Microsoft Intune Suite を使用して、メールの署名と暗号化に Microsoft Cloud PKI を使用する予定です。最初に取るべきステップは何ですか？

Microsoft Cloud PKI をメールの署名と暗号化に使用する場合、信頼の基盤となるルート認証局 (CA) を最初に作成する必要があります。ルートCAは、階層内のすべての証明書を信頼するためのアンカーとなります。発行CAはルートCAによって署名され、エンドエンティティ証明書を発行しますが、ルートCAがなければ発行CAは機能しません。デバイスコンプライアンスポリシーやSCEP/信頼された証明書プロファイルは、ルートCAが確立された後に、デバイスに証明書を展開し、その状態を管理するために使用されます。