Skip to main content

IIS Configuration

ÜberThis diesenservice Service-Accountaccount könnencan benötigtebe MECM-used undto Datenbank-Berechtigungengranularly granularcontrol gesteuertrequired werden.MECM and database permissions.

BenötigteRequired Rollenroles undand Featuresfeatures

Intune Manager - Server Features.png

NebenIn denAddition standartmäßigto installiertenthe Features müsseninstalled folgendeby default, the following Features nochmust zusätzlichalso installiertbe werden:installed:

  • ASP.NET 4.7

Intune Manager - IIS Roles.png

NebenIn denaddition standartmäßigto installiertenthe Rollenroles müsseninstalled folgendeby Rollendefault, nochthe zusätzlichfollowing installiertroles werden:must also be installed:

  • Basic Authentication
  • Centralized SSL Certificate Support
  • Windows Authentication

ZuweisungService Service-Accountaccount assignment

ZurTo Ausführung dersrun Intune ManagersManager imin Kontextthe einescontext Service-Accountof sinda innerhalbservice desaccount, IISperform folgendethe Schrittefollowing auszuführen:steps within IIS:

iis-assign-service-account1.png

iis-assign-service-account2.png

iis-assign-service-account3.png

Konfiguration

Configuration SSL-Zertifikat

SSL certificate

VorraussetzungThe fürprerequisite diefor Authentifizierungauthentication undand Autorisierungauthorization mittelsvia Azure AAD istis eina konfiguriertesconfigured SSL-Zertifikat.
SSL certificate.

HierbeiAn kannexisting eincertificate vorhandenescan Zertifikatbe genutztused, werden,or oderalternatively alternativa einself-signed Self-Signedcertificate Certificatecan genutztbe werden.used.

NachfolgendThe wirdcreation dieand Anlageassignment undof Zuweisunga einesself-signed Self-Signedcertificate Certificatesis beschrieben.described below.

ZurTo Anlagecreate einesan SSL-ZertifikatsSSL innerhalbcertificate deswithin IISthe sindIIS, folgendethe Schrittefollowing auszuführen:steps must be performed:

 

  1. ErzeugungGeneration einesof Self-Signed-Zertifikatesa self-signed certificate

    iis-config1.png

  2. VergebenAssigning einesa Namensname fürfor dasthe Zertifikatcertificate

    iis-config2.png

  3. ZuweisungAssignment desof Zertifikatsthe mittelscertificate Bindingsby means of bindings

    iis-config3.png

  4. AktivierungActivation vonof https mitwith Portport 443 undand Auswahlselection desof zuvorthe erstelltenpreviously Zertifikatscreated certificate

    iis-config4.png