Ja, Sie können Ihre Microsoft PKI durch die MTG Corporate PKI ersetzen. Alternativ können Sie Ihre bestehende Microsoft PKI weiterbetreiben und an MTG CLM anbinden. Dadurch lässt sich die vorhandene Microsoft CA auch für zusätzliche Anwendungsfälle außerhalb der Windows-Welt nutzen, beispielsweise für die automatisierte Ausstellung von Linux-Server-Zertifikaten über ACME.
Für Kunden, die bereits eine Microsoft PKI auf Basis von AD CS einsetzen, gibt es zwei Möglichkeiten:
- Anbindung und Weiterbetrieb der Microsoft PKI (AD CS): Die bestehende Microsoft CA bleibt als ausstellende PKI erhalten und wird über den Microsoft CA Certificate Provider an MTG CLM angebunden. Zertifikatsprozesse können dadurch zentral über MTG CLM verwaltet und automatisiert werden.
- Migration der Microsoft PKI (AD CS): Mit dem MTG Auto-Enrollment Connector kann Microsoft AD CS als ausstellende PKI durch die MTG Corporate PKI ersetzt werden. Die etablierten Windows-Autoenrollment-Prozesse können dabei weiterhin genutzt werden. Je nach bestehender Active-Directory- und PKI-Konfiguration sind hierfür vorbereitende Konfigurationsschritte und gegebenenfalls Anpassungen erforderlich.
