Original (English)

Microsoft Cloud PKI expliqué

des certificats d’appareil avec Intune au lieu d’un mot de passe Wi-Fi partagé

Un mot de passe Wi-Fi partagé, des identifiants VPN envoyés par message et des corrections manuelles à chaque nouvel ordinateur : c’est encore ainsi que beaucoup d’appareils prouvent qu’ils appartiennent à l’entreprise. Cet épisode explique les certificats, la PKI et comment Microsoft Cloud PKI, avec Intune, gère cette preuve automatiquement en arrière-plan.

▶ Microsoft Cloud PKI expliqué : des certificats d’appareil avec Intune au lieu d’un mot de passe Wi-Fi partagé (Doublage IA)

Au programme :

1. Pourquoi un certificat numérique avec clé privée est plus sûr qu’un mot de passe partagé, expliqué avec l’analogie du badge d’entreprise
2. Les bases de la PKI : autorité de certification (CA), CA racine, CA émettrice et chaîne de confiance
3. Pourquoi une PKI traditionnelle avec Windows Server, ADCS, Intune Certificate Connector, NDES, proxy inverse et règles de pare-feu pèse sur les petites équipes IT
4. Le déroulement de l’émission avec Cloud PKI : certificats de confiance, clé privée générée sur l’appareil, requête SCEP, vérification par Intune et clés de la CA protégées par HSM
5. Renouvellement, révocation, limites (uniquement les appareils gérés par Intune, pas de remplacement des certificats serveur) et un projet pilote pour bien démarrer

Cet épisode est une version française doublée par IA de la vidéo animée du M365 Show présentée par le Microsoft MVP Mirko Peters.