{"id":294586,"date":"2024-04-22T00:03:00","date_gmt":"2024-04-21T22:03:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=294586"},"modified":"2024-05-10T09:57:26","modified_gmt":"2024-05-10T07:57:26","slug":"speichert-intune-on-premises-ca-zertifikate-dauerhaft-in-der-cloud","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2024\/04\/22\/speichert-intune-on-premises-ca-zertifikate-dauerhaft-in-der-cloud\/","title":{"rendered":"Speichert Intune On-Premises CA-Zertifikate dauerhaft in der Cloud?"},"content":{"rendered":"

[English<\/a>]Gute Frage, die ein Administrator von Microsoft Intune aufgeworfen hat. Der Mann hatte Probleme mit Zertifikaten und hat etwas genauer hingeschaut. Es sieht so aus, als ob Intune die f\u00fcr On-Premises-Systeme generierten CA-Zertifikate dauerhaft in der Cloud speichert. Ein weiterer Intune-Administrator hat mich auf den betreffenden Beitrag auf reddit.com hingewiesen. Es stellt sich die Frage, ob das best\u00e4tigt werden kann.<\/p>\n

<\/p>\n

Intune zur Ger\u00e4teverwaltung<\/h2>\n

\"\"Microsoft Intune<\/a> ist eine Software zum Cloud Computing der Firma Microsoft. Sie dient der Verwaltung von PC und mobilen Endger\u00e4ten \u00fcber das Internet und wurde 2011 vorgestellt. Microsoft beschreibt Intune in diesem Supportbeitrag<\/a> als L\u00f6sung, die Identit\u00e4ten Apps und Ger\u00e4te sicher verwaltet.<\/p>\n

Microsoft Intune sei eine cloudbasierte Endpunktverwaltungsl\u00f6sung, die den Benutzerzugriff auf Organisationsressourcen verwaltet und die App- und Ger\u00e4teverwaltung auf vielen Ger\u00e4ten (einschlie\u00dflich mobiler Ger\u00e4te, Desktopcomputer und virtueller Endpunkt) vereinfacht.<\/p>\n

Ein Leserhinweis und eine Vermutung<\/h2>\n

Es war nur eine kurze Mail, die mich vor Stunden erreichte (Danke daf\u00fcr). Die Nachricht enthielt die Information \"Auf Reddit habe ich etwas interessantes gefunden<\/a>. Das passt zu den aktuellen Schlagzeilen rund um Microsoft und Sicherheit.\" Der Hintergrund: Auf der Plattform reddit.com hat ein Intune-Administrator etwas zu seinen Erfahrungen und Analysen gepostet und die Frage \"Speichert Intune vor Ort generierte CA-Zertifikate dauerhaft in der Cloud?\" aufgeworfen.<\/p>\n

Eine Beobachtung<\/h2>\n

Der betreffende Intune-Administrator hatte in seiner Umgebung Probleme mit Zertifikaten von iOS PKCS und Wi-Fi Profilen und begann darauf hin, die Sache n\u00e4her zu untersuchen. W\u00e4hrend der Analyse der Zertifikatsprobleme erhielt der Betroffene vom Support die Aufgabe, die Profile vor\u00fcbergehend \u00fcber \"Ausgeschlossene Gruppen\" zu entfernen, auf die Anwendung von \u00c4nderungen auf dem Ger\u00e4t zu warten und das Profil erneut bereitzustellen. Dabei machte der Administrator eine \u00fcberraschende Feststellung:<\/p>\n