Met Microsoft Intune Suite bent u van plan Microsoft Cloud PKI te gebruiken voor het ondertekenen en versleutelen van e-mail. Wat is de eerste stap die u moet nemen?

De eerste stap bij het gebruik van Microsoft Cloud PKI voor e-mailondertekening en -versleuteling is het aanmaken van een root Certification Authority (CA). De root CA is de basis van uw PKI-hiërarchie en is verantwoordelijk voor het uitgeven van certificaten aan onderliggende CA's of eindentiteiten. Zonder een root CA kan er geen vertrouwensketen worden vastgesteld. Het aanmaken van een beleid voor apparaatcompatibiliteit is belangrijk voor beveiliging, maar komt na de initiële PKI-infrastructuur. SCEP-certificaatprofielen en vertrouwde certificaatprofielen zijn configuraties die certificaten distribueren en vertrouwen, maar vereisen eerst dat de CA-infrastructuur operationeel is. Een issuing CA kan pas worden aangemaakt nadat een root CA is ingesteld, aangezien de issuing CA zijn certificaat van de root CA ontvangt.