在 Microsoft Intune 中，您可以使用簡單憑證註冊通訊協定 (SCEP) 和公開金鑰加密標準 (PKCS) 憑證設定檔來新增憑證至裝置。
當您 抹除 或 淘汰 裝置時，可以移除這些憑證。 當佈建憑證的設定檔不再以裝置或使用者為目標時，也會移除由 Intune 佈建的憑證。 還有其他案例會自動移除憑證，以及憑證留在裝置上的案例。 本文列出一些常見案例及其對 PKCS 和 SCEP 憑證的影響。
注意事項
若要移除和撤銷要從內部部署的 Active Directory 或 Microsoft Entra ID 中移除的使用者的憑證，請依序遵循下列步驟：
- 抹除或淘汰使用者的裝置。
- 從內部部署的 Active Directory 或 Microsoft Entra ID 中移除使用者。
本文大部分的內容適用於 SCEP 和 PKCS 憑證設定檔，但不適用於匯入的 PKCS 憑證。 當公司資料從裝置中移除，或裝置從管理中取消註冊時，Intune 會移除匯入的 PKCS 憑證。
手動刪除憑證
手動刪除憑證是一種適用于平台和由 SCEP 或 PKCS 憑證設定檔佈建的憑證的案例。 例如，當裝置仍受憑證原則鎖定時，使用者可能會從裝置刪除憑證。
在此案例中，刪除憑證之後，下次裝置使用 Intune 簽入時，會發現裝置不符合規範，因為它遺失預期的憑證。 Intune 接著會發行新的憑證，將裝置還原為合規性。 還原憑證不需要其他動作。
注意事項
使用協力廠商憑證授權單位時，SCEP 憑證會 遭到移除，但不會撤銷 。
Windows 裝置
SCEP 憑證
在下列情況下，SCEP 憑證會遭到撤銷 並 移除：
SCEP 憑證會在下列情況下遭到撤銷：
- 系統管理員變更或更新 SCEP 設定檔。
根憑證會在下列情況下移除：
SCEP 憑證會 保留 在裝置上 (憑證不會遭到撤銷或移除) 下列情況：
- 使用者遺失 Intune 授權。
- 系統管理員提取 Intune 授權。
- 系統管理員從 Microsoft Entra ID 中移除使用者或群組。
PKCS 憑證
在下列情況下，系統會撤銷 並 移除 PKCS 憑證：
PKCS 憑證將在下列情況下移除：
- PKCS 憑證設定檔不再以裝置或使用者為目標。
根憑證會在下列情況下移除：
PKCS 憑證會 保留 在裝置上， (憑證不會遭到撤銷或移除，) 下列情況：
- 使用者遺失 Intune 授權。
- 系統管理員提取 Intune 授權。
- 系統管理員從 Microsoft Entra ID 中移除使用者或群組。
- 系統管理員變更或更新 PKCS 設定檔。
iOS 裝置
SCEP 憑證
在下列情況下，SCEP 憑證會遭到撤銷 並 移除：
SCEP 憑證會在下列情況下遭到撤銷：
- 系統管理員變更或更新 SCEP 設定檔。
根憑證會在下列情況下移除：
SCEP 憑證會 保留 在裝置上 (憑證不會遭到撤銷或移除) 下列情況：
- 使用者遺失 Intune 授權。
- 系統管理員提取 Intune 授權。
- 系統管理員從 Microsoft Entra ID 中移除使用者或群組。
PKCS 憑證
在下列情況下，系統會撤銷 並 移除 PKCS 憑證：
PKCS 憑證將在下列情況下移除：
- 憑證設定檔會從群組指派中移除。
根憑證會在下列情況下移除：
PKCS 憑證會 保留 在裝置上， (憑證不會遭到撤銷或移除，) 下列情況：
- 使用者遺失 Intune 授權。
- 系統管理員提取 Intune 授權。
- 系統管理員從 Microsoft Entra ID 中移除使用者或群組。
- 系統管理員變更或更新 PKCS 設定檔。
Android KNOX 裝置
SCEP 憑證
在下列情況下，SCEP 憑證會遭到撤銷 並 移除：
- 使用者取消註冊。
- 系統管理員會執行 清除 動作。
SCEP 憑證會在下列情況下遭到撤銷：
- 系統管理員執行 淘汰 動作。
- 裝置會從 Microsoft Entra 群組中移除。
- 憑證設定檔會從群組指派中移除。
- 系統管理員從 Microsoft Entra ID 中移除使用者或群組。
- 系統管理員變更或更新 SCEP 設定檔。
根憑證會在下列情況下移除：
SCEP 憑證會 保留 在裝置上 (憑證不會遭到撤銷或移除) 下列情況：
- 使用者遺失 Intune 授權。
- 系統管理員提取 Intune 授權。
- 系統管理員從 Microsoft Entra ID 中移除使用者或群組。
PKCS 憑證
在下列情況下，系統會撤銷 並 移除 PKCS 憑證：
根憑證會在下列情況下移除：
PKCS 憑證會 保留 在裝置上， (憑證不會遭到撤銷或移除，) 下列情況：
- 使用者遺失 Intune 授權。
- 系統管理員提取 Intune 授權。
- 系統管理員從 Microsoft Entra ID 中移除使用者或群組。
- 系統管理員變更或更新 PKCS 設定檔。
- 憑證設定檔會從群組指派中移除。
注意事項
Android for Work 裝置不會針對上述案例進行驗證。 Android 舊版裝置 (任何非 Samsung、非工作設定檔裝置) 未啟用憑證移除。
macOS 憑證
SCEP 憑證
在下列情況下，SCEP 憑證會遭到撤銷 並 移除：
- 使用者取消註冊。
- 系統管理員執行 淘汰 動作。
- 裝置會從 Microsoft Entra 群組中移除。
- 憑證設定檔會從群組指派中移除。
SCEP 憑證會在下列情況下遭到撤銷：
- 系統管理員變更或更新 SCEP 設定檔。
SCEP 憑證會 保留 在裝置上 (憑證不會遭到撤銷或移除) 下列情況：
- 使用者遺失 Intune 授權。
- 系統管理員提取 Intune 授權。
- 系統管理員從 Microsoft Entra ID 中移除使用者或群組。
注意事項
不支援使用 抹除 動作將 macOS 裝置恢復出廠預設值。
PKCS 憑證
在下列情況下，系統會撤銷 並 移除 PKCS 憑證：
- 使用者取消註冊。
- 系統管理員執行 淘汰 動作。
根憑證會在下列情況下移除：
- 使用者取消註冊。
- 系統管理員執行 淘汰 動作。
PKCS 憑證會保留在裝置上 (憑證不會遭到撤銷或移除，) 下列情況：
- 使用者遺失 Intune 授權。
- 系統管理員提取 Intune 授權。
- 憑證設定檔會從群組指派中移除。 (設定檔已移除。)
- 系統管理員從 Microsoft Entra ID 中移除使用者或群組。
- 系統管理員變更或更新 PKCS 設定檔。