Pidä varmenteiden myöntäjä omassa Azure-tenantissasi
SCEPman Enterprise Edition toimii omassa Azure-tilauksessasi, ja sen CA-avain sijaitsee omassa Key Vaultissasi. RADIUSaaS luottaa sen CA:han, tarkistaa jokaisen myönnetyn varmenteen OCSP:n kautta ja uusii oman palvelinvarmenteensa siellä.
- Oma Azure-tenantisi
- Oma Key Vaultisi
- Automaattinen peruutus
- Linux REST- ja EST-rajapinnan kautta
SCEPman Enterprise toimii Azure-tenantissasi
Isännöit CA:ta ja hallitset sen avainta; RADIUSaaS tarkistaa sen myöntämät varmenteet.
Oma tilaus, omat avaimet
SCEPman toimii App Servicenä omassa Azure-tilauksessasi, ja sen CA-avain sijaitsee omassa Key Vaultissasi. Sinä päätät, kuka sitä hallinnoi.
Omat Azure-kustannukset
RADIUSaaS & SCEPman Enterprise Bundle sisältää RADIUSaaS:n ja SCEPman Enterprise -lisenssin, eikä mitään muuta. App Service ja Key Vault näkyvät omalla Azure-laskullasi.
Yhdistetty URL:n kautta
Syötä SCEPman-URL RADIUSaaS:iin: se hakee CA-varmenteen, jonka hyväksyt asiakastodennusta varten.
Oma RADIUS-palvelinvarmenne
Yhdistä SCEPman RADIUSaaS:iin, niin RADIUSaaS pyytää palvelinvarmenteensa sieltä, aktivoi sen ja uusii sen ennen vanhentumista. Mikä tahansa SCEPman Enterprise -lisenssillä toimii; Community Edition ei toimi.
SCEPman as a Service ja SCEPman Enterprise rinnakkain
Sama SCEPman samoilla ominaisuuksilla. Erona on, missä se toimii ja kuka sitä ylläpitää.
| Aihe | SCEPman as a Service | SCEPman Enterprise |
|---|---|---|
| Missä toimii | RADIUSaaS-instanssisi sisällä, glueckkanjan ylläpitämänä | Omassa Azure-tilauksessasi, sinun ylläpitämänäsi |
| CA-avain | Meidän ylläpitämässämme Key Vaultissa tai omassa Azure Key Vaultissasi | Omassa Azure Key Vaultissasi |
| Isännöinti | Ei mitään isännöitävää sinulle | App Service ja Key Vault omalla Azure-laskullasi |
| Miten ostat sen | RADIUSaaS & SCEPman SaaS Bundle | RADIUSaaS & SCEPman Enterprise Bundle: RADIUSaaS ja SCEPman Enterprise -lisenssi |
| Intune, Jamf Pro ja Active Directory -rekisteröinti | ✓ | ✓ |
| Automaattinen peruutus Entra ID:stä ja Intunesta | ✓ | ✓ |
| Intune-vaatimustenmukaisuustarkistus | ✓ | ✓ |
| Linux REST- ja EST-rajapinnan kautta | ✓ | ✓ |
| RADIUS-palvelinvarmenne uusitaan SCEPmanin kautta | ✓ | ✓ |
Molemmat versiot käyttävät samaa SCEPman-koodia; erona ovat isännöinti ja avainvarasto.
Varmenteet seuraavat laitteen tilaa
Automaattinen peruutus
Poista laite käytöstä Entra ID:ssä tai käynnistä poistaminen tai pyyhkiminen Intunessa, niin SCEPman ilmoittaa sen varmenteen peruutetuksi; RADIUSaaS hylkää sen noin kahden minuutin kuluessa. Kun laite on poistettu sekä Intunesta että Entra ID:stä, peruutus on pysyvä.
Vaatimustenmukaisuustarkistus
Ota se käyttöön, niin varmenne kelpaa vain niin kauan kuin Intune merkitsee laitteen vaatimustenmukaiseksi. Kun laite on taas vaatimustenmukainen, sama varmenne toimii jälleen ilman uudelleenmyöntämistä.
Varmenteet Linuxille, Active Directorylle ja muille MDM-ratkaisuille Intunen lisäksi
Linux, hallittu tai ei
Linux-laitteet, olivatpa ne Intunen hallinnoimia tai eivät, pyytävät varmenteita SCEPmanin REST- tai EST-rajapinnan kautta ja uusivat ne nykyisellä varmenteellaan. Ota molemmat käyttöön SCEPmanissa tarvittaessa; RADIUSaaS tarkistaa nämä varmenteet kuten muutkin.
Muut MDM-ratkaisut
Addigy, Iru, Mosyle, SOTI MobiControl rekisteröivät laitteet myös SCEPmaniin, ja kullekin löytyy oma ohje SCEPman-dokumentaatiosta.
Active Directory
Toimialueeseen liitetyt tietokoneet ja niiden käyttäjät rekisteröityvät omalla tilillään paikallisessa AD:ssä, todennettuna salatun Kerberos-keytabin avulla, samassa päätepisteessä kuin SCEPman as a Service -versiossa.
Yhdistä SCEPman Enterprise kokeiluinstanssiin
Käynnistä kokeilu, syötä SCEPman-URL ja anna RADIUSaaS:n hakea CA:si.