogo lange pasirinkite parinktį, kad nurodytumėte, kaip turi būti tvarkomi naujinimai, kai nauja programos versija reikalauja daugiau teisių nei dabartinė versija. Rekomenduojame pasirinkti parinktį Palikti patvirtintą, kai programa prašo naujų teiaių. Baigę pasirinkite Atlikta, jei norite tęsti.
9. Pasirinkite Sinchronizuot.
10. Jūs būsite grąžintas į Android programų puslapį. Įrankių juostoje pasirinkite Atnaujinti, kad atnaujintumėte programų sąrašą. Tada sąraše pasirinkite „Warehouse Management“.
11. Puslapyje Sandėlio valdymas, skirtuke Ypatybės, pasirinkite Redaguoti nuorodą šalia antraštės Priskyrimai.
12. Puslapyje Redaguoti programą, skirtuke Priskyrimai, pridėkite vartotojų grupes ir (arba) įrenginius, kuriuose „Warehouse Management“ programa turi būti pasiekiama ir (arba) reikalinga. Informacijos apie tai, kaip naudoti parametrus, žr. Programų įtraukimas į grupes naudojant „Microsoft Intune“.
13. Jums pabaigus, pasirinkite Peržiūrėti + įrašyti.
14. Skirtuke Peržiūrėti + įrašyti peržiūrėkite parametrus. Jei jie atrodo tinkamai, pasirinkite Įrašyti, kad juos įrašytumėte.

Nustatykite „Intune“, kad programa būtų paimta iš „Microsoft Store“

Atlikite šiuos veiksmus, kad nustatytumėte „Intune“, kad iš jos būtų galima gauti „Warehouse Management“ mobiliųjų įrenginių programėlę iš „Microsoft Store“.

1. Prisijunkite prie „Microsoft Endpoint Manager“ administravimo centro.
2. Eikite į Programos > „Windows“.
3. Įrankių juostoje pasirinkite Įtraukti.
4. Pasirinti programos tipą dialogo lange, Programos tipas lauke, pasirinkite „Microsoft Store“ programa (nauja). Tada pasirinkite Pasirinkti.
5. Puslapyje Pridėti programą, skirtuke Programos informacija, pasirinkite nuorodą „Microsoft Store“ programos paieška (nauja).
6. Dialogo lange „Microsoft Store“ programos paieška (nauja), lauke Paieška įveskite „Warehouse Management“.
7. Suradę „Warehouse Management“ programą, pasirinkite ją ir tada pasirinkite Pasirinkti.
8. Skirtuke Programos informacija dabar rodoma informacija apie „Warehouse Management“ programą. Pasirinkite Pirmyn, kad tęstumėte.
9. Skirtuke Priskyrimai, pridėkite vartotojų grupes ir (arba) įrenginius, kuriuose „Warehouse Management“ programa turi būti pasiekiama ir (arba) reikalinga. Informacijos apie tai, kaip naudoti parametrus, žr. Programų įtraukimas į grupes naudojant „Microsoft Intune“.
10. Baigę pasirinkite Kitas, jei norite tęsti.
11. Skirtuke Peržiūrėti + įrašyti peržiūrėkite parametrus. Jei ji atrodo tinkamai, pasirinkite Sukurti, kad ją įrašytumėte.

Nustatykite „Intune“, kad programa būtų paimta iš „Apple App Store“

Atlikite šiuos veiksmus, kad nustatytumėte „Intune“, kad iš jos būtų galima gauti „Warehouse Management“ mobiliųjų įrenginių programėlę iš „Apple App Store“.

1. Prisijunkite prie „Microsoft Endpoint Manager“ administravimo centro.
2. Eikite į Įrenginiai > iOS/iPadOS.
3. Skirtuke iOS/iPad registracija pasirinkite plytelę „Apple MDM“ „push“ sertifikatas.
4. Dialogo lange Konfigūruoti MDM „push“ sertifikatas vykdykite ekrane pateikiamas instrukcijas, kad sukurtumėte ir nusiųstumėte reikiamą „Apple“ MDM „push“ sertifikatą. Norėdami gauti daugiau informacijos apie šį veiksmą, žr. Gauti „Apple“ MDM „push“ sertifikatą.
5. Eikite į Programos > iOS/iPadOS.
6. Įrankių juostoje pasirinkite Įtraukti.
7. Pasirinti programos tipą dialogo lange, lauke Programos tipas, pasirinkite „iOS store“ programa. Tada pasirinkite Pasirinkti.
8. Puslapyje Pridėti programą, skirtuke Programos informacija, pasirinkite nuorodą Programų parduotuvės paieška.
9. Dialogo lange Programos parduotuvės paieška, lauke Paieška įveskite „Warehouse Management“. Tada išskleidžiamajame sąraše, esančiame šalia lauko Paieška, pasirinkite savo šalį arba regioną.
10. Suradę „Warehouse Management“ programą, pasirinkite ją ir tada pasirinkite Pasirinkti.
11. Skirtuke Programos informacija dabar rodoma informacija apie „Warehouse Management“ programą. Pasirinkite Pirmyn, kad tęstumėte.
12. Skirtuke Priskyrimai, pridėkite vartotojų grupes ir (arba) įrenginius, kuriuose „Warehouse Management“ programa turi būti pasiekiama ir (arba) reikalinga. Informacijos apie tai, kaip naudoti parametrus, žr. Programų įtraukimas į grupes naudojant „Microsoft Intune“.
13. Baigę pasirinkite Kitas, jei norite tęsti.
14. Skirtuke Peržiūrėti + įrašyti peržiūrėkite parametrus. Jei ji atrodo tinkamai, pasirinkite Sukurti, kad ją įrašytumėte.

Konfigūracijų ryšio valdymas

„Warehouse Management“ mobiliųjų įrenginių programėlė (versija 2.0.41.0 ir naujesnė) leidžia importuoti ryšio parametrus kaip valdomą konfigūraciją naudojant MDM sprendimą. Tas pats „ConnectionsJson“ konfigūracijos raktas yra bendrinamas visose platformose.

Tolesniuose poskyriuose pateikiami pavyzdžiai, rodantys, kaip nustatyti „Intune“, kad būtų teikiama valdoma konfigūracija kiekvienai palaikomai mobiliajai platformai. Norėdami gauti daugiau informacijos, žr. „Microsoft Intune“ programos konfigūravimo strategijas.

Sukurti ryšio JSON failą

Norint nustatyti visų mobiliųjų platformų valdomą konfigūraciją, būtina sukurti ryšio JSON failą, kaip aprašyta Ryšio nustatymų failo arba QR kodo kūrimas. Šis failas leidžia mobiliųjų įrenginių programėlei prisijungti ir autentifikuoti jūsų Dynamics 365 Supply Chain Management aplinką.

Patarimas

Jei JSON faile yra daugiau nei vienas ryšys, vienas iš jų turėtų būti nustatytas kaip numatytasis ryšys (jo parametrą IsDefaultConnection nustatant į true ). Jei numatytasis ryšys nenustatytas, programa paragins vartotoją rankiniu būdu pasirinkti pradinį ryšį iš galimų parinkčių.

Nustatykite „Intune“, kad būtų palaikoma Android įrenginių valdoma konfigūracija

Atlikite šiuos veiksmus, kad nustatytumėte „Intune“ valdyti Android įrenginių konfigūraciją.

1. Prisijunkite prie „Microsoft Endpoint Manager“ administravimo centro.
2. Eikite į Programos > Programos konfigūravimo strategijos.
3. Puslapio Programos konfigūravimo strategijos įrankių juostoje pasirinkite Pridėti > valdomuosius įrenginius.
4. Puslapio Programos konfigūracijos strategijos kūrimas skirtuke Pagrindai nustatykite šiuos laukus:
   • Pavadinimas – Įveskite pavadinimą strategijai.
   • Platforma – pasirinkite Android Įmonę.
   • Profilio tipas – Pasirinkite įrenginio profilių tipus, kuriems taikomas programos konfigūracijos profilis.
   • Tikslinė programa – Pasirinkite nuorodą Pasirinkti programą. Susijusi programa dialogo lange, sąraše pasirinkite „Warehouse Management“ programą, tada pasirinkite Gerai, kad pritaikytumėte parametrą ir uždarytumėte dialogo langą.
5. Pasirinkite Pirmyn, kad tęstumėte.
6. Skirtuke Parametrai, skyriuje Teisės, pasirinkite Įtraukti.
7. Dialogo lange Įtraukti teises pažymėkite žymimuosius laukelius Kamera, Išorinė saugykla (skaityti) ir Išorinė saugykla (rašyti). Tada pasirinkite Gerai norėdami uždaryti dialogo langą ir pridėti tas teises prie skirtuko Parametrai.
8. Kiekvienos ką tik pridėtos teisės lauke Teisės būsena pasirinkite Automatinis suteikimas.
9. Skilties Konfigūracijos parametrai lauke Konfigūracijos parametrų formatas pasirinkite Naudoti konfigūracijos dizainerį.
10. Skiltyje Konfigūracijos parametrai pasirinkite Įtraukti.
11. Dialogo lange pažymėkite žymimąjį laukelį „ConnectionsJson“. Tada pasirinkite Gerai, kad uždarytumėte dialogo langą.
12. Skirtuko Parametrai skiltyje Konfigūracijos parametrai prie tinklelio pridedama nauja eilutė. Laukas Konfigūracijos raktas nustatytas į „ConnectionsJson“. Lauke Reikšmės tipas pasirinkite Eilutė. Tada lauke Konfigūracijos reikšmė įklijuokite visą JSON failo, kurį sukūrėte skiltyje Sukurti ryšio JSON failą.
13. Pasirinkite Pirmyn, kad tęstumėte.
14. Skirtuke Priskyrimai pridėkite vartotojų grupes ir (arba) įrenginius, kuriems turėtų būti taikoma konfigūracijos strategija. Jei reikia informacijos apie tai, kaip naudoti parametrus, žr. Programos konfigūracijos strategijos pridėjimas valdomiems Android įmonės įrenginiams.
15. Baigę pasirinkite Kitas, jei norite tęsti.
16. Skirtuke Peržiūrėti + įrašyti peržiūrėkite parametrus. Jei ji atrodo tinkamai, pasirinkite Sukurti, kad ją įrašytumėte.

Nustatykite „Intune“, kad būtų palaikoma „Windows“ įrenginių valdoma konfigūracija

Atlikite šiuos veiksmus, kad nustatytumėte „Intune“ ir palaikytumėte valdomą „Windows“ įrenginių konfigūraciją.

1. Prisijunkite prie „Microsoft Endpoint Manager“ administravimo centro.
2. Eikite į Įrenginiai > „Windows“.
3. Puslapyje „Windows“ įrenginiai, skirtuke Konfigūracijos profiliai, įrankių juostoje pasirinkite Sukurti profilį.
4. Dialogo lange Sukurti profilį nustatykite toliau nurodytus laukus:
   • Platforma – pasirinkite „Windows“ 10 ir naujesnę versiją.
   • Profilio tipas – pasirinkite Šablonai.
   • Šablono pavadinimas – pasirinkite Tinkintas.
5. Pasirinkite Sukurti, norėdami pritaikyti jūsų parametrus ir uždaryti dialogo langą.
6. Puslapyje Tinkintas, skirtuke Pagrindai, įveskite konfigūracijos profilio pavadinimą, tada pasirinkite Kitas kad tęstumėte.
7. Skirtuke Konfigūracijos parametrai pasirinkite Įtraukti.
8. Dialogo lange Įtraukti eilutę nustatykite toliau nurodytus laukus:

   • Pavadinimas – įveskite naujos eilutės pavadinimą.

   • Aprašas – įveskite trumpą naujos eilutės aprašą.

   • OMA-URI – įvesti toliau nurodytą reikšmę:

     ./User/Vendor/MSFT/EnterpriseModernAppManagement/AppManagement/AppStore/Microsoft.WarehouseManagement\_8wekyb3d8bbwe/AppSettingPolicy/ConnectionsJson
     

   • Duomenų tipas – pasirinkite Eilutė.

   • Konfigūracijos reikšmė – įklijuokite visą JSON failo turinį, kurį sukūrėte skiltyje Sukurti ryšio JSON failą.

9. Norėdami pritaikyti parametrus ir uždaryti dialogo langą, pasirinkite Įrašyti.
10. Pasirinkite Pirmyn, kad tęstumėte.
11. Skirtuke Priskyrimai pridėkite vartotojų grupes ir (arba) įrenginius, kuriems turėtų būti taikomas konfigūracijos profilis.
12. Baigę pasirinkite Kitas, jei norite tęsti.
13. Skirtuke Taikomumo taisyklės galite apriboti įrenginių, kuriems taikomas konfigūracijos profilis, rinkinį. Norėdami pritaikyti profilį visiems reikalavimus atitinkantiems „Windows“ įrenginiams, palikite laukus tuščius. Norėdami gauti daugiau informacijos apie tai, kaip naudoti parametrus, žr. Įrenginio profilio kūrimas programoje „Microsoft Intune“.
14. Baigę pasirinkite Kitas, jei norite tęsti.
15. Skirtuke Peržiūrėti + įrašyti peržiūrėkite parametrus. Jei ji atrodo tinkamai, pasirinkite Sukurti, kad ją įrašytumėte.

Nustatykite „Intune“, kad būtų palaikoma iOS įrenginių valdoma konfigūracija

Atlikite šiuos veiksmus, kad nustatytumėte „Intune“ valdyti iOS įrenginių konfigūraciją.

1. Prisijunkite prie „Microsoft Endpoint Manager“ administravimo centro.
2. Eikite į Programos > Programos konfigūravimo strategijos.
3. Puslapio Programos konfigūravimo strategijos įrankių juostoje pasirinkite Pridėti > valdomuosius įrenginius.
4. Puslapio Programos konfigūracijos strategijos kūrimas skirtuke Pagrindai nustatykite šiuos laukus:
   • Pavadinimas – įveskite programos konfigūracijos profilio pavadinimą.
   • Platforma – pasirinkite iOS/iPadOS.
   • Profilio tipas – pasirinkite įrenginio profilių tipus, kuriems taikomas programos konfigūracijos profilis.
   • Tikslinė programa – Pasirinkite nuorodą Pasirinkti programą. Susijusi programa dialogo lange, sąraše pasirinkite „Warehouse Management“ programą, tada pasirinkite Gerai, kad pritaikytumėte parametrą ir uždarytumėte dialogo langą.
5. Pasirinkite Pirmyn, kad tęstumėte.
6. Skirtuke Parametrai, lauke Konfigūracijos parametrų formatas, pasirinkite Naudoti konfigūracijos dizainerį.
7. Puslapio apačioje esančioje tinklelyje pirmoje eilutėje nustatykite šiuos laukus:
   • Konfigūracijos raktas – įveskite „ConnectionsJson“.
   • Reikšmės tipas – pasirinkiteEilutė.
   • Konfigūracijos reikšmė – įklijuokite visą JSON failo turinį, kurį sukūrėte skiltyje Sukurti ryšio JSON failą.
8. Pasirinkite Pirmyn, kad tęstumėte.
9. Skirtuke Priskyrimai pridėkite vartotojų grupes ir (arba) įrenginius, kuriems turėtų būti taikoma konfigūracijos strategija. Jei reikia informacijos apie tai, kaip naudoti parametrus, žr. Programos konfigūracijos strategijos pridėjimas valdomiems iOS / iPadOS įrenginiams.
10. Baigę pasirinkite Kitas, jei norite tęsti.
11. Skirtuke Peržiūrėti + įrašyti peržiūrėkite parametrus. Jei ji atrodo tinkamai, pasirinkite Sukurti, kad ją įrašytumėte.

Nustatyti sertifikatu pagrįstą autentifikavimą

CBA plačiai naudojamas saugiam ir efektyviam autentifikavimui. Masinio diegimo scenarijuose tai naudinga dėl suteikiamos saugios prieigos ir paprasto sertifikatų diegimo galutiniuose įrenginiuose. Todėl tai padeda sumažinti saugumo pažeidimų riziką, kuri gali kelti daug rūpesčių atliekant didelės apimties visuotinį diegimą.

Kad galėtumėte naudotis „Warehouse Management“ mobiliųjų įrenginių programėle, kiekviename įrenginyje turite turėti sertifikatą. Jei įrenginiams valdyti naudojate „Intune“, žr. Sertifikatų naudojamas autentifikavimui „Microsoft Intune“, kur rasite instrukcijų ir daugiau informacijos.

Tikslas – į kiekvieną tikslinį įrenginį perkelti asmeninės informacijos mainų (PFX) sertifikatą, kurio nykščio atspaudas nurodytas „ConnectionsJson“ faile. Šiam tikslui pasiekti sprendimas naudoja importuotą viešojo rakto kriptografijos standartų (PKCS) sertifikato konfigūracijos profilį, kuris įjungia tą patį sertifikatą, skirtą pristatyti visuose įrenginiuose.

Sukuryi ir importuoti sertifikatą

Toliau pateikiami poskyriai padės jums sukurti reikiamą sertifikatą, nustatyti reikiamus įrankius ir importuoti sertifikatą į „Microsoft Intune“ skirtą sertifikatų jungtį.

Sukurkite savarankiškai pasirašytą PFX sertifikatą

Gaukite savarankiškai pasirašytą PFX sertifikatą (.pfx failą) naudodami Windows Server sertifikavimo įstaigą (žr. Įdiegti sertifikavimo įstaigą) arba naudodami „PowerShell“ ( žr. New-SelfSignedCertificate). Nepriklausomai nuo šaltinio, kai eksportuojate sertifikatą, būtinai įtraukite privatųjį raktą ir apsaugokite jį slaptažodžiu.

Sukurkite programos PFXImport PowerShell registraciją Microsoft Entra ID

Atlikite šiuos veiksmus, kad sukurtumėte „PFXImport PowerShell“ registraciją Microsoft Entra ID.

1. Prisijungti prie „Azure“.
2. Iš Pagrindinio puslapio, eikite į Tvarkyti Microsoft Entra ID.
3. Kairėje naršymo srityje pasirinkite Programų registracija.
4. Įrankių juostoje pasirinkite Naujas registravimas.
5. Puslapyje Registruoti programą nustatykite šiuos laukus:
   • Pavadinimas- įveskite pavadinimą.
   • Palaikomi paskyros tipai – nurodykite, kas gali naudoti naują programą.
   • Peradresuoti URI – kol kas palikite šį lauką tuščią.
6. Pasirinkite Registruotis.
7. Atidaroma nauja programos registracija. Skirtuko Sertifikatai > paslapdyme skirtuke Kliento programos slapyme pasirinkite Naujas kliento paslaptas.
8. Dialogo lange Pridėti kliento slaptąjį raktą pasirinkite savo poreikius atitinkančią galiojimo datą ir pasirinkite Įtraukti.
9. Skirtuke Sertifikatai > rodoma informacija apie naują kliento slaptą. Ši informacija bus rodoma tik vieną kartą ir bus paslėpta, kai puslapis bus įkeltas iš naujo. Todėl dabar turite juos nukopijuoti. Nukopijuokite Reikšmė vertę ir įklijuokite ją į tekstinį failą. Šios reikšmės reikės vėliau, kai jūs nustatysite savo sertifikato jungties įrenginį.
10. Skirtuke Autentifikavimas pasirinkite Įtraukti platformą.
11. Dialogo lange Konfigūruoti platformas pasirinkite plytelę Mobiliosios ir darbalaukio programos.
12. Dialogo lange Konfigūruoti darbalaukį ir įrenginius pažymėkite kiekvieno norimo naudoti peradresavimo URL žymimąjį laukelį. (Tikriausiai galite pasirinkti juos visus.) Tada pasirinkite Konfigūruoti.
13. Skirtuke Apžvalga nukopijuokite Programos (kliento) ID ir katalogo (nuomotojo) ID reikšmes ir įklijuokite jas į tekstinį failą, kuriame anksčiau įklijavote kliento slaptąją reikšmę. Visų šių trijų reikšmių prireiks vėliau, kai nustatysite savo sertifikato jungties įrenginį.

Atsisiųsti ir sukurti „PFXImport“ projektą

„PFXImport“ projektą sudaro „PowerShell cmdlet“, kurie padės importuoti PFX sertifikatus į „Intune“. Galite modifikuoti ir pritaikyti šias cmdlet, kad atitiktų jūsų darbo eigą. Norėdami gauti daugiau informacijos, žr. S / MIME apžvalgą, kaip pasirašyti ir šifruoti el. laišką sistemoje „Intune“.

Atlikite šiuos veiksmus, kad atsisiųstumėte ir sukurtumėte „PFXImport“ projektą.

1. Eikite į „PFXImport PowerShell“ projektą „GitHub“ ir atsisiųskite projektą.

2. Atidarykite Visual Studio 2022 ir atidarykite „PFXImportPS.sln“ failą, kurį atsisiuntėte iš „GitHub“. Perjunkite į išleidimo režimą ir sukurkite (arba perkurkite) projektą. Norėdami gauti daugiau informacijos, žr. Importuotų PKCS sertifikatų konfigūravimas ir naudojimas su „Intune“.

   

Sertifikato jungčiai skirto įrenginio nustatymas

Atlikite šiuos veiksmus, kad nustatytumėte specialų sertifikato jungties įrenginį.

1. Prisijunkite prie įrenginio, kurį nurodėte paleisti „Microsoft Intune“ sertifikatų jungtį.

2. Nukopijuokite savarankiškai pasirašytą PFX sertifikatą, kurį sukūrėte skyriuje Sukurti savarankiškai pasirašytą PFX sertifikatą, į sertifikato jungties įrenginį.

3. Nukopijuokite „PFXImport“ projekto dvejetainius failus, kuriuos sukūrėte skyriuje Atsisiųsti ir sukurti „PFXImport“ projektą į sertifikatų jungties įrenginį ir išsaugokite juos šiame aplanke:

   ~\Intune-Resource-Access-develop\src\PFXImportPowershell\PFXImportPS\bin\Release

4. Aplanke Išleisti atidarykite „IntunePfxImport.psd1“ failą ir redaguokite šių kintamųjų reikšmes:

   • „ClientId“ – nustatykite kliento ID reikšmę iš „Azure“ programos registracijos.
   • „ClientSecret“ – nustatykite kliento slaptojo rakto reikšmę iš „Azure“ programos registracijos.
   • „TenantId“ – nustatykite nuomotojo ID reikšmę iš „Azure“ programos registracijos. Šis kintamasis būtinas, jei naudojate kliento slaptąjį raktą.

   

5. Prisijunkite prie „Microsoft Endpoint Manager“ administravimo centro.

6. Eikite į Nuomininko administravimas > Jungtys ir prieigos raktai.

7. Skirtuke Sertifikatų jungtys, įrankių juostoje pasirinkite Įtraukti.

8. Dialogo lange Įdiegti sertifikato jungtį pasirinkite sertifikato jungties nuorodą, kad atsisiųstumėte IntuneCertificateConnector.exe failą. Šis failas yra sertifikato jungties diegimo programa.

9. Perkelkite IntuneCertificateConnector.exe failą į nurodytą sertifikatų jungties įrenginį. Tada paleiskite failą ir vykdykite ekrane pateikiamas instrukcijas. Diegimo proceso metu būtinai pažymėkite žymimąjį laukelį PKCS importuoti sertifikatai.

10. Prisijunkite prie savo Microsoft Entra ID paskyros kaip administratorius. Jei sertifikato jungtis buvo sėkmingai įdiegta, puslapyje Galinio taško tvarkytuvė bus žalia varnelė. Norėdami gauti daugiau informacijos, žr. „Microsoft Intune“ skirto sertifikato jungties įdiegimas.

Importuokite PFX sertifikatą į sertifikatų jungtį

Atlikite šiuos veiksmus, norėdami importuoti PFX sertifikatą į sertifikatų jungties įrenginį, kad sertifikatus būtų galima platinti vartotojams.

1. Prisijunkite prie įrenginio, kurį nurodėte paleisti „Microsoft Intune“ sertifikatų jungtį.

2. Paleiskite „PowerShell“ terminalą kaip administratorių.

3. Terminale eikite į PFXImportPowershell išleidimo aplanką, kuris turėtų būti toliau nurodytu keliu:

   ~\Intune-Resource-Access-develop\src\PFXImportPowershell\PFXImportPS\bin\Release

4. Vykdykite šias komandas tokia tvarka.

   1. Import-Module .\\IntunePfxImport.psd1
   2. Set-IntuneAuthenticationToken -AdminUserName "<AdminUserName>"
   3. Add-IntuneKspKey -ProviderName "Microsoft Software Key Storage Provider" -KeyName "PFXEncryptionKey"
   4. $SecureFilePassword = ConvertTo-SecureString -String "<PFXCertificatePassword>" -AsPlainText -Force
   5. $UserPFXObject = New-IntuneUserPfxCertificate -PathToPfxFile "<PFXCertificatePathAndFile>" $SecureFilePassword "<EndUserName>" "Microsoft Software Key Storage Provider" "PFXEncryptionKey" "smimeEncryption"
   6. Import-IntuneUserPfxCertificate -CertificateList $UserPFXObject

   Toliau pateikiamas komandose esančių vietos rezervavimo ženklų paaiškinimas:

   • <AdminUserName> – administratoriaus vartotojo vardas (paprastai – el. pašto adresas).
   • <PFXCertificatePassword> – PFX failo slaptažodis.
   • <PFXCertificatePathAndFile> – visas aplanko kelias (įskaitant disko raidę) ir PFX failo failo pavadinimas.
   • <EndUserName> – vartotojo vardas, kuriam sistema išsiųs sertifikatą (paprastai el. pašto adresas).

   Norėdami pateikti sertifikatą daugiau vartotojų, pakartokite penktąją ir šeštąją komandas kiekvienam papildomam vartotojui ir įtraukite vartotojo prisijungimo informaciją.

5. Paleiskite šią komandą, kad patvirtintumėte rezultatą.

   Get-IntuneUserPfxCertificate -UserList "<EndUserName>"

Norėdami gauti daugiau informacijos, eikite į „PFXIimport PowerShell“ projektas „GitHub“.

Norėdami pašalinti šios sąrankos triktis, atlikite šiuos veiksmus, kad naudodami „Windows“ įvykių peržiūros programą peržiūrėtumėte „CertificateConnectors“ žurnalus.

1. Atidarykite „Windows“ meniu Pradėti, paieškos formoje įveskite Įvykių peržiūros programa ir programą rezultatų sąraše pasirinkite Įvykių peržiūros programa.
2. Įvykių peržiūros naršymo skydelyje pasirinkite šį elementą: Programų ir paslaugų žurnalai > „Microsoft > Intune“ > „CertificateConnectors“ > Veiklos.
3. Peržiūrėkite rodomus įvykius. Pasirinkite įvykį, kad pamatytumėte daugiau informacijos apie jį.

Sukurkite konfigūracijos profilius, kad sertifikatai būtų perkelti į galutinius įrenginius

Konfigūracijos profiliai leidžia „Microsoft Endpoint Manager“ perkelti sertifikatus ir kitus parametrus į jūsų organizacijos įrenginius. (Daugiau informacijos, žr. Sukurti įrenginio profilį „Microsoft Intune“..)

Svarbu

Deja, „Warehouse Management“ mobiliųjų įrenginių programėlė, skirta iOS šiuo metu negali priimti sertifikatų, kurie pristatomi per „Intune“. Todėl turite rankiniu būdu perkelti sertifikatus į iOS įrenginius (pavyzdžiui, per iCloud) ir tada importuoti juos naudojant „Warehouse Management“ mobiliųjų įrenginių programėlę. Jei palaikote tik iOS įrenginius, galite praleisti šią procedūrą.

Atlikite šiuos veiksmus, kad sukurtumėte konfigūracijos profilį kiekvienai mobiliajai platformai, kurią palaikysite. (Visose platformose procesas yra beveik vienodas.)

1. Prisijunkite prie „Microsoft Endpoint Manager“ administravimo centro.
2. Naršymo srityje pasirinkite Įrenginiai, tada pasirinkite platformą, kurią norite nustatyti (Windows, iOS/iPadOS arba Android).
3. Skirtuke Konfigūracijos profiliai įrankių juostoje pasirinkite Sukurti profilį.
4. Dialogo lange Sukurti profilį reikalingi nustatymai priklauso nuo pasirinktos platformos.
   • Windows – lauke Platforma nustatykite Windows 10 ir naujesnę versiją, nustatykite Profilio tipo lauką į Šablonai, tada pasirinkite šabloną, pavadintą PKCS importuotas sertifikatas.
   • iOS/iPadOS – lauką Profilio tipas nustatykite į Šablonai, tada pasirinkite šabloną, pavadintą PKCS importuotas sertifikatas.
   • Android – nustatykite lauką Platforma į Android Enterprise ir nustatykite Profilio tipo lauką į PKCS importuotas sertifikatas.
5. Pasirinkite Sukurti, kad sukurtumėte profilį ir uždarytumėte teksto laukelį.
6. Puslapyje PKCS importo sertifikatas, skirtuke Pagrindai, įveskite sertifikato pavadinimą ir aprašą.
7. Pasirinkite Pirmyn, kad tęstumėte.
8. Skirtuke Konfigūracijos parametrai nustatykite toliau pateiktus laukus:
   • Numatytoji paskirtis – pasirinkite S / MIME šifravimą.
   • Raktų saugyklos teikėjas (KSP) – jei kuriate „Windows“ platformos profilį, pasirinkite Užsiregistruoti programinės įrangos KSP. Šis parametras nepasiekiamas kitose platformose.
9. Pasirinkite Pirmyn, kad tęstumėte.
10. Skirtuke Priskyrimai pasirinkite vartotojų grupes ir (arba) įrenginius, kuriems turėtų būti taikomas dabartinis profilis.
11. Baigę pasirinkite Kitas, jei norite tęsti.
12. Skirtuke Peržiūrėti + įrašyti peržiūrėkite parametrus. Jei jos atrodo tinkamai, pasirinkite Sukurti, kad sukurtumėte sertifikatą.

Patikrinkite, ar sertifikatai buvo paskirstyti

Kai sertifikatų sistema bus visiškai sukonfigūruota ir sukūrę reikiamus konfigūracijos profilius, galite peržiūrėti profilių našumą ir patikrinti, ar sertifikatai paskirstomi taip, kaip tikėtasi. Atlikite šiuos veiksmus, kad stebėtumėte konfigūracijos profilių našumą „Microsoft Endpoint Manager“ administravimo centre.

1. Prisijunkite prie „Microsoft Endpoint Manager“ administravimo centro.
2. Eikite į Įrenginiai > Konfigūracijos profiliai.
3. Puslapyje Konfigūracijos profiliai pasirinkite profilį, kurį norite patvirtinti.
4. Atidaroma jūsų pasirinkto profilio informacija. Čia galite peržiūrėti, kiek įrenginių jau gavo sertifikatus, ar įvyko klaidų ir kitą informaciją.

Kitas būdas patikrinti, ar sertifikatai paskirstomi teisingai, yra patikrinti galutinius įrenginius. Galite patikrinti sertifikatus atlikdami vieną iš šių veiksmų, atsižvelgiant į įrenginio tipą:

• Android įrenginiams: Jei norite peržiūrėti įdiegtus sertifikatus, galite įdiegti programą, pvz., Mano sertifikatai. Norint pasiekti sertifikatus, skirstomus iš „Intune“, pačią programą Mano sertifikatai taip pat turi įdiegti „Intune“ ir ji turi naudoti tą patį darbo profilį.
• „Windows“ įrenginiams: Atidarykite „Windows“ meniu Pradėti, įveskite Tvarkyti vartotojo sertifikatus paieškos formoje ir rezultatų sąraše pasirinkite Tvarkyti vartotojo sertifikatus, kad atidarytumėte sertifikatų tvarkytuvę. Sertifikatų tvarkytuvėje naršymo srityje išplėskite Sertifikatai – dabartinis vartotojas > Asmeniniai > sertifikatai, kad peržiūrėtumėte sertifikatus ir patvirtintumėte ar gautas laukiamas sertifikatas.

Užregistruokite įrenginius naudodami „Intune“

Kiekvienas įrenginys, kurį norite tvarkyti naudodami „Intune“, turi būti užregistruotas sistemoje. Registracija apima registraciją „Intune“ ir organizacijos saugumo politikos taikymą. Įmonės portalo programa pasiekiama keliuose įrenginiuose ir gali būti naudojama įrenginiams užregistruoti, atsižvelgiant į įrenginio tipą ir platformą. Registracijos programos suteikia prieigą prie darbo ar mokyklos išteklių.

Android ir iOS įrenginiai

Norėdami užregistruoti Android arba iOS įrenginį, įdiekite jame Intune įmonės portalo programą Tada vietinis vartotojas turi prisijungti prie įmonės portalo programėlės naudodamas savo įmonės paskyrą.

„Windows“ įrenginiai

Yra keletas būdų, kaip užregistruoti „Windows“ įrenginį. Pavyzdžiui, joje galite įdiegti „Intune Company Portal“ programėlę. Jei reikia informacijos apie tai, kaip nustatyti įmonės portalo programą ir kaip naudoti kitas galimas parinktis, žr. „Windows 10/11“ įrenginių registracija „Intune“.