SCEP-Unterstützung für WLAN-Authentifizierung
Manager for Android unterstützt jetzt das Simple Certificate Enrollment Protocol (SCEP) für die zertifikatbasierte WLAN-Authentifizierung. Mit SCEP-Unterstützung fordern verwaltete Geräte ihre eigenen Identitätszertifikate automatisch direkt von Ihrem SCEP-Server an. Dies macht die manuelle Verteilung von Anmeldedaten überflüssig und stellt sicher, dass sich jedes Gerät mit einem eindeutigen, vertrauenswürdigen Zertifikat authentifiziert.
Sie können mehrere Zertifizierungsstellen (CA), SCEP-Server und SCEP-Profile konfigurieren, um unterschiedliche Sicherheitsanforderungen in Ihrer Organisation zu unterstützen. Manager for Android enthält außerdem ein integriertes Validierungstool, mit dem Sie Ihre SCEP-Konfiguration mit dem SCEP-Server testen können, bevor Sie Profile auf Geräten bereitstellen.
Um auf diese Funktion zuzugreifen, navigieren Sie in der Seitenleiste von Manager for Android zu Zertifikate und wählen Sie SCEP-Server oder SCEP-Profile aus.
Weitere Informationen finden Sie unter Setting Up a SCEP Server for Certificate Deployment (Einrichten eines SCEP-Servers für die Zertifikatbereitstellung) in der Manager for Android Dokumentation.
Zertifikatverwaltung auf Profilebene
Sie können jetzt Zertifikate direkt zu einem Profil hinzufügen und so Zertifikate unabhängig von WLAN-Netzwerkkonfigurationen auf Geräten bereitstellen. Zertifikate auf Profilebene ermöglichen breitere Anwendungsfälle, z. B. die Anforderung eines Zertifikats für die Authentifizierung des Zugriffs auf eine Website oder einen internen Dienst.
Manager for Android unterstützt zwei Zertifikatstypen auf Profilebene:
- SCEP-Profile —Zertifikate, die dynamisch über einen SCEP-Server (Simple Certificate Enrollment Protocol) ausgestellt werden, der in einem SCEP-Profil konfiguriert ist.
- Statische Zertifikate —Extern generierte und manuell in Manager for Android importierte Zertifikate
Um ein Zertifikat zu einem Profil in Manager for Android hinzuzufügen, öffnen Sie das Profil und navigieren Sie zu . Weitere Informationen finden Sie unter Certificate Management (Zertifikatverwaltung) in der Manager for Android Dokumentation.
Regeln für private Schlüssel
Regeln für private Schlüssel weisen Zertifikate bestimmten Apps und Websites zu und ermöglichen eine nahtlose, sichere Authentifizierung auf Unternehmensgeräten.
Um auf diese Funktion in Manager for Android zuzugreifen, navigieren Sie zu Profilverwaltung, wählen Sie das gewünschte Profil aus und klicken Sie auf .
Weitere Informationen finden Sie unter Private Key Rules (Regeln für private Schlüssel) in der Manager for Android Dokumentation.