Skip to main content
Die Bereitstellung von AD CS-Zertifikaten unterstützt Mac-Computer, iPhone, iPad, Apple TV-Geräte und Apple Vision Pro
Die AD CS-Integration wird über die Seite Integrations in Ihrer Iru Endpoint-Web-App konfiguriert. Nach Abschluss der Einrichtung können Sie Server mit dem Iru Endpoint AD CS Connector verwalten, die Hosts Ihrer AD CS-Zertifizierungsstelle (CA) hinzufügen und Library Items erstellen – alles über die Seite der AD CS-Integration.

​
Voraussetzungen

Prüfen Sie Folgendes, bevor Sie den Assistenten der AD CS-Integration in der Iru Endpoint-Web-App ausführen.
Erstellen Sie eine Computerzertifikatvorlage in AD CS zur Verwendung mit Iru Endpoint, bevor Sie sich für die Registrierung auf den Connector-Host verlassen.
Stellen Sie sicher, dass Sie sich bei dem als AD CS Connector vorgesehenen Windows Server anmelden und das Installationsprogramm übertragen oder ausführen können, wenn der Assistent abgeschlossen ist.
Firewall- und Proxy-Regeln müssen die Pfade zulassen, die in Iru in Unternehmensnetzwerken verwenden unter AD CS Integration Network Requirements aufgeführt sind. Der aktualisierte Connector verwendet die Iru-Anmeldung (nicht Auth0). Lassen Sie Ihre Iru-Web-App, Iru Identity, die Tenant-API (subdomain.gateway.iru.com, subdomain.gateway.eu.iru.com, subdomain.clients.*) und adcsconn wie dort dokumentiert zu. Ihr Netzwerk muss Datenverkehr zwischen Iru Endpoint, dem Connector-Host und AD CS zulassen, einschließlich HTTPS vom Connector zu Iru Endpoint, ohne dass eine SSL-Prüfung diesen Pfad unterbricht, falls eine solche Prüfung verwendet wird.
Wenn der ältere Connector auf einigen Hosts noch läuft, bis Sie deren Upgrade abgeschlossen haben, behalten Sie die älteren Auth0-Zeilen der Zulassungsliste aus demselben Artikel bei, bis auf diesen Hosts der aktualisierte Connector läuft.
Der Connector-Host muss folgende Anforderungen erfüllen: Windows Server 2019 oder höher, .NET 8 oder höher, TPM oder vTPM, WebView2 (im Installationsprogramm enthalten) und Domainmitgliedschaft in der Gesamtstruktur, die Ihre ausstellenden Zertifizierungsstellen bedienen. Die vollständige Checkliste finden Sie unter Serveranforderungen für den AD CS Connector in AD CS Connector-Installation.
Halten Sie den Windows Server online, damit Sie den AD CS Connector installieren können, sobald Sie die Schritte unter Einrichtung der AD CS-Integration unten abgeschlossen haben.

​
Einrichtung der AD CS-Integration

1

Integrationen öffnen

Wählen Sie in der Seitenleiste die Schaltfläche Kontomenü und dann Integrationen aus.
Screenshot des Kontomenüs mit hervorgehobener Option Integrations
2

Alle Integrationen durchsuchen

Wählen Sie oben rechts auf der Seite Integrations Alle Integrationen durchsuchen aus.
3

Active Directory Certificate Services auswählen

Wählen Sie die Kachel Active Directory Certificate Services aus.
Seite zum Hinzufügen einer neuen Integration mit der Kachel Active Directory Certificate Services.
4

Einrichtung starten

Wählen Sie Erste Schritte, um mit der Einrichtung fortzufahren.
Einrichtungsbildschirm der AD CS-Integration mit hervorgehobenem Erste Schritte zum Beginnen der Konfiguration.
5

Connector-Installationsprogramm herunterladen

Wählen Sie im Fenster Download Download connector aus.
Download-Fenster für das Installationsprogramm des Iru Endpoint AD CS Connector mit verfügbarem Download connector.
6

Auf den Abschluss des Downloads warten

Eine Anzeige zeigt den Downloadfortschritt an. Nach Abschluss des Downloads befindet sich die Installationsdatei des Iru Endpoint AD CS Connector in Ihrem Standard-Downloadordner.
Downloadfortschritt während des Herunterladens des AD CS Connector-Installationsprogramms.
7

Mit dem nächsten Einrichtungsschritt fortfahren

Wählen Sie nach Abschluss des Downloads Weiter aus.
Download abgeschlossen mit verfügbarem Next, um mit dem Assistenten der AD CS-Integration fortzufahren.
8

Anweisungen zur ausstehenden Verbindung lesen

Lesen Sie auf dem Bildschirm Verbindung ausstehend… die Aufgaben, die auf dem als AD CS Connector vorgesehenen Windows Server auszuführen sind.
Assistentenschritt Connection pending mit Anweisungen zur Installation und Authentifizierung des AD CS Connectors.
9

Zur Seite Integrations zurückkehren

Wählen Sie Schließen, um zur Hauptseite Integrations zurückzukehren.
10

Karte der AD CS-Integration finden

Auf der Hauptseite Integrations sollte eine Karte der AD CS-Integration sichtbar sein.
11

Status der ausstehenden Installation bestätigen

Der Status lautet Installation ausstehend…, bis der AD CS Connector auf dem Windows Server installiert ist, Sie sich mit einem Iru Endpoint-Administratorkonto angemeldet haben, Sie die Genehmigung der Registrierungs-URL im Browser abgeschlossen haben und der Connector in Iru Endpoint als aktiv angezeigt wird.
Seite Integrations mit der Karte der AD CS-Integration im Status Pending installation.
12

AD CS Connector auf Windows Server installieren

Folgen Sie auf dem als AD CS Connector vorgesehenen Windows Server der AD CS Connector-Installation, um den Connector zu installieren und zu registrieren, einschließlich Anmeldung und Genehmigung der Registrierungs-URL im Browser. Wenn die Connector-App Verbunden anzeigt und die Integration den Connector als Aktiv führt, fahren Sie mit dem nächsten Abschnitt fort.

​
Nächste Schritte

Nachdem Sie den Einrichtungsassistenten mit heruntergeladenem Installationsprogramm geschlossen haben:
1

Connector auf Windows Server installieren und registrieren

Schließen Sie die AD CS Connector-Installation ab, einschließlich Initialisierung, Genehmigung der Registrierungs-URL und Überprüfung, dass der Connector Verbunden und Aktiv anzeigt.
2

Ausstellende Zertifizierungsstellen hinzufügen und in Iru Endpoint zuweisen

Wenn der Connector verbunden ist, fahren Sie in diesem Artikel mit AD CS-Zertifizierungsstellenserver hinzufügen und AD CS-Server einem Connector zuweisen fort.

​
Überblick über die Seite der AD CS-Integration

Verwenden Sie die Seite Übersicht, um den Connector-Status zu prüfen und Aktionen wie Installationsanweisungen, Redownload Connector oder das Löschen einer Connector-Zeile aufzurufen.
1

Überblick der AD CS-Integration öffnen

Wählen Sie die Karte der AD CS-Integration aus, um zur Seite Übersicht zu gelangen.
2

Connector-Details prüfen

Auf der Seite Overview sehen Sie Informationen über den soeben hinzugefügten AD CS Connector. Die meisten Details werden erst ausgefüllt, wenn der AD CS Connector auf dem Windows Server installiert ist und eine Verbindung zu Iru Endpoint hergestellt wurde.
  • Die Domain, an die der AD CS Connector-Server gebunden ist.
  • Die IP-Adresse des Connectors.
  • Zugewiesene AD CS-Server. Server können zugewiesen werden, sobald der AD CS Connector wieder mit Iru Endpoint verbunden ist.
  • Die Version von Windows Server, auf der der AD CS Connector installiert ist.
  • Status der Verbindung zwischen Iru Endpoint und dem Iru Endpoint AD CS Connector. Der Status bleibt im Zustand Pending, bis der Connector auf dem Windows Server installiert ist und eine Verbindung zu Iru Endpoint hergestellt wurde.
  • Im Connector-Aktionsmenü (…) können Sie die Installationsanweisungen anzeigen, das Connector-Installationsprogramm erneut herunterladen oder den Connector löschen.
Overview der AD CS-Integration mit der Connector-Karte und geöffnetem Aktionsmenü für Installationsanweisungen oder Download des Installationsprogramms.

​
AD CS-Zertifizierungsstellenserver hinzufügen

Sie müssen den FQDN im Feld Server name im Bereich AD CS servers angeben.
1

Registerkarte Servers öffnen

Wählen Sie auf der Seite der AD CS-Integration die Registerkarte Servers aus.
2

Add server auswählen

Wählen Sie auf der Registerkarte Servers + Add server, um den Bereich zum Hinzufügen einer ausstellenden Zertifizierungsstelle zu öffnen.
Leere Registerkarte AD CS Servers mit Add server zum Hinzufügen ausstellender Zertifizierungsstellen.
3

AD CS-Serverdetails eingeben

Fügen Sie im Bereich die AD CS-Server hinzu, die zum Erstellen von Zertifikaten verwendet werden, im Format ca_server_fqdn\issuing_ca_name (Beispiel: subordinateca.example.com\QueenBee Issuing CA). Den issuing_ca_name finden Sie im Snap-In „Zertifizierungsstelle“ auf dem Windows Server der ausstellenden Zertifizierungsstelle. Sie können den Server zuweisen, sobald der Connector den Status Connected anzeigt.
Bereich Add AD CS servers mit Servername und Connector-Zuweisung vor dem Speichern.
4

Server hinzufügen

Wählen Sie Hinzufügen aus.
Bereich der Registerkarte Servers zum Hinzufügen eines AD CS-CA-Servers im Format aus FQDN und Name der ausstellenden Zertifizierungsstelle.
5

Serverstatus und Verwaltungsoptionen prüfen

Der Status des AD CS-Servers lautet Disconnected, bis er einem AD CS Connector zugewiesen ist. Sobald der Status des AD CS Connectors Verbunden lautet, können Sie die AD CS-CA-Server dem AD CS Connector zuweisen. Sie können den AD CS-Server über das Aktionsmenü (…) auf der Karte des AD CS-Servers bearbeiten oder löschen.
Aktionsmenü einer Zeile der Tabelle AD CS Servers mit verfügbarem Edit server.
Aktionsmenü einer Zeile der Tabelle AD CS Servers mit verfügbarem Delete server.

​
AD CS-Server einem Connector zuweisen

Sobald der Status des AD CS Connectors Connected lautet, können Sie dem Connector einen AD CS-Server zuweisen.
1

Connector-Aktionen öffnen

Wählen Sie auf der Seite Overview der AD CS-Integration das Aktionsmenü (…) auf der Connector-Karte aus.
2

Serverzuweisung auswählen

Wählen Sie Server zuweisen aus.
Aktionsmenü der Connector-Karte mit ausgewähltem Server zuweisen, um eine Zertifizierungsstelle mit dem AD CS Connector zu verknüpfen.
3

AD CS-Server auswählen

Wählen Sie einen oder mehrere AD CS-Server aus der Liste aus.
4

Zuweisung hinzufügen

Wählen Sie Hinzufügen aus.
Dialog Assign AD CS servers zur Auswahl von Servern aus der Liste und Bestätigung mit Add.
Dem Connector sollte jetzt mindestens ein AD CS-Server zugewiesen sein.
Wenn Sie den älteren Connector auf demselben Windows Server durch den aktualisierten Connector ersetzen, führt Iru Endpoint die aktualisierte Registrierung als neuen Connector. Verwenden Sie Server zuweisen auf der neuen Connector-Karte, um Ihre ausstellenden Zertifizierungsstellen zu verknüpfen, und löschen Sie dann den Eintrag des älteren Connectors über das Aktionsmenü (…) auf der älteren Karte. Den vollständigen Ablauf von Kandji zu Iru finden Sie unter Migration von Kandji zu Iru mit AD CS in AD CS-Integration: Überblick. Schritte zur Deinstallation und Installation auf dem Server finden Sie unter Installation und AD CS Connector deinstallieren in AD CS Connector-Installation.

​
Weitere Connectors hinzufügen

Bei Bedarf können der AD CS-Integration weitere AD CS Connectors hinzugefügt werden.
1

AD CS-Integration öffnen

Navigieren Sie in Iru Endpoint zu Integrationen und wählen Sie die Kachel Active Directory Certificate Services aus.
2

Connector hinzufügen

Wählen Sie Add connector aus.
3

Ausstehenden Status bestätigen

Ein neuer Connector wird als Ausstehend angezeigt, bis Sie Installation, Anmeldung, Registrierungsgenehmigung und Verbindung auf dem Windows Server abgeschlossen haben.

​
Library Item aus einem AD CS-Server erstellen

Wenn die Registerkarte AD CS Servers mindestens eine ausstellende Zertifizierungsstelle auflistet, können Sie ein zertifikatbezogenes Library Item über die Serverzeile erstellen, anstatt nur über Library zu beginnen.
1

Menü der Serverzeile öffnen

Suchen Sie auf der Registerkarte Servers die Zeile des AD CS-Servers und öffnen Sie das Aktionsmenü (…).
2

„Library Item erstellen“ starten

Wählen Sie Create Library Item aus.
Aktionsmenü einer Zeile von AD CS Servers mit ausgewähltem Create Library Item.
3

Typ des Library Item auswählen

Wählen Sie unter Specify Library Item type den Profiltyp aus, den Sie erstellen möchten (z. B. Zertifikat oder Wi-Fi), und fahren Sie fort. Iru Endpoint öffnet den üblichen Library Item-Editor für diesen Typ mit verfügbaren AD CS-Feldern.
Dialog Specify Library Item type beim Erstellen über einen AD CS-Server.

​
Connector aus der Integration entfernen

Das Entfernen einer einzelnen Connector-Zeile unterscheidet sich vom unten beschriebenen Entfernen der Integration. Verwenden Sie diese Option, wenn Sie eine Windows Server-Registrierung außer Betrieb nehmen, die AD CS-Integration aber aktiviert lassen möchten.
1

AD CS-Overview öffnen

Öffnen Sie unter Integrationen Active Directory Certificate Services und dann die Registerkarte Übersicht.
2

Connector-Zeile löschen

Öffnen Sie auf der Karte des zu entfernenden Connectors das Aktionsmenü (…) und wählen Sie Delete connector. Dadurch wird nur diese Connector-Registrierung in Iru Endpoint entfernt, nicht die gesamte AD CS-Integration.
Connector-Aktionsmenü in AD CS Overview mit hervorgehobenem Delete connector.
3

Löschen des Connectors bestätigen

Bestätigen Sie im Bestätigungsfenster das Entfernen dieses Connectors aus Iru Endpoint.
Bestätigungsdialog zum Löschen des AD CS-Connectors.
Durch das Löschen einer Connector-Zeile wird der Iru Endpoint AD CS Connector nicht von Windows Server deinstalliert. Entfernen Sie die App auf dem Host, wenn Sie diesen Server außer Betrieb nehmen. Siehe AD CS Connector deinstallieren.

​
Integration entfernen

Diese Integration ist Voraussetzung, um AD CS-Zertifikate an Ihre Geräteflotte auszustellen. Das Löschen dieser Integration kann nicht rückgängig gemacht werden.
Führen Sie die folgenden Schritte aus, um die Integration Active Directory Certificate Services aus Ihrem Iru Endpoint-Tenant zu löschen.
1

Integrationen öffnen

Navigieren Sie in Iru Endpoint zu Integrationen.
2

AD CS-Integration öffnen

Wählen Sie die Integration Active Directory Certificate Services aus, die Sie entfernen möchten.
3

Delete integration auswählen

Wählen Sie auf der Hauptseite Active Directory Certificate Services das Aktionsmenü (…) und dann Delete integration aus.
Seite Active Directory Certificate Services mit dem Aktionsmenü und Delete integration.
4

Löschen bestätigen

Aktivieren Sie im Fenster Delete AD CS Integration das Kontrollkästchen, um zu bestätigen, dass Sie die Warnung gelesen haben, und wählen Sie dann die Schaltfläche Löschen. Nachdem die Integration entfernt wurde, gelangen Sie zurück zur Hauptseite Integrations.
Bestätigung zum Löschen der AD CS-Integration mit Kontrollkästchen und der Schaltfläche Delete integration.
Durch das Entfernen der Integration in Iru Endpoint wird der Iru Endpoint AD CS Connector nicht von Ihrem Windows Server deinstalliert; die App verbleibt auf dem Host, bis Sie sie dort entfernen. Öffnen Sie auf jedem Connector-Server Einstellungen > Apps > Apps & features, wählen Sie Iru Endpoint AD CS Connector und dann Uninstall aus. Weitere Deinstallationswege (z. B. über Control Panel bei älteren Windows Server-Versionen) finden Sie unter AD CS Connector deinstallieren.