您打算使用 Microsoft Intune Suite 中的 Microsoft Cloud PKI 來進行電子郵件簽章和加密。請問您應該採取的首要步驟是什麼？

要使用 Microsoft Cloud PKI 進行電子郵件簽章和加密，首要步驟是建立根憑證授權單位 (CA)。根 CA 是信任鏈的起點，所有後續的憑證都將由它信任。沒有根 CA，就無法建立和發行其他憑證。 建立發行憑證授權單位 (CA) 是在根 CA 之後的步驟，發行 CA 負責簽發終端實體憑證。建立裝置合規性原則、裝置組態 SCEP 憑證設定檔和裝置組態信任的憑證設定檔，這些都是在根 CA 和發行 CA 建立並設定好之後，用於部署和管理憑證的後續步驟。