CA(인증 기관) 검색을 위한 Microsoft 서버리스 일정 생성

  • 릴리스 버전: Zurich
  • 업데이트 날짜 2025년 07월 31일
  • 소요 시간: 2분

    • 서버리스 검색 일정을 생성하여 CA(인증 기관) 인증서를 검색합니다 Microsoft .

    시작하기 전에

    • 호스트 컴퓨터에서 CA 프로세스가 실행 중인지 확인합니다.
    • Windows 이전 가로 검색 중에 호스트가 검색되었는지 확인합니다. 자세한 내용은 Windows 검색 문서를 참조하십시오.

    필요한 역할: discovery_admin

    프로시저

    1. 다음으로 이동 모두 > 디스커버리 > 디스커버리 일정.
    2. 검색 일정 기록을 생성합니다.
      1. 새로 만들기를 선택합니다.
      2. 양식에서 필드를 채웁니다.
        표 1. 검색 일정 새 기록 양식
        필드 설명
        이름 이 검색 일정의 고유한 이름입니다.

        예: MS CA 검색.
        검색 스캔 유형으로, 인증이어야 합니다.
        인증서 디스커버리 유형 인증서 유형으로, CA 신뢰 검색이어야 합니다.
        MID 서버 이 일정에 사용할 이름입니다 MID 서버 .
        활성 검색에 이 일정을 사용합니다.
      3. 제출을 선택합니다.
    3. 실행 패턴을 생성합니다.
      1. 검색 일정 페이지에서 생성한 기록을 선택합니다.
      2. 서버리스 실행 패턴(Serverless Execution Patterns) 탭에서 새로 만들기(New)를 선택합니다.

        검색은 각 실행 패턴을 사용하여 최대 20,000개의 인증서를 검색합니다. 20,000개 이상의 인증서를 사용하는 배포의 경우 여러 실행 패턴을 생성합니다.

      3. 양식에서 필드를 채웁니다.
        표 2. 서버리스 실행 패턴 새 기록 양식
        필드 설명
        이름 이 기록에 대한 설명이 포함된 이름입니다.

        예: MS CA 검색.
        패턴 이 일정에 사용할 패턴으로, Microsoft CA - 인증서 관리 패턴이어야 합니다.
        프록시 호스트 CA 서비스를 실행하는 Microsoft 호스트의 CI 이름 Windows 으로, 이전 검색에서 검색되고 .CMDB
        활성 검색에 이 일정을 사용하도록 설정하는 옵션입니다.
      4. 제출을 선택합니다.
    4. 패턴 시작 관리자 매개변수를 설정합니다.
      1. 검색 패턴 시작 관리자 매개변수 탭에서 생성한 기록을 선택합니다.
      2. 양식에서 필드를 채웁니다.
        매개변수 설명
        template_list 인증서를 검색하기 위해 모든 요청 ID 또는 템플릿 ID를 검색할지 여부를 결정합니다.
        • all: 기본 실행 패턴 제한인 20,000개 또는 또는 limit에 설정된 start_offset 값에 따라 오름차순의 모든 인증서 요청 ID로 검색을 제한합니다.
        • 템플릿 ID: 특정 템플릿 ID의 인증서만 검색합니다.
        start_offset 이 선택적 매개변수는 검색을 시작할 인증서의 번호를 지정하며, 가 모두로 설정된 경우 template_list 와 20,000개 이상의 인증서가 있는 배포에만 관련이 있습니다.

        인증서가 20,000개 이상인 배포를 위해 서버리스 실행 패턴을 여러 개 생성하는 경우 첫 번째 실행에 1을 사용하고 두 번째 실행에 20001을 사용하는 식으로 사용합니다.

        이 매개변수가 비어 start_offset 있으면 기본값은 1입니다.
        제한 이 선택적 매개변수는 인증서 검색을 지정된 값으로 제한하며 ALL로 설정된 경우에만 template_list 관련이 있습니다.

        매개변수가 비어 있는 경우 한도는 기본적으로 20,000개의 인증서로 설정됩니다.
        ip CA 프로세스(certsrv)가 실행 중인 서버의 IP입니다.
        discover_SAN_for_template true로 설정된 경우 이 선택적 매개변수를 사용하면 템플릿 ID가 매개변수에 제공될 때 인증서의 SAN(주체 대체 이름)을 검색할 수 있습니다 template_list .

        이 매개변수는 템플릿 ID 내의 각 인증서에 대해 별도의 명령을 실행하여 성능에 영향을 줄 수 있습니다.

        모든 요청 ID를 검색할 때 SAN이 자동으로 검색되므로 이 매개변수는 비워 두어야 합니다.
      3. 제출을 선택합니다.

    다음에 수행할 작업

    지금 검색을 선택하여 검색을 즉시 실행하거나 미리 정의된 일정이 검색을 트리거할 때까지 기다립니다.