Beginnen Sie mit Connector für SCEP

Mit AWS Private Certificate Authority Connector for SCEP können Sie Zertifikate von Ihrer privaten Zertifizierungsstelle für SCEP -fähige Geräte und Systeme zur Verwaltung mobiler Geräte (MDM) ausstellen. Wenn Sie einen Connector erstellen, AWS Private Certificate Authority erstellt er einen öffentlichen Bereich, in dem Sie Zertifikate anfordern können, und stellt Ihnen außerdem Informationen zur Verfügung, die Sie SCEP URL für die Integration in Ihre MDM Systeme verwenden können.

Um Zertifikate auszustellen, müssen Sie eine AWS Private Certificate Authority private Zertifizierungsstelle und einen Connector erstellen und dann Ihre SCEP -fähigen MDM Systeme und Geräte so konfigurieren, dass Zertifikate vom Connector angefordert werden.

Bevor Sie beginnen

Das folgende Tutorial führt Sie durch den Prozess der Erstellung eines Connectors fürSCEP.

Um diesem Tutorial zu folgen, benötigen Sie eine private CA und ein SCEP -fähiges Gerät. Außerdem müssen Sie zunächst die im Richten Sie Connector ein für SCEP Abschnitt aufgeführten Voraussetzungen erfüllen.

Das folgende Verfahren zeigt Ihnen, wie Sie mithilfe der AWS Konsole einen Connector erstellen.

Aufgaben

• Schritt 1: Erstellen Sie einen Connector
• Schritt 2: Kopieren Sie die Connector-Details in Ihr MDM System

Schritt 1: Erstellen Sie einen Connector

Sie erstellen entweder einen Connector für allgemeine Zwecke oder einen Connector SCEP für Microsoft Intune. Allzweck-Connectors sind für die Verwendung mit Endpunkten konzipiert, die für SCEP -fähige Endgeräte geeignet sind, und Sie verwalten die Challenge-Passwörter. SCEP Connector SCEP für Microsoft Intune sind für die Verwendung mit Microsoft Intune vorgesehen, und Sie verwalten die Challenge-Passwörter mit Microsoft Intune.

General-purpose

Um einen Connector für allgemeine Zwecke zu erstellen

Melden Sie sich bei Ihrem AWS Konto an und öffnen Sie den Connector für die SCEP Konsole unter. https://console.aws.amazon.com/pca-connector-scep/home

1. Wählen Sie Konnektor erstellen.

2. Geben Sie dem Connector auf der Seite „Connector erstellen“ optional einen benutzerfreundlichen Namen im Feld Name-Tag. Der Name wird in Ihrer Konnektorliste angezeigt. Wenn Sie möchten, können Sie dem Connector weitere Tags hinzufügen, indem Sie Weitere Tags hinzufügen auswählen. Ein Tag ist eine Bezeichnung, die Sie einer AWS Ressource zuweisen. Jedes Tag besteht aus einem Schlüssel und einem optionalen Wert. Sie können Tags verwenden, um Ihre Ressourcen zu suchen und zu filtern oder Ihre AWS Kosten zu verfolgen.

3. Wählen Sie unter Connectortyp die Option Allzweck aus.

4. Wählen Sie unter Private CA die private CA aus, die mit diesem Connector verwendet werden soll. Oder erstellen Sie eine neue, indem Sie Private CA erstellen auswählen. Aufgrund der inhärenten Sicherheitslücken im SCEP Protokoll empfehlen wir, eine private CA zu verwenden, die für diesen Connector reserviert ist. Wenn Sie eine neue Zertifizierungsstelle erstellt haben AWS Private CA, kehren Sie nach Abschluss der Erstellung in zum Connector für die SCEP Konsole zurück und aktualisieren Sie die Liste der privaten ZertifizierungsstellenCAs. Ihre neue private CA sollte zur Auswahl stehen.

5. Wählen Sie unter Challenge-Passwort die Option Challenge-Passwort automatisch generieren Wir generieren ein statisches Challenge-Passwort für Sie, wenn wir diesen Connector erstellen.

6. Wählen Sie Connector erstellen aus.

Microsoft Intune

So erstellen Sie Connector SCEP für Microsoft Intune

Melden Sie sich bei Ihrem AWS Konto an und öffnen Sie den Connector für die SCEP Konsole unterhttps://console.aws.amazon.com/pca-connector-scep/home.

1. Wählen Sie Konnektor erstellen.

2. Geben Sie dem Connector auf der Seite „Connector erstellen“ optional einen benutzerfreundlichen Namen im Feld Name-Tag. Der Name wird in Ihrer Konnektorliste angezeigt. Wenn Sie möchten, können Sie dem Connector weitere Tags hinzufügen, indem Sie Weitere Tags hinzufügen auswählen. Ein Tag ist eine Bezeichnung, die Sie einer AWS Ressource zuweisen. Jedes Tag besteht aus einem Schlüssel und einem optionalen Wert. Sie können Tags verwenden, um Ihre Ressourcen zu suchen und zu filtern oder Ihre AWS Kosten zu verfolgen.

3. Wählen Sie unter Connectortyp die Option Microsoft Intune aus.

   1. Geben Sie für Anwendungs-ID (Client) die Anwendungs-ID (Client) aus Ihrer Microsoft Entra ID-App-Registrierung ein. Informationen zur Verwendung von Microsoft Intune mit Connector für finden Sie SCEP unterKonfigurieren Sie Ihr System für Connector für MDM SCEP.

   2. Geben Sie für Verzeichnis-ID (Mandanten-ID) oder primäre Domain entweder die Verzeichnis-ID (Mandanten-ID) oder die primäre Domain aus Ihrer Microsoft Entra ID-App-Registrierung ein.

4. Wählen Sie unter Private CA die private CA aus, die mit diesem Connector verwendet werden soll. Oder erstellen Sie eine neue, indem Sie Private CA erstellen auswählen. Aufgrund der inhärenten Sicherheitslücken im SCEP Protokoll empfehlen wir, eine private CA zu verwenden, die für diesen Connector reserviert ist. Wenn Sie eine neue Zertifizierungsstelle erstellt haben AWS Private CA, kehren Sie nach Abschluss der Erstellung in zum Connector für die SCEP Konsole zurück und aktualisieren Sie die Liste der privaten ZertifizierungsstellenCAs. Ihre neue private CA sollte zur Auswahl stehen.

5. Wählen Sie Connector erstellen aus.

Schritt 2: Kopieren Sie die Connector-Details in Ihr MDM System

Nachdem Sie Ihren Connector erstellt haben, müssen Sie die folgenden Details vom Connector in Ihr MDM System kopieren. Um die Details eines Connectors mithilfe der Konsole anzuzeigen, wählen Sie den Connector aus der Liste auf der Seite Connectors für SCEP Konsole aus.

• Öffentlich SCEP URL — Dies ist der Endpunkt des Connectors, von dem Ihre SCEP Clients Zertifikate anfordern. Achten Sie darauf, diesen Endpunkt nur vertrauenswürdigen Entitäten zur Verfügung zu stellen.

• (Allgemein) Challenge-Passwort — Wählen Sie unter Challenge-Passwörter das Passwort aus, das Sie im vorherigen Verfahren automatisch generiert haben, und wählen Sie dann Passwort anzeigen aus, um das Passwort einzusehen. Um ein zusätzliches Passwort zu erstellen, wählen Sie Passwort erstellen aus. Achten Sie darauf, Passwörter sorgfältig und nur an vertrauenswürdige Personen und Kunden zu verteilen. Ein einziges Challenge-Passwort kann verwendet werden, um jedes Zertifikat mit beliebigem Betreff auszustellen und sollte daher mit Vorsicht behandelt werden. SANs

• (Microsoft Intune) Open ID-Werte — Wenn Sie mit Microsoft Intune integrieren, müssen Sie den Open ID-Aussteller, den Open ID-Betreff und die Open ID-Zielgruppe in die OpenID Connect () -Anmeldeinformationen Ihrer Microsoft Entra-App-Registrierung kopieren. OIDC Weitere Informationen finden Sie unter Konfigurieren Sie Ihr System für Connector für MDM SCEP.