Vous prévoyez d'implémenter Microsoft Cloud PKI pour déployer des certificats utilisateur personnels sur tous les appareils Windows à l'aide de Microsoft Intune. Quel est le nombre minimum de profils de configuration requis pour prendre en charge ce déploiement ?

Pour déployer des certificats utilisateur personnels avec Microsoft Cloud PKI et Intune, trois profils de configuration sont essentiels. Premièrement, un profil de certificat racine de confiance est nécessaire pour distribuer le certificat racine de l'autorité de certification émettrice Cloud PKI aux appareils. Deuxièmement, un profil de certificat SCEP (Simple Certificate Enrollment Protocol) est requis pour configurer les appareils afin qu'ils demandent et reçoivent des certificats à partir de l'autorité de certification Cloud PKI via le protocole SCEP. Troisièmement, un profil de certificat de confiance pour l'autorité de certification intermédiaire est nécessaire si votre hiérarchie PKI inclut une autorité de certification intermédiaire, ce qui est courant pour la sécurité et la gestion. Sans ces trois profils, les appareils ne pourraient pas faire confiance à la chaîne de certification ni demander et installer correctement les certificats utilisateur.