IIS Configuration
EsIt wirdis empfohlen,recommended fürto denset Betriebup desa service account for the operation of Intune Managers einen Service-Account einzurichten.Manager.
ÜberThis diesenservice Service-Accountaccount könnencan benötigtebe MECM-used undto Datenbank-Berechtigungengranularly granularcontrol gesteuertrequired werden.MECM and database permissions.
BenötigteRequired Rollenroles undand Featuresfeatures
NebenIn denAddition standartmäßigto installiertenthe Features müsseninstalled folgendeby default, the following Features nochmust zusätzlichalso installiertbe werden:installed:
- ASP.NET 4.7
NebenIn denaddition standartmäßigto installiertenthe Rollenroles müsseninstalled folgendeby Rollendefault, nochthe zusätzlichfollowing installiertroles werden:must also be installed:
- Basic Authentication
- Centralized SSL Certificate Support
- Windows Authentication
ZuweisungService Service-Accountaccount assignment
ZurTo Ausführung dersrun Intune ManagersManager imin Kontextthe einescontext Service-Accountof sinda innerhalbservice desaccount, IISperform folgendethe Schrittefollowing auszuführen:steps within IIS:
KonfigurationConfiguration SSL-Zertifikat
SSL certificate
VorraussetzungThe fürprerequisite diefor Authentifizierungauthentication undand Autorisierungauthorization mittelsvia Azure AAD istis eina konfiguriertesconfigured SSL-Zertifikat.
SSL certificate.
HierbeiAn kannexisting eincertificate vorhandenescan Zertifikatbe genutztused, werden,or oderalternatively alternativa einself-signed Self-Signedcertificate Certificatecan genutztbe werden.used.
NachfolgendThe wirdcreation dieand Anlageassignment undof Zuweisunga einesself-signed Self-Signedcertificate Certificatesis beschrieben.described below.
ZurTo Anlagecreate einesan SSL-ZertifikatsSSL innerhalbcertificate deswithin IISthe sindIIS, folgendethe Schrittefollowing auszuführen:steps must be performed:
ErzeugungGenerationeinesofSelf-Signed-Zertifikatesa self-signed certificateVergebenAssigningeinesaNamensnamefürfordastheZertifikatcertificateZuweisungAssignmentdesofZertifikatsthemittelscertificateBindingsby means of bindingsAktivierungActivationvonof httpsmitwithPortport 443undandAuswahlselectiondesofzuvortheerstelltenpreviouslyZertifikatscreated certificate