証明機関を自分の Azure テナントに置く
SCEPman Enterprise Edition はあなた自身の Azure サブスクリプション上で動作し、CA キーはあなた自身の Key Vault に保管されます。RADIUSaaS はその CA を信頼し、発行されたすべての証明書を OCSP で検証し、自身のサーバー証明書をそこで更新します。
- あなたの Azure テナント
- あなたの Key Vault
- 自動失効
- REST・EST 経由の Linux
SCEPman Enterprise はあなたの Azure テナントで動作する
CA のホストと鍵の管理はあなたが行い、RADIUSaaS が発行済み証明書を検証します。
あなたのサブスクリプション、あなたの鍵
SCEPman はあなたの Azure サブスクリプション上の App Service として動作し、CA キーはあなた自身の Key Vault に保管されます。管理者を決めるのはあなたです。
あなたの Azure コスト
RADIUSaaS & SCEPman Enterprise Bundle は RADIUSaaS と SCEPman Enterprise ライセンスのみで構成されます。App Service と Key Vault の費用はあなたの Azure 請求に計上されます。
URL で接続
RADIUSaaS に SCEPman の URL を入力すると、CA 証明書が取得され、クライアント認証用に信頼されます。
あなたの RADIUS サーバー証明書
RADIUSaaS で SCEPman を接続すると、RADIUSaaS はそこでサーバー証明書をリクエストし、有効化し、期限切れ前に更新します。Enterprise ライセンスを持つ SCEPman であれば動作しますが、Community Edition は対象外です。
SCEPman as a Service と SCEPman Enterprise の比較
同じ SCEPman、同じ機能。違いは動作場所と運用者です。
| 項目 | SCEPman as a Service | SCEPman Enterprise |
|---|---|---|
| 動作場所 | あなたの RADIUSaaS インスタンス内、glueckkanja が運用 | あなた自身の Azure サブスクリプション内、あなたが運用 |
| CA キー | glueckkanja が運用する Key Vault、またはあなた自身の Azure Key Vault | あなた自身の Azure Key Vault |
| ホスティング | ホスティング不要 | App Service と Key Vault の費用はあなたの Azure 請求に計上 |
| 購入方法 | RADIUSaaS & SCEPman SaaS Bundle | RADIUSaaS & SCEPman Enterprise Bundle: RADIUSaaS と SCEPman Enterprise ライセンスのセット |
| Intune、Jamf Pro および Active Directory への登録 | ✓ | ✓ |
| Entra ID と Intune による自動失効 | ✓ | ✓ |
| Intune コンプライアンスチェック | ✓ | ✓ |
| REST・EST API 経由の Linux | ✓ | ✓ |
| SCEPman による RADIUS サーバー証明書の自動更新 | ✓ | ✓ |
どちらのエディションも同じ SCEPman コードで動作します。違いはホスティング環境と鍵ストアのみです。
証明書はデバイスの状態に連動する
自動失効
Entra ID でデバイスを無効化するか、Intune でリタイアまたはワイプを開始すると、SCEPman はそのデバイスの証明書を失効済みとして報告し、RADIUSaaS は約 2分 以内に拒否します。デバイスが Intune と Entra ID の両方から削除されると、失効は恒久的なものになります。
コンプライアンスチェック
有効にすると、Intune がデバイスをコンプライアントと判定している間のみ証明書が有効とみなされます。デバイスが再びコンプライアントになれば、証明書の再発行なしに同じ証明書がそのまま使えます。
Linux、Active Directory、Intune 以外の MDM 向け証明書
Linux（管理対象か否かを問わず）
Intune で管理されているかどうかにかかわらず、Linux デバイスは SCEPman の REST または EST API 経由で証明書をリクエストし、現在の証明書を使って更新できます。必要なときに SCEPman で両方を有効にするだけで、RADIUSaaS は他の証明書と同様に検証します。
その他の MDM
Addigy, Iru, Mosyle, SOTI MobiControl も SCEPman に対してデバイスを登録でき、それぞれ SCEPman ドキュメントにガイドが用意されています。
Active Directory
ドメイン参加済みのコンピューターとそのユーザーは、オンプレミス AD のアカウントを使って登録し、暗号化された Kerberos キータブで検証されます。エンドポイントは SCEPman as a Service と同じです。
SCEPman Enterprise をトライアルインスタンスに接続する
トライアルを開始し、SCEPman の URL を入力して RADIUSaaS に CA を取得させてください。