Mantieni la tua certificate authority nel tuo Azure tenant
SCEPman Enterprise Edition viene eseguito nella tua Azure subscription, con la chiave CA nel tuo Key Vault. RADIUSaaS si fida della sua CA, verifica ogni certificato emesso tramite OCSP e rinnova il proprio certificato server lì.
- Il tuo Azure tenant
- Il tuo Key Vault
- Revoca automatica
- Linux via REST ed EST
SCEPman Enterprise viene eseguito nel tuo Azure tenant
Ospiti la CA e ne detieni la chiave; RADIUSaaS verifica i certificati che emette.
La tua subscription, le tue chiavi
SCEPman viene eseguito come App Service nella tua Azure subscription e la sua chiave CA risiede nel tuo Key Vault. Sei tu a decidere chi lo amministra.
I tuoi costi Azure
Il RADIUSaaS & SCEPman Enterprise Bundle è RADIUSaaS più una licenza SCEPman Enterprise, nient'altro. App Service e Key Vault girano sulla tua Azure bill.
Collegato tramite URL
Inserisci il tuo SCEPman URL in RADIUSaaS: recupera il certificato CA e tu lo approvi per l'autenticazione client.
Il tuo certificato server RADIUS
Collega SCEPman in RADIUSaaS e RADIUSaaS richiede lì il proprio certificato server, lo attiva e lo rinnova prima della scadenza. Funziona con qualsiasi SCEPman dotato di licenza Enterprise; la Community Edition non è supportata.
SCEPman as a Service a confronto con SCEPman Enterprise
Lo stesso SCEPman con le stesse funzionalità. Ciò che cambia è dove viene eseguito e chi lo gestisce.
| Argomento | SCEPman as a Service | SCEPman Enterprise |
|---|---|---|
| Dove viene eseguito | All'interno della tua istanza RADIUSaaS, gestito da glueckkanja | Nella tua Azure subscription, gestito da te |
| Chiave CA | In un Key Vault che gestiamo noi, oppure nel tuo Azure Key Vault | Nel tuo Azure Key Vault |
| Hosting | Nessun hosting a tuo carico | App Service e Key Vault sulla tua Azure bill |
| Come acquistarlo | RADIUSaaS & SCEPman SaaS Bundle | RADIUSaaS & SCEPman Enterprise Bundle: RADIUSaaS più una licenza SCEPman Enterprise |
| Enrollment tramite Intune, Jamf Pro e Active Directory | ✓ | ✓ |
| Revoca automatica da Entra ID e Intune | ✓ | ✓ |
| Intune compliance check | ✓ | ✓ |
| Linux tramite REST ed EST API | ✓ | ✓ |
| Certificato server RADIUS rinnovato tramite SCEPman | ✓ | ✓ |
Entrambe le edizioni eseguono lo stesso codice SCEPman; ciò che cambia è l'hosting e il key store.
I certificati seguono lo stato del dispositivo
Revoca automatica
Disabilita un dispositivo in Entra ID oppure avvia un'operazione di retire o wipe in Intune: SCEPman segnala il relativo certificato come revocato e RADIUSaaS lo rifiuta entro circa due minuti. Una volta eliminato il dispositivo sia da Intune che da Entra ID, la revoca diventa definitiva.
Compliance check
Attivalo e un certificato risulterà valido solo finché Intune contrassegna il dispositivo come conforme. Non appena il dispositivo torna conforme, lo stesso certificato torna operativo, senza che venga emesso nulla di nuovo.
Certificati per Linux, Active Directory e MDM oltre Intune
Linux, gestito o no
I dispositivi Linux, gestiti da Intune o meno, richiedono certificati tramite la REST o EST API di SCEPman e li rinnovano con il certificato corrente. Attiva entrambe le opzioni in SCEPman quando ne hai bisogno; RADIUSaaS verifica questi certificati come qualsiasi altro.
Altri MDM
Addigy, Iru, Mosyle, SOTI MobiControl eseguono anch'essi l'enrollment dei dispositivi con SCEPman, ciascuno con una guida nella documentazione di SCEPman.
Active Directory
I computer aggiunti al dominio e i relativi utenti si registrano con il proprio account nell'AD on-premises, verificati tramite un Kerberos keytab cifrato, lo stesso endpoint disponibile in SCEPman as a Service.
Collega il tuo SCEPman Enterprise a un'istanza di prova
Avvia una prova, inserisci il tuo SCEPman URL e lascia che RADIUSaaS recuperi la tua CA.