Você planeja implementar o Microsoft Cloud PKI para implantar certificados de usuário pessoal em todos os dispositivos Windows usando o Microsoft Intune. Qual é o número mínimo de perfis de configuração necessários para suportar essa implantação?

Para implantar certificados de usuário pessoal usando o Microsoft Cloud PKI e o Intune, são necessários três perfis de configuração. O primeiro perfil é um perfil de certificado de confiança, que implanta o certificado raiz da CA emissora do Cloud PKI nos dispositivos. O segundo é um perfil de certificado SCEP (Simple Certificate Enrollment Protocol) ou PKCS (Public Key Cryptography Standards), que solicita o certificado do usuário. O terceiro perfil é um perfil de certificado PKCS importado, que é usado para implantar o certificado de assinatura de SCEP/NDES (Network Device Enrollment Service) ou o certificado de autenticação do servidor para o conector PKCS, conforme aplicável, garantindo a comunicação segura e a emissão de certificados.