U bent van plan Microsoft Cloud PKI te implementeren om persoonlijke gebruikerscertificaten te implementeren op alle Windows-apparaten met behulp van Microsoft Intune. Wat is het minimale aantal configuratieprofielen dat nodig is om deze implementatie te ondersteunen?

Om persoonlijke gebruikerscertificaten te implementeren met Microsoft Cloud PKI en Intune, zijn minimaal drie configuratieprofielen nodig. 1. Cloud PKI-uitgevende certificaatautoriteitsprofiel (Cloud PKI Issuing Certificate Authority profile): Dit profiel definieert de Cloud PKI-CA die de certificaten zal uitgeven. 2. Vertrouwd certificaatprofiel (Trusted Certificate profile): Dit profiel distribueert het root-certificaat van de Cloud PKI-CA naar de apparaten, zodat ze de uitgegeven certificaten kunnen vertrouwen. 3. SCEP-certificaatprofiel (SCEP certificate profile): Dit profiel configureert de Simple Certificate Enrollment Protocol (SCEP) instellingen, waardoor apparaten certificaten kunnen aanvragen en ontvangen van de Cloud PKI-CA. Eén profiel is onvoldoende omdat de verschillende componenten (CA-definitie, root-certificaatdistributie en SCEP-aanvraag) afzonderlijk moeten worden geconfigureerd. Twee profielen zouden tekortschieten omdat ofwel de CA-definitie, de vertrouwensketen of de SCEP-aanvraag ontbreekt. Vier profielen zijn niet strikt noodzakelijk; de drie genoemde profielen volstaan voor een basisimplementatie.