Managed skírteinavald inni í RADIUSaaS gáttinni þinni
SCEPman as a Service bætir managed skírteinavaldi við RADIUSaaS-tilvikið þitt. MDM-inn þinn skráir tæki með venjulegu SCEP, Linux-tæki skrá sig í gegnum API-ið, RADIUSaaS auðkennir þau með skírteinunum sem eru gefin út, og þú þarft ekki að reka neinn CA-þjón, Key Vault eða App Service.
- Managed CA per instance
- Intune, Jamf Pro, Active Directory
- OCSP alltaf virkt
- Almennt aðgengilegt frá apríl 2026
Hvernig bætir þú við SCEPman as a Service
- Talaðu við söluTalaðu við söluVið bætum SCEPman as a Service við leyfið þitt og setjum upp CA fyrir tilvikið þitt.
- Það birtist í gáttinni þinniÞað birtist í gáttinni þinniSCEPman hluti birtist við hlið RADIUSaaS-stillinga þinna: staða, gefin út skírteini, handvirkar beiðnir, verkefni og stillingar.
- Skráðu tækiSkráðu tækiSkráðu root CA einu sinni, kveiktu á endpoints sem þú þarft og beindu MDM þínu að SCEP-slóðinni sem sést á stöðusíðunni.
Leiðirnar sem tæki þín geta notað til að biðja um skírteini
Sérhver leið sem tæki getur notað til að biðja um skírteini er endpoint sem þú kveikir á, með eigin skírteinissniði. Beiðni þarf að standast að minnsta kosti eitt þeirra, og þannig staðfestir SCEPman að tækið sé til og sé stýrt.
Microsoft Intune
Athugar tækið á móti Intune eða Entra ID áður en skírteini er gefið út. Valfrjálst er hægt að stilla þannig að skírteini teljist aðeins gilt meðan Intune merkir tækið sem samhæft.
Jamf Pro
Athugar Apple-tæki á móti Jamf Pro-birgðaskrá þinni, með challenge fyrir Jamf SCEP-sniðið þitt.
Active Directory
Athugar tölvu- og notendureikninga í AD á staðnum með dulkóðuðu Kerberos keytab.
Domain controllers
Gefur út skírteinin sem domain controllers þurfa fyrir LDAPS og Kerberos PKINIT.
Static challenge
Fyrir önnur MDM-kerfi, svo sem Addigy, Iru, Mosyle, SOTI MobiControl með leiðbeiningum sínum í SCEPman-skjölunum, og fyrir tæki sem ekkert MDM getur skráð: sameiginlegt challenge-lykilorð. Endurnýjanir geta gengið án þess, með því að sanna að tækið sé í eigu gildandi skírteinis.
Static challenge + Entra device check
Sama og að ofan, en tækið verður einnig að vera til í Entra ID.
Enrollment REST API
Eigin verkfæri þín biðja um skírteini yfir HTTPS, auðkenndar með RADIUSaaS-aðgangstákn. Linux-tæki, hvort sem Intune stýrir þeim eða ekki, skrá sig yfir REST eða EST og endurnýja með gildandi skírteini þegar þú kveikir á endurnýjun.
Root CA undir þínu eigin nafni
- Nafn staðfest áður en skráning fer fram
- Eigin Key Vault valfrjálst, prófað áður en þú skráir
- Entra tenant-tenging með admin consent eða eigin app-skráningu
CA-inn svarar afturkallanirprófunum sjálfur
OCSP alltaf virkt
Afturkallanirprófanir eru svaraðar í rauntíma yfir OCSP af sérstöku svaraskírteini, fyrir hvert skírteini sem CA-inn gefur út. Óvirkt tæki í Entra ID eða retire- eða wipe-aðgerð í Intune hefur í för með sér að skírteini tækisins er skráð sem afturkallað án þess að nokkur þurfi að afturkalla það handvirkt.
CRL þegar þú þarft á því að halda
Kveiktu á undirritaðri afturkallanaskrá fyrir biðlara sem styðja ekki OCSP. Dreifingarstaður hennar er felldur inn í hvert skírteini sem gefið er út þaðan í frá.
RADIUS-þjónsluskírteinið þitt kemur frá sama CA
SCEPman as a Service og SCEPman Enterprise hlið við hlið
Sama SCEPman með sömu eiginleikana. Munurinn er hvar það keyrir og hverjir reka það.
| Efni | SCEPman as a Service | SCEPman Enterprise |
|---|---|---|
| Hvar það keyrir | Innan RADIUSaaS-tilviks þíns, rekið af glueckkanja | Í þinni eigin Azure-áskrift, rekið af þér |
| CA-lykill | Í Key Vault sem við rekum, eða í þínum eigin Azure Key Vault | Í þínum eigin Azure Key Vault |
| Hýsing | Ekkert fyrir þig að hýsa | App Service og Key Vault á þínum Azure-reikningi |
| Hvernig þú kaupir það | RADIUSaaS & SCEPman SaaS Bundle | RADIUSaaS & SCEPman Enterprise Bundle: RADIUSaaS ásamt SCEPman Enterprise-leyfi |
| Intune, Jamf Pro og Active Directory-skráning | ✓ | ✓ |
| Sjálfvirk afturköllun frá Entra ID og Intune | ✓ | ✓ |
| Intune-samræmisprófun | ✓ | ✓ |
| Linux yfir REST og EST API | ✓ | ✓ |
| RADIUS-netþjónasskírteini endurnýjað í gegnum SCEPman | ✓ | ✓ |
Báðar útgáfurnar keyra sama SCEPman-kóðann; munurinn er á hýsingu og geymslu lykla.
RADIUSaaS og SCEPman as a Service í einu áskriftarformi
RADIUSaaS & SCEPman SaaS Bundle
RADIUSaaS og SCEPman as a Service undir einni áskrift, í boði í Microsoft Marketplace eða í gegnum cleverbridge.
RADIUSaaS & SCEPman Enterprise Bundle
RADIUSaaS ásamt SCEPman Enterprise-leyfi, ekkert annað: SCEPman keyrir í þínum eigin Azure tenant, þannig að CA-inn og lykill hans eru undir þinni stjórn, og Azure-kostnaðurinn fellur á þig.
Bættu CA við RADIUSaaS-leyfið þitt
Segðu okkur hve margir notendur þú ert með, og við setjum upp CA fyrir tilvikið þitt.