Original (English)

Microsoft Cloud PKI uitgelegd

apparaatcertificaten met Intune in plaats van een gedeeld wifi-wachtwoord

Een gedeeld wifi-wachtwoord, een VPN-login via een chatbericht en handmatige correcties bij elke nieuwe laptop: zo bewijzen veel apparaten nog steeds dat ze bij het bedrijf horen. Deze aflevering legt certificaten en PKI uit en laat zien hoe Microsoft Cloud PKI samen met Intune dat bewijs automatisch op de achtergrond regelt.

▶ Microsoft Cloud PKI uitgelegd: apparaatcertificaten met Intune in plaats van een gedeeld wifi-wachtwoord (AI-nasynchronisatie)

Dit leer je:

1. Waarom digitale certificaten met een privésleutel veiliger zijn dan een gedeeld wachtwoord, uitgelegd met de analogie van het bedrijfspasje
2. PKI-basis: certificeringsinstantie (CA), root-CA, uitgevende CA en de vertrouwensketen
3. Waarom traditionele PKI met Windows Server, ADCS, Intune Certificate Connector, NDES, reverse proxy en firewallregels kleine IT-teams zwaar belast
4. Zo verloopt de uitgifte met Cloud PKI: vertrouwde certificaten, lokaal gegenereerde privésleutel, SCEP-aanvraag, controle door Intune en CA-sleutels beschermd door HSM’s
5. Vernieuwing, intrekking, grenzen (alleen door Intune beheerde apparaten, geen vervanging voor servercertificaten) en een pilot als verstandige start

Deze aflevering is een met AI nagesynchroniseerde Nederlandse versie van de geanimeerde video uit de M365 Show van Microsoft MVP Mirko Peters.