M365.FM · 日本語
Microsoft Cloud PKIをわかりやすく解説:共有Wi-FiパスワードをやめてIntuneでデバイス証明書へ
共有のWi-Fiパスワード、メッセージで送られるVPNログイン、新しいノートPCのたびの手作業――多くの企業では今もこうした方法でデバイスが自社のものだと証明しています。このエピソードでは証明書とPKIの基本、そしてMicrosoft Cloud PKIがIntuneと連携してその証明をバックグラウンドで自動処理する仕組みを解説します。
▶ Microsoft Cloud PKIをわかりやすく解説:共有Wi-FiパスワードをやめてIntuneでデバイス証明書へ(AI吹き替え)
このエピソードで学べること:
- 秘密鍵を持つデジタル証明書が共有パスワードより安全な理由を、社員証のたとえで解説
- PKIの基本:証明機関(CA)、ルートCA、発行CA、そして信頼チェーン
- Windows Server、ADCS、Intune Certificate Connector、NDES、リバースプロキシ、ファイアウォール規則が必要な従来型PKIが小規模なITチームの負担になる理由
- Cloud PKIでの証明書発行の流れ:信頼する証明書の配布、デバイス上での秘密鍵生成、SCEPによる要求、Intuneによる検証、HSMで保護されたCAの鍵
- 更新、失効、制限(Intuneで管理されたデバイスのみ、サーバー証明書の代わりにはならない)と、始め方としてのパイロットプロジェクト
このエピソードは、Microsoft MVP Mirko Peters による M365 Show のアニメーション動画をAIで吹き替えた日本語版です。