Deine Zertifizierungsstelle bleibt in deinem eigenen Azure-Tenant
SCEPman Enterprise Edition läuft in deinem eigenen Azure-Abonnement, mit dem CA-Schlüssel in deinem eigenen Key Vault. RADIUSaaS vertraut seiner CA, prüft jedes ausgestellte Zertifikat über OCSP und erneuert sein eigenes Serverzertifikat dort.
- Dein Azure-Tenant
- Dein Key Vault
- Automatischer Widerruf
- Linux über REST und EST
SCEPman Enterprise läuft in deinem Azure-Tenant
Du betreibst die CA und hältst ihren Schlüssel; RADIUSaaS prüft die von ihr ausgestellten Zertifikate.
Dein Abonnement, deine Schlüssel
SCEPman läuft als App Service in deinem Azure-Abonnement, und der CA-Schlüssel liegt in deinem eigenen Key Vault. Du entscheidest, wer ihn verwaltet.
Deine Azure-Kosten
Das RADIUSaaS & SCEPman Enterprise Bundle besteht aus RADIUSaaS plus einer SCEPman Enterprise-Lizenz, mehr nicht. App Service und Key Vault laufen auf deiner eigenen Azure-Rechnung.
Verbunden per URL
Trage deine SCEPman-URL in RADIUSaaS ein: es ruft das CA-Zertifikat ab, und du vertraust ihm für die Client-Authentifizierung.
Dein RADIUS-Serverzertifikat
Verbinde SCEPman mit RADIUSaaS, und RADIUSaaS fordert sein Serverzertifikat dort an, aktiviert es und erneuert es vor dem Ablauf. Jedes SCEPman mit einer Enterprise-Lizenz funktioniert; die Community Edition nicht.
SCEPman as a Service und SCEPman Enterprise im Vergleich
Dasselbe SCEPman mit denselben Funktionen. Was sich unterscheidet, ist der Betriebsort und wer es betreibt.
| Thema | SCEPman as a Service | SCEPman Enterprise |
|---|---|---|
| Wo es läuft | In deiner RADIUSaaS-Instanz, betrieben von glueckkanja | In deinem eigenen Azure-Abonnement, betrieben von dir |
| CA-Schlüssel | In einem von uns betriebenen Key Vault oder in deinem eigenen Azure Key Vault | In deinem eigenen Azure Key Vault |
| Hosting | Kein Hosting-Aufwand für dich | App Service und Key Vault auf deiner Azure-Rechnung |
| Wie du es kaufst | RADIUSaaS & SCEPman SaaS Bundle | RADIUSaaS & SCEPman Enterprise Bundle: RADIUSaaS plus eine SCEPman Enterprise-Lizenz |
| Intune, Jamf Pro und Active Directory-Enrollment | ✓ | ✓ |
| Automatischer Widerruf aus Entra ID und Intune | ✓ | ✓ |
| Intune-Compliance-Prüfung | ✓ | ✓ |
| Linux über die REST- und EST-API | ✓ | ✓ |
| RADIUS-Serverzertifikat über SCEPman erneuert | ✓ | ✓ |
Beide Editionen verwenden denselben SCEPman-Code; der Unterschied liegt im Hosting und im Key Store.
Zertifikate folgen dem Gerätezustand
Automatischer Widerruf
Deaktiviere ein Gerät in Entra ID oder starte eine Außerbetriebnahme oder einen Wipe in Intune, und SCEPman meldet dessen Zertifikat als widerrufen; RADIUSaaS lehnt es innerhalb von etwa zwei Minuten ab. Sobald das Gerät sowohl aus Intune als auch aus Entra ID gelöscht ist, ist der Widerruf dauerhaft.
Compliance-Prüfung
Aktiviere sie, und ein Zertifikat gilt nur so lange als gültig, wie Intune das zugehörige Gerät als konform einstuft. Sobald das Gerät wieder konform ist, funktioniert dasselbe Zertifikat wieder, ohne dass ein neues ausgestellt wird.
Zertifikate für Linux, Active Directory und MDMs jenseits von Intune
Linux, verwaltet oder nicht
Linux-Geräte, ob von Intune verwaltet oder nicht, fordern Zertifikate über SCEPmans REST- oder EST-API an und erneuern sie mit ihrem aktuellen Zertifikat. Aktiviere beide in SCEPman, wenn du sie benötigst; RADIUSaaS prüft diese Zertifikate wie jedes andere.
Andere MDMs
Addigy, Iru, Mosyle, SOTI MobiControl registrieren Geräte ebenfalls bei SCEPman, jeweils mit einer Anleitung in der SCEPman-Dokumentation.
Active Directory
In die Domäne eingebundene Computer und ihre Benutzer registrieren sich mit ihrem Konto im lokalen AD, verifiziert über ein verschlüsseltes Kerberos-Keytab, denselben Endpunkt wie in SCEPman as a Service.
Verbinde dein SCEPman Enterprise mit einer Testinstanz
Starte einen Test, trage deine SCEPman-URL ein und lass RADIUSaaS deine CA abrufen.