Verwenden neuer und eigener Zertifikatsvorlagen für Appterix YubiKey Enrollment
Herausforderung
Das Enrollment von Zertifikaten auf YubiKeys für die PIV Funktion kann zeitintensiv und fehleranfällig sein. Oftmals gibt es entweder noch keine Zertifikatsvorlagen für das Smartcard Logon an Windows oder diese können nicht durch Anwender selbst für das Zertifikat Enrollment auf deren YubiKey ausgeführt werden.
Lösung
Appterix bietet die Möglichkeit, PKI-Zertifikate automatisch zu erstellen. Administratoren legen fest, ob die Zertifikatsvorlagen durch Appterix erstellt werden oder vorhandene Smartcard Logon Vorlagen und Enrollment Agent Vorlagen verwendet werden sollen. Benutzer erhalten eine Pop-Up-Benachrichtigung bzw. können im Appterix Agent die Zertifikate auf Basis dieser Vorlagen mit dem YubiKey-Enrollment erstellen und erneuern.
Video Tutorial
Dieses Video zeigt Ihnen wie die Einrichtung der Zertifikatsvorlagen und Anbindung an die Active Directory Zertifikatsdienste (ADCS) für die YubiKey PIV Funktion in Appterix YubiKey LifeCycle Management vorgenommen werden kann.