与公共密钥基础架构整合

需要将应用程序与公共密钥基础架构 （PKI） 集成才能简化为用户发布域证书。整合后，证书自动发布。

支持的最小 PKI 服务器版本是 Windows Server 2008。

您必须配置用于与 PKI 集成的账户。该账户必须满足以下要求：

• 在安装了管理服务器的设备上是域用户或管理员。
• 在安装了管理服务器的设备上被授予 SeServiceLogonRight 权限。

要创建一个永久的用户配置文件,需要在安装了管理服务器的设备上使用已配置的用户账户登录至少一次。在管理服务器设备上的用户证书存储库中，安装域管理员提供的注册代理证书。

配置与公共密钥基础架构的集成:

1. 在控制台树中，展开“移动设备管理”文件夹并选择“证书”子文件夹。
2. 在工作区中，单击“与公钥基础架构整合”按钮打开“证书发布规则”窗口的“与 PKI 整合”区域。

   此时将打开“证书发布规则”窗口的“与 PKI 整合”区域。

3. 选择“整合 PKI 证书的发行”复选框。
4. 在“账户”字段中，指定用来与公钥基础设施集成的用户账户的名称。
5. 在“密码”字段中，输入该账户的域密码。
6. 在“在 PKI 系统中的证书模板名称”列表中，选择为域用户发布证书的证书模板。

   在 Kaspersky Security Center 指定用户账户下启动一个专用服务。服务用于发布用户域证书。该服务在单击“刷新列表”按钮加载证书模板列表时，或者当证书生成时启动。

7. 单击“确定”保存设置。

整合后，证书自动发布。

另请参阅： 方案：移动设备管理部署

页顶