Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
In Microsoft Intune kunt u SCEP-certificaatprofielen (Simple Certificate Enrollment Protocol) en PKCS (Public Key Cryptography Standards) gebruiken om certificaten toe te voegen aan apparaten.
Deze certificaten kunnen worden verwijderd wanneer u het apparaat wist of buiten gebruik stelt . Certificaten die zijn ingericht door Intune worden ook verwijderd wanneer het profiel waarmee het certificaat is ingericht niet meer op het apparaat of de gebruiker is gericht. Er zijn andere scenario's waarin certificaten automatisch worden verwijderd en scenario's waarin certificaten op het apparaat blijven staan. In dit artikel worden enkele veelvoorkomende scenario's en hun effect op PKCS- en SCEP-certificaten beschreven.
Opmerking
Als u certificaten wilt verwijderen en intrekken voor een gebruiker die wordt verwijderd uit on-premises Active Directory of Microsoft Entra ID, voert u de volgende stappen in deze volgorde uit:
- Het apparaat van de gebruiker wissen of buiten gebruik stellen.
- De gebruiker verwijderen uit on-premises Active Directory of Microsoft Entra ID.
Het grootste deel van dit artikel is van toepassing op SCEP- en PKCS-certificaatprofielen, maar niet op geïmporteerde PKCS-certificaten. Geïmporteerde PKCS-certificaten worden door Intune verwijderd wanneer bedrijfsgegevens van het apparaat worden verwijderd of wanneer een apparaat wordt uitgeschreven bij het beheer.
Handmatig verwijderde certificaten
Het handmatig verwijderen van een certificaat is een scenario dat van toepassing is op verschillende platforms en certificaten die zijn ingericht door SCEP- of PKCS-certificaatprofielen. Een gebruiker kan bijvoorbeeld een certificaat van een apparaat verwijderen, wanneer er nog steeds certificaatbeleid voor het apparaat geldt.
In dit scenario geldt dat nadat het certificaat is verwijderd en het apparaat de volgende keer bij Intune incheckt, niet compatibel blijkt te zijn omdat het verwachte certificaat ontbreekt. Intune geeft vervolgens een nieuw certificaat uit om het apparaat weer compatibel te maken. U hoeft verder niets te doen om het certificaat te herstellen.
Opmerking
SCEP-certificaten worden verwijderd, maar niet ingetrokken wanneer u een externe certificeringsinstantie gebruikt.
Windows-apparaten
SCEP-certificaten
Een SCEP-certificaat wordt ingetrokken en verwijderd wanneer:
- Een gebruiker meldt zich uit.
- Een beheerder voert de wisactie uit.
- Een beheerder voert de actie voor buitengebruikstelling uit.
- Het apparaat wordt verwijderd uit een Microsoft Entra-groep.
- Een certificaatprofiel is verwijderd uit de groepstoewijzing.
Een SCEP-certificaat wordt ingetrokken wanneer:
- Een beheerder wijzigt of werkt het SCEP-profiel bij.
Een basiscertificaat wordt verwijderd wanneer:
- Een gebruiker meldt zich uit.
- Een beheerder voert de wisactie uit.
- Een beheerder voert de actie voor buitengebruikstelling uit.
- Een certificaatprofiel is verwijderd uit de groepstoewijzing.
SCEP-certificaten blijven op het apparaat staan (certificaten worden niet ingetrokken of verwijderd) wanneer:
- Een gebruiker raakt de Intune licentie kwijt.
- Een beheerder trekt de Intune-licentie voor Intune in.
- Een beheerder verwijdert de gebruiker of groep uit Microsoft Entra ID.
PKCS-certificaten
Een PKCS-certificaat wordt ingetrokken en verwijderd wanneer:
- Een gebruiker meldt zich uit.
- Een beheerder voert de wisactie uit.
- Een beheerder voert de actie voor buitengebruikstelling uit.
Een PKCS-certificaat wordt verwijderd als:
- Het PKCS-certificaatprofiel is niet langer gericht op het apparaat of de gebruiker.
Een basiscertificaat wordt verwijderd wanneer:
- Een gebruiker meldt zich uit.
- Een beheerder voert de wisactie uit.
- Een beheerder voert de actie voor buitengebruikstelling uit.
PKCS-certificaten blijven op het apparaat aanwezig (certificaten worden niet ingetrokken of verwijderd) als:
- Een gebruiker raakt de Intune licentie kwijt.
- Een beheerder trekt de Intune-licentie voor Intune in.
- Een beheerder verwijdert de gebruiker of groep uit Microsoft Entra ID.
- Een beheerder wijzigt of werkt het PKCS-profiel bij.
iOS-apparaten
SCEP-certificaten
Een SCEP-certificaat wordt ingetrokken en verwijderd wanneer:
- Een gebruiker meldt zich uit.
- Een beheerder voert de wisactie uit.
- Een beheerder voert de actie voor buitengebruikstelling uit.
- Het apparaat wordt verwijderd uit de Microsoft Entra-groep.
- Een certificaatprofiel is verwijderd uit de groepstoewijzing.
Een SCEP-certificaat wordt ingetrokken wanneer:
- Een beheerder wijzigt of werkt het SCEP-profiel bij.
Een basiscertificaat wordt verwijderd wanneer:
- Een gebruiker meldt zich uit.
- Een beheerder voert de wisactie uit.
- Een beheerder voert de actie voor buitengebruikstelling uit.
SCEP-certificaten blijven op het apparaat staan (certificaten worden niet ingetrokken of verwijderd) wanneer:
- Een gebruiker raakt de Intune licentie kwijt.
- Een beheerder trekt de Intune-licentie voor Intune in.
- Een beheerder verwijdert de gebruiker of groep uit Microsoft Entra ID.
PKCS-certificaten
Een PKCS-certificaat wordt ingetrokken en verwijderd wanneer:
- Een gebruiker meldt zich uit.
- Een beheerder voert de wisactie uit.
- Een beheerder voert de actie voor buitengebruikstelling uit.
Een PKCS-certificaat wordt verwijderd als:
- Een certificaatprofiel is verwijderd uit de groepstoewijzing.
Een basiscertificaat wordt verwijderd wanneer:
- Een gebruiker meldt zich uit.
- Een beheerder voert de wisactie uit.
- Een beheerder voert de actie voor buitengebruikstelling uit.
PKCS-certificaten blijven op het apparaat aanwezig (certificaten worden niet ingetrokken of verwijderd) als:
- Een gebruiker raakt de Intune licentie kwijt.
- Een beheerder trekt de Intune-licentie voor Intune in.
- Een beheerder verwijdert de gebruiker of groep uit Microsoft Entra ID.
- Een beheerder wijzigt of werkt het PKCS-profiel bij.
Android KNOX-apparaten
SCEP-certificaten
Een SCEP-certificaat wordt ingetrokken en verwijderd wanneer:
- Een gebruiker meldt zich uit.
- Een beheerder voert de wisactie uit.
Een SCEP-certificaat wordt ingetrokken wanneer:
- Een beheerder voert de actie voor buitengebruikstelling uit.
- Het apparaat wordt verwijderd uit een Microsoft Entra-groep.
- Een certificaatprofiel is verwijderd uit de groepstoewijzing.
- Een beheerder verwijdert de gebruiker of groep uit Microsoft Entra ID.
- Een beheerder wijzigt of werkt het SCEP-profiel bij.
Een basiscertificaat wordt verwijderd wanneer:
- Een gebruiker meldt zich uit.
- Een beheerder voert de wisactie uit.
- Een beheerder voert de actie voor buitengebruikstelling uit.
SCEP-certificaten blijven op het apparaat staan (certificaten worden niet ingetrokken of verwijderd) wanneer:
- Een gebruiker raakt de Intune licentie kwijt.
- Een beheerder trekt de Intune-licentie voor Intune in.
- Een beheerder verwijdert de gebruiker of groep uit Microsoft Entra ID.
PKCS-certificaten
Een PKCS-certificaat wordt ingetrokken en verwijderd wanneer:
- Een gebruiker meldt zich uit.
- Een beheerder voert de wisactie uit.
- Een beheerder voert de actie voor buitengebruikstelling uit.
Een basiscertificaat wordt verwijderd wanneer:
- Een gebruiker meldt zich uit.
- Een beheerder voert de wisactie uit.
- Een beheerder voert de actie voor buitengebruikstelling uit.
PKCS-certificaten blijven op het apparaat aanwezig (certificaten worden niet ingetrokken of verwijderd) als:
- Een gebruiker raakt de Intune licentie kwijt.
- Een beheerder trekt de Intune-licentie voor Intune in.
- Een beheerder verwijdert de gebruiker of groep uit Microsoft Entra ID.
- Een beheerder wijzigt of werkt het PKCS-profiel bij.
- Een certificaatprofiel is verwijderd uit de groepstoewijzing.
Opmerking
Android for Work-apparaten zijn niet gevalideerd voor de voorgaande scenario's. Oudere Android-apparaten (alle niet-Samsung-apparaten met een niet-werkprofiel) kunnen niet worden verwijderd.
macOS-certificaten
SCEP-certificaten
Een SCEP-certificaat wordt ingetrokken en verwijderd wanneer:
- Een gebruiker meldt zich uit.
- Een beheerder voert een buitengebruikstelling uit.
- Het apparaat wordt verwijderd uit een Microsoft Entra-groep.
- Een certificaatprofiel is verwijderd uit de groepstoewijzing.
Een SCEP-certificaat wordt ingetrokken wanneer:
- Een beheerder wijzigt of werkt het SCEP-profiel bij.
SCEP-certificaten blijven op het apparaat staan (certificaten worden niet ingetrokken of verwijderd) wanneer:
- Een gebruiker raakt de Intune licentie kwijt.
- Een beheerder trekt de Intune-licentie voor Intune in.
- Een beheerder verwijdert de gebruiker of groep uit Microsoft Entra ID.
Opmerking
Het gebruik van de veegactie om de fabrieksinstellingen van macOS-apparaten te herstellen wordt niet ondersteund.
PKCS-certificaten
Een PKCS-certificaat wordt ingetrokken en verwijderd wanneer:
- Een gebruiker meldt zich uit.
- Een beheerder voert de actie voor buitengebruikstelling uit.
Een basiscertificaat wordt verwijderd wanneer:
- Een gebruiker meldt zich uit.
- Een beheerder voert de actie voor buitengebruikstelling uit.
PKCS-certificaten blijven op het apparaat aanwezig (certificaten worden niet ingetrokken of verwijderd) als:
- Een gebruiker raakt de Intune licentie kwijt.
- Een beheerder trekt de Intune-licentie voor Intune in.
- Een certificaatprofiel is verwijderd uit de groepstoewijzing. (Het profiel wordt verwijderd.)
- Een beheerder verwijdert de gebruiker of groep uit Microsoft Entra ID.
- Een beheerder wijzigt of werkt het PKCS-profiel bij.