Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
In Microsoft Intune, puoi usare i profili di certificato SCEP (Simple Certification Protocol) e PKCS (Public Key Cryptography Standards) per aggiungere certificati ai dispositivi.
Questi certificati possono essere rimossi quando si cancella o si ritira il dispositivo. I certificati di cui è stato eseguito il provisioning da Intune vengono rimossi anche quando il profilo che ha eseguito il provisioning del certificato non è più destinato al dispositivo o all'utente. Esistono altri scenari in cui i certificati vengono rimossi automaticamente e scenari in cui i certificati rimangono nel dispositivo. Questo articolo elenca alcuni scenari comuni e i loro effetti sui certificati PKCS e SCEP.
Nota
Per rimuovere e revocare i certificati per un utente che viene rimosso da Active Directory locale o Microsoft Entra ID, seguire questa procedura nell'ordine:
- Cancellare o ritirare i dati del dispositivo dell'utente.
- Rimuovere l'utente da Active Directory locale o da Microsoft Entra ID.
La maggior parte di questo articolo si applica ai profili di certificato SCEP e PKCS, ma non ai certificati PKCS importati. I certificati PKCS importati vengono rimossi da Intune quando i dati aziendali vengono rimossi dal dispositivo o quando un dispositivo viene annullato dalla gestione.
Certificati eliminati manualmente
L'eliminazione manuale di un certificato è uno scenario che si applica tra piattaforme e certificati di cui è stato eseguito il provisioning dai profili di certificato SCEP o PKCS. Ad esempio, un utente potrebbe eliminare un certificato da un dispositivo, quando il dispositivo rimane la destinazione di un criterio di certificato.
In questo scenario, dopo l'eliminazione del certificato, alla successiva archiviazione del dispositivo con Intune viene rilevato che non è conforme perché manca il certificato previsto. Intune rilascia quindi un nuovo certificato per ripristinare la conformità del dispositivo. Non sono necessarie altre azioni per ripristinare il certificato.
Nota
I certificati SCEP vengono rimossi ma non revocati quando si utilizza un'Autorità di certificazione di terze parti.
Dispositivi Windows
Certificati SCEP
Un certificato SCEP viene revocato e rimosso quando:
- Un utente annulla la registrazione.
- L'azione di cancellazione viene eseguita da un amministratore.
- L'azione di ritiro viene eseguita da un amministratore.
- Il dispositivo viene rimosso da un gruppo di Microsoft Entra.
- Un profilo di certificato viene rimosso dall'assegnazione di gruppo.
Un certificato SCEP viene revocato quando:
- Un amministratore modifica o aggiorna il profilo SCEP.
Un certificato radice viene rimosso quando:
- Un utente annulla la registrazione.
- L'azione di cancellazione viene eseguita da un amministratore.
- L'azione di ritiro viene eseguita da un amministratore.
- Un profilo di certificato viene rimosso dall'assegnazione di gruppo.
I certificati SCEP rimangono sul dispositivo (i certificati non vengono revocati o rimossi) quando:
- Un utente perde la licenza di Intune.
- Un amministratore ritira la licenza di Intune.
- Un amministratore rimuove l'utente o il gruppo da Microsoft Entra ID.
Certificati PKCS
Un certificato PKCS viene revocato e rimosso quando:
- Un utente annulla la registrazione.
- L'azione di cancellazione viene eseguita da un amministratore.
- L'azione di ritiro viene eseguita da un amministratore.
Un certificato PKCS viene rimosso quando:
- Il profilo del certificato PKCS non è più destinato al dispositivo o all'utente.
Un certificato radice viene rimosso quando:
- Un utente annulla la registrazione.
- L'azione di cancellazione viene eseguita da un amministratore.
- L'azione di ritiro viene eseguita da un amministratore.
I certificati PKCS rimangono sul dispositivo (i certificati non vengono revocati o rimossi) quando:
- Un utente perde la licenza di Intune.
- Un amministratore ritira la licenza di Intune.
- Un amministratore rimuove l'utente o il gruppo da Microsoft Entra ID.
- Un amministratore modifica o aggiorna il profilo PKCS.
Dispositivi iOS
Certificati SCEP
Un certificato SCEP viene revocato e rimosso quando:
- Un utente annulla la registrazione.
- L'azione di cancellazione viene eseguita da un amministratore.
- L'azione di ritiro viene eseguita da un amministratore.
- Il dispositivo viene rimosso dal gruppo Microsoft Entra.
- Un profilo di certificato viene rimosso dall'assegnazione di gruppo.
Un certificato SCEP viene revocato quando:
- Un amministratore modifica o aggiorna il profilo SCEP.
Un certificato radice viene rimosso quando:
- Un utente annulla la registrazione.
- L'azione di cancellazione viene eseguita da un amministratore.
- L'azione di ritiro viene eseguita da un amministratore.
I certificati SCEP rimangono sul dispositivo (i certificati non vengono revocati o rimossi) quando:
- Un utente perde la licenza di Intune.
- Un amministratore ritira la licenza di Intune.
- Un amministratore rimuove l'utente o il gruppo da Microsoft Entra ID.
Certificati PKCS
Un certificato PKCS viene revocato e rimosso quando:
- Un utente annulla la registrazione.
- L'azione di cancellazione viene eseguita da un amministratore.
- L'azione di ritiro viene eseguita da un amministratore.
Un certificato PKCS viene rimosso quando:
- Un profilo di certificato viene rimosso dall'assegnazione di gruppo.
Un certificato radice viene rimosso quando:
- Un utente annulla la registrazione.
- L'azione di cancellazione viene eseguita da un amministratore.
- L'azione di ritiro viene eseguita da un amministratore.
I certificati PKCS rimangono sul dispositivo (i certificati non vengono revocati o rimossi) quando:
- Un utente perde la licenza di Intune.
- Un amministratore ritira la licenza di Intune.
- Un amministratore rimuove l'utente o il gruppo da Microsoft Entra ID.
- Un amministratore modifica o aggiorna il profilo PKCS.
Dispositivi Android KNOX
Certificati SCEP
Un certificato SCEP viene revocato e rimosso quando:
- Un utente annulla la registrazione.
- L'azione di cancellazione viene eseguita da un amministratore.
Un certificato SCEP viene revocato quando:
- L'azione di ritiro viene eseguita da un amministratore.
- Il dispositivo viene rimosso da un gruppo di Microsoft Entra.
- Un profilo di certificato viene rimosso dall'assegnazione di gruppo.
- Un amministratore rimuove l'utente o il gruppo da Microsoft Entra ID.
- Un amministratore modifica o aggiorna il profilo SCEP.
Un certificato radice viene rimosso quando:
- Un utente annulla la registrazione.
- L'azione di cancellazione viene eseguita da un amministratore.
- L'azione di ritiro viene eseguita da un amministratore.
I certificati SCEP rimangono sul dispositivo (i certificati non vengono revocati o rimossi) quando:
- Un utente perde la licenza di Intune.
- Un amministratore ritira la licenza di Intune.
- Un amministratore rimuove l'utente o il gruppo da Microsoft Entra ID.
Certificati PKCS
Un certificato PKCS viene revocato e rimosso quando:
- Un utente annulla la registrazione.
- L'azione di cancellazione viene eseguita da un amministratore.
- L'azione di ritiro viene eseguita da un amministratore.
Un certificato radice viene rimosso quando:
- Un utente annulla la registrazione.
- L'azione di cancellazione viene eseguita da un amministratore.
- L'azione di ritiro viene eseguita da un amministratore.
I certificati PKCS rimangono sul dispositivo (i certificati non vengono revocati o rimossi) quando:
- Un utente perde la licenza di Intune.
- Un amministratore ritira la licenza di Intune.
- Un amministratore rimuove l'utente o il gruppo da Microsoft Entra ID.
- Un amministratore modifica o aggiorna il profilo PKCS.
- Un profilo di certificato viene rimosso dall'assegnazione di gruppo.
Nota
I dispositivi Android for Work non vengono convalidati per gli scenari precedenti. I dispositivi Android legacy (tutti i dispositivi non Samsung che non appartengono a profilo aziendale) non sono abilitati per la rimozione dei certificati.
Certificati macOS
Certificati SCEP
Un certificato SCEP viene revocato e rimosso quando:
- Un utente annulla la registrazione.
- Un amministratore esegue un'azione di ritiro .
- Il dispositivo viene rimosso da un gruppo di Microsoft Entra.
- Un profilo di certificato viene rimosso dall'assegnazione di gruppo.
Un certificato SCEP viene revocato quando:
- Un amministratore modifica o aggiorna il profilo SCEP.
I certificati SCEP rimangono sul dispositivo (i certificati non vengono revocati o rimossi) quando:
- Un utente perde la licenza di Intune.
- Un amministratore ritira la licenza di Intune.
- Un amministratore rimuove l'utente o il gruppo da Microsoft Entra ID.
Nota
L'uso dell'azione di cancellazione per ripristinare le impostazioni predefinite dei dispositivi macOS non è supportato.
Certificati PKCS
Un certificato PKCS viene revocato e rimosso quando:
- Un utente annulla la registrazione.
- L'azione di ritiro viene eseguita da un amministratore.
Un certificato radice viene rimosso quando:
- Un utente annulla la registrazione.
- L'azione di ritiro viene eseguita da un amministratore.
I certificati PKCS rimangono sul dispositivo (i certificati non vengono revocati o rimossi) quando:
- Un utente perde la licenza di Intune.
- Un amministratore ritira la licenza di Intune.
- Un profilo di certificato viene rimosso dall'assegnazione di gruppo. (Il profilo viene rimosso.)
- Un amministratore rimuove l'utente o il gruppo da Microsoft Entra ID.
- Un amministratore modifica o aggiorna il profilo PKCS.