Nhiều doanh nghiệp đang chuyển sang sử dụng Microsoft Intune để quản lý thiết bị đầu cuối trong khi vẫn vận hành các mô hình nhận dạng hỗn hợp bao gồm Active Directory tại chỗ, Entra ID và người dùng khách hoặc cộng tác viên. Trong bối cảnh này, việc sử dụng chứng chỉ thiết bị để truy cập Wi-Fi và VPN thường là mục tiêu hướng đến, nhưng quy trình thiết lập rời rạc, kiểm tra tuân thủ không nhất quán và các hệ thống PKI song song có thể nhanh chóng tạo ra các điểm mù về bảo mật và chi phí vận hành phát sinh.

Bài viết này tập trung vào cách sử dụng Aruba ClearPass Onboard với Intune để thiết lập quy trình đăng ký chứng chỉ thiết bị và kiểm soát truy cập thống nhất trên các thiết bị đầu cuối của doanh nghiệp, BYOD và khách. Chúng ta sẽ xem xét các lựa chọn thiết kế quan trọng liên quan đến các điểm neo tin cậy, đường dẫn đăng ký và thực thi chính sách, đồng thời chỉ ra vị trí phù hợp của các thiết bị ClearPass và các cấp độ giấy phép khác nhau tùy thuộc vào quy mô, mô hình di động và sự kết hợp giữa các danh tính được quản lý và không được quản lý.