সারসংক্ষেপ
Microsoft Intune আপনার MDM হিসাবে ব্যবহার করে, আপনি নেটওয়ার্কে থাকা Android ডিভাইসগুলিতে আপনার কোম্পানির স্বাক্ষরিত সার্টিফিকেট বিতরণ করতে পারেন। এইভাবে ডিভাইসের মধ্যে ডিভাইস সার্টিফিকেট বিতরণ প্রক্রিয়া সহজ হয়। MDM এর মাধ্যমে সার্টিফিকেট বিতরণ পরিচালনা করে, আপনি কেন্দ্রীয়ভাবে সার্টিফিকেট স্থাপনা নিয়ন্ত্রণ করতে পারেন, নিশ্চিত করতে পারেন যে শক্তিশালী নিরাপত্তা ব্যবস্থা ধারাবাহিকভাবে প্রয়োগ করা হচ্ছে।
এই নিবন্ধটি Intune-এ Android ডিভাইসের জন্য দুটি নীতি কনফিগার করার পদ্ধতি ব্যাখ্যা করে:
রুট CA সার্টিফিকেটের জন্য একটি বিশ্বস্ত সার্টিফিকেট প্রোফাইল
ক্লায়েন্ট সার্টিফিকেট স্থাপন করার জন্য একটি PKCS সার্টিফিকেট প্রোফাইল
প্রয়োজনীয়তা
একটি এন্টারপ্রাইজ সার্টিফিকেট অথোরিটি (যেমন, Microsoft সার্টিফিকেট পরিষেবা) সার্টিফিকেট স্বাক্ষরের জন্য প্রয়োজন, কারণ Intune একটি CA অবকাঠামোর উপর নির্ভর করে যে PKCS সার্টিফিকেটগুলি ডিভাইসে নিরাপদভাবে প্রদান করা হবে।
রুট CA কে একটি বিশ্বস্ত সার্টিফিকেট হিসাবে কনফিগার করুন
Microsoft Intune-এ ডিভাইস > অ্যান্ড্রয়েড > কনফিগারেশন এ যান।
নীতি এর অধীনে, তৈরি করুন ক্লিক করুন এবং নতুন নীতি নির্বাচন করুন।
প্রোফাইল তৈরি করুন প্যানেলে, এই সেটিংসগুলি কনফিগার করুন:
প্ল্যাটফর্ম: অ্যান্ড্রয়েড এন্টারপ্রাইজ
প্রোফাইল ধরন: টেমপ্লেট
টেমপ্লেট নাম: বিশ্বস্ত সার্টিফিকেট
Create ক্লিক করুন। বিশ্বস্ত সার্টিফিকেট পৃষ্ঠা খুলেছে।
মূল বিষয় ট্যাবে, প্রোফাইলের জন্য একটি নাম এবং বিবরণ লিখুন, তারপর পরবর্তী ক্লিক করুন।
কনফিগারেশন সেটিংস এ, রুট CA সার্টিফিকেট ফাইলটি সার্টিফিকেট ফাইল ক্ষেত্রে আপলোড করুন এবং তারপর পরবর্তী ক্লিক করুন।
অ্যাসাইনমেন্ট এ, অন্তর্ভুক্ত গোষ্ঠীগুলিতে প্রয়োজনীয় ব্যবহারকারী গোষ্ঠী বা ডিভাইস গোষ্ঠী যোগ করুন এবং তারপর পরবর্তী ক্লিক করুন।
রিভিউ + তৈরি করুন এ, সারসংক্ষেপ পর্যালোচনা করুন এবং তৈরি করুন ক্লিক করুন।
PKCS সার্টিফিকেট প্রোফাইল কনফিগার করুন
PKCS প্রোফাইল নীতিটি ক্লায়েন্ট সার্টিফিকেট নির্ধারণ করে যা Intune অনুরোধ এবং Android ডিভাইসে স্থাপন করে। এই ওয়ার্কফ্লোতে Intune আপনাকে ব্যক্তিগত কী সরাসরি আপলোড করতে দেয় না। এর পরিবর্তে, Intune সার্টিফিকেট অথোরিটি অবকাঠামো ব্যবহার করে সার্টিফিকেটটি নিরাপদে অনুরোধ করে এবং এটি নির্ধারিত ব্যবস্থাপিত ডিভাইসে বিতরণ করে। এই প্রোফাইলটি পূর্ববর্তী অংশের বিশ্বস্ত CA সার্টিফিকেট প্রোফাইলের উপর নির্ভরশীল।
Microsoft Intune-এ ডিভাইস > অ্যান্ড্রয়েড > কনফিগারেশন এ যান।
নীতি এর অধীনে, তৈরি করুন ক্লিক করুন এবং নতুন নীতি নির্বাচন করুন।
প্রোফাইল তৈরি করুন প্যানেলে, এই সেটিংসগুলি কনফিগার করুন:
প্ল্যাটফর্ম: অ্যান্ড্রয়েড এন্টারপ্রাইজ
প্রোফাইল ধরন: টেমপ্লেট
টেমপ্লেট নাম: PKCS সার্টিফিকেট
Create ক্লিক করুন।
মূল বিষয় ট্যাবে, প্রোফাইলের জন্য একটি নাম এবং বিবরণ লিখুন, তারপর পরবর্তী ক্লিক করুন।
কনফিগারেশন সেটিংস এ, আপনার Active Directory সার্টিফিকেট অথোরিটি পরিবেশের জন্য সার্টিফিকেট সেটিংস লিখুন।
এই PKCS সেটিংসগুলি কনফিগার করুন:
সার্টিফিকেশন অথোরিটি: Intune যে সার্টিফিকেট অথোরিটির সাথে যোগাযোগ করে, তার FQDN লিখুন।
সার্টিফিকেশন অথোরিটি নাম: সার্টিফিকেট অথোরিটির একটি বন্ধুপ্রিয় নাম লিখুন।
সার্টিফিকেট টেমপ্লেট নাম: এই সার্টিফিকেট স্থাপনের জন্য Entra ID-তে সংজ্ঞায়িত সার্টিফিকেট টেমপ্লেটের নাম লিখুন।
সার্টিফিকেশন অথোরিটি ধরন: Microsoft নির্বাচন করুন।
সার্টিফিকেট ধরন: ব্যবহারকারী নির্বাচন করুন।
বিষয় নাম ফর্ম্যাট: উদাহরণস্বরূপ, CN={{UserName}},E={{EmailAddress}}
নোট: এই ফর্ম্যাট সার্টিফিকেট টেমপ্লেট কনফিগারেশনের সাথে মেলে।
বর্ধিত কী ব্যবহারের: ক্লায়েন্ট প্রমাণীকরণ ডিফল্ট মানগুলি সহ কনফিগার করুন।
যদি প্রয়োজন হয় তবে ক্লায়েন্ট প্রমাণীকরণের জন্য বিশেষ মান লিখুন।
মূল সার্টিফিকেট: আপনি পূর্ববর্তী অংশে তৈরি করা বিশ্বস্ত সার্টিফিকেট প্রোফাইল নির্বাচন করুন।
আপনার সার্টিফিকেট অথোরিটি দ্বারা প্রয়োজনীয় অন্য কোনো সার্টিফিকেট মানগুলি কনফিগার করুন এবং তারপর পরবর্তী ক্লিক করুন।
অ্যাপস এ, সমস্ত অ্যাপের জন্য ব্যবহারকারী অনুমোদন প্রয়োজন নির্বাচন করুন এবং তারপর পরবর্তী ক্লিক করুন।
অ্যাসাইনমেন্ট এ, অন্তর্ভুক্ত গোষ্ঠীগুলিতে প্রয়োজনীয় ব্যবহারকারী গোষ্ঠী বা ডিভাইস গোষ্ঠী যোগ করুন এবং তারপর পরবর্তী ক্লিক করুন।
রিভিউ + তৈরি করুন এ, সারসংক্ষেপ পর্যালোচনা করুন এবং তৈরি করুন ক্লিক করুন।
নোট: যখন সার্টিফিকেট ডিভাইস চেক অ্যাকাউন্টের জন্য সক্রিয় করা হয়, সার্টিফিকেট ইনস্টল করার পরে, ব্যবহারকারীকে প্রথমবার তারা Cato ক্লায়েন্ট ব্যবহার করে সংযুক্ত করে সার্টিফিকেট নির্বাচন করতে বলবে।