凭证配置文件允许您将根证书、中间证书和客户端证书推送到 Windows 10 设备,以为公钥基础架构 (PKI) 和证书身份验证用例提供支持。该配置文件将已配置的凭证推送到 Windows 桌面设备上的适当凭证存储。了解如何配置凭证配置文件,以便为您的 Windows 10 设备启用身份验证。

即便使用强密码和其他限制策略,您的基础结构还会很容易受到暴力破解和字典攻击,甚至会因员工差错而受到影响。为了提高安全性,您可以实施数字证书来保护企业资产。要以此方式使用证书,您必须先配置一个包含证书颁发机构的凭证负载,并且配置 Wi-Fi 和 VPN 负载。其中每个负载中都含有用于关联凭证负载中定义的证书颁发机构的设置。

凭证配置文件还允许您将 S/MIME 证书推送到设备。这些证书会被上传到每个用户帐户名下并由凭证配置文件所控制。