En managed certificate authority i din RADIUSaaS-portal
SCEPman as a Service tilføjer en managed certificate authority til din RADIUSaaS-instans. Din MDM tilmelder enheder via standard SCEP, Linux-enheder tilmelder sig via API'et, RADIUSaaS autentificerer dem med de certifikater, den udsteder, og du behøver ikke drifte nogen CA-server, Key Vault eller App Service.
- Managed CA pr. instans
- Intune, Jamf Pro, Active Directory
- OCSP altid aktiv
- Generelt tilgængelig siden april 2026
Sådan tilføjer du SCEPman as a Service
- Kontakt salgKontakt salgVi tilføjer SCEPman as a Service til din licens og opsætter en CA til din instans.
- Det dukker op i din portalDet dukker op i din portalEt SCEPman-afsnit vises ved siden af dine RADIUSaaS-indstillinger: status, udstedte certifikater, manuelle anmodninger, opgaver og indstillinger.
- Tilmeld enhederTilmeld enhederTilmeld root CA én gang, slå de endpoints til, du har brug for, og peg din MDM på den SCEP-URL, der vises på statussiden.
De måder, dine enheder kan anmode om et certifikat på
Hver måde en enhed kan anmode om et certifikat på, er et endpoint, du slår til med sin egen certifikatprofil. En anmodning skal passere mindst ét af dem, og det er sådan SCEPman kontrollerer, at enheden faktisk findes og er managed.
Microsoft Intune
Kontrollerer enheden mod Intune eller Entra ID inden udstedelse. Som valgmulighed kan et certifikat gøres gyldigt kun så længe Intune markerer den pågældende enhed som compliant.
Jamf Pro
Kontrollerer Apple-enheder mod dit Jamf Pro-inventar med en challenge til din Jamf SCEP-profil.
Active Directory
Kontrollerer computer- og brugerkonti i dit lokale AD via en krypteret Kerberos keytab.
Domænecontrollere
Udsteder de certifikater, domænecontrollere har brug for til LDAPS og Kerberos PKINIT.
Static challenge
Til andre MDM'er, som f.eks. Addigy, Iru, Mosyle, SOTI MobiControl med deres vejledninger i SCEPman-dokumentationen, og til apparater, som ingen MDM kan tilmelde: en fælles challenge-adgangskode. Fornyelser kan fungere uden den ved at bevise besiddelse af det aktuelle certifikat.
Static challenge + Entra device check
Det samme, men enheden skal desuden findes i Entra ID.
Enrollment REST API
Dit eget værktøj anmoder om certifikater over HTTPS, autentificeret med et RADIUSaaS-adgangstoken. Linux-enheder, uanset om de er managed af Intune eller ej, tilmelder sig via REST eller EST og fornyer med deres aktuelle certifikat, når du slår fornyelse til.
En root CA under dit eget navn
- Subject name bekræftes inden tilmelding
- Egen Key Vault er valgfri og testes inden tilmelding
- Entra-lejer tilsluttes via admin consent eller din egen app-registrering
CA'en besvarer tilbagekaldelsesforespørgsler selv
OCSP altid aktiv
Tilbagekaldelse besvares live over OCSP af et dedikeret respondercertifikat for hvert certifikat, CA'en udsteder. Deaktivér en enhed i Entra ID, eller start en retire eller wipe i Intune, og dens certifikat rapporteres som tilbagekaldt uden, at nogen manuelt tilbagekalder det.
CRL, når du har brug for det
Slå en signeret tilbagekaldelsesliste til for klienter, der ikke understøtter OCSP. Dens distributionspunkt indsættes i alle certifikater, der udstedes fra det tidspunkt.
Dit RADIUS-servercertifikat udstedes af den samme CA
SCEPman as a Service sammenlignet med SCEPman Enterprise
Den samme SCEPman med de samme funktioner. Forskellen er, hvor den kører, og hvem der driver den.
| Emne | SCEPman as a Service | SCEPman Enterprise |
|---|---|---|
| Hvor den kører | Inde i din RADIUSaaS-instans, drevet af glueckkanja | I dit eget Azure-abonnement, drevet af dig |
| CA-nøgle | I et Key Vault, vi driver, eller i dit eget Azure Key Vault | I dit eget Azure Key Vault |
| Hosting | Intet at hoste for dig | App Service og Key Vault på din Azure-regning |
| Sådan køber du det | RADIUSaaS & SCEPman SaaS Bundle | RADIUSaaS & SCEPman Enterprise Bundle: RADIUSaaS plus en SCEPman Enterprise-licens |
| Intune, Jamf Pro og Active Directory-tilmelding | ✓ | ✓ |
| Automatisk tilbagekaldelse fra Entra ID og Intune | ✓ | ✓ |
| Intune-compliancetjek | ✓ | ✓ |
| Linux via REST- og EST-API'en | ✓ | ✓ |
| RADIUS-servercertifikat fornyet via SCEPman | ✓ | ✓ |
Begge udgaver kører den samme SCEPman-kode; det er hosting og nøglelager, der adskiller dem.
RADIUSaaS og SCEPman as a Service i ét abonnement
RADIUSaaS & SCEPman SaaS Bundle
RADIUSaaS og SCEPman as a Service under ét abonnement, via Microsoft Marketplace eller cleverbridge.
RADIUSaaS & SCEPman Enterprise Bundle
RADIUSaaS plus en SCEPman Enterprise-licens, og ikke andet: SCEPman kører i din egen Azure-lejer, så CA'en og dens nøgle forbliver under din kontrol, og dens Azure-omkostninger er dine.
Tilføj CA'en til din RADIUSaaS-licens
Fortæl os, hvor mange brugere du har, så opsætter vi CA'en til din instans.