Set-CMCertificateProfileScep

참조

모듈:: ConfigurationManager

SCEP 인증서 프로필을 설정합니다.

구문

Set-CMCertificateProfileScep
   [-AllowCertificateOnAnyDevice <Boolean>]
   [-CertificateStore <CertificateStoreType>]
   [-CertificateTemplateName <String>]
   [-CertificateValidityDays <Int32>]
   [-Description <String>]
   [-Eku <Hashtable>]
   [-EnrollmentRenewThresholdPct <Int32>]
   [-EnrollmentRetryCount <Int32>]
   [-EnrollmentRetryDelayMins <Int32>]
   [-HashAlgorithm <HashAlgorithmTypes>]
   -InputObject <IResultObject>
   [-KeySize <Int32>]
   [-KeyStorageProvider <KeyStorageProviderSettingType>]
   [-KeyUsage <X509KeyUsageFlags>]
   [-NewName <String>]
   [-PassThru]
   [-RequireMultifactor <Boolean>]
   [-RootCertificate <IResultObject>]
   [-SanType <SubjectAlternativeNameFormatTypes>]
   [-ScepServerUrl <String[]>]
   [-SubjectType <SubjectNameFormatTypes>]
   [-SupportedPlatform <IResultObject[]>]
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

Set-CMCertificateProfileScep
   [-AllowCertificateOnAnyDevice <Boolean>]
   [-CertificateStore <CertificateStoreType>]
   [-CertificateTemplateName <String>]
   [-CertificateValidityDays <Int32>]
   [-Description <String>]
   [-Eku <Hashtable>]
   [-EnrollmentRenewThresholdPct <Int32>]
   [-EnrollmentRetryCount <Int32>]
   [-EnrollmentRetryDelayMins <Int32>]
   [-HashAlgorithm <HashAlgorithmTypes>]
   -Id <Int32>
   [-KeySize <Int32>]
   [-KeyStorageProvider <KeyStorageProviderSettingType>]
   [-KeyUsage <X509KeyUsageFlags>]
   [-NewName <String>]
   [-PassThru]
   [-RequireMultifactor <Boolean>]
   [-RootCertificate <IResultObject>]
   [-SanType <SubjectAlternativeNameFormatTypes>]
   [-ScepServerUrl <String[]>]
   [-SubjectType <SubjectNameFormatTypes>]
   [-SupportedPlatform <IResultObject[]>]
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

Set-CMCertificateProfileScep
   [-AllowCertificateOnAnyDevice <Boolean>]
   [-CertificateStore <CertificateStoreType>]
   [-CertificateTemplateName <String>]
   [-CertificateValidityDays <Int32>]
   [-Description <String>]
   [-Eku <Hashtable>]
   [-EnrollmentRenewThresholdPct <Int32>]
   [-EnrollmentRetryCount <Int32>]
   [-EnrollmentRetryDelayMins <Int32>]
   [-HashAlgorithm <HashAlgorithmTypes>]
   [-KeySize <Int32>]
   [-KeyStorageProvider <KeyStorageProviderSettingType>]
   [-KeyUsage <X509KeyUsageFlags>]
   -Name <String>
   [-NewName <String>]
   [-PassThru]
   [-RequireMultifactor <Boolean>]
   [-RootCertificate <IResultObject>]
   [-SanType <SubjectAlternativeNameFormatTypes>]
   [-ScepServerUrl <String[]>]
   [-SubjectType <SubjectNameFormatTypes>]
   [-SupportedPlatform <IResultObject[]>]
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

Description

Set-CMCertificateProfileScep cmdlet은 SCEP 인증서 프로필의 설정을 업데이트합니다.

참고

Configuration Manager 사이트 드라이브에서 Configuration Manager cmdlet을 실행합니다(예: PS XYZ:\>). 자세한 내용은 시작을 참조하세요.

예제

예제 1: 이름으로 SCEP 인증서 프로필 설정

PS XYZ:\> Set-CMCertificateProfileScep -Name "TestProfile01" -CertificateStore Machine -Description "Test update" -HashAlgorithm SHA3 -KeySize 1024 -KeyUsage KeyEncipherment -NewName "TestProfile01_updated" -SanType SubjectAltRequireDns

이 명령은 TestProfile01이라는 SEP 인증서 프로필을 업데이트하고 TestProfile01_updated 새 이름을 제공합니다.

예제 2: 파이프라인을 사용하여 SCEP 인증서 프로필 설정

PS XYZ:\> Get-CMCertificateProfileScep -Name "TestProfile02" -Fast | Set-CMCertificateProfileScep -AllowCertificateOnAnyDevice $True -KeyStorageProvider InstallToNGC_FailIfNotPresent

이 명령은 TestProfile02라는 SEP 인증서 프로필 개체를 가져오고 파이프라인 연산자를 사용하여 개체를 Set-CMCertificateProfileScep에 전달하여 프로필 개체의 설정을 업데이트합니다.

매개 변수

-AllowCertificateOnAnyDevice

모든 디바이스에서 인증서 등록을 허용할지 여부를 나타냅니다.

형식:	Boolean
Position:	Named
Default value:	None
필수:	False
파이프라인 입력 허용:	False
와일드카드 문자 허용:	False

-CertificateStore

인증서 유형을 지정합니다. 유효한 값은 다음과 같습니다.

컴퓨터
사용자

형식:	CertificateStoreType
허용되는 값:	Machine, User
Position:	Named
Default value:	None
필수:	False
파이프라인 입력 허용:	False
와일드카드 문자 허용:	False

-CertificateTemplateName

인증서 템플릿의 이름을 지정합니다.

형식:	String
Position:	Named
Default value:	None
필수:	False
파이프라인 입력 허용:	False
와일드카드 문자 허용:	False

-CertificateValidityDays

인증서 유효 기간(일)을 지정합니다.

형식:	Int32
Position:	Named
Default value:	None
필수:	False
파이프라인 입력 허용:	False
와일드카드 문자 허용:	False

-Confirm

cmdlet을 실행하기 전에 확인 메시지를 표시합니다.

형식:	SwitchParameter
별칭:	cf
Position:	Named
Default value:	False
필수:	False
파이프라인 입력 허용:	False
와일드카드 문자 허용:	False

-Description

SCEP 인증서 프로필에 대한 설명을 지정합니다.

형식:	String
Position:	Named
Default value:	None
필수:	False
파이프라인 입력 허용:	False
와일드카드 문자 허용:	False

-DisableWildcardHandling

이 매개 변수는 와일드카드 문자를 리터럴 문자 값으로 처리합니다. ForceWildcardHandling과 결합할 수 없습니다.

형식:	SwitchParameter
Position:	Named
Default value:	None
필수:	False
파이프라인 입력 허용:	False
와일드카드 문자 허용:	False

-Eku

확장 키 사용을 지정합니다. 해시 테이블의 값은 인증서의 용도를 정의합니다.

형식:	Hashtable
별칭:	Ekus
Position:	Named
Default value:	None
필수:	False
파이프라인 입력 허용:	False
와일드카드 문자 허용:	False

-EnrollmentRenewThresholdPct

디바이스가 인증서 갱신을 요청하기 전에 남아 있는 인증서 수명 비율을 지정합니다.

형식:	Int32
Position:	Named
Default value:	None
필수:	False
파이프라인 입력 허용:	False
와일드카드 문자 허용:	False

-EnrollmentRetryCount

디바이스가 네트워크 디바이스 등록 서비스를 실행하는 서버에 대한 인증서 요청을 자동으로 다시 시도한 횟수를 지정합니다.

형식:	Int32
Position:	Named
Default value:	None
필수:	False
파이프라인 입력 허용:	False
와일드카드 문자 허용:	False

-EnrollmentRetryDelayMins

발급 CA가 인증서 요청을 처리하기 전에 CA 관리자 승인을 사용할 때 각 등록 시도 사이의 간격(분)을 지정합니다.

형식:	Int32
Position:	Named
Default value:	None
필수:	False
파이프라인 입력 허용:	False
와일드카드 문자 허용:	False

-ForceWildcardHandling

이 매개 변수는 와일드카드 문자를 처리하고 예기치 않은 동작(권장되지 않음)으로 이어질 수 있습니다. DisableWildcardHandling과 결합할 수 없습니다.

형식:	SwitchParameter
Position:	Named
Default value:	None
필수:	False
파이프라인 입력 허용:	False
와일드카드 문자 허용:	False

-HashAlgorithm

해시 알고리즘 지정 유효한 값은 다음과 같습니다.

SHA1
SHA2
SHA3
없음

형식:	HashAlgorithmTypes
별칭:	HashAlgorithms
허용되는 값:	NONE, SHA1, SHA2, SHA3
Position:	Named
Default value:	None
필수:	False
파이프라인 입력 허용:	False
와일드카드 문자 허용:	False

-Id

SCEP 인증서 프로필의 CI_ID 지정합니다.

형식:	Int32
별칭:	CI_ID, CIId
Position:	Named
Default value:	None
필수:	True
파이프라인 입력 허용:	False
와일드카드 문자 허용:	False

-InputObject

SCEP 인증서 프로필 개체를 지정합니다. SCEP 인증서 프로필 개체를 가져오려면 Get-CMCertificateProfileScep 함수를 사용합니다.

형식:	IResultObject
Position:	Named
Default value:	None
필수:	True
파이프라인 입력 허용:	True
와일드카드 문자 허용:	False

-KeySize

키의 크기를 지정합니다. 유효한 값은 다음과 같습니다.

1024
2048

형식:	Int32
허용되는 값:	1024, 2048, 4096
Position:	Named
Default value:	None
필수:	False
파이프라인 입력 허용:	False
와일드카드 문자 허용:	False

-KeyStorageProvider

SCEP 등록에 대한 KSP(키 스토리지 공급자)를 지정합니다. 유효한 값은 다음과 같습니다.

없음
InstallToTPM_FailIfNotPresent
InstallToTPM_IfPresent
InstallToSoftwareKeyStorageProvider
InstallToNGC_FailIfNotPresent

형식:	KeyStorageProviderSettingType
허용되는 값:	None, InstallToTPM_FailIfNotPresent, InstallToTPM_IfPresent, InstallToSoftwareKeyStorageProvider, InstallToNGC_FailIfNotPresent
Position:	Named
Default value:	None
필수:	False
파이프라인 입력 허용:	False
와일드카드 문자 허용:	False

-KeyUsage

인증서의 키 사용을 지정합니다. 유효한 값은 다음과 같습니다.

KeyEncipherment
DigitalSignature
없음
EncipherOnly
CrlSign
KeyCertSign
KeyAgreement
DataEncipherment
부인 방지
DecipherOnly

형식:	X509KeyUsageFlags
별칭:	KeyUsages
허용되는 값:	KeyEncipherment, DigitalSignature
Position:	Named
Default value:	None
필수:	False
파이프라인 입력 허용:	False
와일드카드 문자 허용:	False

-Name

SCEP 인증서 프로필의 이름을 지정합니다.

형식:	String
Position:	Named
Default value:	None
필수:	True
파이프라인 입력 허용:	False
와일드카드 문자 허용:	False

-NewName

SCEP 인증서 프로필의 새 이름을 지정합니다.

형식:	String
Position:	Named
Default value:	None
필수:	False
파이프라인 입력 허용:	False
와일드카드 문자 허용:	False

-PassThru

작업 중인 항목을 나타내는 개체를 반환하려면 이 매개 변수를 추가합니다. 기본적으로 이 cmdlet은 출력을 생성하지 않을 수 있습니다.

형식:	SwitchParameter
Position:	Named
Default value:	None
필수:	False
파이프라인 입력 허용:	False
와일드카드 문자 허용:	False

-RequireMultifactor

해당 디바이스에 인증서를 발급하기 전에 디바이스를 등록하는 동안 다단계 인증이 필요했음을 나타냅니다. KeyStorageProvider 매개 변수에 대해 InstallToNGC_FailIfNotPresent 값을 설정할 때 이 매개 변수를 사용할 수 있습니다.

형식:	Boolean
Position:	Named
Default value:	None
필수:	False
파이프라인 입력 허용:	False
와일드카드 문자 허용:	False

-RootCertificate

신뢰할 수 있는 루트 CA 인증서 개체를 지정합니다. 신뢰할 수 있는 루트 CA 인증서를 얻으려면 Get-CMCertificateProfileTrustedRootCA 함수를 사용합니다.

형식:	IResultObject
Position:	Named
Default value:	None
필수:	False
파이프라인 입력 허용:	False
와일드카드 문자 허용:	False

-SanType

주체 대체 이름을 지정합니다. 유효한 값은 다음과 같습니다.

SubjectAltRequireSpn
SubjectAltRequireUpn
SubjectAltReqiureEmail
SubjectAltRequireDns

형식:	SubjectAlternativeNameFormatTypes
별칭:	SanTypes
허용되는 값:	SubjectAltRequireCustom, SubjectAltRequireSpn, SubjectAltRequireAAD, SubjectAltRequireUpn, SubjectAltReqiureEmail, SubjectAltRequireDns
Position:	Named
Default value:	None
필수:	False
파이프라인 입력 허용:	False
와일드카드 문자 허용:	False

-ScepServerUrl

SCEP를 통해 인증서를 발급할 NDES(네트워크 디바이스 등록 서비스) 서버의 URL 배열을 지정합니다.

형식:	String[]
별칭:	ScepServerUrls
Position:	Named
Default value:	None
필수:	False
파이프라인 입력 허용:	False
와일드카드 문자 허용:	False

-SubjectType

주체 이름 형식을 지정합니다. 유효한 값은 다음과 같습니다.

SubjectRequireCommonNameAsEmail
SubjectRequireCommonNameAsDeviceName
SubjectRequireCommonNameAsOSName
SubjectRequireCommonNameAsIMEI
SubjectRequireCommonNameAsMEID
SubjectRequireCommonNameAsSerialNumber
SubjectRequireCommonNameAsDeviceType
SubjectRequireCommonNameAsWiFiMAC
SubjectRequireCommonNameAsEthernetMAC
SubjectRequireAsCustomString
SubjectRequireDnsAsCN
SubjectRequireEmail
SubjectRequireCommonName
SubjectRequireDirectoryPath

형식:	SubjectNameFormatTypes
별칭:	SubjectTypes
허용되는 값:	SubjectRequireCommonNameAsEmail, SubjectRequireCommonNameAsDeviceName, SubjectRequireCommonNameAsOSName, SubjectRequireCommonNameAsIMEI, SubjectRequireCommonNameAsMEID, SubjectRequireCommonNameAsSerialNumber, SubjectRequireCommonNameAsDeviceType, SubjectRequireCommonNameAsWiFiMAC, SubjectRequireCommonNameAsEthernetMAC, SubjectRequireAsCustomString, SubjectRequireDnsAsCN, SubjectRequireEmail, SubjectRequireCommonName, SubjectRequireDirectoryPath
Position:	Named
Default value:	None
필수:	False
파이프라인 입력 허용:	False
와일드카드 문자 허용:	False

-SupportedPlatform

지원되는 플랫폼 개체를 지정합니다. 지원되는 플랫폼 개체를 가져오려면 Get-CMSupportedPlatform cmdlet을 사용합니다.

형식:	IResultObject[]
별칭:	SupportedPlatforms
Position:	Named
Default value:	None
필수:	False
파이프라인 입력 허용:	False
와일드카드 문자 허용:	False

-WhatIf

cmdlet이 실행되면 어떻게 되는지 보여줍니다. cmdlet이 실행되지 않습니다.

형식:	SwitchParameter
별칭:	wi
Position:	Named
Default value:	False
필수:	False
파이프라인 입력 허용:	False
와일드카드 문자 허용:	False

입력

Microsoft.ConfigurationManagement.ManagementProvider.IResultObject

출력

IResultObject

다음을 통해 공유

Set-CMCertificateProfileScep

구문

Description

예제

예제 1: 이름으로 SCEP 인증서 프로필 설정

예제 2: 파이프라인을 사용하여 SCEP 인증서 프로필 설정

매개 변수

-AllowCertificateOnAnyDevice

-CertificateStore

-CertificateTemplateName

-CertificateValidityDays

-Confirm

-Description

-DisableWildcardHandling

-Eku

-EnrollmentRenewThresholdPct

-EnrollmentRetryCount

-EnrollmentRetryDelayMins

-ForceWildcardHandling

-HashAlgorithm

-Id

-InputObject

-KeySize

-KeyStorageProvider

-KeyUsage

-Name

-NewName

-PassThru

-RequireMultifactor

-RootCertificate

-SanType

-ScepServerUrl

-SubjectType

-SupportedPlatform

-WhatIf

입력

출력

피드백

추가 리소스

다음을 통해 공유

Set-CMCertificateProfileScep

구문

Description

예제

예제 1: 이름으로 SCEP 인증서 프로필 설정

예제 2: 파이프라인을 사용하여 SCEP 인증서 프로필 설정

매개 변수

-AllowCertificateOnAnyDevice

-CertificateStore

-CertificateTemplateName

-CertificateValidityDays

-Confirm

-Description

-DisableWildcardHandling

-Eku

-EnrollmentRenewThresholdPct

-EnrollmentRetryCount

-EnrollmentRetryDelayMins

-ForceWildcardHandling

-HashAlgorithm

-Id

-InputObject

-KeySize

-KeyStorageProvider

-KeyUsage

-Name

-NewName

-PassThru

-RequireMultifactor

-RootCertificate

-SanType

-ScepServerUrl

-SubjectType

-SupportedPlatform

-WhatIf

입력

출력

관련 링크

피드백

추가 리소스