Microsoft Cloud PKI を実装して、Microsoft Intune を使用してすべての Windows デバイスに個人ユーザー証明書をデプロイする予定です。このデプロイをサポートするために必要な構成プロファイルの最小数はいくつですか？

Microsoft Cloud PKI を使用して Intune で個人ユーザー証明書をデプロイするには、最小で3つの構成プロファイルが必要です。 1. 証明書発行者プロファイル (Certificate Issuer Profile): これは、Cloud PKI サービスに接続し、証明書の種類（ユーザー証明書など）と有効期間を定義します。 2. 信頼済み証明書プロファイル (Trusted Certificate Profile): これは、Cloud PKI のルート証明書と中間証明書をデバイスに展開し、発行された証明書が信頼されるようにします。 3. SCEP または PKCS 証明書プロファイル (SCEP or PKCS Certificate Profile): これは、ユーザー証明書を要求および展開するための設定（証明書テンプレート、サブジェクト代替名など）を構成します。 これらの3つのプロファイルが連携して、デバイスが Cloud PKI からユーザー証明書を安全に取得し、信頼できるようにします。