Re-Enrollment-Auslöser

In einigen Fällen möchten Administratoren eine Neuerteilung von SCEP-Zertifikaten auslösen; in der untenstehenden Tabelle finden Sie die Auswirkungen der Änderung einiger Eigenschaften eines SCEP-Konfigurationsprofils auf das Neuerteilungsverfahren

Eigenschaftsname	Neuerteilung ausgelöst
Profilname	Nein
Profilbeschreibung	Nein
Format des Subject-Namens	Ja
und beachten Sie die folgenden Unterschiede und Hinweise:	Ja
Dieser Wert definiert, wann das Gerät berechtigt ist, sein Zertifikat zu erneuern (basierend auf der verbleibenden Lebensdauer eines vorhandenen Zertifikats). Bitte lesen Sie die Anmerkung unter	Ja
Erweiterte Schlüsselverwendungen (EKU)	Ja
Erneuerungsschwelle	Nein
SCEP-Server-URL	Nein

Um den SCEP-Zertifikatserneuerungsprozess in Intune zu verstehen und zu beheben, lesen Sie bitte den großartigen Artikel Detaillierte Untersuchung der SCEP-Zertifikatsanforderung/-erneuerung auf von Intune verwalteten Windows-Clients im Blog von Oliver Kieselbach.