IntuneでSCEP証明書配布に失敗する

事象

イベントビューアーにて

• アプリケーションとサービスログ
  • Microsoft
    • Windows
      • DeviceManagement-Enterprise-Diagnostics-Provider
        • Admin

を開くと、次のエラーがあり、証明書が発行されない。

SCEP: Certificate enroll failed. Result: (現在のシステム時計または署名ファイルのタイムスタンプで確認すると、必要な証明書の有効期間が過ぎています。).

しかし、各種証明書の有効期限は問題なく、いずれも期間内である。また、クライアントはNTPから大きくドリフトしていない(およそ1分以内)

原因

微妙な時刻ずれによるSCEPチャレンジ失敗。

対処法

NTPで時刻同期後、再度実行することで解決することを確認済み。
出来ればNTP設定とw32timeサービスの自動起動の修正もIntuneで行うと良い。

おまけ

MDM ConfigurationManager: コマンドのエラー状態。構成ソース ID: (***)、登録名: (MDMDeviceWithAAD)、プロバイダー名: (Policy)、コマンドの種類: (Add: from Replace or Add)、CSP URI: (./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/Receiver/Properties/Policy/FakePolicy/Version)、結果: (指定されたファイルが見つかりません。)。

も発生している可能性が高いが、これはエラーチェック用のダミーポリシーの名残らしいので無視してOK。