Microsoft Intune için Sertifika Bağlayıcısı'nı yükleme

Intune ile sertifika kullanımınızı desteklemek için, bağlayıcı önkoşullarını karşılayan herhangi bir Windows Server'a Microsoft Intune için Sertifika Bağlayıcısı'nı yükleyebilirsiniz. Aşağıdaki bölümler bağlayıcıyı yüklemenize ve yapılandırmanıza yardımcı olur. Bu makalede ayrıca önceden yüklenmiş bir bağlayıcıyı değiştirme ve bağlayıcıyı sunucudan kaldırma açıklanmaktadır.

Bağlayıcı yazılımını indirme ve yükleme

1. Microsoft Intune yönetim merkezinde oturum açın.

2. Kiracı yönetimi>Bağlayıcıları ve belirteçleriSertifika bağlayıcıları>>Ekle'yi seçin.

3. Sertifika bağlayıcısını yükle bölmesinde, bağlayıcı yazılımını indirmek için sertifika bağlayıcısı bağlantısını seçin. Dosyayı bağlayıcıyı yükleyebileceğiniz sunucudan erişilebilen bir konuma kaydedin.

   

4. Sertifika bağlayıcısını barındıracak Windows Server'da oturum açın ve sertifika bağlayıcısının önkoşullarının yüklü olduğunu onaylayın.

   Basit Sertifika Kayıt Protokolü'ni (SCEP) bir Microsoft Certification Yetkilisi (CA) ile kullanmak için Ağ Cihazı Kayıt Hizmeti (NDES) rolünün yüklü olduğunu doğrulayın.

5. Yükleyiciyi çalıştırmak için sunucuda yönetici izinlerine sahip bir hesap kullanın (IntuneCertificateConnector.exe). Yükleyici, NDES için ilke modülünü de yükler. İlke modülü IIS'de uygulama olarak çalışır.

   Not

   IntuneCertificateConnector.exe, Windows Olay Görüntüleyicisi açıkken yeni bir bağlayıcı yüklemek için çalıştırıldığında veya mevcut bir bağlayıcı otomatik yükseltmesi yapıldığında, yükleme işlemi Microsoft-Intune-CertificateConnectors kaynağından Olay Kimliği 1000 ile aşağıdakine benzer bir iletiyi günlüğe kaydeder:

   • Bu olayı tetikleyen bileşen yerel bilgisayarınızda yüklü değil veya yükleme bozuk. Bileşeni yerel bilgisayara yükleyebilir veya onarabilirsiniz.

   Bu iletiyi güvenle yoksayabilirsiniz. Bu ileti, olay görüntüleyicisi açıkken bağlayıcının olay görüntüleyici bildirimi yüklenemediğinden görüntülenir. Olay görüntüleyici kapatılıp yeniden açıldıktan sonra doğru iletiler görüntülenir.

6. Lisans hüküm ve koşullarını gözden geçirip kabul edin ve ardından devam etmek için Yükle'yi seçin. Farklı bir yükleme klasörü seçmek için Seçenekler'i seçin.

7. Bağlayıcı yüklemesi yalnızca bir dakika sürer. Yüklemeden sonra kurulum iki seçenek sunar:

   • Şimdi Yapılandır – Bağlayıcı yüklemesini kapatmak ve yerel sunucuda sertifika bağlayıcısını yapılandırmak için kullandığınız Microsoft Intune için Sertifika Bağlayıcısısihirbazını açmak için bu seçeneği belirleyin.

   • Kapat - Bu seçenek bağlayıcıyı yapılandırmadan bağlayıcı yüklemesini kapatır. Yüklemeyi şu anda kapatmayı seçerseniz, daha sonra bağlayıcı yapılandırma programını başlatmak üzere Microsoft Intune için Sertifika Bağlayıcısı sihirbazını çalıştırabilirsiniz. Sihirbaz varsayılan olarak C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Intune içinde bulunur.

Bağlayıcı yüklendikten sonra, bağlayıcıyı kaldırmak için yükleme programını yeniden çalıştırabilirsiniz.

Sertifika bağlayıcısını yapılandırma

Sertifika bağlayıcısını yapılandırmak için Microsoft Intune için Sertifika Bağlayıcısı sihirbazını kullanırsınız. Sertifika bağlayıcısı yüklemesinin sonunda Şimdi Yapılandır'ı seçtiğinizde veya yükseltilmiş bir komut istemi açıp C:\Program Files\Microsoft Intune\PFXCertificateConnector\ConnectorUI\PFXCertificateConnectorUI.exekomutunu çalıştırarak yapılandırma otomatik olarak başlatılabilir. Bir örnek aşağıda verilmiştir. Komutun yönetici olarak çalıştırılması gerekir.

C:\Program Files\Microsoft Intune\PFXCertificateConnector\ConnectorUI\PFXCertificateConnectorUI.exe

Microsoft Intune için Sertifika Bağlayıcısı bir sunucuda her başlatıldığında aşağıdaki Hoş Geldiniz sayfasını görmeniz gerekir:

Hem yeni bir bağlayıcı yapılandırmak hem de önceden yapılandırılmış bir bağlayıcıyı değiştirmek için aşağıdaki yordamı kullanın.

1. Microsoft Intune Sertifika Bağlayıcısı'nınHoş Geldiniz sayfasında İleri'yi seçin.

2. Özellikler'de, bu sunucuya yüklemek istediğiniz her bağlayıcı özelliğinin onay kutusunu seçin ve ardından İleri'yi seçin. Seçenekler şunlardır:

   • SCEP: SCEP protokolunu kullanarak bir Microsoft Active Directory Sertifika Yetkilisi'nden cihazlara sertifika teslimini etkinleştirmek için bu seçeneği belirleyin. Sertifika isteği gönderen cihazlar bir özel/ortak anahtar çifti oluşturur ve bu isteğin bir parçası olarak yalnızca ortak anahtarı gönderir.

   • PKCS: PkCS #12 biçiminde bir Microsoft Active Directory Sertifika Yetkilisi'nden cihazlara sertifika teslimi etkinleştirmek için bu seçeneği belirleyin. Tüm gerekli önkoşulları ayarladığınızdan emin olun.

   • PKCS içeri aktarılan sertifikalar: Intune içeri aktardığınız pfx sertifikaları için cihazlara sertifika teslimi etkinleştirmek için bu seçeneği belirleyin. Tüm gerekli önkoşulları ayarladığınızdan emin olun.

   • Sertifika iptali: Microsoft Active Directory Sertifika Yetkilisi'nden verilen sertifikalar için otomatik sertifika iptalini etkinleştirmek için bu seçeneği belirleyin.

3. Hizmet Hesabı'nda, bu bağlayıcının hizmet hesabı için kullanılacak hesap türünü seçin. Seçtiğiniz hesabın sertifika bağlayıcısı hizmet hesabının önkoşullarında açıklanan izinlere sahip olması gerekir.

   Seçenekler şunlardır:

   • SİSTEM
   • Etki alanı kullanıcı hesabı – Windows Server'da yönetici olan herhangi bir etki alanı kullanıcı hesabını kullanın.

4. Proxy sayfasında, İnternet erişimi için ara sunucuya ihtiyacınız varsa proxy sunucunuzun ayrıntılarını ekleyin. Örneğin, http://proxy.contoso.com.

   Önemli

   HTTP veya HTTPS ön ekini eklediğinizden emin olun. Bu, bağlayıcının önceki sürümleri için ara sunucu yapılandırmasında yapılan bir değişikliktir.

5. Önkoşullar sayfasında, sihirbaz yapılandırma başlamadan önce sunucuda çeşitli denetimler çalıştırır. Devam etmeden önce hataları veya uyarıları gözden geçirin ve çözün.

6. Microsoft Entra oturum açma sayfasında (oturum açma Azure AD görünür), Microsoft Entra ID barındıran ortamı seçin ve ardından Oturum Aç'ı seçin. Ardından sorulduğunda, erişiminizin kimliğini doğrulayın. Oturum açmak istediğiniz hesap için Genel Yönetici veya Intune Yöneticisi olabilecek bir Intune lisansı gereklidir.

   Kamu bulutu kullanmadığınız sürece Ortam için Genel Ticari Bulut'un varsayılanını kullanın.

   

   Microsoft Entra ID başarıyla kimlik doğrulaması yaptıktan sonra devam etmek için İleri'yi seçin:

   

7. Yapılandır sayfasında, Intune seçimlerinizi bağlayıcıya uygular. Başarılı olursa, bağlayıcının yapılandırmasını tamamlamak için Çıkış'ı seçtiğiniz Son sayfasına devam eder.

   

   Yapılandırma başarılı olmazsa, sihirbaz sorunu çözmenize yardımcı olmak için hatalarla ilgili ayrıntıları görüntüler.

Yapılandırma başarıyla tamamlandıktan ve sihirbaz kapandıktan sonra, Microsoft Intune için Sertifika Bağlayıcısı kullanıma hazır olur.

Bağlayıcı yapılandırmasını değiştirme

Bir sunucudaki Microsoft Intune için Sertifika Bağlayıcısı'nı yapılandırdıktan sonra, bağlayıcı yapılandırmasını değiştirmek için bu sunucuda yapılandırma sihirbazını çalıştırabilirsiniz.

Bağlayıcıyı kaldırma

Microsoft Intune Sertifika Bağlayıcısı'nı bir Windows Server'dan kaldırmak için, sunucuda bağlayıcıyı yüklemek için kullandığınız yazılımla aynı olan IntuneCertificateConnector.exeçalıştırın. Bağlayıcının yüklü olduğu bir sunucuda çalıştırıldığında, kullanılabilen tek seçenek geçerli bağlayıcı yüklemesini kaldırmaktır.

İlgili içerik

• SCEP sertifika profilleri
• PKCS sertifikaları
• İçeri aktarılan PKCS sertifikaları