Usted planea implementar Microsoft Cloud PKI para desplegar certificados de usuario personales en todos los dispositivos Windows usando Microsoft Intune. ¿Cuál es el número mínimo de perfiles de configuración necesarios para soportar este despliegue?

Se requieren tres perfiles de configuración para implementar Microsoft Cloud PKI con certificados de usuario personales en dispositivos Windows a través de Intune. Primero, un perfil de Autoridad de Certificación Emisora (Issuing CA) define la CA que emitirá los certificados. Segundo, un perfil de Confianza (Trusted certificate) despliega el certificado raíz de la CA en los dispositivos, estableciendo la cadena de confianza. Tercero, un perfil de Certificado SCEP (SCEP certificate) o Certificado PKCS (PKCS certificate) solicita y despliega los certificados de usuario finales a los dispositivos. Sin estos tres componentes, los dispositivos no podrían confiar en la CA ni solicitar los certificados necesarios.