VIÐBÓT

Managed skírteinavald inni í RADIUSaaS gáttinni þinni

SCEPman as a Service bætir managed skírteinavaldi við RADIUSaaS-tilvikið þitt. MDM-inn þinn skráir tæki með venjulegu SCEP, Linux-tæki skrá sig í gegnum API-ið, RADIUSaaS auðkennir þau með skírteinunum sem eru gefin út, og þú þarft ekki að reka neinn CA-þjón, Key Vault eða App Service.

  • Managed CA per instance
  • Intune, Jamf Pro, Active Directory
  • OCSP alltaf virkt
  • Almennt aðgengilegt frá apríl 2026

Hvernig bætir þú við SCEPman as a Service

  • Talaðu við sölu
    Talaðu við sölu
    Við bætum SCEPman as a Service við leyfið þitt og setjum upp CA fyrir tilvikið þitt.
  • Það birtist í gáttinni þinni
    Það birtist í gáttinni þinni
    SCEPman hluti birtist við hlið RADIUSaaS-stillinga þinna: staða, gefin út skírteini, handvirkar beiðnir, verkefni og stillingar.
  • Skráðu tæki
    Skráðu tæki
    Skráðu root CA einu sinni, kveiktu á endpoints sem þú þarft og beindu MDM þínu að SCEP-slóðinni sem sést á stöðusíðunni.
ENDPOINTS

Leiðirnar sem tæki þín geta notað til að biðja um skírteini

Sérhver leið sem tæki getur notað til að biðja um skírteini er endpoint sem þú kveikir á, með eigin skírteinissniði. Beiðni þarf að standast að minnsta kosti eitt þeirra, og þannig staðfestir SCEPman að tækið sé til og sé stýrt.

  • Microsoft Intune

    Athugar tækið á móti Intune eða Entra ID áður en skírteini er gefið út. Valfrjálst er hægt að stilla þannig að skírteini teljist aðeins gilt meðan Intune merkir tækið sem samhæft.

  • Jamf Pro

    Athugar Apple-tæki á móti Jamf Pro-birgðaskrá þinni, með challenge fyrir Jamf SCEP-sniðið þitt.

  • Active Directory

    Athugar tölvu- og notendureikninga í AD á staðnum með dulkóðuðu Kerberos keytab.

  • Domain controllers

    Gefur út skírteinin sem domain controllers þurfa fyrir LDAPS og Kerberos PKINIT.

  • Static challenge

    Fyrir önnur MDM-kerfi, svo sem Addigy, Iru, Mosyle, SOTI MobiControl með leiðbeiningum sínum í SCEPman-skjölunum, og fyrir tæki sem ekkert MDM getur skráð: sameiginlegt challenge-lykilorð. Endurnýjanir geta gengið án þess, með því að sanna að tækið sé í eigu gildandi skírteinis.

  • Static challenge + Entra device check

    Sama og að ofan, en tækið verður einnig að vera til í Entra ID.

  • Enrollment REST API

    Eigin verkfæri þín biðja um skírteini yfir HTTPS, auðkenndar með RADIUSaaS-aðgangstákn. Linux-tæki, hvort sem Intune stýrir þeim eða ekki, skrá sig yfir REST eða EST og endurnýja með gildandi skírteini þegar þú kveikir á endurnýjun.

CA-INN

Root CA undir þínu eigin nafni

Þú skráir root CA einu sinni og velur nafn þess: nafnið og fyrirtækið sem hvert gefið skírteini mun sýna sem útgefanda. Nafnið er varanlegt, þannig að gáttin sýnir þér það til staðfestingar áður en nokkuð er búið til. Root CA gildir í 7.300 daga; gefin skírteini í allt að 3.650 daga, eins og sniðið þitt segir til um. CA-lykillinn er geymdur í Key Vault sem við rekum. Ef reglur þínar krefjast þess geturðu haldið honum í þínum eigin Azure Key Vault í staðinn, þar sem SCEPman býr til RSA-4096-lykil; þá ákvörðun er ekki hægt að breyta síðar.
  • Nafn staðfest áður en skráning fer fram
  • Eigin Key Vault valfrjálst, prófað áður en þú skráir
  • Entra tenant-tenging með admin consent eða eigin app-skráningu
Dæmigögn.
AFTURKÖLLUN

CA-inn svarar afturkallanirprófunum sjálfur

  • OCSP alltaf virkt

    Afturkallanirprófanir eru svaraðar í rauntíma yfir OCSP af sérstöku svaraskírteini, fyrir hvert skírteini sem CA-inn gefur út. Óvirkt tæki í Entra ID eða retire- eða wipe-aðgerð í Intune hefur í för með sér að skírteini tækisins er skráð sem afturkallað án þess að nokkur þurfi að afturkalla það handvirkt.

  • CRL þegar þú þarft á því að halda

    Kveiktu á undirritaðri afturkallanaskrá fyrir biðlara sem styðja ekki OCSP. Dreifingarstaður hennar er felldur inn í hvert skírteini sem gefið er út þaðan í frá.

ÞJÓNSLUSKÍRTEINI

RADIUS-þjónsluskírteinið þitt kemur frá sama CA

Þar sem SCEPman as a Service er í sömu gátt er tengingin milli RADIUSaaS og SCEPman þegar til staðar. Búðu til þjónsluskírteini fyrirfram til að athuga tækjasniðin þín, og láttu RADIUSaaS taka við: það biður um þjónsluskírteinið frá CA þínum, virkjar það og endurnýjar það áður en það rennur út.
Dæmigögn.
SAMANBURÐUR

SCEPman as a Service og SCEPman Enterprise hlið við hlið

Sama SCEPman með sömu eiginleikana. Munurinn er hvar það keyrir og hverjir reka það.

SCEPman as a Service og SCEPman Enterprise, lína fyrir línu
EfniSCEPman as a ServiceSCEPman Enterprise
Hvar það keyrirInnan RADIUSaaS-tilviks þíns, rekið af glueckkanjaÍ þinni eigin Azure-áskrift, rekið af þér
CA-lykillÍ Key Vault sem við rekum, eða í þínum eigin Azure Key VaultÍ þínum eigin Azure Key Vault
HýsingEkkert fyrir þig að hýsaApp Service og Key Vault á þínum Azure-reikningi
Hvernig þú kaupir þaðRADIUSaaS & SCEPman SaaS BundleRADIUSaaS & SCEPman Enterprise Bundle: RADIUSaaS ásamt SCEPman Enterprise-leyfi
Intune, Jamf Pro og Active Directory-skráning✓✓
Sjálfvirk afturköllun frá Entra ID og Intune✓✓
Intune-samræmisprófun✓✓
Linux yfir REST og EST API✓✓
RADIUS-netþjónasskírteini endurnýjað í gegnum SCEPman✓✓

Báðar útgáfurnar keyra sama SCEPman-kóðann; munurinn er á hýsingu og geymslu lykla.

KAUP

RADIUSaaS og SCEPman as a Service í einu áskriftarformi

Bættu CA við RADIUSaaS-leyfið þitt

Segðu okkur hve margir notendur þú ert með, og við setjum upp CA fyrir tilvikið þitt.