Microsoft Intune के साथ macOS और iOS उपकरणों पर उपकरण प्रमाणपत्र वितरित करना

यह लेख बताता है कि Microsoft Intune का उपयोग करके macOS और iOS उपकरणों के लिए डिवाइस प्रमाणपत्रों का वितरण कैसे करें।

नोट: यह लेख Intune संस्करणों पर फरवरी 2024 तक आधारित है। समस्या निवारण के लिए, कृपया Microsoft समर्थन से संपर्क करें।

समीक्षा

आप Microsoft Intune को MDM के रूप में उपयोग कर, आपके नेटवर्क में macOS और iOS उपकरणों के लिए आपके कंपनी के स्व-हस्ताक्षरित प्रमाणपत्र वितरित कर सकते हैं। यह डिवाइस प्रमाणपत्रों के वितरण को उपकरणों के बीच सरल बनाता है। एक MDM के माध्यम से प्रमाणपत्र वितरण प्रबंधित करके, आप प्रमाणपत्र परिनियोजन को केंद्रियकृत रूप से नियंत्रित कर सकते हैं, यह सुनिश्चित कर सकते हैं कि मजबूत सुरक्षा उपाय सुसंगत रूप से लागू किए जाते हैं।

macOS और iOS उपकरणों पर Microsoft Intune का उपयोग करते हुए प्रमाणपत्र वितरित करने के लिए, पहले Apple कॉन्फ़िगरेटर में प्रमाणपत्र के साथ एक प्रोफाइल बनाएँ, और फिर Microsoft Intune के साथ प्रोफाइल वितरित करें।

पूर्वशर्तें

• उपकरण पर क्लाइंट स्थापित होने से पहले डिवाइस प्रमाणपत्र वितरित किया जाता है

• आपके पास macOS उपकरण के लिए प्रशासक अनुमतियाँ होनी चाहिए

  नोट: उपकरण पर root अनुमतियों वाले उपयोगकर्ता प्रमाणपत्र और निजी कुंजी का निर्यात कर सकते हैं, हम सलाह देते हैं कि आईटी प्रशासक इसे प्रतिबंधित करें

• प्रमाणपत्र फ़ाइल को अनिवार्य रूप से PFX (p12) प्रारूप में होना चाहिए

• आपको कुंजी की सुरक्षा करने वाला पासवर्ड जानना चाहिए (प्रमाणपत्र स्थापित करने के लिए आवश्यक है)

• प्रमाणपत्र ‘जारीकर्ता’ अपलोड किए गए साइनिंग प्रमाणपत्र के साथ Cato प्रबंधन अनुप्रयोग में मेल खाना चाहिए

• प्रमाणपत्रों का अधिकतम अनुमत आकार 2048 बाइट्स है। इस आकार से बड़े प्रमाणपत्रों को अनदेखा किया जाएगा

Microsoft Intune के साथ macOS और iOS उपकरणों को डिवाइस प्रमाणपत्र वितरित करना

macOS और iOS उपकरणों पर डिवाइस प्रमाणपत्र वितरित करने के लिए इन कदमों का पालन करें:

• चरण 1: एप्पल कॉन्फिगरेटर प्रोफ़ाइल बनाएं

• चरण 2: प्रमाणपत्र पेलोड सक्षम करें

• चरण 3: VPN पेलोड सक्षम करें (यह केवल iOS उपकरणों और macOS क्लाइंट v5.3 और इससे नीचे के लिए आवश्यक है)

• चरण 4: प्रोफ़ाइल को Microsoft Intune के साथ वितरित करें

चरण 1: Apple Configurator प्रोफ़ाइल बनाना

यदि आपके पास Apple कॉन्फ़िगरेटर नहीं है, तो इसे App Store से डाउनलोड किया जा सकता है।

एप्पल कॉन्फिगरेटर प्रोफ़ाइल बनाने के लिए:

• Apple कॉन्फ़िगरेटर में, फ़ाइल > नई प्रोफ़ाइल क्लिक करें।

  एक नई कॉन्फ़िगरेशन प्रोफ़ाइल दस्तावेज़ विंडो दिखाई देती है।

चरण 2: प्रमाणपत्र पेलोड सक्षम करना

नए प्रोफ़ाइल में आवश्यक प्रमाणपत्र अपलोड करें।

प्रमाणपत्र पेलोड को सक्षम करने के लिए:

1. एप्पल कॉन्फिगरेटर में, नेविगेशन मेनू से, Certificates पर क्लिक करें।

2. विन्यस्त करें क्लिक करें।

3. आप जिस प्रमाणपत्र को वितरित करना चाहते हैं, उसका चयन करें।

4. (वैकल्पिक) प्रमाणपत्र के पासवर्ड दर्ज करें।

चरण 3: VPN पेलोड सक्षम करना

यह चरण केवल iOS उपकरणों या macOS उपकरणों पर प्रमाणपत्र वितरित करने के लिए आवश्यक है जिनके क्लाइंट संस्करण v5.3 और नीचे हैं।

VPN पेलोड को सक्षम करने के लिए:

1. एप्पल कॉन्फिगरेटर में, नेविगेशन मेनू से, VPN पर क्लिक करें।

2. विन्यस्त करें क्लिक करें।

3. निम्नलिखित सेटिंग्स को विन्यस्त करें:

   • कनेक्शन नाम: कनेक्शन के लिए एक नाम चुनें

   • कनेक्शन प्रकार: कस्टम SSL

   • पहचानकर्ता:

     • macOS के लिए: com.catonetworks.mac.CatoClient

     • iOS के लिए: CatoNetworks।CatoVPN

   • सर्वर: vpn.catonetworks.net 

   • खाता: अपना खाता नाम जोड़ें। उदाहरण के लिए: CatoNetworksAccount

     • iOS क्लाइंट v5.6 और उससे ऊपर के लिए: खाता CatoClientVPN के रूप में सेट करें

   • प्रदाता पहचानकर्ता:

     नोट: नीचे लिखे अनुसार पहचानकर्ता का उपयोग करें (iOS पहचानकर्ता पर एक्सटेंशन की गलत वर्तनी सहित):

     • macOS के लिए: com.catonetworks.mac.CatoClient.CatoClientSysExtension

     • के लिए iOS: CatoNetworks.CatoVPN.CatoVPNNEExtenstion

   • प्रदाता निर्दिष्ट आवश्यकताएँ: खाली

   • उपयोगकर्ता प्रमाणीकरण: प्रमाणपत्र

   • प्रमाणिक: वह प्रमाणपत्र चुनें जिसे आपने चरण 1 में अपलोड किया था

   • प्रदाता प्रकार: पैकेट टनल

   • प्रॉक्सी सेटअप: कोई नहीं

4. फ़ाइल > सहेजें पर क्लिक करें।

चरण 4: प्रोफ़ाइल वितरित करना

Microsoft Intune का उपयोग करके उस प्रोफाइल को वितरित करें जिसे आपने Apple Configurator में बनाया है।

प्रोफाइल वितरित करने के लिए:

1. Microsoft Intune में, नेविगेशन मेनू से, उपकरण > iOS/iPadOS या macOS > कॉन्फ़िगरेशन प्रोफाइल पर जाएं।

2. बनाएँ > नई नीति पर क्लिक करें।

3. प्रोफाइल प्रकार ड्रॉप डाउन से, टेम्पलेट्स चुनें।

4. कस्टम टेम्पलेट चुनें और बनाएँ पर क्लिक करें।

   एक कस्टम टेम्पलेट बनाया गया है।

5. बेसिक्स टैब पर, प्रोफाइल के लिए एक नाम चुनें और अगला पर क्लिक करें।

6. कॉन्फ़िगरेशन सेटिंग्स टैब पर, एक कस्टम कॉन्फ़िगरेशन प्रोफाइल नाम चुनें।

7. Apple Configurator में बनाए गए प्रोफाइल को अपलोड करें और अगला पर क्लिक करें।

8. कॉन्फ़िगरेशन प्रोफाइल के स्कोप टैग्स और असाइनमेंट्स को कॉन्फ़िगर करें।

9. कॉन्फ़िगरेशन प्रोफाइल की समीक्षा करें और बनाएँ।