Вы планируете внедрить Microsoft Cloud PKI для развертывания персональных пользовательских сертификатов на всех устройствах Windows с помощью Microsoft Intune. Какое минимальное количество профилей конфигурации требуется для поддержки этого развертывания?

Для развертывания персональных пользовательских сертификатов с помощью Microsoft Cloud PKI и Intune требуется минимум три профиля конфигурации. Первый профиль – это профиль доверенного сертификата (Trusted certificate profile), который развертывает корневой сертификат Cloud PKI на устройствах. Второй профиль – это профиль сертификата SCEP (SCEP certificate profile), который настраивает параметры запроса сертификата и указывает на службу Cloud PKI. Третий профиль – это профиль SCEP-сервера (SCEP server profile), который определяет параметры подключения к Cloud PKI. Без любого из этих профилей развертывание сертификатов не будет работать корректно. Один или два профиля недостаточны, так как не охватывают все необходимые этапы настройки. Четыре профиля не являются минимально необходимым количеством, хотя дополнительные профили могут использоваться для более сложных сценариев.