Specialisti IT! Come promesso, video VELOCISSIMO su Intune Cloud PKI in modalità di implementazione Bring Your Own Certification Authority.
Video
Trovate l’intero video qui sotto, altrimenti potete continuare a leggere l’articolo.
Intune Cloud PKI (Bring Your Own Cetification Authority)
Cos’è e come funziona Intune Cloud PKI
Riassunto rapido su cos’è Microsoft Cloud PKI: è un servizio basato su cloud che semplifica e automatizza la gestione del ciclo di vita dei certificati per i dispositivi gestiti da Intune.
Come fa a fare tutto questo? Grazie ad un’infrastruttura a chiave pubblica (PKI) dedicata sotto forma di servizio SaaS, senza server, connettori o hardware locali.
La Certification Authority può essere totalmente cloud creata su Intune oppure, se avete una vostra CA privata on-premises (Microsoft integrata con AD oppure anche non Microsoft), questa può essere agganciata con Cloud PKI.
Come si fa? Si crea la CA issuing (di emissione) in cloud e, con un’opportuna procedura, il certificato ROOT della vostra CA on-prem viene agganciato a Cloud PKI.
È proprio quello che vedremo oggi!
Creazione Issuing CA su Intune Cloud PKI
Iniziamo subito: creiamo la Issuing CA su Intune
Esportazione certificato Root CA on-premises
Sulla CA on prem, intanto, esportiamo la trust chain completa che comprende il certificato di root della CA.
Ecco il comando per esportare tutta la trust chain.
| |
Download CSR da Intune Issuing CA
Torniamo su Intune, scarichiamo la CSR da dare in pasto alla CA on-prem per generare il certificato della Issuing
Firma CSR e generazione certificato della Issuing CA
Firmiamo la richiesta e generiamo il certificato della CA Issuing.
Ecco il comando per generare il certificato.
| |
Questa è una sintassi di esempio: sostituite le voci in parentesi con i vostri parametri!
Upload dei certificati su Intune e creazione finale della Issuing CA
Perfetto, ora carichiamo in cloud la trust chain e il certificato generato
Considerazioni finali
Abbiamo creato la nostra CLOUD PKI!
Guardate la durata di questo video e ditemi se non è pazzesco riuscire a mettere in piedi una CA cloud, integrata con la vostra CA on-prem, nel tempo di questo video.
Domanda: come si fa a innescare questa CA, per fare in modo che rilasci certificati? Con i profili di configurazione SCEP ma questo è un altro video.
⚠️ **DISCLAIMER**: come sempre, questo è un video fatto a fini didattici. Essendo in un laboratorio, ho dovuto fare delle assunzioni sulle configurazioni delle policy, dei certificati, eccetera eccetera.
In produzione fate le opportune analisi, prima di buttarvi a capofitto nell’integrazione della vostra CA con Intune Cloud PKI! Per approfondire l’argomento vi lascio qui sotto la solita documentazione che profuma ancora di capodanno 2024-2025.
Documentazione: trovate la documentazione aggiornata nei link qui sotto.
📃 Overview of Microsoft Cloud PKI for Microsoft Intune
📃 Microsoft Cloud PKI fundamentals
📃 Configure Microsoft Cloud PKI - Bring your own CA
📃 How to export Root Certification Authority Certificate
Fatemi sapere se vi piacciono questi video più veloci e leggeri, scrivetemelo qui nei commenti.
Come sempre, seguitemi sui miei profili social e, se vi va, iscrivetevi al mio canale: per me è molto importante!
A presto… MITICI!
