Introdução

• Administrador de dispositivos Android
• Empresa Android:
  • Totalmente gerenciado
  • Perfil de trabalho de propriedade corporativa
  • Perfil de trabalho de propriedade pessoal
• iOS / iPadOS
• MacOS
• Windows 10 / 11

Compreensão S/MIME Implantação de certificado usando o Intune

• Serviço Intune: Este serviço armazena com segurança os certificados PFX em um formato criptografado e gerencia sua implantação no dispositivo do usuário. As senhas que protegem as chaves privadas desses certificados são criptografadas antes de serem carregadas, usando um módulo de segurança de hardware (HSM) ou Criptografia do Windows. Isso garante que o Intune nunca tenha acesso às chaves privadas.
• Conector de certificado para Microsoft Intune: Quando um dispositivo solicita um certificado PFX importado, a senha criptografada, o certificado e a chave pública do dispositivo são encaminhados para o conector. O conector descriptografa a senha usando a chave privada local e, em seguida, criptografa novamente a senha com a chave do dispositivo. O certificado é então retornado ao Intune, que o entrega ao dispositivo. O dispositivo o descriptografa com sua própria chave privada e instala o certificado.

Papéis Específicos dos Atores

• ID de entrada: Funciona como o principal provedor de identidade, integrando-se a vários serviços e aplicativos empresariais da Microsoft.
• Em sintonia: Gerencia dispositivos registrados no sistema, aplica políticas de segurança e implanta certificados.
• S/MIME certificados: Fornecidos pela SSL.com, esses certificados garantem comunicação de e-mail segura por meio de criptografia e assinatura de e-mail.
• Entre Connect: Vincula o Active Directory local ao Azure Entra ID para fornecer uma solução de identidade híbrida.
• dispositivos: Eles são registrados no Intune e protegidos com certificados, dando aos usuários acesso seguro aos recursos corporativos.

Resumo do fluxo de trabalho

1. A organização registra seu aplicativo empresarial no Entra ID.
2. Os detalhes do aplicativo empresarial também são registrados no SSL.com.
3. Os administradores do Intune compram certificados para usuários do SSL.com.
4. Durante a compra, os administradores selecionam a finalidade do certificado, como uso geral, S/MIME Criptografia, ou S/MIME Assinando.
5. O certificado PFX é então importado para o Intune para a conta do usuário.
6. O Intune se conecta ao conector do Intune para validar o certificado.
7. Após a validação, o Intune implanta o certificado no dispositivo do usuário.

Como configurar o Microsoft Intune e o Microsoft Active Directory para S/MIME Profissionais

Pré-requisitos

• Uma conta com direitos de administrador do Intune
  Adicione usuários e conceda permissões – Microsoft Intune | Microsoft Aprenda
• Todos os usuários para os quais o certificado PFX é importado devem ter a licença do Intune atribuída
  Atribuir licenças do Microsoft Intune | Microsoft Aprenda
• Conector de certificado Intune instalado e configurado em um servidor Windows
  Instale o Conector de Certificado para Microsoft Intune – Azure | Microsoft Aprenda
• Chave pública exportada do servidor do conector Intune
  Use certificados PFX importados no Microsoft Intune | Microsoft Aprenda
• Crie um aplicativo corporativo no Microsoft Entra
  Este guia pressupõe que o aplicativo empresarial já será criado nos locatários e SSL.com terá as informações sobre o aplicativo empresarial registrado. O processo de registro do aplicativo Enterprise (usando o portal Entra) é explicado a seguir.
  1. Faça login em portal.azure.com e pesquise ID de entrada da Microsoft
  2. Clique Aplicações Enterprise
  3. Clique Nova aplicação
  4. Clique Crie seu próprio aplicativo
  5. Digite o nome do aplicativo e clique em Crie
  6. O aplicativo agora foi criado com sucesso.
  7. Clique Registros de aplicativos
  8. Clique Todas as aplicações
  9. Selecione o aplicativo.
     Note o ID do aplicativo e os votos de ID do diretório: estes precisam ser passados ​​para a API.
  10. Clique Certificados e segredos e depois selecione Novo segredo do cliente
  11. Clique Autenticação e adicione os URLs de redirecionamento da Web de SSL.com. URLs de redirecionamento são https://secure.ssl.com/oauth2/azure para Produção e https://sandbox.ssl.com/oauth2/azure para caixa de areia
  12. Forneça um nome para a chave e clique em Adicionar
      Observe o valor da chave. Isso precisa ser passado para a API.
      
      
• Configurar um perfil de importação de certificado PKCS
  Depois que os certificados forem importados para o Intune, configure um perfil de importação de certificado PKCS e atribua-o aos grupos relevantes do Microsoft Entra. Etapas detalhadas estão disponíveis neste Guia da Microsoft.

Requisitos de permissão para o aplicativo Enterprise importar o certificado

1. Debaixo Registros de aplicativos >> Nome da Aplicação, clique em Permissões da API.
2. Clique Adicione uma permissão.
3. Clique Microsoft Graph.
4. Clique Permissões delegadas e pesquise user.read. Marque as caixas para Usuário. Ler e Usuário.Ler.Tudo.
5. Clique Permissões delegadas e procure por “grupo”. Marque a caixa para Grupo.ReadWrite.All.
6. Clique Permissões delegadas e pesquise “DeviceManagementApps”. Marque a caixa para DeviceManagementApps.ReadWrite.All.
7. Procurar por “Configuração de gerenciamento de dispositivos”. Marque as caixas para DeviceManagementConfiguration.Read.All e DeviceManagementConfiguration.ReadWrite.All. Prossiga para clicar no Adicionar permissões botão.
8. Clique Adicione uma permissão.
9. Selecionar Microsoft Graph.
10. Clique Permissões de aplicativo e pesquise “user.read”. Marque as caixas para Usuário.Ler.Tudo e Usuário.ReadWrite.All.
11. Clique Permissões de aplicativo e procure por “grupo”. Marque a caixa para Grupo.ReadWrite.All.
12. Clique Permissões de aplicativo e pesquise “deviceManagementApps”. Marque a caixa para DeviceManagementApps.ReadWrite.All
13. Clique Permissões de aplicativo e pesquise “DeviceManagementService”. Marque a caixa para DeviceManagementService.ReadWrite.All
14. Procurar por “DeviceManagementConfiguration” e marque as caixas para DeviceManagementConfiguration.Read.All e DeviceManagementConfiguration.ReadWrite.All. Prossiga para clicar no Adicionar permissões botão.
15. Depois que todos os direitos forem atribuídos, clique em Conceda consentimento administrativo para [nome da organização].
16. Clique Sim para conceder a permissão
17. A permissão agora deve ser concedida com sucesso.

Como exportar certificados para o Azure Active Directory usando a ferramenta de integração SSL.com Azure

Requisitos de SSL.com

1. Um contrato de pré-validação de identidade ativa, também conhecido como Enterprise PKI (EPKI) Acordo. Encontre instruções aqui (Empreendimento PKI (EPKI) Configuração do contrato) para enviar e ativar este contrato. Uma vez ativado, as etapas da próxima seção podem ser executadas.
2. Conta Microsoft Entra e Intune configurada, conforme descrito nesta seção anterior: Como configurar o Microsoft Intune e o Microsoft Active Directory para S/MIME Profissionais.

Configurar a sincronização do Azure

1. Faça login em sua conta SSL.com e clique em Integrações no menu superior. Nas opções listadas, clique em azuread.
   
2. Preencha os campos obrigatórios para integração do Azure. Depois, clique no Economize botão.
   
   1. ID do cliente. ID do aplicativo (cliente).
   2. Segredo do cliente. Copie o(s) valor(es) do(s) segredo(s) do cliente das credenciais do cliente.
   3. ID do inquilino. ID do diretório (locatário).
   4. Chave Pública do Intune. Versão Base64 da chave pública exportada do servidor do conector do Intune. Para mais detalhes, confira isto Recurso da Microsoft.

Use a ferramenta de integração SSL.com Azure para emissão de S/MIME certificados

1. Uma vez que o Azul configuração foi criada. Clique no Autorizar link. 
   
   
2. Clique Usuários do Azure para que a lista de usuários do Azure possa ser importada para o sistema SSL.com.
   
   
3. Você será solicitado a fazer login em sua conta da Microsoft.
   
4. Clique na Importar usuários botão na ferramenta de integração SSL.com Azure.
   
5. SSL.com notificará que as informações dos usuários do Azure aos quais serão atribuídos certificados digitais estão em processo de importação. Recarregue a página para confirmar que foram importados. 
   
6. SSL.com mostrará a lista de usuários do Azure, indicados por nome, sobrenome e endereço de email. Marque a caixa de seleção de todos os usuários aos quais será atribuído um certificado.  A quantidade de usuários exibidos na lista pode ser aumentada clicando na seta suspensa no canto inferior esquerdo da página. Ao finalizar os usuários selecionados, clique no botão Certificado de inscrição botão para prosseguir.
   
7. Cumprir os requisitos para o certificado.
   1. Certificado: escolha o tipo de certificado que deseja atribuir aos usuários selecionados.
      
   2. Duração: especifique o período de tempo antes que o certificado expire. 
      
   3. Finalidade: escolha entre Propósito Geral, Criptografia SMIME ou Assinatura SMIME.
      
   4. Depois que as escolhas forem finalizadas, clique no botão Adicionar botão.
      
      
8. Cada usuário receberá um novo pedido de certificado a partir daqui. Com a presença de um acordo de pré-validação de Identidade, cada pedido será autovalidado e emitido. A emissão bem-sucedida do certificado pode ser confirmada clicando em Encomendas no menu superior, seguido pelo detalhes link do pedido específico. Rolando para baixo e clicando no CERTIFICADOS DA ENTIDADE FINAL seção, os detalhes do certificado aparecerão incluindo seu PUBLICADO estado. 
   
   
   

Guias Relacionados: