AMA: Microsoft Cloud PKI в Intune Suite скачать в хорошем качестве

AMA: Microsoft Cloud PKI в Intune Suite

Можно ли действительно упростить управление сертификатами и перенести его в облако? Давайте приступим! Эта сессия Ask Microsoft Anything (AMA) посвящена недавно выпущенной инфраструктуре Microsoft Cloud PKI в составе пакета Microsoft Intune. Вместе с командами разработчиков и разработчиков Cloud PKI вы сможете подробно рассмотреть отдельные возможности, ознакомиться с передовым опытом и получить советы по устранению неполадок. ---------------------------------------------------------------------------------------------------------------------------- 📃 Полную программу см. на сайте: https://aka.ms/TCL/Intune ❓Полная версия вопросов и ответов: https://aka.ms/AMA/CloudPKI/IntuneSuite ------------------------------------------------------------------------------------------------------------------------------- Эта сессия Ask Microsoft Anything (AMA) является частью конференции Tech Community Live: Microsoft Intune. Команды инженеров и разработчиков будут отвечать на ваши вопросы в прямом эфире в Tech Community, поэтому публикуйте их заранее по адресу https://aka.ms/AMA/CloudPKI/IntuneSuite и не стесняйтесь публиковать их несколько раз! Четыре часа AMA-сессий — отличный способ получить ответы, необходимые для улучшения и оптимизации управления и поддержки ваших устройств. --------------------------------------------------------------------------------------------------------------------------- Вот что будет рассмотрено: 0:00 — Введение 1:00 — Демонстрация: Создание нового сертификата 6:50 — Поддерживает ли облачная PKI развертывание нескольких сертификатов в зависимости от различных вариантов использования? 8:55 — Насколько глубокими знаниями PKI мне нужно обладать для администрирования? 12:00 — Можно ли перенести наш локальный сервер CA в облачную PKI, и будет ли гибридный метод работать в этом случае? 14:00 — Оптимальным вариантом всегда было наличие офлайн-рута для защиты закрытого ключа. Как этот ключ защищается/обеспечивается безопасностью с помощью Cloud PKI? 15:40 — Как Cloud PKI в Intune взаимодействует с локальными требованиями к NPS для таких вещей, как Wi-Fi и т. д.? 17:35 — Что касается BYOCA — можно ли использовать его с сертификатами Secure/Multipurpose Internet Mail Extension (S/MIME)? 20:10 — Можно ли использовать Cloud PKI для автоматического распространения сертификатов S/MIME через Intune? 20:30 — Можно ли указать тип шифрования/длину ключа для выдаваемых сертификатов? 21:40 — Можно ли избавиться от всех моих локальных серверов сертификатов? 24:15 — Можно ли использовать Cloud PKI для настройки Always On VPN? Microsoft всё ещё рекомендует Always On VPN? 25:30 — Кажется, я где-то читал, что Cloud PKI также поддерживает серверы. А что, если не регистрировать их в Intune? 26:40 — Вы рекомендуете использовать сертификаты PKCS или SCEP после настройки Cloud PKI? 29:15 — Можно ли использовать Cloud PKI Root (поддерживаемый HSM) для реализации локального выпускающего центра сертификации (CA) для устаревших устройств, присоединённых к домену? 30:40 — Планируется ли добавить возможность редактирования настроек облачного PKI CA/выпускающего центра сертификации после их создания в Intune? 34:00 — Есть ли какие-либо ограничения на использование Cloud PKI с Windows MultiSession? И можно ли использовать Cloud PKI для доставки сертификатов MSIX App Attach на мои устройства? 35:25 — После настройки Cloud PKI не нужно ли нам иметь прокси-сервер приложения в профиле SCEP? Где взять URL-адрес сервера SCEP для добавления в конфигурацию SCEP? 37:40 — Надеюсь, это сделает серверы NDES устаревшими. Что вы думаете по этому поводу? 40:00 — Есть ли какие-либо иерархические ограничения при переносе нашего центра сертификации в облако Intune? 41:30 — Какие сервисы Azure в настоящее время интегрированы с Cloud PKI? Существует ли план дальнейшей интеграции с остальными сервисами Azure? 43:02 — Как управлять выданными сертификатами (т.е. отзывом)? Также, есть ли у списка отзыва общедоступная конечная точка? 44:15 — Сможем ли мы добавить центр сертификации в хранилище ключей Azure, чтобы можно было легко и безопасно развертывать сертификаты на виртуальных машинах и т.д.? 45:40 — Помимо SCEP, есть ли другие поддерживаемые протоколы или планируется ли их поддержка? 47:55 — Кажется, я читал, что список отзыва всё ещё был CRL, а не OCSP. Есть ли объяснение, почему выбран именно этот вариант, а не другой? 50:00 — Как разрозненные группы внутри ИТ-организаций должны работать с этой функцией? 52:30 — Cloud PKI — это просто удостоверяющий центр (CA) как услуга или нечто большее?