Original (English)

Microsoft Cloud PKI простыми словами

сертификаты устройств через Intune вместо общего пароля от Wi-Fi

Общий пароль от Wi-Fi, логин для VPN в сообщении и ручные исправления при каждом новом ноутбуке — так многие устройства до сих пор доказывают, что принадлежат компании. В этом выпуске объясняется, что такое сертификаты и PKI и как Microsoft Cloud PKI вместе с Intune автоматически выполняет эту проверку в фоновом режиме.

▶ Microsoft Cloud PKI простыми словами: сертификаты устройств через Intune вместо общего пароля от Wi-Fi (ИИ-дубляж)

Что вы узнаете:

1. Почему цифровой сертификат с закрытым ключом надёжнее общего пароля — на примере корпоративного пропуска
2. Основы PKI: центр сертификации (CA), корневой CA, выдающий CA и цепочка доверия
3. Почему традиционная PKI с Windows Server, ADCS, Intune Certificate Connector, NDES, обратным прокси и правилами брандмауэра становится обузой для небольших ИТ-команд
4. Как выдаётся сертификат в Cloud PKI: доверенные сертификаты, закрытый ключ, созданный на устройстве, запрос по SCEP, проверка в Intune и ключи CA под защитой HSM
5. Продление, отзыв, ограничения (только устройства под управлением Intune, не замена серверным сертификатам) и пилотный проект как разумный старт

Этот выпуск — русская версия с ИИ-дубляжом анимированного видео из M365 Show от Microsoft MVP Мирко Петерса.