تكوين قواعد إصدار الشهادة

يتم استخدام الشهادات لمصادقة الجهاز على خادم الإدارة. يجب أن تكون جميع أجهزة المحمول المُدارة حاصلة على شهادات. يمكنك تكوين كيفية إصدار الشهادات.

لتكوين قواعد إصدار الشهادة:

  1. في شجرة وحدة التحكم، قم بتوسيع المجلد إدارة الجهاز المحمول، وحدد المجلد الفرعي الشهادات.
  2. في مساحة عمل المجلد الشهادات، انقر فوق الزر تكوين قواعد إصدار الشهادات لفتح النافذة قواعد إصدار الشهادات.
  3. انتقل إلى القسم الذي يحمل اسم نوع الشهادة:

    إصدار شهادات المحمول—لتكوين إصدار شهادات الأجهزة المحمولة.

    إصدار شهادات البريد—لتكوين إصدار شهادات البريد.

    إصدار شهادات VPN—لتكوين إصدار شهادات VPN.‏

  4. في القسم إعدادات الإصدار، قم بتكوين إصدار الشهادة:
    • حدد مدة الشهادة بالأيام.

      تكون شهادات الأجهزة المحمولة مقيدة بتاريخ انتهاء صلاحية الشهادة الجذر. إذا حددت مدة الشهادة أطول من تاريخ انتهاء صلاحية شهادة الجذر، فسيتم ضبط مدة الشهادة تلقائيًا عند الإنشاء.

    • حدد مصدر شهادة ( خادم الإدارة أو يتم تحديد الشهادات يدويًا ).

      يتم اختيار خادم الإدارة كمصدر الشهادات الافتراضي.

    • حدد قالب شهادة (القالب الافتراضي، قالب آخر).

      يتوافر تكوين القوالب إذا كانت ميزات التكامل مع البنية الأساسية للمفتاح العام في القسم التكامل مع PKI ممكنة.

  5. في القسم إعدادات التحديثات التلقائية، قم بتكوين التحديثات التلقائية للشهادة:
    • في الحقل التجديد عند انتهاء صلاحية الشهادة خلال (أيام)، حدد عدد الأيام التي يجب تجديد الشهادة خلالها قبل موعد انتهاء صلاحيتها.
    • لتمكين التحديثات التلقائية للشهادات، حدد خانة الاختيار إعادة إصدار الشهادة تلقائيًا إن أمكن.
  6. في القسم حماية بكلمة مرور قم بتمكين وتكوين استخدام كلمة المرور عند فك تشفير الشهادات.

    تتوفر الحماية بكلمة مرور لشهادات الجهاز المحمول فقط.

    1. حدد خيار المطالبة بكلمة مرور أثناء تثبيت الشهادة.
    2. استخدم شريط التمرير لتحديد الحد الأقصى لعدد الرموز في كلمة المرور للتشفير.
  7. انقر علىموافق.‏

انظر أيضًا:

بدء معالج تثبيت الشهادة.

السيناريو: نشر إدارة الجهاز المحمول

أعلى الصفحة