Behold din certifikatmyndighed i din egen Azure-tenant
SCEPman Enterprise Edition kører i dit eget Azure-abonnement med sin CA-nøgle i dit eget Key Vault. RADIUSaaS stoler på dens CA, verificerer hvert certifikat den udsteder via OCSP og fornyer sit eget servercertifikat dér.
- Din Azure-tenant
- Dit Key Vault
- Automatisk tilbagekaldelse
- Linux via REST og EST
SCEPman Enterprise kører i din Azure-tenant
Du hoster CA'en og har dens nøgle; RADIUSaaS verificerer de certifikater, den udsteder.
Dit abonnement, dine nøgler
SCEPman kører som en App Service i dit Azure-abonnement, og dens CA-nøgle ligger i dit eget Key Vault. Du bestemmer, hvem der administrerer det.
Dine Azure-omkostninger
RADIUSaaS & SCEPman Enterprise Bundle er RADIUSaaS plus en SCEPman Enterprise-licens og intet andet. App Service og Key Vault kører på din egen Azure-regning.
Forbundet via URL
Indtast din SCEPman-URL i RADIUSaaS: den henter CA-certifikatet, og du giver det tillid til klientgodkendelse.
Dit RADIUS-servercertifikat
Forbind SCEPman i RADIUSaaS, og RADIUSaaS anmoder om sit servercertifikat dér, aktiverer det og fornyer det, inden det udløber. Enhver SCEPman med en Enterprise-licens virker; Community Edition gør ikke.
SCEPman as a Service sammenlignet med SCEPman Enterprise
Den samme SCEPman med de samme funktioner. Forskellen er, hvor den kører, og hvem der driver den.
| Emne | SCEPman as a Service | SCEPman Enterprise |
|---|---|---|
| Hvor den kører | Inde i din RADIUSaaS-instans, drevet af glueckkanja | I dit eget Azure-abonnement, drevet af dig |
| CA-nøgle | I et Key Vault, vi driver, eller i dit eget Azure Key Vault | I dit eget Azure Key Vault |
| Hosting | Intet at hoste for dig | App Service og Key Vault på din Azure-regning |
| Sådan køber du det | RADIUSaaS & SCEPman SaaS Bundle | RADIUSaaS & SCEPman Enterprise Bundle: RADIUSaaS plus en SCEPman Enterprise-licens |
| Intune, Jamf Pro og Active Directory-tilmelding | ✓ | ✓ |
| Automatisk tilbagekaldelse fra Entra ID og Intune | ✓ | ✓ |
| Intune-compliancetjek | ✓ | ✓ |
| Linux via REST- og EST-API'en | ✓ | ✓ |
| RADIUS-servercertifikat fornyet via SCEPman | ✓ | ✓ |
Begge udgaver kører den samme SCEPman-kode; det er hosting og nøglelager, der adskiller dem.
Certifikater følger enhedens tilstand
Automatisk tilbagekaldelse
Deaktiver en enhed i Entra ID, eller start en udfasning eller sletning i Intune, og SCEPman rapporterer dens certifikat som tilbagekaldt; RADIUSaaS afviser det inden for ca. to minutter. Når enheden er slettet fra både Intune og Entra ID, er tilbagekaldelsen permanent.
Compliancetjek
Slå det til, og et certifikat regnes kun som gyldigt, så længe Intune markerer enheden som compliant. Når enheden igen er compliant, virker det samme certifikat igen uden at blive genudstedt.
Certifikater til Linux, Active Directory og MDM-løsninger ud over Intune
Linux, administreret eller ej
Linux-enheder, administreret af Intune eller ej, anmoder om certifikater via SCEPmans REST- eller EST-API og fornyer dem med deres aktuelle certifikat. Slå begge til i SCEPman, når du har brug for dem; RADIUSaaS verificerer disse certifikater som alle andre.
Andre MDM-løsninger
Addigy, Iru, Mosyle, SOTI MobiControl tilmelder også enheder mod SCEPman, hver med en vejledning i SCEPman-dokumentationen.
Active Directory
Domænetilknyttede computere og deres brugere tilmelder sig med deres konto i dit lokale AD, verificeret via en krypteret Kerberos-keytab, det samme endpoint som i SCEPman as a Service.
Forbind din SCEPman Enterprise til en prøveinstans
Start en prøveperiode, indtast din SCEPman-URL, og lad RADIUSaaS hente din CA.