Mantén tu autoridad de certificación en tu propio tenant de Azure
SCEPman Enterprise Edition se ejecuta en tu propia suscripción de Azure, con su clave de CA en tu propio Key Vault. RADIUSaaS confía en su CA, verifica cada certificado que emite a través de OCSP y renueva su propio certificado de servidor allí.
- Tu tenant de Azure
- Tu Key Vault
- Revocación automática
- Linux a través de REST y EST
SCEPman Enterprise se ejecuta en tu tenant de Azure
Tú alojas la CA y controlas su clave; RADIUSaaS verifica los certificados que emite.
Tu suscripción, tus claves
SCEPman se ejecuta como un App Service en tu suscripción de Azure, y su clave de CA reside en tu propio Key Vault. Tú decides quién lo administra.
Tus costes de Azure
El RADIUSaaS & SCEPman Enterprise Bundle es RADIUSaaS más una licencia de SCEPman Enterprise, y nada más. El App Service y el Key Vault corren en tu propia factura de Azure.
Conectado por URL
Introduce tu URL de SCEPman en RADIUSaaS: este obtiene el certificado de CA y tú lo marcas como de confianza para la autenticación de clientes.
Tu certificado de servidor RADIUS
Conecta SCEPman en RADIUSaaS y RADIUSaaS solicitará allí su certificado de servidor, lo activará y lo renovará antes de que expire. Cualquier SCEPman con licencia Enterprise es compatible; la Community Edition no.
SCEPman as a Service frente a SCEPman Enterprise
El mismo SCEPman con las mismas funciones. La diferencia está en dónde se ejecuta y quién lo gestiona.
| Aspecto | SCEPman as a Service | SCEPman Enterprise |
|---|---|---|
| Dónde se ejecuta | Dentro de tu instancia de RADIUSaaS, gestionado por glueckkanja | En tu propia suscripción de Azure, gestionado por ti |
| Clave de CA | En un Key Vault que operamos nosotros, o en tu propio Azure Key Vault | En tu propio Azure Key Vault |
| Alojamiento | Nada que alojar por tu parte | App Service y Key Vault en tu factura de Azure |
| Cómo adquirirlo | RADIUSaaS & SCEPman SaaS Bundle | RADIUSaaS & SCEPman Enterprise Bundle: RADIUSaaS más una licencia de SCEPman Enterprise |
| Inscripción con Intune, Jamf Pro y Active Directory | ✓ | ✓ |
| Revocación automática desde Entra ID e Intune | ✓ | ✓ |
| Comprobación de cumplimiento de Intune | ✓ | ✓ |
| Linux a través de la API REST y EST | ✓ | ✓ |
| Certificado de servidor RADIUS renovado a través de SCEPman | ✓ | ✓ |
Ambas ediciones ejecutan el mismo código de SCEPman; lo que difiere es el alojamiento y el almacén de claves.
Los certificados siguen el estado del dispositivo
Revocación automática
Deshabilita un dispositivo en Entra ID o inicia una retirada o borrado en Intune, y SCEPman notificará su certificado como revocado; RADIUSaaS lo rechazará en aproximadamente dos minutos. Una vez que el dispositivo se elimina tanto de Intune como de Entra ID, la revocación es permanente.
Comprobación de cumplimiento
Actívala y un certificado solo se considerará válido mientras Intune marque su dispositivo como conforme. En cuanto el dispositivo vuelve a ser conforme, el mismo certificado funciona de nuevo sin necesidad de emitir uno nuevo.
Certificados para Linux, Active Directory y MDM más allá de Intune
Linux, gestionado o no
Los dispositivos Linux, estén gestionados por Intune o no, solicitan certificados a través de la API REST o EST de SCEPman y los renuevan con su certificado actual. Activa ambas opciones en SCEPman cuando las necesites; RADIUSaaS verifica estos certificados igual que cualquier otro.
Otros MDM
Addigy, Iru, Mosyle, SOTI MobiControl también inscriben dispositivos en SCEPman, cada uno con su propia guía en la documentación de SCEPman.
Active Directory
Los equipos unidos al dominio y sus usuarios se inscriben con su cuenta en tu AD local, verificada mediante un keytab de Kerberos cifrado, el mismo endpoint que en SCEPman as a Service.
Conecta tu SCEPman Enterprise a una instancia de prueba
Inicia una prueba, introduce tu URL de SCEPman y deja que RADIUSaaS obtenga tu CA.