सारांश
आप Microsoft Intune को MDM के रूप में उपयोग कर अपने नेटवर्क में एंड्रॉयड उपकरणों के लिए आपके कंपनी के स्व-हस्ताक्षरित प्रमाणपत्र वितरित कर सकते हैं। यह डिवाइस प्रमाणपत्रों के वितरण को उपकरणों के बीच सरल बनाता है। एक MDM के माध्यम से प्रमाणपत्र वितरण प्रबंधित करके, आप प्रमाणपत्र परिनियोजन को केंद्रियकृत रूप से नियंत्रित कर सकते हैं, यह सुनिश्चित कर सकते हैं कि मजबूत सुरक्षा उपाय सुसंगत रूप से लागू किए जाते हैं।
यह लेख एंड्रॉयड उपकरणों के लिए Intune में दो नीतियों को विन्यासित करने की प्रक्रिया समझाता है:
रूट CA प्रमाणपत्र के लिए एक विश्वसनीय प्रमाणपत्र प्रोफ़ाइल
ग्राहक प्रमाणपत्र परिनियोजन के लिए एक PKCS प्रमाणपत्र प्रोफ़ाइल
पूर्व आवश्यकताएँ
एक एंटरप्राइज़ प्रमाणपत्र प्राधिकरण (उदा., Microsoft सेवाएं) प्रमाणपत्र हस्ताक्षर के के लिए आवश्यक है, क्योंकि Intune एक CA इंफ्रास्ट्रक्चर पर निर्भर करता है ताकि उपकरणों को सुरक्षित तरीके से PKCS प्रमाणपत्र जारी किया जा सके।
विश्वसनीय प्रमाणपत्र के रूप में Root CA को कॉन्फ़िगर करें
Microsoft Intune में, उपकरण > एंड्रॉयड > कॉन्फ़िगरेशन पर जाएं।
नीतियाँ के तहत, बनाएँ क्लिक करें और नई नीति चुनें।
प्रोफ़ाइल बनाएँ पैनल में, इन सेटिंग्स को कॉन्फ़िगर करें:
प्लेटफ़ॉर्म: एंड्रॉयड एंटरप्राइज
प्रोफ़ाइल प्रकार: टेम्पलेट्स
टेम्पलेट नाम: विश्वसनीय प्रमाणपत्र
बनाएँ पर क्लिक करें। विश्वसनीय प्रमाणपत्र पृष्ठ खुलता है।
बेसिक्स टैब में, प्रोफ़ाइल का नाम और विवरण दर्ज करें, फिर अगला पर क्लिक करें।
कॉन्फ़िगरेशन सेटिंग्स में, रूट CA प्रमाणपत्र फ़ाइल को प्रमाणपत्र फ़ाइल फ़ील्ड में अपलोड करें, फिर अगला पर क्लिक करें।
असाइनमेंट्स में, आवश्यक उपयोगकर्ता समूह या उपकरण समूह शामिल समूह में जोड़ें, फिर अगला पर क्लिक करें।
समीक्षा + बनाएँ में, सारांश की समीक्षा करें और बनाएँ पर क्लिक करें।
PKCS प्रमाणपत्र प्रोफ़ाइल कॉन्फ़िगर करें
PKCS प्रोफ़ाइल वह नीति है जो ग्राहक प्रमाणपत्र की परिभाषा करती है, जिसे Intune एंड्रॉयड उपकरणों के लिए अनुरोध करती है और तैनात करती है। Intune इस कार्यप्रवाह में सीधे कोई निजी कुंजी अपलोड करने की अनुमति नहीं देता है। इसके बजाय, Intune प्रमाणपत्र प्राधिकरण इन्फ्रास्ट्रक्चर का उपयोग करता है ताकि प्रमाणपत्र को सुरक्षित रूप से अनुरोध किया जा सके और इसे आवंटित प्रबंधित उपकरणों में वितरित किया जा सके। यह प्रोफाइल पिछले अनुभाग से विश्वसनीय CA प्रमाणपत्र प्रोफाइल पर निर्भर करता है।
Microsoft Intune में, उपकरण > एंड्रॉयड > कॉन्फ़िगरेशन पर जाएं।
नीतियाँ के तहत, बनाएँ क्लिक करें और नई नीति चुनें।
प्रोफ़ाइल बनाएँ पैनल में, इन सेटिंग्स को कॉन्फ़िगर करें:
प्लेटफ़ॉर्म: एंड्रॉयड एंटरप्राइज
प्रोफ़ाइल प्रकार: टेम्पलेट्स
टेम्पलेट नाम: PKCS प्रमाणपत्र
बनाएँ क्लिक करें.
बेसिक्स टैब में, प्रोफ़ाइल का नाम और विवरण दर्ज करें, फिर अगला पर क्लिक करें।
कॉन्फ़िगरेशन सेटिंग्स में, अपनी Active Directory प्रमाणपत्र प्राधिकरण पर्यावरण के लिए प्रमाणपत्र सेटिंग्स दर्ज करें।
इन PKCS सेटिंग्स को विन्यासित करें:
प्रमाणीकरण प्राधिकरण: उस प्रमाणपत्र प्राधिकरण का FQDN दर्ज करें जिसका Intune से संपर्क होता है।
प्रमाणीकरण प्राधिकरण नाम: प्रमाणपत्र प्राधिकरण के लिए एक फ्रेंडली नाम दर्ज करें।
प्रमाणपत्र टेम्पलेट नाम: Entra ID में परिभाषित इस प्रमाणपत्र परिनियोजन के प्रमाणपत्र टेम्पलेट का नाम दर्ज करें।
प्रमाणीकरण प्राधिकरण प्रकार: Microsoft चुनें।
प्रमाणपत्र प्रकार: उपयोगकर्ता चुनें।
विषय का नाम प्रारूप: उदाहरण के लिए, CN={{UserName}},E={{EmailAddress}}
नोट: यह प्रारूप प्रमाणपत्र टेम्पलेट कॉन्फ़िगरेशन से मेल खाना चाहिए।
विस्तारित कुंजी उपयोग: डिफ़ॉल्ट मानों के साथ क्लाइंट प्रमाणीकरण को कॉन्फ़िगर करें।
यदि आवश्यक हो तो क्लाइंट प्रमाणीकरण के लिए कस्टम मान दर्ज करें।
रूट प्रमाणपत्र: पहले अनुभाग में बनाए गए विश्वसनीय प्रमाणपत्र प्रोफ़ाइल का चयन करें।
आपके प्रमाणपत्र प्राधिकरण द्वारा आवश्यक कोई अन्य प्रमाणपत्र मान कॉन्फ़िगर करें, और फिर अगला पर क्लिक करें।
ऐप्स में, सभी ऐप्स के लिए उपयोगकर्ता अनुमोदन आवश्यक है चुनें, और फिर अगला पर क्लिक करें।
असाइनमेंट्स में, आवश्यक उपयोगकर्ता समूह या उपकरण समूह शामिल समूह में जोड़ें, और फिर अगला पर क्लिक करें।
समीक्षा + बनाएँ में, सारांश के लिए समीक्षा करें और फिर बनाएँ पर क्लिक करें।
नोट: जब प्रमाणपत्र डिवाइस चेक खाते के लिए सक्रिय होता है, तो प्रमाणपत्र स्थापित करने के के बाद, उपयोगकर्ता को पहली बार Cato क्लाइंट का उपयोग करके कनेक्ट करते समय प्रमाणपत्र चुनने के के लिए प्रेरित किया जाएगा।