Une autorité de certification gérée dans ton portail RADIUSaaS
SCEPman as a Service ajoute une autorité de certification gérée à ton instance RADIUSaaS. Ton MDM inscrit les appareils via SCEP standard, les appareils Linux s'inscrivent par son API, RADIUSaaS les authentifie avec les certificats qu'il émet, et tu n'as ni serveur CA, ni Key Vault, ni App Service à faire tourner.
- Une CA gérée par instance
- Intune, Jamf Pro, Active Directory
- OCSP toujours actif
- Disponible pour tous depuis avril 2026
Comment ajouter SCEPman as a Service
- Parle au service commercialParle au service commercialNous ajoutons SCEPman as a Service à ta licence et mettons en place une CA pour ton instance.
- Il apparaît dans ton portailIl apparaît dans ton portailUne section SCEPman apparaît à côté de tes paramètres RADIUSaaS : état, certificats émis, demandes manuelles, tâches et paramètres.
- Inscris les appareilsInscris les appareilsInscris la CA racine une fois, active les points de terminaison dont tu as besoin et fais pointer ton MDM vers l'URL SCEP affichée sur la page d'état.
Les façons dont tes appareils peuvent demander un certificat
Chaque façon dont un appareil peut demander un certificat est un point de terminaison que tu actives, avec son propre profil de certificat. Une demande doit passer par au moins l'un d'eux : c'est ainsi que SCEPman vérifie que l'appareil existe vraiment et qu'il est géré.
Microsoft Intune
Vérifie l'appareil auprès d'Intune ou d'Entra ID avant l'émission. En option, un certificat ne compte comme valide que tant qu'Intune marque son appareil comme conforme.
Jamf Pro
Vérifie les appareils Apple dans ton inventaire Jamf Pro, avec un challenge pour ton profil SCEP Jamf.
Active Directory
Vérifie les comptes d'ordinateur et d'utilisateur dans ton AD sur site par un keytab Kerberos chiffré.
Contrôleurs de domaine
Émet les certificats dont les contrôleurs de domaine ont besoin pour LDAPS et Kerberos PKINIT.
Challenge statique
Pour les autres MDM, comme Addigy, Iru, Mosyle, SOTI MobiControl dont les guides figurent dans la documentation SCEPman, et pour les appliances qu'aucun MDM ne peut enrôler : un mot de passe challenge partagé. Les renouvellements peuvent s'en passer, en prouvant la possession du certificat actuel.
Challenge statique + vérification de l'appareil dans Entra
La même chose, mais l'appareil doit aussi exister dans Entra ID.
API REST d'enrôlement
Tes propres outils demandent des certificats via HTTPS, authentifiés avec un jeton d'accès RADIUSaaS. Les appareils Linux, gérés par Intune ou non, s'inscrivent via REST ou EST et se renouvellent avec leur certificat actuel dès que tu actives le renouvellement.
Une CA racine à ton nom
- Nom de sujet confirmé avant l'inscription
- Key Vault propre en option, testé avant l'inscription
- Connexion au tenant Entra par consentement administrateur ou par ton propre enregistrement d'application
La CA répond elle-même aux vérifications de révocation
OCSP toujours actif
La révocation est traitée en temps réel via OCSP par un certificat de répondeur dédié, pour chaque certificat émis par la CA. Désactive un appareil dans Entra ID ou lance un retrait ou un effacement dans Intune, et son certificat est signalé comme révoqué sans intervention manuelle.
Une CRL quand tu en as besoin
Active une liste de révocation signée pour les clients qui ne parlent pas OCSP. Son point de distribution figure dans chaque certificat émis à partir de ce moment.
Ton certificat de serveur RADIUS vient de la même CA
SCEPman as a Service face à SCEPman Enterprise
Le même SCEPman avec les mêmes fonctionnalités. Ce qui diffère, c'est l'endroit où il s'exécute et qui le gère.
| Critère | SCEPman as a Service | SCEPman Enterprise |
|---|---|---|
| Lieu d'exécution | Dans votre instance RADIUSaaS, géré par glueckkanja | Dans votre propre abonnement Azure, géré par vous |
| Clé d'autorité de certification | Dans un Key Vault que nous exploitons, ou dans votre propre Azure Key Vault | Dans votre propre Azure Key Vault |
| Hébergement | Rien à héberger de votre côté | App Service et Key Vault facturés sur votre compte Azure |
| Mode d'achat | RADIUSaaS & SCEPman SaaS Bundle | RADIUSaaS & SCEPman Enterprise Bundle : RADIUSaaS et une licence SCEPman Enterprise |
| Inscription via Intune, Jamf Pro et Active Directory | ✓ | ✓ |
| Révocation automatique depuis Entra ID et Intune | ✓ | ✓ |
| Vérification de conformité Intune | ✓ | ✓ |
| Linux via l'API REST et EST | ✓ | ✓ |
| Certificat serveur RADIUS renouvelé via SCEPman | ✓ | ✓ |
Les deux éditions exécutent le même code SCEPman ; ce qui diffère, c'est l'hébergement et le magasin de clés.
RADIUSaaS et SCEPman as a Service dans un seul abonnement
RADIUSaaS & SCEPman SaaS Bundle
RADIUSaaS et SCEPman as a Service dans un seul abonnement, via Microsoft Marketplace ou cleverbridge.
RADIUSaaS & SCEPman Enterprise Bundle
RADIUSaaS et une licence SCEPman Enterprise, rien de plus : SCEPman s'exécute dans ton propre tenant Azure, la CA et sa clé restent sous ton contrôle, et les coûts Azure sont à ta charge.
Ajoute la CA à ta licence RADIUSaaS
Dis-nous combien d'utilisateurs tu as, et nous mettons en place la CA pour ton instance.