1. Microsoft Intune で SCEP をサポートするようにインフラストラクチャを設定します。

2. Microsoft Intune で SCEP 証明書プロファイルを作成して割り当てます。

1. Microsoft Intune で PKCS 証明書を設定して使用します。

2. PKCS 証明書プロファイルを作成します。

Microsoft Intune での Wi-Fi 設定の詳細については、『Add and use Wi-Fi settings on your devices in Microsoft Intune』を参照してください。

Intune で VPN プロファイルを作成して VPN サーバーに接続するには、証明書ベースの認証タイプを選択して、GUID 値を Cisco ISE と共有する必要があります。

新しく登録されたアプリケーションの [概要（Overview）] ウィンドウが表示されます。このウィンドウを開いた状態で、Cisco ISE 管理ポータルにログインします。

• アプリケーション（クライアント）ID

• ディレクトリ（テナント）ID

Microsoft は、新しい証明書を定期的にリリースしています。「Connection Failed to the MDM server: There is a problem with the server Certificates or ISE trust store」というエラーが表示されて統合が失敗した場合は、Cisco ISE PAN でパケットキャプチャを実行して、MDM サーバーによって送信された正確な証明書を確認することを推奨します。使用中の証明書がわかっている場合は、Microsoft PKI リポジトリから証明書をダウンロードできます。Cisco ISE と Microsoft Intune 間の信頼された通信のために必要な証明書をダウンロードしてください。

1. [インポート（Import）] をクリックします。

2. [ファイルの選択（Choose File）] をクリックし、システムから対応するダウンロードした証明書を選択します。

3. 証明書をインフラストラクチャとシスコサービスで使用するために信頼できるようにします。[使用目的（Usage）] 領域で、[ISE 内の認証用に信頼する（Trust for authentication within ISE）] と [シスコサービスの認証用に信頼する（Trust for authentication of Cisco Services）] のチェックボックスをオンにします。

4. [Save] をクリックします。

• [Auto Discovery URL] フィールドに https://graph.microsoft.com と入力します。

  （注）

  Microsoft Intune が Azure AD Graph アプリケーションをサポートしていたときは、URL https://graph.windows.net<Directory (tenant) ID> が使用されていました。 しかしながら、Microsoft Intune は、2023 年 6 月 30 日に Azure AD Graph アプリケーションのサポートを終了しました。統合を成功させるには、Microsoft Graph をサポートする Cisco ISE リリースにアップグレードしてください。 次の Cisco ISE リリースは、Microsoft Graph アプリケーションをサポートしています。 Cisco ISE リリース 2.7 パッチ 7 以降 Cisco ISE リリース 3.0 パッチ 5 以降 Cisco ISE リリース 3.1 パッチ 3 以降 Cisco ISE リリース 3.2 以降のリリース

• [クライアント ID（Client ID）] フィールドに、Microsoft Intune アプリケーションの [アプリケーション（クライアント）ID（Client ID）] の値を入力します。

• [トークン発行URL（Token Issuing URL）] フィールドに、[Oauth 2.0トークンのエンドポイント（V2）（Oauth 2.0 Token Endpoint (V2)）] の値を入力します。

• Cisco ISE の次のリリースを使用する場合は、[Token Audience] フィールドに https://api.manage.microsoft.com//.default と入力します。

  • Cisco ISE リリース 3.0 パッチ 8 以降のリリース

  • Cisco ISE リリース 3.1 パッチ 8 以降のリリース

  • Cisco ISE リリース 3.2 パッチ 3 以降のリリース

  • Cisco ISE リリース 3.3 以降のリリース

  （注）

  上記の Cisco ISE リリースでは、新しい統合を作成する場合、ステップ 31 で [OAuth – Client Credentials] を選択すると、新しいトークン対象者の値が自動的に入力されます。既存の統合を使用してこれらのリリースにアップグレードする場合、統合サーバーから更新を受信し続けるには、[Token Audience] フィールドを手動で更新する必要があります。 これは、Microsoft が、認証と認可に Azure Active Directory Authentication Library（ADAL）を使用するアプリケーションを Microsoft Authentication Library（MSAL）に移行することを義務付けているためです。詳細については、「Microsoft Authentication Library（MSAL）へのアプリケーションの移行」を参照してください。

  Cisco ISE の他のリリースでは、https://api.manage.microsoft.com/ と入力します。