Una certificate authority gestita nel tuo portale RADIUSaaS
SCEPman as a Service aggiunge una certificate authority gestita alla tua istanza RADIUSaaS. Il tuo MDM registra i dispositivi tramite SCEP standard, i dispositivi Linux si registrano attraverso la sua API, RADIUSaaS li autentica con i certificati che emette, e non hai nessun server CA, Key Vault o App Service da gestire.
- CA gestita per istanza
- Intune, Jamf Pro, Active Directory
- OCSP sempre attivo
- Generalmente disponibile dal aprile 2026
Come aggiungere SCEPman as a Service
- Parla con il team commercialeParla con il team commercialeAggiungiamo SCEPman as a Service alla tua licenza e configuriamo una CA per la tua istanza.
- Appare nel tuo portaleAppare nel tuo portaleUna sezione SCEPman compare accanto alle impostazioni di RADIUSaaS: stato, certificati emessi, richieste manuali, attività e configurazione.
- Registra i dispositiviRegistra i dispositiviRegistra la root CA una sola volta, attiva gli endpoint di cui hai bisogno e punta il tuo MDM all'URL SCEP indicato nella pagina di stato.
I modi in cui i tuoi dispositivi possono richiedere un certificato
Ogni modalità con cui un dispositivo può richiedere un certificato corrisponde a un endpoint che attivi, con il proprio profilo certificato. Una richiesta deve passare almeno uno di essi: è così che SCEPman verifica che il dispositivo esista davvero e sia gestito.
Microsoft Intune
Verifica il dispositivo in Intune o Entra ID prima di emettere il certificato. In modo opzionale, un certificato è considerato valido solo finché Intune contrassegna il dispositivo come conforme.
Jamf Pro
Verifica i dispositivi Apple nell'inventario Jamf Pro, con un challenge per il tuo profilo SCEP Jamf.
Active Directory
Verifica account computer e utente nel tuo AD on-premises tramite un keytab Kerberos cifrato.
Domain controller
Emette i certificati necessari ai domain controller per LDAPS e Kerberos PKINIT.
Static challenge
Per altri MDM, come Addigy, Iru, Mosyle, SOTI MobiControl con le relative guide nella documentazione SCEPman, e per appliance che nessun MDM può registrare: una challenge password condivisa. I rinnovi possono funzionare senza di essa, dimostrando il possesso del certificato corrente.
Static challenge + Entra device check
Come sopra, ma il dispositivo deve essere presente anche in Entra ID.
Enrollment REST API
I tuoi strumenti richiedono certificati via HTTPS, autenticati con un access token RADIUSaaS. I dispositivi Linux, gestiti da Intune o meno, si registrano tramite REST o EST e rinnovano il certificato con quello corrente non appena attivi il rinnovo.
Una root CA con il tuo nome
- Subject name confermato prima dell'enrollment
- Key Vault proprio opzionale, verificato prima dell'enrollment
- Connessione al tenant Entra tramite admin consent o registrazione app propria
La CA gestisce direttamente i controlli di revoca
OCSP sempre attivo
La revoca viene gestita in tempo reale tramite OCSP da un certificato responder dedicato, per ogni certificato emesso dalla CA. Disabilita un dispositivo in Entra ID oppure avvia un'operazione di retire o wipe in Intune, e il suo certificato risulta revocato automaticamente, senza che nessuno debba revocarlo manualmente.
CRL quando serve
Attiva una revocation list firmata per i client che non supportano OCSP. Il suo distribution point viene inserito in ogni certificato emesso da quel momento in poi.
Il certificato server RADIUS proviene dalla stessa CA
SCEPman as a Service a confronto con SCEPman Enterprise
Lo stesso SCEPman con le stesse funzionalità. Ciò che cambia è dove viene eseguito e chi lo gestisce.
| Argomento | SCEPman as a Service | SCEPman Enterprise |
|---|---|---|
| Dove viene eseguito | All'interno della tua istanza RADIUSaaS, gestito da glueckkanja | Nella tua Azure subscription, gestito da te |
| Chiave CA | In un Key Vault che gestiamo noi, oppure nel tuo Azure Key Vault | Nel tuo Azure Key Vault |
| Hosting | Nessun hosting a tuo carico | App Service e Key Vault sulla tua Azure bill |
| Come acquistarlo | RADIUSaaS & SCEPman SaaS Bundle | RADIUSaaS & SCEPman Enterprise Bundle: RADIUSaaS più una licenza SCEPman Enterprise |
| Enrollment tramite Intune, Jamf Pro e Active Directory | ✓ | ✓ |
| Revoca automatica da Entra ID e Intune | ✓ | ✓ |
| Intune compliance check | ✓ | ✓ |
| Linux tramite REST ed EST API | ✓ | ✓ |
| Certificato server RADIUS rinnovato tramite SCEPman | ✓ | ✓ |
Entrambe le edizioni eseguono lo stesso codice SCEPman; ciò che cambia è l'hosting e il key store.
RADIUSaaS e SCEPman as a Service in un'unica sottoscrizione
RADIUSaaS & SCEPman SaaS Bundle
RADIUSaaS e SCEPman as a Service in un'unica sottoscrizione, disponibile su Microsoft Marketplace o cleverbridge.
RADIUSaaS & SCEPman Enterprise Bundle
RADIUSaaS insieme a una licenza SCEPman Enterprise, nient'altro: SCEPman gira nel tuo Azure tenant, la CA e la sua chiave restano sotto il tuo controllo, e i costi Azure sono a tuo carico.
Aggiungi la CA alla tua licenza RADIUSaaS
Dicci quanti utenti hai e configuriamo la CA per la tua istanza.