PowerPackage Microsoft PKI - Active Directory Certificate Services und Microsoft Cloud PKI

Mit Hilfe der Active Directory Certificate Services (ADCS) des Windows Server wird in diesem Workshop eine zweistufige PKI aufgebaut. Ziel ist es, eine PKI bereitzustellen, welche allen Anforderungen eines Unternehmens gerecht wird. Dazu gehört neben der automatischen Verteilung die Definition von Policies und die Bereitstellung von Sperrlisten sowie eines Online Responders.

Im zweiten Teil der Veranstaltung wird die Cloud PKI für die Zertifikatsverteilung genutzt. Neben Windows Rechnern können von dieser auch Android-, iOS- und macOS-Geräte mit Zertifikaten versorgt werden. Für diejenigen, welche ihre bestehende Infrastruktur erweitern möchte, stehen mit Variante „Bring Your Own CA“ und dem SCEP- bzw. PKCS-Connector gleich drei verschiedene Varianten zur Verfügung. In diesem Kurs wird eine Cloud PKI von Microsoft aufgebaut und Benutzer sowie Geräte Zertifikate ausgerollt. Die Einbindung der Zertifikate für die Anmeldung an Entra ID rundet den Kurs inhaltlich ab.

Die Teilnehmenden können in einem Labor sämtliche Themen in der Praxis umsetzen und testen.

Teil 1:

• Installation einer PKI mit einer offline Root & Enterprise Issuing CA
• Konfiguration der GUI, Certutil und CAPolicy.inf
• Veröffentlichen von CRL und AIA Distribution Points
• Online Responder Service
• Certificate Templates
• Autoenrollment, Autorenewal, Superseding
• Certificate Policies und Request Signing
• Ausstellen von SAN-Zertifikaten
• Private Key Archival und Recovery
• Aktualisierung der Public Key Infrastructure

Teil 2:

• Übersicht über die Microsoft Cloud PKI und den Certificate Connector
• Bereitstellungsoptionen und Lizenzierung
• Wichtige Einschränkungen und Entscheidungsgrundlagen
• Aufbau einer Two-Tier Public Key Infrastructure
• Bereitstellung einer Root CA mit Windows Server oder OpenSSL
• Bring Your Own CA
• Ausrollen von SCEP- und PKCS-Zertifikatsprofilen
• Certificate Connector und ADCS & NDES
• Einbindung der Zertifikate in Entra ID
• Einbindung in das Active Directory bei einem Hybrid Join
• Monitoring & Revocation

Der Workshop eignet sich für Netzwerktechniker und -administratoren, die sich auf die Installation und die Verwaltung einer Microsoft CA und Microsoft Cloud PKI vorbereiten möchten.

Eine vorherige Teilnahme am Kurs Zertifikate & PKI – Verschlüsselung, Authentisierung & Integrität oder gleichwertige Kenntnisse werden vorausgesetzt. Gute Kenntnisse mit Microsoft Server-Betriebssystemen sowie dem MS Active Directory sind ebenso eine Voraussetzung für diesen Workshop. Grundlegende Kenntnisse mit Entra ID und Intune sind von Vorteil.

Nach dem Training sind Sie in der Lage eine CA auf der Basis eines Windows Servers aufzusetzen und zu betreiben. Darüber hinaus können Sie Zertifikate manuell und automatisiert beantragen, ausstellen, Schlüssel archivieren und wiederherstellen sowie Zertifikatsrichtlinien einsetzen. Ferner können Sie eine Microsoft Cloud PKI bereitstellen, mit einer On-Premise Infrastruktur verbinden und Zertifikate via Intune an Benutzer und Geräte ausrollen.

Die Kurse Active Directory Certificate Services – Zertifizierungsstelle mit Windows Server und Microsoft Cloud PKI – Zertifikatsverteilung mit Intune können auch einzeln erworben werden.