Microsoft Cloud PKI – ניהול תעודות למכשירי Intune

מהו Microsoft Cloud PKI?

Microsoft Cloud PKI הוא שירות תשתית מפתחות ציבוריים בענן, המשולב עם Microsoft Intune. הוא מסייע לארגון להנפיק ולנהל תעודות דיגיטליות למכשירים מנוהלים בלי להקים לצורך התרחיש הזה תשתית PKI מקומית מלאה. התעודות יכולות לשמש, למשל, לאימות גישה לרשת אלחוטית, VPN או משאבים אחרים כאשר המערכות התומכות הוגדרו בהתאם.

מה נדרש להפעלה?

לפי Microsoft, יש צורך ברישוי מתאים ל־Microsoft Intune ול־Cloud PKI, אם כתוסף ואם כחלק מחבילה שמקנה זכאות, וכן במכשירים רשומים ומנוהלים ובפרופילי הנפקת תעודות כגון SCEP. השירות תומך בפלטפורמות מכשירים שונות בכפוף לדרישות Microsoft ולתצורת Intune. עצם הקצאת הרישוי אינה מנפיקה תעודות עד שמגדירים רשות אישורים, פרופילים ומדיניות.

מה נבדוק לפני הצעת רישוי?

• מנויים קיימים: Intune ותוספים או חבילות Microsoft 365 שכבר מקנים זכאות ל־Cloud PKI.
• מכשירים ומשתמשים: מספר מכשירי Windows, macOS, iOS ו־Android, אופן הרישום והניהול שלהם.
• תרחיש תעודות: Wi-Fi, VPN, אימות לקוח, שרשרת אמון ותעודות קיימות שיש להעביר או לשמר.
• מסלול הארגון: הצעות עשויות להיות מסחריות, לחינוך, למלכ״ר או לעובדי קו ראשון. נבדוק את זכאות הארגון ואת היחידות הנדרשות לפני התאמת הצעה.

הדף מתאר שירות ולא מצמיד מק״ט מסוים לכל לקוח. תכנון PKI, אבטחה והפצת תעודות דורשים אפיון והגדרה מקצועית, נוסף על בדיקת הרישוי.

שאלות נפוצות

האם Cloud PKI מחליף כל תשתית תעודות קיימת?

לא בהכרח. הדבר תלוי ביישומים, בהתקנים ובשרשרת האמון הקיימת; נבדוק תרחישי מעבר ושילוב.

האם Intune לבדו מספיק?

לא בכל תוכנית. יש לבדוק אם קיימת זכאות ל־Cloud PKI בחבילה או שדרוש תוסף מתאים.

מקור רשמי: סקירת Microsoft Cloud PKI ודרישותיה.

לקריאה נוספת: בעת בחירת הרישוי אפשר לעיין גם ב־Microsoft Intune – ניהול מכשירים ויישומים לעסקים. התאמת המוצר, הזכאות ותנאי ההצעה נבדקים בנפרד לכל בקשה.