Configurez votre MDM système pour Connector for SCEP

Le protocole Simple Certificate Enrollment Protocol (SCEP) est un protocole standard utilisé pour l'inscription et le renouvellement des certificats. Connector for SCEP est un SCEP serveur basé sur RFC8894 qui émet automatiquement des certificats AWS Private Certificate Authority à vos SCEP clients. Lorsque vous créez un connecteur, Connector for SCEP fournit un HTTPS point de terminaison auquel SCEP les clients peuvent demander des certificats. Les clients s'authentifient à l'aide d'un mot de passe de défi inclus dans leur demande de signature de certificat (CSR) adressée au service. Vous pouvez utiliser Connector pour SCEP les systèmes de gestion des appareils mobiles (MDM) courants, notamment Microsoft Intune et Jamf Pro, pour inscrire des appareils mobiles. Il est conçu pour fonctionner avec tous les clients ou terminaux compatiblesSCEP.

Connector for SCEP propose deux types de connecteurs : à usage général et Connector for Microsoft Intune. SCEP Les sections suivantes décrivent leur fonctionnement et la configuration de votre MDM système pour les utiliser.

Connecteur à usage général

Un connecteur à usage général est conçu pour fonctionner avec les terminaux mobiles compatibles, à l'exception de Microsoft IntuneSCEP, qui dispose d'un connecteur dédié. Les connecteurs polyvalents vous permettent de gérer les mots de passe SCEP contestés. Le schéma suivant utilise un système de gestion des appareils mobiles (MDM) comme exemple, mais les mêmes fonctionnalités s'appliquent aux systèmes ou appareils SCEP compatibles analogiques.

1. Le MDM système (ou dispositif ou système analogue) envoie un SCEP profil au client mobile. Un SCEP profil contient les paramètres de configuration utilisés pour définir le profil du certificat, notamment la période de validité du certificat, la taille de la clé, le nom de la SCEP configuration, le mot de passe du défi, le nombre de tentatives infructueuses et l'intervalle entre les tentatives, ainsi que d'autres informations relatives à l'émission de certificats.

2. Le client mobile demande un certificat et envoie également une demande de signature de certificat (CSR) qui inclut un mot de passe de défi.

3. Connecteur pour SCEP valider le mot de passe du challenge. S'il est valide, le service demande un certificat AWS Private CA au nom du client mobile.

4. AWS Private CA émet le certificat et l'envoie à Connector pourSCEP.

5. Connector for SCEP envoie le certificat émis au client mobile.

AWS Private CA Connecteur SCEP pour Microsoft Intune

AWS Private CA Le connecteur SCEP pour Microsoft Intune est conçu pour être utilisé avec Microsoft Intune. Avec le type de connecteur Connector SCEP for for Microsoft Intune, vous utiliserez Microsoft Intune pour gérer vos mots de passe SCEP contestés. Pour plus d'informations sur l'utilisation de Connector pour SCEP Microsoft Intune, consultezConfigurer Microsoft Intune pour Connector pour SCEP.

Lorsque vous utilisez Connector pour SCEP Microsoft Intune, certaines fonctionnalités sont activées en accédant à Microsoft Intune via Microsoft. API Votre utilisation du connecteur SCEP et des AWS services associés ne vous dispense pas d'avoir besoin d'une licence valide pour utiliser le service Microsoft Intune. Vous devriez également consulter les politiques de protection des applications Microsoft Intune®.

1. Microsoft Intune envoie un SCEP profil au client mobile. Le profil contient un mot de passe de défi crypté que le client mobile insère dans leCSR.

2. Le client mobile demande un certificat et l'envoie CSR à Connector pourSCEP.

3. Connector for les SCEP envoie CSR à Microsoft Intune pour autorisation.

4. Microsoft Intune déchiffre le mot de passe du défi dans le. CSR S'il est valide, Microsoft Intune envoie à Connector l'autorisation SCEP de délivrer le certificat au client mobile.

5. Connecteur pour les SCEP demandes de certificat AWS Private CA au nom du client mobile.

6. AWS Private CA émet le certificat et l'envoie à Connector pourSCEP.

7. Connector for SCEP envoie le certificat émis au client mobile.

Rubriques

• Configurer Jamf Pro pour Connector pour SCEP
• Configurer Microsoft Intune pour Connector pour SCEP