Utilizzando Microsoft Intune Suite, si prevede di usare Microsoft Cloud PKI per la firma e la crittografia delle e-mail. Qual è il primo passo da compiere?

Per utilizzare Microsoft Cloud PKI per la firma e la crittografia delle e-mail, il primo passo fondamentale è creare una root certification authority (CA). La root CA è la base di fiducia per l'intera infrastruttura PKI e deve essere stabilita per prima. Senza una root CA, non è possibile emettere certificati attendibili. Le altre opzioni sono passaggi successivi o non direttamente pertinenti come primo passo: Creare una issuing certification authority (CA) è un passo successivo, poiché la issuing CA deriva la sua attendibilità dalla root CA. Creare profili di certificato SCEP o profili di certificato attendibili sono azioni che si eseguono dopo aver stabilito la gerarchia PKI, per distribuire i certificati ai dispositivi. Creare un criterio di conformità del dispositivo è una configurazione di Intune che non riguarda direttamente la creazione dell'infrastruttura PKI.