Microsoft Cloud PKI - NPO (NCE)

Microsoft Cloud PKI NPO (NCE) ist eine cloudbasierte Lizenzoption für gemeinnützige Organisationen, die digitale Zertifikate für Intune-verwaltete Geräte zentral ausstellen, erneuern und widerrufen möchten. Die Lösung eignet sich vor allem für IT-Administratoren in Nonprofit-Organisationen, die Zertifikatsverwaltung für WLAN, VPN, Geräteidentität oder zertifikatbasierte Authentifizierung ohne eigene lokale PKI-Infrastruktur abbilden wollen.

Was ist Microsoft Cloud PKI NPO (NCE)?

Microsoft Cloud PKI ist ein Dienst für Microsoft Intune, der eine Public-Key-Infrastruktur in der Cloud bereitstellt und den Lebenszyklus von Zertifikaten für verwaltete Geräte automatisiert. Die NPO-Variante richtet sich an berechtigte gemeinnützige Organisationen und sollte nur eingeplant werden, wenn die technischen Intune-Voraussetzungen und ein gültiger Nonprofit-Nachweis vorhanden sind.

Cloudbasierte Zertifikatsverwaltung für Intune-Umgebungen

Microsoft Cloud PKI verlagert zentrale PKI-Aufgaben in die Microsoft-Cloud und reduziert dadurch den Bedarf an lokaler Zertifizierungsstellen-Infrastruktur. Statt eigene AD CS-Server, NDES-Komponenten oder Intune Certificate Connectoren zu betreiben, können Administratoren Zertifizierungsstellen, Zertifikatprofile und SCEP-Profile direkt im Microsoft Intune Admin Center verwalten.

Mit Cloud PKI-Zertifizierungsstellen lassen sich Root- und ausstellende Zertifizierungsstellen für Intune-Szenarien planen. Für Organisationen mit vorhandener PKI kann Bring Your Own CA relevant sein, wenn eine ausstellende Cloud-PKI-Zertifizierungsstelle an eine bestehende private Zertifizierungsstelle angebunden werden soll. Dadurch bleibt die Zertifikatsstrategie kontrollierbar, ohne jede Geräteausstellung manuell zu verwalten.

Die technische Bereitstellung arbeitet mit Simple Certificate Enrollment Protocol, kurz SCEP. Dabei fordert das Intune-verwaltete Gerät ein Zertifikat an, während die Cloud-PKI-Komponenten die Anfrage prüfen und die Ausstellung über die ausstellende Zertifizierungsstelle verarbeiten. Für Administratoren ist besonders wichtig, dass die privaten Schlüssel auf dem Gerät erzeugt werden und die Zertifikatsanforderung über definierte Intune-Profile gesteuert wird.

In der Praxis wird Microsoft Cloud PKI häufig dort interessant, wo zertifikatbasierte Authentifizierung für WLAN, VPN, Geräteidentität oder interne Zugriffsszenarien genutzt wird. Die Lösung unterstützt dabei Android, iOS/iPadOS, macOS und Windows, sofern die Geräte in Intune registriert sind und das jeweilige SCEP-Zertifikatprofil unterstützt wird. Weitere Microsoft-Cloud-Lizenzen finden Sie in der Kategorie Microsoft NCE.

Systemvoraussetzungen und technische Eckdaten

Microsoft Cloud PKI ist keine klassische Desktop-Software mit lokaler Installation, sondern ein Cloud-Dienst für Microsoft Intune. Entscheidend sind daher weniger Prozessor, Arbeitsspeicher oder Festplattenspeicher, sondern Mandant, Lizenzierung, Geräteeinbindung und Zertifikatsprofile.

Hinweis: NPO-Lizenzen sind für berechtigte gemeinnützige Organisationen vorgesehen. Vor dem Kauf sollte geprüft werden, ob der erforderliche Organisationsnachweis und die passende Microsoft-Intune-Umgebung vorhanden sind.

Kaufberatung und Lizenzwissen zu Microsoft Cloud PKI NPO

Microsoft Cloud PKI NPO lohnt sich besonders für Nonprofit-Organisationen, die bereits mit Microsoft Intune arbeiten und Zertifikate für viele verwaltete Geräte konsistent bereitstellen müssen. Typische Anwendungsfälle sind sichere WLAN-Profile, VPN-Zugriffe, Geräteauthentifizierung und interne Dienste, bei denen Zertifikate regelmäßig ausgestellt, erneuert oder widerrufen werden müssen.

Weniger passend ist diese Lizenz, wenn keine Intune-verwalteten Geräte vorhanden sind oder lediglich öffentliche TLS-Zertifikate für Websites benötigt werden. Für klassische Server-, CAL- oder Windows-Lizenzierung lohnt sich stattdessen ein Blick in die Kategorie Server & CAL, weil dort andere Lizenzlogiken gelten.

Bei der Planung sollte außerdem zwischen Cloud PKI, lokaler PKI und vorhandenen Zertifizierungsstellen unterschieden werden. Eine Organisation mit bestehender AD-CS-Struktur kann Microsoft Cloud PKI als Entlastung oder Ergänzung prüfen, während kleinere Nonprofits ohne vorhandene PKI vor allem von der zentralen Verwaltung im Intune Admin Center profitieren können. Offizielle technische Details stellt Microsoft in der Dokumentation zu Microsoft Cloud PKI für Microsoft Intune bereit.

Lizenz- und Kaufsicherheit

Die Lizenz- und Bereitstellungsinformationen werden über software-guru.shop als digitaler Download per E-Mail nach Zahlungseingang übermittelt. Es handelt sich um Originalsoftware im Microsoft-Cloud-Lizenzkontext, die sofort aktivierbar ist, sofern NPO-Berechtigung, Microsoft-Mandant und technische Voraussetzungen passend vorbereitet sind. Da Cloud-PKI-Lizenzen nicht wie klassische Dauerlizenzen funktionieren, sollten Laufzeit, Bereitstellungsmodell und Abonnementbedingungen vor dem produktiven Einsatz geprüft werden. Das gesetzliche 14-tägige Widerrufsrecht entfällt bei digitalen Inhalten nach Beginn der Aktivierung (§ 356 Abs. 5 BGB); vor Aktivierung besteht es.

Häufige Fragen zu Microsoft Cloud PKI NPO (NCE)

Ist Microsoft Cloud PKI eine klassische Office- oder Windows-Lizenz?

Microsoft Cloud PKI ist keine lokal installierbare Office- oder Windows-Anwendung. Es handelt sich um einen Cloud-Dienst für Microsoft Intune, mit dem Zertifikate für verwaltete Geräte ausgestellt, erneuert und widerrufen werden können.

Welche Voraussetzungen gelten für Microsoft Cloud PKI NPO?

Für Microsoft Cloud PKI wird eine passende Microsoft-Intune-Umgebung benötigt. Zusätzlich ist für die NPO-Variante ein gültiger Nachweis der Gemeinnützigkeit wichtig, da diese Lizenzierung für berechtigte Nonprofit-Organisationen vorgesehen ist.

Für welche Geräteplattformen kann Microsoft Cloud PKI genutzt werden?

Microsoft Cloud PKI unterstützt Android, iOS/iPadOS, macOS und Windows, sofern die Geräte in Intune registriert sind. Außerdem muss die jeweilige Plattform das SCEP-Zertifikatprofil für die Intune-Gerätekonfiguration unterstützen.

Was ist der Unterschied zwischen Cloud PKI und lokaler Zertifizierungsstelle?

Eine lokale Zertifizierungsstelle erfordert eigene Infrastruktur, Betrieb, Wartung und häufig zusätzliche Komponenten wie NDES oder Connectoren. Microsoft Cloud PKI stellt die PKI-Funktionen cloudbasiert über Intune bereit und reduziert dadurch den Aufwand für eigene Server und Zertifikatsdienste.

Wofür wird SCEP bei Microsoft Cloud PKI verwendet?

SCEP wird verwendet, damit Intune-verwaltete Geräte Zertifikate automatisiert anfordern können. Der Cloud-PKI-Dienst prüft die Zertifikatsanforderung und stellt das signierte Zertifikat anschließend für das verwaltete Gerät bereit.

Ist Microsoft Cloud PKI NPO für jede gemeinnützige Organisation geeignet?

Geeignet ist die Lizenz vor allem für Nonprofits, die Microsoft Intune bereits einsetzen oder konkret einführen möchten. Ohne Intune-verwaltete Geräte oder ohne Bedarf an interner Zertifikatsverwaltung ist der Nutzen meist begrenzt.

Fazit

Microsoft Cloud PKI NPO (NCE) ist sinnvoll für gemeinnützige Organisationen, die Zertifikate in einer Intune-Umgebung zentral verwalten möchten. Besonders stark ist die Lösung bei WLAN-, VPN-, Geräteidentitäts- und zertifikatbasierten Zugriffsszenarien mit mehreren Plattformen. Nicht geeignet ist sie als Ersatz für klassische Office-, Windows- oder Serverlizenzen. Vor dem Kauf sollten NPO-Berechtigung, Intune-Voraussetzungen und das gewünschte Zertifikatsmodell sauber geprüft werden.