Una autoridad de certificación gestionada dentro de vuestro portal RADIUSaaS
SCEPman as a Service añade una autoridad de certificación gestionada a vuestra instancia de RADIUSaaS. Vuestro MDM inscribe dispositivos mediante SCEP estándar, los dispositivos Linux se inscriben a través de su API, RADIUSaaS los autentica con los certificados que emite y no hay ningún servidor de CA, Key Vault ni App Service que tengáis que operar.
- CA gestionada por instancia
- Intune, Jamf Pro, Active Directory
- OCSP siempre activo
- Disponible con carácter general desde abril de 2026
Cómo añadir SCEPman as a Service
- Habla con ventasHabla con ventasAñadimos SCEPman as a Service a vuestra licencia y configuramos una CA para vuestra instancia.
- Aparece en vuestro portalAparece en vuestro portalUna sección de SCEPman aparece junto a la configuración de RADIUSaaS: estado, certificados emitidos, solicitudes manuales, tareas y ajustes.
- Inscribir dispositivosInscribir dispositivosInscribid la CA raíz una sola vez, activad los endpoints que necesitéis y apuntad vuestro MDM a la URL de SCEP que aparece en la página de estado.
Las vías por las que vuestros dispositivos pueden solicitar un certificado
Cada vía por la que un dispositivo puede solicitar un certificado es un endpoint que se activa, con su propio perfil de certificado. Una solicitud debe pasar al menos uno de ellos, que es como SCEPman verifica que el dispositivo existe realmente y está gestionado.
Microsoft Intune
Comprueba el dispositivo contra Intune o Entra ID antes de emitir el certificado. De forma opcional, un certificado se considera válido únicamente mientras Intune marca su dispositivo como conforme.
Jamf Pro
Comprueba los dispositivos Apple contra el inventario de vuestro Jamf Pro, con un challenge para vuestro perfil SCEP de Jamf.
Active Directory
Comprueba cuentas de equipo y de usuario en vuestro AD local mediante un keytab Kerberos cifrado.
Controladores de dominio
Emite los certificados que los controladores de dominio necesitan para LDAPS y Kerberos PKINIT.
Static challenge
Para otros MDMs, como Addigy, Iru, Mosyle, SOTI MobiControl con sus guías en la documentación de SCEPman, y para appliances que ningún MDM puede inscribir: una contraseña de challenge compartida. Las renovaciones pueden funcionar sin ella, demostrando la posesión del certificado actual.
Static challenge + comprobación de dispositivo en Entra ID
Lo mismo, pero el dispositivo también debe existir en Entra ID.
Enrollment REST API
Vuestras propias herramientas solicitan certificados a través de HTTPS, autenticadas con un token de acceso de RADIUSaaS. Los dispositivos Linux, gestionados por Intune o no, se inscriben mediante REST o EST y renuevan con su certificado actual en cuanto activáis la renovación.
Una CA raíz con vuestro propio nombre
- Nombre de sujeto confirmado antes de la inscripción
- Key Vault propio opcional, comprobado antes de inscribir
- Conexión al tenant de Entra mediante consentimiento de administrador o registro de aplicación propio
La CA responde ella misma a las comprobaciones de revocación
OCSP siempre activo
Las comprobaciones de revocación se responden en tiempo real mediante OCSP a través de un certificado de respondedor dedicado, para cada certificado que emite la CA. Si desactiváis un dispositivo en Entra ID o iniciáis un retiro o borrado en Intune, su certificado se notifica como revocado sin que nadie tenga que revocarlo manualmente.
CRL cuando la necesitéis
Activad una lista de revocación firmada para clientes que no admiten OCSP. Su punto de distribución se incluye en todos los certificados emitidos a partir de ese momento.
El certificado de servidor RADIUS proviene de la misma CA
SCEPman as a Service frente a SCEPman Enterprise
El mismo SCEPman con las mismas funciones. La diferencia está en dónde se ejecuta y quién lo gestiona.
| Aspecto | SCEPman as a Service | SCEPman Enterprise |
|---|---|---|
| Dónde se ejecuta | Dentro de tu instancia de RADIUSaaS, gestionado por glueckkanja | En tu propia suscripción de Azure, gestionado por ti |
| Clave de CA | En un Key Vault que operamos nosotros, o en tu propio Azure Key Vault | En tu propio Azure Key Vault |
| Alojamiento | Nada que alojar por tu parte | App Service y Key Vault en tu factura de Azure |
| Cómo adquirirlo | RADIUSaaS & SCEPman SaaS Bundle | RADIUSaaS & SCEPman Enterprise Bundle: RADIUSaaS más una licencia de SCEPman Enterprise |
| Inscripción con Intune, Jamf Pro y Active Directory | ✓ | ✓ |
| Revocación automática desde Entra ID e Intune | ✓ | ✓ |
| Comprobación de cumplimiento de Intune | ✓ | ✓ |
| Linux a través de la API REST y EST | ✓ | ✓ |
| Certificado de servidor RADIUS renovado a través de SCEPman | ✓ | ✓ |
Ambas ediciones ejecutan el mismo código de SCEPman; lo que difiere es el alojamiento y el almacén de claves.
RADIUSaaS y SCEPman as a Service en una sola suscripción
RADIUSaaS & SCEPman SaaS Bundle
RADIUSaaS y SCEPman as a Service bajo una sola suscripción, disponible en Microsoft Marketplace o cleverbridge.
RADIUSaaS & SCEPman Enterprise Bundle
RADIUSaaS más una licencia de SCEPman Enterprise, sin nada más: SCEPman se ejecuta en vuestro propio tenant de Azure, por lo que la CA y su clave permanecen bajo vuestro control, y los costes de Azure son vuestros.
Añadid la CA a vuestra licencia de RADIUSaaS
Indicadnos cuántos usuarios tenéis y configuramos la CA para vuestra instancia.