Che cos'è Azure Active Directory?
Azure Active Directory (Azure AD) funziona come un robusto servizio di gestione delle identità e degli accessi integrando la gestione dei certificati digitali. Questa funzionalità consente alle organizzazioni di centralizzare la gestione dei certificati, migliorando la sicurezza e semplificando le attività amministrative. Sfruttando Azure AD, le aziende garantiscono che i propri certificati digitali siano gestiti con elevata disponibilità e conformità agli standard di settore, salvaguardando così informazioni e comunicazioni sensibili.Cos'è Microsoft Intune?
Microsoft Intune semplifica l'implementazione di S/MIME certificati su vari dispositivi, migliorando la sicurezza della posta elettronica tramite crittografia e firme digitali. Sfruttando Intune, le organizzazioni possono consegnare automaticamente S/MIME certificati di firma e crittografia su dispositivi con Android, iOS/iPadOS, macOS e Windows 10/11. Sui dispositivi iOS che utilizzano il client di posta nativo e sui dispositivi iOS e Android che utilizzano Outlook, il file S/MIME i certificati vengono automaticamente associati ai profili di posta, garantendo un'integrazione perfetta e una maggiore sicurezza della posta elettronica. Per le piattaforme Windows e macOS, così come altri client di posta su iOS e Android, Intune faciliterà la distribuzione di S/MIME certificati. Tuttavia, gli utenti devono abilitare manualmente S/MIME nelle rispettive applicazioni di posta e selezionare i relativi certificati. Questa funzionalità di Intune semplifica il processo di distribuzione, garantendolo S/MIME i certificati sono prontamente disponibili sui dispositivi gestiti, migliorando così la sicurezza complessiva della posta elettronica consentendo comunicazioni e-mail crittografate e firmate all'interno dell'organizzazione.Rafforza la sicurezza della tua posta elettronica e proteggi i dati sensibili con SSL.com S/MIME certificati.
Come configurare Microsoft Intune e Microsoft Active Directory per S/MIME Professionali
Prerequisiti
Di seguito sono elencati i prerequisiti per l'API. Questi devono essere configurati in Intune tenant in cui verranno importati i certificati da SSL.com.- Un account con diritti di amministratore di Intune.
Aggiungi utenti e concedi autorizzazioni – Microsoft Intune | Microsoft Impara - Tutti gli utenti per i quali viene importato il certificato PFX devono avere Intune licenza assegnata.
Assegnare licenze Microsoft Intune | Microsoft Impara - Connettore del certificato di Intune installato e configurato su un server Windows.
Installa il connettore di certificato per Microsoft Intune – Azure | Microsoft Impara - Chiave pubblica esportata dal server del connettore Intune.
Utilizzare certificati PFX importati in Microsoft Intune | Microsoft Impara - Crea un'applicazione aziendale in Microsoft Entra
Questa guida presuppone che l'app aziendale sarà già creata presso i tenant e SSL.com disporrà delle informazioni sull'app aziendale registrata. Di seguito viene spiegato il processo per registrare l'app Enterprise (utilizzando il portale Entra).- Accedere a portale.azure.com e cercare ID Microsoft Entra
- Clicchi Applicazioni aziendali
- Clicchi Nuova applicazione
- Clicchi Crea la tua applicazione
- Immettere il nome dell'applicazione e fare clic Creare
- L'applicazione è ora stata creata correttamente.
- Clicchi Registrazioni di app
- Clicchi Tutte le applicazioni
- Seleziona l'applicazione.
Notare la ID dell'applicazione e l' ID directory: questi devono essere passati all'API. - Clicchi Certificati e segreti e quindi selezionare Nuovo segreto del cliente
- Clicchi Autenticazione e aggiungi gli URL di reindirizzamento Web di SSL.com. Gli URL di reindirizzamento lo sono https://secure.ssl.com/oauth2/azure per la produzione e https://sandbox.ssl.com/oauth2/azure per Sandbox
- Fornire un nome alla chiave e fare clic Aggiungi
Prendere nota del valore della chiave. Questo deve essere passato all'API.
Requisiti di autorizzazione per l'applicazione Enterprise per importare il certificato
- Sotto Registrazioni di app >> Nome dell'applicazione, fai clic su Autorizzazioni API.
- Clicchi Aggiungi un permesso.
- Clicchi Microsoft Graph.
- Clicchi Autorizzazioni delegate e cerca user.read. Seleziona le caselle per Utente.Leggi e Utente.Leggi.Tutto.
- Clicchi Autorizzazioni delegate e cerca "gruppo". Seleziona la casella per Group.ReadWrite.All.
- Clicchi Autorizzazioni delegate e cerca "DeviceManagementApps". Seleziona la casella per DeviceManagementApps.ReadWrite.All.
- Cercare "Configurazione gestione dispositivi". Seleziona le caselle per DeviceManagementConfiguration.Read.All e DeviceManagementConfiguration.ReadWrite.All. Procedi a fare clic su Aggiungi autorizzazioni pulsante.
- Clicchi Aggiungi un permesso.
- Seleziona Microsoft Graph.
- Clicchi Autorizzazioni per l'applicazione e cercare "user.read". Seleziona le caselle per Utente.Leggi.Tutto e Utente.ReadWrite.All.
- Clicchi Autorizzazioni per l'applicazione e cerca "gruppo". Seleziona la casella per Group.ReadWrite.All.
- Clicchi Autorizzazioni per l'applicazione e cerca "deviceManagementApps". Seleziona la casella per DeviceManagementApps.ReadWrite.All
- Clicchi Autorizzazioni per l'applicazione e cercare "DeviceManagementService". Seleziona la casella per DeviceManagementService.ReadWrite.All
- Cercare "DeviceManagementConfiguration" e seleziona le caselle per DeviceManagementConfiguration.Read.All e DeviceManagementConfiguration.ReadWrite.All. Procedi a fare clic su Aggiungi autorizzazioni pulsante.
- Una volta assegnati tutti i diritti, fare clic su Concedi il consenso dell'amministratore per [nome dell'organizzazione].
- Clicchi sì concedere il permesso
- L'autorizzazione ora dovrebbe essere concessa correttamente.
Come esportare certificati in Azure Active Directory utilizzando lo strumento di integrazione di Azure SSL.com
Le sezioni seguenti forniscono istruzioni su come usare lo strumento di integrazione di Azure SSL.com per esportare certificati in Azure Active Directory.Requisiti da SSL.com
- Un contratto di pre-convalida dell'identità attivo noto anche come Enterprise PKI (EPKI) Accordo. Trovi le istruzioni qui (Impresa PKI (EPKI) Impostazione dell'accordo) per inviare e attivare il presente accordo. Una volta attivato, è possibile eseguire i passaggi nella sezione successiva.
- Account Microsoft Entra e Intune configurati, come descritto nella sezione precedente: Come configurare Microsoft Intune e Microsoft Active Directory per S/MIME Professionali.
Configurare la sincronizzazione di Azure
- Accedi al tuo account SSL.com e fai clic Integrazioni nel menu in alto. Dalle opzioni elencate, fare clic su Azure AD.
- Compila i campi obbligatori per l'integrazione con Azure. Successivamente, fare clic su Risparmi pulsante.
- ID cliente. ID dell'applicazione (cliente).
- Client Secret. Copia il valore dei segreti client dalle credenziali del client.
- ID tenant. ID della directory (tenant).
- Chiave pubblica di Intune. Versione Base64 della chiave pubblica esportata dal server del connettore Intune. Per maggiori dettagli, dai un'occhiata a questo Risorsa Microsoft.
Utilizzare lo strumento di integrazione di Azure SSL.com per l'emissione di S/MIME certificato
- Una volta che il azzurro l'impostazione è stata creata. Clicca il Autorizzare collegamento.
- Clicchi Utenti di Azure in modo che l'elenco degli utenti di Azure possa essere importato nel sistema di SSL.com.
- Ti verrà richiesto di accedere al tuo account Microsoft.
- Clicca su Importa utenti pulsante nello strumento di integrazione di Azure SSL.com.
- SSL.com avviserà che è in corso l'importazione delle informazioni degli utenti Azure a cui verranno assegnati i certificati digitali. Ricarica la pagina per confermare che questi sono stati importati.
- SSL.com mostrerà l'elenco degli utenti di Azure, indicati con nome, cognome e indirizzo di posta elettronica. Selezionare la casella di controllo per tutti gli utenti a cui verrà assegnato un certificato. Il numero di utenti visualizzati nell'elenco può essere aumentato facendo clic sulla freccia a discesa nella parte inferiore sinistra della pagina. Una volta finalizzati gli utenti selezionati, fare clic su Certificato di iscrizione pulsante per procedere.
- Soddisfare i requisiti per il certificato.
- Certificato: Scegli il tipo di certificato che vuoi assegnare agli utenti selezionati.
- Durata: specificare il periodo di tempo prima della scadenza del certificato.
- Scopo previsto: scegliere tra Scopo generale, Crittografia SMIME o Firma SMIME.
- Una volta finalizzate le scelte, fare clic su Aggiungi pulsante.
- Certificato: Scegli il tipo di certificato che vuoi assegnare agli utenti selezionati.
- A ogni utente verrà assegnato un nuovo ordine di certificato da qui. Con la presenza di un accordo di pre-convalida dell'identità, ogni ordine verrà automaticamente convalidato ed emesso. L'avvenuta emissione del certificato può essere confermata cliccando Ordini dal menu in alto, seguito da dettagli collegamento dell'ordine particolare. Scorrendo verso il basso e facendo clic su CERTIFICATI DI ENTITÀ FINE sezione, appariranno i dettagli del certificato compreso il suo RILASCIATO stato.
