Cert Request MAC OS

Hallo Mitstreiter,

folgendes Problem bzw. folgende Frage.

Ich betreibe eine Enterprise PKI von Microsoft und soll jetzt für die VPN Authentifizierung das eine oder andere "Apfel" Device mit Zertifikaten versorgen.
Das Gerät an sich habe ich in die Domäne bekommen ("juhu"!) habe nun aber keine Ahnung wie ich die PKI "anzapfen" kann.

Wenn ich von einem Microsoftgerät den Request im Namen des Gerätes durchführe geht es soweit auch, aber das kann ja nicht "Best Practise" sein, oder?

Wie kann ich ggf. des Request direkt vom MacBook aus starten?

Hoffe mein "Problem" ist einigermaßen klar

Grüße;
Olli