Microsoft Intune SCEP 統合ガイド

Microsoft Intune provides mobile device management and mobile application capabilities that let you determine the data different users in your organization can access. The integrated data protection and compliance capabilities define what users can do with the data within Microsoft Office and other mobile apps.

Integrating Microsoft Intune with DigiCert® Trust Lifecycle Manager allows you to generate digital certificates that provide trust without any usernames, passwords, or additional hardware tokens. In addition, Trust Lifecycle Manager provides quick deployment and easy management and offers industry leading security that is unmatched by in-house PKI solutions.

This guide describes how to integrate Microsoft Intune using the SCEP (Simple Certificate Enrollment Protocol) service of Trust Lifecycle Manager to request and issue the following certificate types from DigiCert:

Device Authentication
Public S/MIME
User (Client) Authentication
Private Server

統合アーキテクチャ

以下の図は、Microsoft Endpoint ManagerがSCEPを介してTrust Lifecycle Managerと統合する方法を説明するものです。

Intune管理者は、Trust Lifecycle Managerで作成された証明書プロファイルに対応する証明書テンプレートをMicrosoft Intuneで作成します。
Microsoft Intuneは、デバイス構成プロファイル（信頼できる証明書およびSCEPタイプ）を、指定されたエンドポイントデバイスのグループにデプロイします。
デバイスの 1 つが Trust Lifecycle Manager から証明書を要求します。
DigiCert は Intune で要求を検証します。
Microsoft Intune は、検証に対する応答を DigiCert SCEP サービスに提供します。
DigiCert ONEは、申請したデバイスに証明書を発行します。
最後に、DigiCert ONEは、Intuneに確認メッセージを送信します。

Workflow

To set up the Microsoft Intune integration via SCEP, complete these tasks in order:

	タスク	ドキュメンテーション
1.	Intune の設定を行い、必要なベーステンプレートとシートが Trust Lifecycle Manager で利用可能になっていることを確認します。	前提条件
2.	Trust Lifecycle Manager で Microsoft Intune コネクタを設定します。	Intune コネクタ設定する
3.	Intune で信頼された証明書プロファイルを作成し、証明書の申請用に Trust Lifecycle Manager で対応する証明書プロファイルを作成します。	証明書の使用例に関するIntuneデバイスプロファイルとDigiCert証明書プロファイルの構成
4.	Intune モバイルデバイス管理（MDM）プラットフォームでデバイスを申請します。	デバイスのIntune MDMへの参加
5.	Trust Lifecycle Manager で発行された証明書を検証します。	Trust Lifecycle Manager の証明書発行の詳細を検証する

このセクションの内容: