Si prevede di implementare Microsoft Cloud PKI per distribuire certificati utente personali a tutti i dispositivi Windows utilizzando Microsoft Intune. Qual è il numero minimo di profili di configurazione necessari per supportare questa distribuzione?

Sono necessari tre profili di configurazione per implementare Microsoft Cloud PKI con Intune. Il primo profilo è un profilo di certificato radice attendibile, che distribuisce il certificato radice dell'autorità di certificazione (CA) Cloud PKI ai dispositivi. Il secondo è un profilo di certificato SCEP (Simple Certificate Enrollment Protocol), che configura i dispositivi per richiedere certificati utente personali dalla CA Cloud PKI. Il terzo profilo è un profilo di configurazione del dispositivo che include le impostazioni per il server NDES (Network Device Enrollment Service) e il connettore del certificato Intune, essenziali per il processo di richiesta e rilascio del certificato. Un singolo profilo non è sufficiente per gestire tutti questi componenti. Due profili potrebbero coprire il certificato radice e SCEP, ma non le impostazioni NDES/connettore. Quattro profili sarebbero ridondanti, poiché le impostazioni necessarie si consolidano in tre.