Skip to main content
La implementación de certificados de AD CS admite computadoras Mac, iPhone, iPad, dispositivos Apple TV y Apple Vision Pro
La integración de AD CS se configura desde la página Integrations de tu aplicación web de Iru Endpoint. Una vez completada la configuración, puedes administrar los servidores del AD CS Connector de Iru Endpoint, agregar tus hosts de entidad de certificación (CA) de AD CS y crear Library Items, todo desde la página de la integración de AD CS.

​
Requisitos previos

Confirma lo siguiente antes de ejecutar el asistente de la integración de AD CS en la aplicación web de Iru Endpoint.
Crea una plantilla de certificado de equipo en AD CS para usarla con Iru Endpoint antes de depender del host del Connector para la inscripción.
Asegúrate de poder iniciar sesión en el Windows Server designado como AD CS Connector y de poder transferir o ejecutar el instalador cuando termine el asistente.
Las reglas de firewall y proxy deben permitir las rutas indicadas en Usar Iru en redes empresariales en AD CS Integration Network Requirements. El Connector actualizado usa el inicio de sesión de Iru (no Auth0). Permite tu aplicación web de Iru, Iru Identity, la API del tenant (subdomain.gateway.iru.com, subdomain.gateway.eu.iru.com, subdomain.clients.*) y adcsconn como se documenta allí. Tu red debe permitir el tráfico entre Iru Endpoint, el host del Connector y AD CS, incluido HTTPS desde el Connector hacia Iru Endpoint sin que la inspección SSL interrumpa esa ruta cuando se use inspección.
Si el Connector heredado sigue ejecutándose en algunos hosts hasta que termines de actualizarlos, conserva las filas de la lista de permitidos de Auth0 heredadas de ese mismo artículo hasta que esos hosts ejecuten el Connector actualizado.
El host del Connector debe cumplir con Windows Server 2019 o posterior, .NET 8 o posterior, TPM o vTPM, WebView2 (incluido con el instalador) y pertenencia al dominio del bosque al que dan servicio tus CA emisoras. Para ver la lista de comprobación completa, consulta Requisitos del servidor del AD CS Connector en Instalación del AD CS Connector.
Ten el Windows Server en línea para poder instalar el AD CS Connector en cuanto termines los pasos de Configuración de la integración de AD CS que se indican a continuación.

​
Configuración de la integración de AD CS

1

Abre Integrations

En la barra lateral, selecciona el Botón del menú de la cuenta y, a continuación, selecciona Integraciones.
Captura de pantalla del menú de la cuenta con la opción Integrations resaltada
2

Explora todas las integraciones

Selecciona Explorar todas las integraciones en la parte superior derecha de la página Integrations.
3

Selecciona Active Directory Certificate Services

Selecciona el mosaico Active Directory Certificate Services.
Página para agregar una nueva integración con el mosaico Active Directory Certificate Services.
4

Inicia la configuración

Selecciona Comenzar para continuar con la configuración.
Pantalla de configuración de la integración de AD CS con Comenzar resaltado para comenzar la configuración.
5

Descarga el instalador del Connector

En la ventana Download, selecciona Download connector.
Ventana de descarga del instalador del AD CS Connector de Iru Endpoint con Download connector disponible.
6

Espera a que se complete la descarga

Deberías ver un indicador que muestra el progreso de la descarga. Una vez finalizada la descarga, el archivo del instalador del AD CS Connector de Iru Endpoint estará en tu carpeta de descargas predeterminada.
Progreso de la descarga mientras se descarga el instalador del AD CS Connector.
7

Continúa con el siguiente paso de la configuración

Una vez completada la descarga, selecciona Siguiente.
Descarga completada con Next disponible para continuar con el asistente de la integración de AD CS.
8

Revisa las instrucciones de conexión pendiente

En la pantalla Conexión pendiente…, lee las tareas que debes realizar en el Windows Server designado como AD CS Connector.
Paso Connection pending del asistente con instrucciones de instalación y autenticación del AD CS Connector.
9

Vuelve a la página Integrations

Para volver a la página principal de Integrations, selecciona Cerrar.
10

Busca la tarjeta de la integración de AD CS

Debería verse una tarjeta de la integración de AD CS en la página principal de Integrations.
11

Confirma el estado de instalación pendiente

El estado se mostrará como Instalación pendiente… hasta que el AD CS Connector se haya instalado en el Windows Server, hayas iniciado sesión con una cuenta de administrador de Iru Endpoint, hayas completado la aprobación de la URL de registro en el navegador y el Connector se muestre como activo en Iru Endpoint.
Página Integrations con la tarjeta de la integración de AD CS en estado Pending installation.
12

Instala el AD CS Connector en Windows Server

En el Windows Server designado como AD CS Connector, sigue Instalación del AD CS Connector para instalar y registrar el Connector, incluidos el inicio de sesión y la aprobación de la URL de registro en el navegador. Cuando la app del Connector muestre Conectado y la integración muestre el Connector como Activo, continúa con la siguiente sección.

​
Próximos pasos

Después de cerrar el asistente de configuración con el instalador descargado:
1

Instala y registra el Connector en Windows Server

Completa Instalación del AD CS Connector, incluidas la inicialización, la aprobación de la URL de registro y la verificación de que el Connector muestra Conectado y Activo.
2

Agrega las CA emisoras y asígnalas en Iru Endpoint

Cuando el Connector esté conectado, continúa en este artículo con Agregar servidores de entidad de certificación de AD CS y Asignar un servidor de AD CS a un Connector.

​
Descripción general de la página de la integración de AD CS

Usa la página Información general para revisar el estado del Connector y abrir acciones como las instrucciones de instalación, Redownload Connector o eliminar una fila de Connector.
1

Abre la descripción general de la integración de AD CS

Selecciona la tarjeta de la integración de AD CS para ir a la página Información general.
2

Revisa los detalles del Connector

En la página Overview, puedes ver información sobre el AD CS Connector que acabas de agregar. La mayoría de los detalles no se rellenarán hasta que el AD CS Connector esté instalado en el Windows Server y se establezca una conexión con Iru Endpoint.
  • El dominio al que está vinculado el servidor del AD CS Connector.
  • La dirección IP del Connector.
  • Los servidores de AD CS asignados. Los servidores se pueden asignar una vez que el AD CS Connector se conecta con Iru Endpoint.
  • La versión de Windows Server en la que está instalado el AD CS Connector.
  • El estado de la conexión entre Iru Endpoint y el AD CS Connector de Iru Endpoint. El estado permanecerá en Pending hasta que el Connector esté instalado en el Windows Server y se establezca una conexión con Iru Endpoint.
  • En el menú de acciones del Connector (…), puedes ver las instrucciones de instalación, volver a descargar el instalador del Connector o eliminar el Connector.
Overview de la integración de AD CS con la tarjeta del Connector y el menú de acciones abierto para ver las instrucciones de instalación o descargar el instalador.

​
Agregar servidores de entidad de certificación de AD CS

Debes definir el FQDN en el campo Server name del panel de servidores de AD CS.
1

Abre la pestaña Servers

En la página de la integración de AD CS, selecciona la pestaña Servers.
2

Selecciona Add server

En la pestaña Servers, selecciona + Add server para abrir el panel para agregar una CA emisora.
Pestaña Servers de AD CS vacía con Add server para agregar CA emisoras.
3

Introduce los detalles del servidor de AD CS

En el panel, agrega los servidores de AD CS que se usarán para crear certificados con el formato: ca_server_fqdn\issuing_ca_name (ejemplo: subordinateca.example.com\QueenBee Issuing CA). El issuing_ca_name se encuentra en el complemento Certificate Authority del Windows Server de la CA emisora. Podrás asignar el servidor una vez que el Connector muestre el estado Connected.
Panel Add AD CS servers con el nombre del servidor y la asignación del Connector antes de guardar.
4

Agrega el servidor

Selecciona Añadir.
Panel de la pestaña Servers para agregar un servidor de CA de AD CS con el formato de FQDN y nombre de la CA emisora.
5

Revisa el estado del servidor y las opciones de administración

El estado del servidor de AD CS se mostrará como Disconnected hasta que se asigne a un AD CS Connector. Una vez que el estado del AD CS Connector muestre Conectado, puedes asignar los servidores de CA de AD CS al AD CS Connector. Puedes editar o eliminar el servidor de AD CS desde el menú de acciones (…) de la tarjeta del servidor de AD CS.
Menú de acciones de una fila de la tabla de servidores de AD CS con Edit server disponible.
Menú de acciones de una fila de la tabla de servidores de AD CS con Delete server disponible.

​
Asignar un servidor de AD CS a un Connector

Una vez que el estado del AD CS Connector se muestre como Connected, puedes asignar un servidor de AD CS al Connector.
1

Abre las acciones del Connector

En la página Overview de la integración de AD CS, selecciona el menú de acciones (…) en la tarjeta del Connector.
2

Selecciona la asignación de servidores

Selecciona Asignar servidores.
Menú de acciones de la tarjeta del Connector con Asignar servidores seleccionado para vincular una CA al AD CS Connector.
3

Elige los servidores de AD CS

Selecciona uno o más servidores de AD CS de la lista.
4

Agrega la asignación

Selecciona Añadir.
Cuadro de diálogo Assign AD CS servers para elegir servidores de la lista y confirmar con Add.
Ahora debería haber al menos un servidor de AD CS asignado al Connector.
Cuando reemplazas el Connector heredado por el Connector actualizado en el mismo Windows Server, Iru Endpoint muestra el registro actualizado como un Connector nuevo. Usa Asignar servidores en la tarjeta del nuevo Connector para vincular tus CA emisoras y, a continuación, elimina la entrada del Connector heredado desde el menú de acciones (…) de la tarjeta heredada. Para ver el flujo de trabajo completo de Kandji a Iru, consulta Migrar de Kandji a Iru con AD CS en Integración de AD CS: descripción general. Para ver los pasos de desinstalación e instalación en el servidor, consulta Instalación y Desinstalar el AD CS Connector en Instalación del AD CS Connector.

​
Agregar Connectors adicionales

Si es necesario, se pueden agregar AD CS Connectors adicionales a la integración de AD CS.
1

Abre la integración de AD CS

En Iru Endpoint, ve a Integraciones y selecciona el mosaico Active Directory Certificate Services.
2

Agrega un Connector

Selecciona Add connector.
3

Confirma el estado pendiente

Aparece un nuevo Connector en estado Pendiente hasta que termines la instalación, el inicio de sesión, la aprobación del registro y la conexión en el Windows Server.

​
Crear un Library Item desde un servidor de AD CS

Cuando la pestaña Servers de AD CS muestra al menos una CA emisora, puedes iniciar un Library Item relacionado con certificados desde la fila del servidor en lugar de hacerlo solo desde Library.
1

Abre el menú de la fila del servidor

En la pestaña Servers, busca la fila del servidor de AD CS y abre el menú de acciones (…).
2

Inicia Crear Library Item

Selecciona Create Library Item.
Menú de acciones de una fila de servidores de AD CS con Create Library Item seleccionado.
3

Elige el tipo de Library Item

En Specify Library Item type, elige el tipo de perfil que quieres crear (por ejemplo, Certificado o Wi-Fi) y continúa. Iru Endpoint abre el editor habitual de Library Items para ese tipo con los campos de AD CS disponibles.
Cuadro de diálogo Specify Library Item type al crear desde un servidor de AD CS.

​
Quitar un Connector de la integración

Quitar una sola fila de Connector es distinto de Quitar la integración, que se describe más abajo. Usa esta opción cuando quieras retirar el registro de un Windows Server y mantener habilitada la integración de AD CS.
1

Abre la descripción general de AD CS

En Integraciones, abre Active Directory Certificate Services y, a continuación, abre la pestaña Información general.
2

Elimina la fila del Connector

En la tarjeta del Connector que quieres quitar, abre el menú de acciones (…) y selecciona Delete connector. Esto quita solo el registro de ese Connector en Iru Endpoint, no toda la integración de AD CS.
Menú de acciones del Connector en Overview de AD CS con Delete connector resaltado.
3

Confirma la eliminación del Connector

En la ventana de confirmación, confirma la eliminación de ese Connector de Iru Endpoint.
Cuadro de diálogo de confirmación para eliminar el AD CS Connector.
Eliminar una fila de Connector no desinstala Iru Endpoint AD CS Connector de Windows Server. Quita la app del host si retiras ese servidor. Consulta Desinstalar el AD CS Connector.

​
Quitar la integración

Esta integración es un requisito para emitir certificados de AD CS a tu flota. La eliminación de esta integración no se puede deshacer.
Sigue los pasos siguientes para eliminar la integración Active Directory Certificate Services de tu tenant de Iru Endpoint.
1

Abre Integrations

En Iru Endpoint, ve a Integraciones.
2

Abre la integración de AD CS

Selecciona la integración de Active Directory Certificate Services que quieres quitar.
3

Selecciona Delete integration

En la página principal de Active Directory Certificate Services, selecciona el menú de acciones (…) y selecciona Delete integration.
Página de Active Directory Certificate Services con el menú de acciones que muestra Delete integration.
4

Confirma la eliminación

En la ventana Delete AD CS Integration, marca la casilla para confirmar que has leído la advertencia y, a continuación, selecciona el botón Eliminar. Una vez quitada la integración, volverás a la página principal de Integrations.
Confirmación para eliminar la integración de AD CS con la casilla y el botón Delete integration.
Quitar la integración en Iru Endpoint no desinstala Iru Endpoint AD CS Connector de tu Windows Server; la app permanece en el host hasta que la quites allí. En cada servidor del Connector, abre Configuración > Apps > Apps & features, selecciona Iru Endpoint AD CS Connector y, a continuación, elige Uninstall. Para otras formas de desinstalarlo (por ejemplo, Control Panel en versiones anteriores de Windows Server), consulta Desinstalar el AD CS Connector.