Hallinnoitu varmenteiden myöntäjä suoraan RADIUSaaS-portaalissasi
SCEPman as a Service lisää hallinnoidan varmenteiden myöntäjän RADIUSaaS-instanssiisi. MDM rekisteröi laitteet tavallisen SCEP:n kautta, Linux-laitteet rekisteröityvät sen API:n kautta, RADIUSaaS todentaa ne myöntämillään varmenteilla, eikä sinun tarvitse ylläpitää CA-palvelinta, Key Vaultia tai App Serviceä.
- Hallinnoitu CA per instanssi
- Intune, Jamf Pro, Active Directory
- OCSP aina päällä
- Yleisesti saatavilla huhtikuu 2026 alkaen
SCEPman as a Servicen käyttöönotto
- Ota yhteyttä myyntiinOta yhteyttä myyntiinLisäämme SCEPman as a Servicen lisenssillesi ja määritämme CA:n instanssiasi varten.
- Se näkyy portaalissasiSe näkyy portaalissasiSCEPman-osio ilmestyy RADIUSaaS-asetusten rinnalle: tila, myönnetyt varmenteet, manuaaliset pyynnöt, tehtävät ja asetukset.
- Rekisteröi laitteetRekisteröi laitteetRekisteröi root CA kerran, ota käyttöön tarvitsemasi endpointit ja ohjaa MDM tilasivulla näkyvään SCEP-URL-osoitteeseen.
Tavat, joilla laitteet voivat pyytää varmenteen
Jokainen tapa, jolla laite voi pyytää varmenteen, on endpoint, jonka otat käyttöön omalla varmenneprofiilillaan. Pyynnön on läpäistävä vähintään yksi niistä, minkä avulla SCEPman varmistaa, että laite todella on olemassa ja hallittu.
Microsoft Intune
Tarkistaa laitteen Intunesta tai Entra ID:stä ennen varmenteen myöntämistä. Halutessasi varmenne on voimassa vain niin kauan kuin Intune merkitsee laitteen vaatimustenmukaiseksi.
Jamf Pro
Tarkistaa Apple-laitteet Jamf Pro -inventaariostasi käyttäen haastetta Jamf SCEP -profiilillesi.
Active Directory
Tarkistaa tietokone- ja käyttäjätilit paikallisesta AD:stä salatun Kerberos keytab -tiedoston kautta.
Domain controllerit
Myöntää varmenteet, joita domain controllerit tarvitsevat LDAPS:lle ja Kerberos PKINIT:lle.
Staattinen haaste
Muille MDM-ratkaisuille, kuten Addigy, Iru, Mosyle, SOTI MobiControl ohjeineen SCEPman-dokumentaatiossa, sekä laitteille, joita mikään MDM ei pysty rekisteröimään: jaettu haastesalasana. Uusinnat voivat toimia ilman sitä todistamalla nykyisen varmenteen hallussapito.
Staattinen haaste + Entra ID -laitetarkistus
Sama kuin edellinen, mutta laitteen on lisäksi löydyttävä Entra ID:stä.
Enrollment REST API
Oma työkalusi pyytää varmenteita HTTPS:n kautta todentautuen RADIUSaaS-käyttötunnisteella. Linux-laitteet, olivatpa ne Intunen hallinnoimia tai eivät, rekisteröityvät REST- tai EST-protokollan kautta ja uusivat varmenteensa nykyisellä varmenteellaan, kun otat uusinnan käyttöön.
Root CA omalla nimelläsi
- Subject-nimi vahvistetaan ennen rekisteröintiä
- Oma Key Vault valinnainen, testataan ennen rekisteröintiä
- Entra-tenanttiyhteys järjestelmänvalvojan suostumuksella tai omalla sovellusrekisteröinnillä
CA vastaa peruutustarkistuksiin itse
OCSP aina päällä
Peruutuskyselyihin vastataan reaaliajassa OCSP:n kautta erillisellä vastaajan varmenteella jokaisen CA:n myöntämän varmenteen osalta. Poista laite käytöstä Entra ID:ssä tai käynnistä eläköityminen tai tyhjennys Intunessa, niin laitteen varmenne raportoidaan peruutetuksi ilman manuaalista peruutustoimenpidettä.
CRL tarvittaessa
Ota käyttöön allekirjoitettu peruutusluettelo asiakkaille, jotka eivät tue OCSP:tä. Sen jakelupiste lisätään kaikkiin sen jälkeen myönnettyihin varmenteisiin.
RADIUS-palvelinvarmenteesi tulee samalta CA:lta
SCEPman as a Service ja SCEPman Enterprise rinnakkain
Sama SCEPman samoilla ominaisuuksilla. Erona on, missä se toimii ja kuka sitä ylläpitää.
| Aihe | SCEPman as a Service | SCEPman Enterprise |
|---|---|---|
| Missä toimii | RADIUSaaS-instanssisi sisällä, glueckkanjan ylläpitämänä | Omassa Azure-tilauksessasi, sinun ylläpitämänäsi |
| CA-avain | Meidän ylläpitämässämme Key Vaultissa tai omassa Azure Key Vaultissasi | Omassa Azure Key Vaultissasi |
| Isännöinti | Ei mitään isännöitävää sinulle | App Service ja Key Vault omalla Azure-laskullasi |
| Miten ostat sen | RADIUSaaS & SCEPman SaaS Bundle | RADIUSaaS & SCEPman Enterprise Bundle: RADIUSaaS ja SCEPman Enterprise -lisenssi |
| Intune, Jamf Pro ja Active Directory -rekisteröinti | ✓ | ✓ |
| Automaattinen peruutus Entra ID:stä ja Intunesta | ✓ | ✓ |
| Intune-vaatimustenmukaisuustarkistus | ✓ | ✓ |
| Linux REST- ja EST-rajapinnan kautta | ✓ | ✓ |
| RADIUS-palvelinvarmenne uusitaan SCEPmanin kautta | ✓ | ✓ |
Molemmat versiot käyttävät samaa SCEPman-koodia; erona ovat isännöinti ja avainvarasto.
RADIUSaaS ja SCEPman as a Service yhdellä tilauksella
RADIUSaaS & SCEPman SaaS Bundle
RADIUSaaS ja SCEPman as a Service yhdellä tilauksella Microsoft Marketplacesta tai cleverbridgestä.
RADIUSaaS & SCEPman Enterprise Bundle
RADIUSaaS ja SCEPman Enterprise -lisenssi yhdessä paketissa: SCEPman toimii omassa Azure-tenantissasi, jolloin CA ja sen avain pysyvät hallinnassasi ja Azure-kustannukset ovat omasi.
Lisää CA RADIUSaaS-lisenssillesi
Kerro meille käyttäjämääräsi, niin määritämme CA:n instanssiasi varten.