Udostępnij za pośrednictwem

Masowe wdrażanie aplikacji mobilnej za pomocą uwierzytelniania opartego na usłudze

  • Artykuł

Uwaga

Azure Active Directory jest teraz Tożsamością Microsoft Entra. Dowiedz się więcej

Ważne

Metody uwierzytelniania oparte na usługach (takie jak certyfikaty i klucze tajne klienta) są teraz przestarzałe. Zdecydowanie zalecamy zamiast tego uwierzytelnianie przy użyciu uwierzytelniania opartego na użytkowniku (takiego jak przepływ kodu urządzenia). Aby uzyskać szczegółowe informacje na temat masowego wdrażania aplikacji mobilnej Warehouse Management do uwierzytelniania opartego na użytkownikach, zobacz Masowe wdrażanie aplikacji mobilnej na potrzeby uwierzytelniania opartego na użytkownikach.

Zautomatyzowane wdrażanie i konfiguracja aplikacji Warehouse Management może być bardziej wydajne niż wdrażanie ręczne, jeśli masz wiele urządzeń do zarządzania. Jednym ze sposobów osiągnięcia tej automatyzacji jest użycie rozwiązania do zarządzania urządzeniami mobilnymi (MDM), takiego jak Microsoft Intune. Aby uzyskać informacje na temat dodawania aplikacji za pomocą usługi Intune, zapoznaj się z tematem Dodawanie aplikacji do usługi Microsoft Intune.

W tym artykule wyjaśniono, jak masowo wdrożyć aplikację mobilną Warehouse Management na potrzeby uwierzytelniania opartego na usługach przy użyciu Microsoft Intune.

Wymagania wstępne

Aby użyć rozwiązania MDM do wdrożenia aplikacji mobilnej Warehouse Management i powiązanych certyfikatów uwierzytelniających, musisz mieć dostępne następujące zasoby:

Musisz także mieć następujące zasoby, które skonfigurujesz, postępując zgodnie z instrukcjami zawartymi w tym artykule:

Skonfiguruj pliki źródłowe do dystrybucji

Każde rozwiązanie MDM oferuje kilka metod pozyskiwania aplikacji dostarczanych na urządzenia końcowe. Na przykład rozwiązanie może wykorzystywać lokalnie przechowywane pliki binarne lub pobierać pliki binarne ze sklepu z aplikacjami. Preferowaną metodą jest korzystanie ze sklepów z aplikacjami, ponieważ jest to proste i zapewnia najwygodniejszy sposób otrzymywania aktualizacji.

W poniższych podsekcjach znajdują się przykłady pokazujące, jak skonfigurować usługę Intune do pobierania aplikacji z różnych sklepów z aplikacjami.

Skonfiguruj usługę Intune do pobierania aplikacji z Google Play

Wykonaj poniższe kroki, aby skonfigurować usługę Intune do pobierania aplikacji mobilnej Warehouse Management z Google Play.

  1. Zaloguj się do Centrum administracyjnego programu Microsoft Endpoint Manager.
  2. Przejdź do Aplikacje > Android.
  3. Na stronie Android aplikacji, na pasku narzędzi wybierz Dodaj.
  4. W oknie dialogowym Wybierz typ aplikacji w polu Typ aplikacji wybierz Zarządzana aplikacja Google Play. Następnie wybierz pozycję Wybierz.
  5. Jeśli konfigurujesz Google Play po raz pierwszy, na stronie Zarządzany sklep Google Play zostaniesz poproszony o zalogowanie się do Google Play. Zaloguj się przy użyciu konta Google.
  6. W polu Wyszukaj wpisz Warehouse Management. Następnie wybierz pozycję Wybierz.
  7. Gdy znajdziesz aplikację Warehouse Management, wybierz Zatwierdź.
  8. W oknie dialogowym Zatwierdź ustawienia wybierz opcję określającą sposób obsługi aktualizacji, gdy nowa wersja aplikacji żąda większych uprawnień niż wersja bieżąca. Zalecamy wybranie opcji Zachowaj zatwierdzenie, gdy aplikacja zażąda nowych uprawnień . Po zakończeniu wybierz przycisk Gotowe, aby kontynuować.
  9. Wybierz opcję Synchronizuj.
  10. Wróć do strony Android Aplikacje . Na pasku narzędzi wybierz Odśwież , aby odświeżyć listę aplikacji. Następnie na liście zaznacz Warehouse Management.
  11. Na stronie Warehouse Management , w zakładce Właściwości wybierz Edytuj link obok nagłówka Zadania .
  12. Na stronie Edytuj aplikację , w zakładce Zadania dodaj grupy użytkowników i/lub urządzenia, dla których aplikacja Warehouse Management powinna być dostępna i/lub wymagana. Aby uzyskać informacje na temat ustawień, zapoznaj się z tematem Przypisywanie aplikacji do grup w usłudze Microsoft Intune.
  13. Po zakończeniu wybierz przycisk Przejrzyj + zapisz.
  14. Na karcie Przejrzyj i zapisz przejrzyj swoje ustawienia. Jeśli wyglądają poprawnie, wybierz Zapisz , aby je zapisać.

Skonfiguruj usługę Intune do pobierania aplikacji z Microsoft Store

Wykonaj poniższe kroki, aby skonfigurować usługę Intune do pobierania aplikacji mobilnej Warehouse Management z Microsoft Store.

  1. Zaloguj się do Centrum administracyjnego programu Microsoft Endpoint Manager.
  2. Przejdź do Aplikacje > Windows.
  3. Na pasku narzędzi wybierz Dodaj.
  4. W oknie dialogowym Wybierz typ aplikacji w polu Typ aplikacji wybierz aplikacja Microsoft Store (nowa). Następnie wybierz pozycję Wybierz.
  5. Na stronie Dodaj aplikację, na karcie Informacje o aplikacji wybierz link Wyszukaj aplikację Microsoft Store (nowość) .
  6. W oknie dialogowym Wyszukaj aplikację Microsoft Store (nowość) w polu Szukaj, wprowadź Warehouse Management.
  7. Gdy znajdziesz aplikację Warehouse Management, kliknij Wybierz.
  8. Zakładka Informacje o aplikacji pokazuje teraz informacje o aplikacji Warehouse Management. Wybierz przycisk Dalej, aby kontynuować.
  9. W zakładce Zadania , dodaj grupy użytkowników i/lub urządzenia, dla których aplikacja Warehouse Management powinna być dostępna i/lub wymagana. Aby uzyskać informacje na temat ustawień, zapoznaj się z tematem Przypisywanie aplikacji do grup w usłudze Microsoft Intune.
  10. Po zakończeniu wybierz przycisk Dalej, aby kontynuować.
  11. Na karcie Przejrzyj i zapisz przejrzyj swoje ustawienia. Jeśli wyglądają poprawnie, wybierz Utwórz , aby je zapisać.

Skonfiguruj usługę Intune do pobierania aplikacji z Apple App Store

Wykonaj poniższe kroki, aby skonfigurować usługę Intune do pobierania aplikacji mobilnej Warehouse Management z Apple App Store.

  1. Zaloguj się do Centrum administracyjnego programu Microsoft Endpoint Manager.
  2. Idź do Urządzenia > iOS/iPadOS.
  3. Na karcie iOS/iPad zapisy wybierz kafelek Certyfikat Apple MDM Push .
  4. W oknie dialogowym Konfiguruj certyfikat push MDM postępuj zgodnie z instrukcjami wyświetlanymi na ekranie, aby utworzyć i przesłać wymagany certyfikat push MDM firmy Apple. Więcej informacji na temat tego kroku znajdziesz w artykule Uzyskiwanie certyfikatu push Apple MDM.
  5. Przejdź do Aplikacji > iOS/iPadOS.
  6. Na pasku narzędzi wybierz Dodaj.
  7. W oknie dialogowym Wybierz typ aplikacji w polu Typ aplikacji wybierz aplikację sklepową iOS. Następnie wybierz pozycję Wybierz.
  8. Na stronie Dodaj aplikację, na karcie Informacje o aplikacji wybierz link Wyszukaj App Store .
  9. W oknie dialogowym Wyszukaj App Store w polu Szukaj, wprowadź Warehouse Management. Następnie z rozwijanej listy obok pola Szukaj wybierz swój kraj lub region.
  10. Gdy znajdziesz aplikację Warehouse Management, kliknij Wybierz.
  11. Zakładka Informacje o aplikacji pokazuje teraz informacje o aplikacji Warehouse Management. Wybierz przycisk Dalej, aby kontynuować.
  12. W zakładce Zadania , dodaj grupy użytkowników i/lub urządzenia, dla których aplikacja Warehouse Management powinna być dostępna i/lub wymagana. Aby uzyskać informacje na temat ustawień, zapoznaj się z tematem Przypisywanie aplikacji do grup w usłudze Microsoft Intune.
  13. Po zakończeniu wybierz przycisk Dalej, aby kontynuować.
  14. Na karcie Przejrzyj i zapisz przejrzyj swoje ustawienia. Jeśli wyglądają poprawnie, wybierz Utwórz , aby je zapisać.

Zarządzanie konfiguracjami połączenia

Aplikacja mobilna Warehouse Management (wersja 2.0.41.0 i nowsze) umożliwia importowanie ustawień połączenia jako konfiguracji zarządzanej za pośrednictwem rozwiązania MDM. Ten sam ConnectionsJson klucz konfiguracyjny jest współdzielony na wszystkich platformach.

W poniższych podsekcjach znajdują się przykłady pokazujące, jak skonfigurować usługę Intune w celu zapewnienia konfiguracji zarządzanej dla każdej obsługiwanej platformy mobilnej. Aby uzyskać więcej informacji, zobacz Zasady konfiguracji aplikacji dla usługi Microsoft Intune.

Tworzenie połączenia pliku JSON

Warunkiem wstępnym skonfigurowania zarządzanej konfiguracji wszystkich platform mobilnych jest utworzenie pliku JSON połączenia zgodnie z opisem w Utwórz plik ustawień połączenia lub kod QR. Ten plik umożliwia aplikacji mobilnej łączenie się z Twoim środowiskiem i uwierzytelnianie.Dynamics 365 Supply Chain Management

Wskazówka

Jeśli Twój plik JSON zawiera więcej niż jedno połączenie, jedno z nich należy ustawić jako połączenie domyślne (ustawiając dla niego parametr IsDefaultConnection na prawda ). Jeśli nie ustawiono żadnego połączenia domyślnego, aplikacja poprosi użytkownika o ręczne wybranie połączenia początkowego spośród dostępnych opcji.

Skonfiguruj usługę Intune do obsługi konfiguracji zarządzanej dla Android urządzeń

Zastosuj się do poniższych kroków, aby skonfigurować usługę Intune do obsługi konfiguracji zarządzanej dla Android urządzeń.

  1. Zaloguj się do Centrum administracyjnego programu Microsoft Endpoint Manager.
  2. Przejdź do Aplikacje > Zasady konfiguracji aplikacji.
  3. Na stronie Zasady konfiguracji aplikacji na pasku narzędzi wybierz Dodaj > Zarządzane urządzenia.
  4. Na stronie Utwórz politykę konfiguracji aplikacji , w zakładce Podstawy ustaw następujące pola:
    • Nazwa – Wprowadź nazwę zasady.
    • Platforma – Wybierz Android Przedsiębiorstwo.
    • Typ profilu– wybierz typy profili urządzeń, do których ma zastosowanie profil konfiguracji aplikacji.
    • Aplikacja docelowa – Wybierz połączenie Wybierz aplikację . W oknie dialogowym Powiązana aplikacja wybierz z listy aplikację Warehouse Management, a następnie wybierz OK , aby zastosować ustawienie i zamknij okno dialogowe.
  5. Wybierz przycisk Dalej, aby kontynuować.
  6. Na karcie Ustawienia w sekcji Uprawnienia wybierz Dodaj.
  7. W oknie dialogowym Dodaj uprawnienia zaznacz pola wyboru dla Kamera, Pamięć zewnętrzna (odczyt) i Pamięć zewnętrzna (zapis). Następnie wybierz przycisk OK, aby zamknąć okno dialogowe i dodać wybrany pozwolenia do karty Ustawienia .
  8. W polu Stan uprawnień dla każdego właśnie dodanego uprawnienia wybierz Automatyczne przyznanie.
  9. W sekcji Ustawienia konfiguracji , w polu Format ustawień konfiguracji wybierz Użyj projektant konfiguracji.
  10. W sekcji Ustawienia konfiguracji wybierz Dodaj.
  11. W oknie dialogowym zaznacz pole wyboru ConnectionsJson. Kliknij przycisk OK, aby zamknąć okno dialogowe.
  12. Do siatki zostanie dodany nowy wiersz w sekcji Ustawienia konfiguracji na karcie Ustawienia . Pole Klucz konfiguracji jest ustawione na ConnectionsJason. W polu Typ wartości, wybierz Ciąg. Następnie w polu Wartość konfiguracji wklej całą zawartość pliku JSON, który utworzyłeś w sekcji Utwórz połączenie plik JSON .
  13. Wybierz przycisk Dalej, aby kontynuować.
  14. Na karcie Przypisanie dodaj grupy użytkowników i/lub urządzenia, których ma dotyczyć polityka konfiguracji. Aby uzyskać informacje na temat korzystania z ustawień, zobacz Dodawanie zasad konfiguracji aplikacji dla zarządzanych Android urządzeń korporacyjnych.
  15. Po zakończeniu wybierz przycisk Dalej, aby kontynuować.
  16. Na karcie Przejrzyj i zapisz przejrzyj swoje ustawienia. Jeśli wyglądają poprawnie, wybierz Utwórz , aby je zapisać.

Skonfiguruj usługę Intune do obsługi konfiguracji zarządzanej dla urządzeń systemu Windows

Zastosuj się do poniższych kroków, aby skonfigurować usługę Intune do obsługi konfiguracji zarządzanej dla urządzeń systemu Windows.

  1. Zaloguj się do Centrum administracyjnego programu Microsoft Endpoint Manager.
  2. Przejdź do Urządzenia > Windows.
  3. Na stronie Urządzenia z systemem Windows , w zakładce Profile konfiguracji na pasku narzędzi wybierz Utwórz profil.
  4. W oknie dialogowym Utwórz profil ustaw następujące pola:
    • Platforma – Wybierz Windows 10 i nowsze.
    • Typ profilu– Wybierz Szablony.
    • Nazwa szablonu– Wybierz opcję Niestandardowy.
  5. Wybierz Utwórz, aby zastosować ustawienia i zamknąć okienko dialogowe.
  6. Na stronie Custom na karcie Podstawy wprowadź nazwę profilu konfiguracyjnego, a następnie wybierz Następny , aby kontynuować.
  7. Na karcie Ustawienia Konfiguracji wybierz pozycję Dodaj.
  8. W oknie dialogowym Dodaj wiersz ustaw następujące pola:

    • Nazwa – Wprowadź nazwę nowego wiersza.

    • Opis – Wprowadź krótki opis nowego wiersza.

    • OMA-URI – wprowadź następującą wartość:

      ./User/Vendor/MSFT/EnterpriseModernAppManagement/AppManagement/AppStore/Microsoft.WarehouseManagement\_8wekyb3d8bbwe/AppSettingPolicy/ConnectionsJson

    • Typ danych– Wybierz ciąg.

    • Wartość konfiguracji– Wklej całą zawartość utworzonego pliku JSON w sekcji Utwórz plik JSON połączenia.

  9. Wybierz przycisk Zapisz, aby zastosować ustawienia i zamknąć okienko dialogowe.
  10. Wybierz przycisk Dalej, aby kontynuować.
  11. Na karcie Przypisanie dodaj grupy użytkowników i/lub urządzenia, których ma dotyczyć konfiguracja profilu.
  12. Po zakończeniu wybierz przycisk Dalej, aby kontynuować.
  13. Na karcie Reguły zastosowania możesz ograniczyć zestaw urządzeń, których dotyczy profil konfiguracji. Aby zastosować profil do wszystkich kwalifikujących się urządzeń z systemem Windows, pozostaw pola puste. Aby uzyskać więcej informacji na temat korzystania z ustawień, zobacz Tworzenie profilu urządzenia w Microsoft Intune.
  14. Po zakończeniu wybierz przycisk Dalej, aby kontynuować.
  15. Na karcie Przejrzyj i zapisz przejrzyj swoje ustawienia. Jeśli wyglądają poprawnie, wybierz Utwórz , aby je zapisać.

Skonfiguruj usługę Intune do obsługi konfiguracji zarządzanej dla iOS urządzeń

Zastosuj się do poniższych kroków, aby skonfigurować usługę Intune do obsługi konfiguracji zarządzanej dla iOS urządzeń.

  1. Zaloguj się do Centrum administracyjnego programu Microsoft Endpoint Manager.
  2. Przejdź do Aplikacje > Zasady konfiguracji aplikacji.
  3. Na stronie Zasady konfiguracji aplikacji na pasku narzędzi wybierz Dodaj > Zarządzane urządzenia.
  4. Na stronie Utwórz politykę konfiguracji aplikacji , w zakładce Podstawy ustaw następujące pola:
    • Nazwa – Wprowadź nazwę profilu konfiguracji aplikacji.
    • Platforma – Wybierz iOS/iPadOS.
    • Typ profilu– Wybierz typy profili urządzeń, których dotyczy profil.
    • Aplikacja docelowa – Wybierz połączenie Wybierz aplikację . W oknie dialogowym Powiązana aplikacja wybierz z listy aplikację Warehouse Management, a następnie wybierz OK , aby zastosować ustawienie i zamknij okno dialogowe.
  5. Wybierz przycisk Dalej, aby kontynuować.
  6. Na karcie Ustawienia konfiguracji , w polu Format ustawień konfiguracji wybierz Użyj projektant konfiguracji.
  7. W siatce na dole strony ustaw następujące pola dla pierwszego wiersza:
    • Klucz konfiguracji– Wprowadź ConnectionsJson.
    • Typ wartości– Wybierz ciąg.
    • Wartość konfiguracji– Wklej całą zawartość utworzonego pliku JSON w sekcji Utwórz plik JSON połączenia.
  8. Wybierz przycisk Dalej, aby kontynuować.
  9. Na karcie Przypisanie dodaj grupy użytkowników i/lub urządzenia, których ma dotyczyć polityka konfiguracji. Aby uzyskać informacje na temat korzystania z ustawień, zobacz Dodawanie zasad konfiguracji aplikacji dla zarządzanych iOS urządzeń /iPadOS.
  10. Po zakończeniu wybierz przycisk Dalej, aby kontynuować.
  11. Na karcie Przejrzyj i zapisz przejrzyj swoje ustawienia. Jeśli wyglądają poprawnie, wybierz Utwórz , aby je zapisać.

Skonfiguruj uwierzytelnianie oparte na certyfikatach

CBA jest szeroko stosowane do bezpiecznego i wydajnego uwierzytelniania. W scenariuszach masowych wdrożeń jest to korzystne ze względu na zapewniany bezpieczny dostęp i prostotę wdrażania certyfikatów na urządzeniach końcowych. Dlatego pomaga zmniejszyć ryzyko naruszeń bezpieczeństwa, które mogą stanowić poważny problem w przypadku wdrożeń na dużą skalę.

Certyfikat musi zostać udostępniony lokalnie na każdym urządzeniu, na którym działa aplikacja mobilna Warehouse Management. Aby uzyskać informacje dotyczące sposobu zarządzania certyfikatami urządzeń kontrolowanych przez usługę Intune w przypadku korzystania z usługi Intune, zapoznaj się z tematem Używanie certyfikatów do uwierzytelniania w usłudze Microsoft Intune.

Celem jest przesłanie do każdego urządzenia docelowego certyfikatu wymiany informacji osobistych (PFX), którego odcisk palca jest określony w pliku ConnectionsJson. Aby osiągnąć ten cel, rozwiązanie wykorzystuje zaimportowany profil konfiguracyjny certyfikatu standardów kryptografii klucza publicznego (PKCS), który umożliwia dostarczanie tego samego certyfikatu na różne urządzenia.

Utwórz i zaimportuj certyfikat

Poniższe podsekcje przeprowadzą Cię przez proces tworzenia wymaganego certyfikatu, konfigurowania wymaganych narzędzi i importowania certyfikatu do łącznika certyfikatów dla Microsoft Intune.

Utworzenie certyfikatu PFX podpisanego samodzielnie

Uzyskaj certyfikat PFX z podpisem własnym (plik .pfx) za pośrednictwem Windows Server urzędu certyfikacji (patrz Instalacja urzędu certyfikacji) lub za pomocą programu PowerShell ( zobacz Nowy certyfikat z podpisem własnym). Niezależnie od źródła, eksportując certyfikat, pamiętaj o dołączeniu klucza prywatnego i zabezpiecz go hasłem.

Utwórz rejestrację aplikacji dla PFXImport PowerShell w Microsoft Entra ID

Przetrzegaj następujących kroków, aby utworzyć rejestrację aplikacji dla PFXImport PowerShell w Microsoft Entra ID.

  1. Zaloguj się do Azure.
  2. Na stronie głównej przejdź do Zarządzaj Microsoft Entra ID.
  3. W okienku nawigacji zaznacz Rejestracje aplikacji.
  4. Na pasku narzędzi wybierz Nowa rejestracja.
  5. Na stronie Zarejestruje aplikację ustaw następujące pola:
    • Nazwa – Wprowadź nazwę.
    • Obsługiwane typy kont– Określ, kto może korzystać z nowej aplikacji.
    • Identyfikator URI przekierowania– Na razie pozostaw to pole puste.
  6. Wybierz Zarejestruj.
  7. Zostanie otwarta nowa rejestracja aplikacji. Na karcie Certyfikaty i klucze, w karcie Klucze tajne klienta wybierz Nowy klucz tajny klienta.
  8. W oknie dialogowym Dodaj klucz tajny klienta wybierz datę ważności odpowiadającą Twoim potrzebom, a następnie wybierz Dodaj.
  9. Karta Certyfikaty i klucze pokazuje teraz szczegółowe informacje na temat nowego klucza tajnego klienta. Szczegóły te zostaną pokazane tylko raz i zostaną ukryte po ponownym załadowaniu strony. Dlatego należy je teraz skopiować. Skopiuj wartość Wartość i wklej ją do pliku tekstowego. Ta wartość będzie Ci potrzebna później, podczas konfigurowania komputera łącznika certyfikatów.
  10. Następnie na karcie Uwierzytelnianie wybierz pozycję Dodaj platformę.
  11. W oknie dialogowym Konfiguruj platformy wybierz kafelek Aplikacje mobilne i desktopowe .
  12. W oknie dialogowym Konfiguruj komputer stacjonarny + urządzenia zaznacz pole wyboru obok każdego adresu URL przekierowania, którego chcesz użyć. (Prawdopodobnie możesz wybrać wszystkie.) Następnie wybierz Konfiguruj.
  13. Na karcie Przegląd skopiuj ID aplikacji (klienta) i Katalog ( najemca) ID i wklej je do pliku tekstowego, w którym wcześniej wkleiłeś wartość klucza tajnego klienta. Te trzy wartości będą Ci potrzebne później, podczas konfigurowania komputera łącznika certyfikatów.

Pobierz i skompiluj projekt PFXImport

Projekt PFXImport składa się z poleceń cmdlet programu PowerShell, które ułatwiają importowanie certyfikatów PFX do usługi Intune. Te polecenia cmdlet można modyfikować i dostosowywać do swojego przepływu pracy. Aby uzyskać więcej informacji, zobacz Omówienie protokołu S/MIME dotyczące podpisywania i szyfrowania wiadomości e-mail w usłudze Intune.

Wykonaj poniższe kroki, aby pobrać i skompilować projekt PFXImport.

  1. Przejdź do Projektu PowerShell PFXImport w serwisie GitHub i pobierz projekt.

  2. Otwórz Visual Studio 2022 i otwórz plik PFXImportPS.sln pobrany z GitHub. Przełącz na tryb Wersja i zbuduj (lub przebuduj) projekt. Aby uzyskać więcej informacji, zobacz Konfiguruj i używaj zaimportowanych certyfikatów PKCS w usłudze Intune.

    Przejście do trybu Release i budowanie projektu w Visual Studio.

Skonfiguruj dedykowaną maszynę dla łącznika certyfikatów

Aby skonfigurować dedykowaną maszynę dla łącznika certyfikatów, wykonaj następujące kroki.

  1. Zaloguj się na komputerze wyznaczonym do uruchamiania łącznika certyfikatów dla Microsoft Intune.

  2. Skopiuj certyfikat PFX z podpisem własnym utworzony w pliku Utwórz certyfikat PFX z podpisem własnym sekcję do komputera łącznika certyfikatów.

  3. Skopiuj pliki binarne projektu PFXImport utworzone w sekcji Pobierz i skompiluj projekt PFXImport na komputerze łącznika certyfikatów i zapisz je w następującym folderze:

    ~\Intune-Resource-Access-develop\src\PFXImportPowershell\PFXImportPS\bin\Release

  4. W folderze Release , otwórz plik IntunePfxImport.psd1 i edytuj wartości następujących zmiennych:

    • ClientId – Ustaw wartość na identyfikator klienta z rejestracji aplikacji Azure.
    • ClientSecret – Ustaw wartość na klucz tajny klienta z rejestracji aplikacji Azure.
    • TenantId – Ustaw wartość na identyfikator dzierżawy z rejestracji aplikacji Azure. Ta zmienna jest wymagana, jeśli używasz klucza tajnego klienta.

    Wprowadzanie szczegółów połączenia w pliku IntunePfxImport.psd1

  5. Zaloguj się do Centrum administracyjnego programu Microsoft Endpoint Manager.

  6. Przejdź do Administracja najemcami > Konektory i tokeny.

  7. Na karcie Łączniki certyfikatów, na pasku narzędzi wybierz Dodaj.

  8. W oknie dialogowym Instaluj łącznik certyfikatów wybierz łącze łącznika certyfikatów, aby pobrać plik IntuneCertificateConnector.exe . Ten plik jest instalatorem łącznika certyfikatów.

  9. Przenieś plik IntuneCertificateConnector.exe do wyznaczonej maszyny łącznika certyfikatów. Następnie uruchom plik i postępuj zgodnie z instrukcjami wyświetlanymi na ekranie. Podczas procesu instalacji pamiętaj o zaznaczeniu pola wyboru Zaimportowane certyfikaty PKCS .

  10. Zaloguj się na swoje Microsoft Entra konto ID jako użytkownik administracyjny. Jeśli łącznik certyfikatów został pomyślnie zainstalowany, na stronie Endpoint Manager pojawi się zielony znacznik wyboru. Aby uzyskać więcej informacji, zobacz Instalowanie łącznika certyfikatów dla Microsoft Intune.

Nie można zaimportować certyfikatu do łącznika certyfikatów

Wykonaj poniższe kroki, aby zaimportować certyfikat PFX na maszynę łącznika certyfikatów, aby umożliwić dystrybucję certyfikatów wśród użytkowników.

  1. Zaloguj się na komputerze wyznaczonym do uruchamiania łącznika certyfikatów dla Microsoft Intune.

  2. Uruchom terminal PowerShell jako administrator.

  3. W terminalu przejdź do folderu wydania PFXImportPowershell , który powinien znajdować się w następującej ścieżce:

    ~\Intune-Resource-Access-develop\src\PFXImportPowershell\PFXImportPS\bin\Release

  4. Uruchom polecenia w następującej kolejności.

    1. Import-Module .\\IntunePfxImport.psd1
    2. Set-IntuneAuthenticationToken -AdminUserName "<AdminUserName>"
    3. Add-IntuneKspKey -ProviderName "Microsoft Software Key Storage Provider" -KeyName "PFXEncryptionKey"
    4. $SecureFilePassword = ConvertTo-SecureString -String "<PFXCertificatePassword>" -AsPlainText -Force
    5. $UserPFXObject = New-IntuneUserPfxCertificate -PathToPfxFile "<PFXCertificatePathAndFile>" $SecureFilePassword "<EndUserName>" "Microsoft Software Key Storage Provider" "PFXEncryptionKey" "smimeEncryption"
    6. Import-IntuneUserPfxCertificate -CertificateList $UserPFXObject

    Poniżej znajduje się objaśnienie symbolu zastępczego użytego w tym poleceniu:

    • <AdminUserName> – nazwa użytkownika administratora (zazwyczaj adres e-mail).
    • <PFXCertificatePassword> — hasło pliku PFX.
    • <PFXCertificatePathAndFile> — pełna ścieżka folderu (w tym litera dysku) i nazwa pliku PFX.
    • <EndUserName> – nazwa użytkownika, któremu system dostarczy certyfikat (zazwyczaj jest to adres e-mail).

    Aby dostarczyć certyfikat większej liczbie użytkowników, powtórz piąte i szóste polecenie dla każdego dodatkowego użytkownika i dołącz dane logowania użytkownika.

  5. Uruchom następujące polecenie, aby sprawdzić wynik.

    Get-IntuneUserPfxCertificate -UserList "<EndUserName>"

Aby uzyskać więcej informacji, przejdź do projektu PFXImport PowerShell w witrynie GitHub.

Aby rozwiązać problemy z tą konfiguracją, wykonaj poniższe kroki, aby użyć Podglądu zdarzeń systemu Windows do przejrzenia dzienników certyfikatów.

  1. Otwórz menu Start Windows , w formularzu wyszukiwania wejdź Podgląd zdarzeń i wybierz Podgląd zdarzeń na liście wyników.
  2. Wybierz następujący element w panelu nawigacyjnym Podglądu zdarzeń: Dzienniki aplikacji i usług > Microsoft > Intune > CertificateConnectors > Działający.
  3. Przejrzyj pokazane zdarzenia. Wybierz wydarzenie, aby zobaczyć więcej informacji na jego temat.

Przeglądanie dziennika Certyfikatów w Podglądzie zdarzeń.

Twórz profile konfiguracyjne, aby przesyłać certyfikaty do urządzeń końcowych

Profile konfiguracji umożliwiają programowi Microsoft Endpoint Manager przesyłanie certyfikatów i innych ustawień do urządzeń w organizacji. (Aby uzyskać więcej informacji, zobacz Tworzenie profilu urządzenia w Microsoft Intune).

Ważne

Niestety aplikacja mobilna Warehouse Management dla iOS nie obsługuje obecnie certyfikatów dostarczanych za pośrednictwem usługi Intune. Dlatego musisz ręcznie przenieść certyfikaty na iOS urządzenia (na przykład poprzez iCloud), a następnie zaimportować je za pomocą aplikacji Warehouse Management. Jeśli obsługujesz tylko iOS urządzenia, możesz pominąć poniższą procedurę.

Wykonaj poniższe kroki, aby utworzyć profil konfiguracji dla każdej obsługiwanej platformy mobilnej. (Proces jest prawie taki sam na wszystkich platformach.)

  1. Zaloguj się do Centrum administracyjnego programu Microsoft Endpoint Manager.
  2. W nawigacji wybierz Urządzenia, a następnie wybierz platformę do skonfigurowania (Windows, iOS/iPadOS lub Android).
  3. W zakładce Profile konfiguracji na pasku narzędzi wybierz Utwórz profil.
  4. W oknie dialogowym Utwórz profil wymagane ustawienia zależą od wybranej platformy.
    • Windows — ustaw pole Platforma na Windows 10 i nowsze, ustaw pole Typ profilu na Szablony, a następnie wybierz szablon o nazwie Zaimportowany certyfikat PKCS.
    • iOS/iPadOS– Ustaw pole Typ profilu na Szablony , a następnie wybierz szablon o nazwieZaimportowany certyfikat PKCS.
    • Android – Ustaw pole Platforma na Android Przedsiębiorstwo i ustaw pole Typ profilu na Certyfikat zaimportowany PKCS.
  5. Naciśnij przycisk Utwórz, aby zamknąć okno dialogowe i utworzyć profil.
  6. Na stronie Certyfikat importowy PKCS w zakładce Podstawy wprowadź nazwę i opis certyfikatu.
  7. Wybierz przycisk Dalej, aby kontynuować.
  8. Na karcie Ustawienia konfiguracji zaznacz następujące pola:
    • Zamierzony cel – Wybierz S/MIME Encryption.
    • Dostawca magazynu kluczy (KSP) — jeśli tworzysz profil dla platformy Windows, wybierz pozycję Zarejestruj w oprogramowaniu KSP. To ustawienie nie jest dostępne na innych platformach.
  9. Wybierz przycisk Dalej, aby kontynuować.
  10. Na karcie Przypisanie wybierz grupy użytkowników i/lub urządzenia, których ma dotyczyć konfiguracja obecnego profilu.
  11. Po zakończeniu wybierz przycisk Dalej, aby kontynuować.
  12. Na karcie Przejrzyj i zapisz przejrzyj swoje ustawienia. Jeśli wyglądają poprawnie, wybierz Utwórz , aby utworzyć certyfikat.

Sprawdź, czy certyfikaty zostały rozesłane

Po pełnym skonfigurowaniu systemu certyfikatów i utworzeniu wymaganych profili konfiguracyjnych możesz sprawdzić wydajność profili i sprawdzić, czy certyfikaty są dystrybuowane zgodnie z oczekiwaniami. Wykonaj poniższe kroki, aby monitorować wydajność profili konfiguracyjnych w centrum administracyjnym programu Microsoft Endpoint Manager.

  1. Zaloguj się do Centrum administracyjnego programu Microsoft Endpoint Manager.
  2. Idź do Urządzenia > Profile konfiguracyjne.
  3. Na stronie Profile konfiguracyjne wybierz profil, który chcesz zweryfikować.
  4. Zostaną otwarte szczegóły wybranego profilu. Tutaj możesz uzyskać przegląd tego, ile urządzeń otrzymało już certyfikaty, czy wystąpiły jakieś błędy i inne szczegóły.

Innym sposobem sprawdzenia, czy Twoje certyfikaty są prawidłowo dystrybuowane, jest sprawdzenie urządzeń końcowych. Certyfikaty możesz sprawdzić, wykonując jeden z poniższych kroków, w zależności od typu urządzenia:

  • Dla Android urządzeń:Możesz zainstalować aplikację, taką jak Moje certyfikaty , aby wyświetlić zainstalowane certyfikaty. Aby uzyskać dostęp do certyfikatów dystrybuowanych z usługi Intune, sama aplikacja Moje certyfikaty musi być również zainstalowana przez usługę Intune i musi korzystać z tego samego profilu do pracy.
  • Dla urządzeń z systemem Windows: Otwórz menu Start systemu Windows , wpisz Zarządzaj certyfikatami użytkowników w formularzu wyszukiwania i wybierz Zarządzaj certyfikatami użytkowników na liście wyników, aby otworzyć menedżera certyfikatów. W menedżerze certyfikatów rozwiń Certyfikaty - Bieżący użytkownik > Osobiste > Certyfikaty w panelu nawigacyjnym, aby wyświetlić swoje certyfikaty i potwierdzić czy oczekiwany certyfikat dotarł.

Zarządzanie certyfikatami użytkowników w systemie Windows.

Zarejestruj urządzenia w usłudze Intune

Każde urządzenie, którym chcesz zarządzać za pomocą usługi Intune, musi być zarejestrowane w systemie. Rejestracja obejmuje rejestrację w usłudze Intune i zastosowanie zasad organizacyjnych dotyczących bezpieczeństwa. Aplikacja Portal firmy jest dostępna na wielu urządzeniach i może służyć do rejestrowania urządzeń, w zależności od typu urządzenia i platformy. Programy rekrutacyjne zapewniają dostęp do zasobów pracy lub szkoły.

Android i iOS urządzenia

Aby zarejestrować Android lub iOS urządzenie, zainstaluj na nim aplikację Portal firmy Intune . Użytkownik lokalny musi następnie zalogować się do aplikacji Portal firmy przy użyciu konta firmowego.

Urządzenia z systemem Windows

Istnieje kilka sposobów rejestracji urządzeń z systemem Windows. Można na przykład zainstalować na nim aplikację Portal firmy Intune . Aby uzyskać informacje dotyczące sposobu konfigurowania aplikacji Portal firmy i korzystania z innych dostępnych opcji, zobacz Rejestrowanie urządzeń z systemem Windows 10/11 w usłudze Intune.