Verteilung von existierenden s/MIME Zertifikaten mit ms intune

hallo Gemeinde,

wir setzen intune als mdm ein und wollen s/MIME Zertifikate an ios Geräte verteilen. Das Verteilen funktioniert zwar, aber verschlüsselte emails können nicht entschlüsselt werden. Werden die Zertifikate manuell installiert, d.h. Als e-Mail verschickt und in ein Profil gepackt, funktioniert alles. Dir Root und sub Zertifikate sind ebenfalls vorhanden. Ticket bei Microsoft ist seit 2 Monaten offen, ohne Ergebnis. Hat jemand eine Idee, was da falsch laufen könnte bzw. hat damit Erfahrung?

gruss rs