はじめに

Microsoft Intuneには、組織内の各ユーザーがアクセスできるデータを決定できるモバイルデバイス管理およびモバイルアプリケーション機能が搭載されています。統合データ保護および準拠機能は、どのユーザーがMicrosoft Officeおよび他のモバイルアプリ内のデータを処理できるかについて規定します。

Microsoft Intune と DigiCert​​®​​ Trust Lifecycle Manager を統合することで、ユーザー名やパスワード、追加のハードウェアトークンなしで、トラストを提供するデジタル証明書を生成することができます。さらに、Trust Lifecycle Manager は迅速な展開と容易な管理を提供し、社内 PKI ソリューションとは比較にならない、業界をリードする高度なセキュリティを提供します。

このガイドでは、以下の DigiCert の証明書タイプを要求および発行する Trust Lifecycle Manager の SCEP（Simple Certificate Enrollment Protocol）サービスを使用して、Microsoft Intune を統合する方法について説明します。

統合アーキテクチャ

以下の図は、Microsoft Endpoint ManagerがSCEPを介してTrust Lifecycle Managerと統合する方法を説明するものです。

1. Intune管理者は、Trust Lifecycle Managerで作成された証明書プロファイルに対応する証明書テンプレートをMicrosoft Intuneで作成します。

2. Microsoft Intuneは、デバイス構成プロファイル（信頼できる証明書およびSCEPタイプ）を、指定されたエンドポイントデバイスのグループにデプロイします。

3. デバイスの 1 つが Trust Lifecycle Manager から証明書を要求します。

4. DigiCert は Intune で要求を検証します。

5. Microsoft Intune は、検証に対する応答を DigiCert SCEP サービスに提供します。

6. DigiCert ONEは、申請したデバイスに証明書を発行します。

7. 最後に、DigiCert ONEは、Intuneに確認メッセージを送信します。