Ja, die Microsoft Cloud PKI bietet im Vergleich zu einer frei konfigurierbaren Enterprise-PKI nur begrenzte Möglichkeiten bei Aufbau und Konfiguration der PKI. Es können nur bestimmte CA-Hierarchien und eine begrenzte Anzahl von Zertifizierungsstellen innerhalb eines Intune-Tenants betrieben werden.
Auch nach der Erstellung einer CA lassen sich bestimmte Eigenschaften nicht mehr flexibel anpassen. Für Unternehmen mit komplexen PKI-Strukturen, unterschiedlichen Zertifikatsrichtlinien oder individuellen Sicherheitsanforderungen kann dies die Flexibilität einschränken. Eine dedizierte Enterprise-PKI wie die MTG Corporate PKI ermöglicht hier umfangreichere Gestaltungsmöglichkeiten.