Intune Suite – AD/PKI, NDES & NPS/RADIUS mit Zertifikaten
Wir verbinden Active Directory & PKI (AD CS, Templates, NDES), Microsoft Intune (SCEP/PKCS-Profile) und NPS/RADIUS zu einer wartbaren Lösung für WLAN (EAP-TLS), VPN, S/MIME und Gerätekonformität – passwordless-ready, sicher und sauber dokumentiert. Dabei orientieren wir uns an BSI-Empfehlungen und den Microsoft-Best Practices.
- AD CS (Root/Issuing), gehärtet; CRL/AIA & Key-Lifecycles
- NDES & Certificate Connector (modern)
- Intune-Profile: SCEP (Geräte) & PKCS (Benutzer)
- NPS/RADIUS Policies, WLAN/VPN-Profile (EAP-TLS)
- Conditional Access Baselines & Compliance Policies
Bausteine – alles aus einem Guss
AD-Struktur & Naming
OU-Design, Rollen-Gruppen, Service-Accounts, UPN-Plan, Sites & Services.
Windows Zertifikatserver
AD CS (Root/Issuing), Härtung, CRL/AIA, Templates (Gerät/Benutzer, EAP-TLS, S/MIME, VPN).
NDES & Connector
Modern Certificate Connector + NDES-Endpoint, Berechtigungen & Scopes.
Intune: SCEP & PKCS
Automatische Ausstellung/Erneuerung, Key-Protection (TPM/Secure Enclave).
NPS/RADIUS Policies
EAP-TLS, RADIUS-Clients, Accounting & Auditing (NPS).
WLAN/VPN-Profile
802.1X, WPA2-Enterprise, IKEv2; SSIDs nach Standort/Gruppe, Split-Tunneling.
CA-Trust & Crypto
RSA-2048/3072 (oder ECC), Hash-Algorithmen, CRL-Erreichbarkeit, OCSP.
Monitoring & Renewal
Ablaufüberwachung, Warnungen, Schlüssel-Lifecycle, Doku & Runbooks.
So arbeiten wir – Schritt für Schritt
AD/Entra/Intune/NPS, DNS/Netz, Risiken & Ziele. Review nach Security Baselines.
Architektur, Template-Plan, CA/NDES-Design, Policy-Entwürfe, Rollout-Strategie.
AD CS/NDES, Connector, Intune-Profile, NPS-Policies, WLAN/VPN inkl. Change-Plan.
Pilotgeräte/-user, Log-Analyse, Anpassungen, Dokumentation & Betriebshinweise.
Übergabe, Schulung, optional Managed-Service/Monitoring.
Beispiel-Szenarien
Campus-WLAN ohne Passwörter
Geräte erhalten SCEP-Zertifikate via Intune; NPS akzeptiert nur EAP-TLS; Gäste-SSID getrennt (VLAN).
VPN mit Zertifikaten
PKCS-Benutzerzertifikate + Gerätekonformität. Conditional Access erlaubt nur compliant devices.
S/MIME & Signaturen
Benutzerzertifikate für Signatur/Verschlüsselung, Key-Protection & Revocation-Prozess.
IoT & Drucker
Gerätezertifikate (SCEP), VLAN-Zuweisung per RADIUS-Attribute, getrennte Netze.
Hybrid-Identitäten
AD DS ↔ Entra ID: UPN-Plan, Gruppen, Seamless SSO; Baselines für Conditional Access.
Plattformen & Unterstützung
Windows
Geräte-SCEP, Benutzer-PKCS, WLAN/VPN-Profile über Intune; LAPS & BitLocker möglich.
macOS
PKCS/SCEP mit Company Portal; WLAN (802.1X) & VPN-Profile, Keychain-Schutz.
iOS/iPadOS
SCEP-Gerätezertifikate, per-App-VPN & Mail-Profile; Managed Open-In.
Android
Android Enterprise (Work Profile/Fully Managed), SCEP/PKCS, Zertifikatsgebundenes WLAN.
Dein Ansprechpartner
Ali Sasanipour – CEO
Pragmatisch, sicher, dokumentiert. Wir übergeben lauffähige Profile, Policies & Runbooks.