인증 기관을 내 Azure 테넌트에 유지하세요
SCEPman Enterprise Edition은 귀하의 Azure 구독에서 실행되며, CA 키는 귀하의 Key Vault에 보관됩니다. RADIUSaaS는 해당 CA를 신뢰하고, 발급된 모든 인증서를 OCSP로 검증하며, 자체 서버 인증서도 그곳에서 갱신합니다.
- 내 Azure 테넌트
- 내 Key Vault
- 자동 해지
- REST 및 EST를 통한 Linux 지원
SCEPman Enterprise는 귀하의 Azure 테넌트에서 실행됩니다
CA 호스팅과 키 관리는 귀하가 직접 담당하며, RADIUSaaS는 발급된 인증서를 검증합니다.
내 구독, 내 키
SCEPman은 귀하의 Azure 구독에서 App Service로 실행되며, CA 키는 귀하의 Key Vault에 보관됩니다. 관리 권한은 귀하가 직접 결정합니다.
내 Azure 비용
RADIUSaaS & SCEPman Enterprise Bundle은 RADIUSaaS와 SCEPman Enterprise 라이선스로 구성되며, 그 외 추가 항목은 없습니다. App Service와 Key Vault 비용은 귀하의 Azure 청구서에 반영됩니다.
URL로 연결
RADIUSaaS에 SCEPman URL을 입력하면 CA 인증서를 가져오고, 클라이언트 인증에 신뢰할 수 있도록 설정됩니다.
내 RADIUS 서버 인증서
RADIUSaaS에 SCEPman을 연결하면, RADIUSaaS가 서버 인증서를 요청하고 활성화한 뒤 만료 전에 자동으로 갱신합니다. Enterprise 라이선스가 있는 SCEPman이라면 모두 사용할 수 있으며, Community Edition은 지원되지 않습니다.
SCEPman as a Service와 SCEPman Enterprise 비교
동일한 SCEPman, 동일한 기능을 제공합니다. 차이는 실행 위치와 운영 주체에 있습니다.
| 항목 | SCEPman as a Service | SCEPman Enterprise |
|---|---|---|
| 실행 위치 | 귀하의 RADIUSaaS 인스턴스 내부, glueckkanja가 운영 | 귀하의 Azure 구독, 귀하가 직접 운영 |
| CA 키 | 당사가 운영하는 Key Vault 또는 귀하의 Azure Key Vault | 귀하의 Azure Key Vault |
| 호스팅 | 귀하가 호스팅할 항목 없음 | App Service와 Key Vault 비용은 귀하의 Azure 청구서에 반영됩니다 |
| 구매 방법 | RADIUSaaS & SCEPman SaaS Bundle | RADIUSaaS & SCEPman Enterprise Bundle: RADIUSaaS와 SCEPman Enterprise 라이선스 포함 |
| Intune, Jamf Pro 및 Active Directory 등록 | ✓ | ✓ |
| Entra ID 및 Intune을 통한 자동 해지 | ✓ | ✓ |
| Intune 준수 여부 확인 | ✓ | ✓ |
| REST 및 EST API를 통한 Linux 지원 | ✓ | ✓ |
| SCEPman을 통한 RADIUS 서버 인증서 자동 갱신 | ✓ | ✓ |
두 에디션 모두 동일한 SCEPman 코드를 사용하며, 차이는 호스팅 방식과 키 저장소에 있습니다.
인증서는 기기 상태를 따릅니다
자동 해지
Entra ID에서 기기를 비활성화하거나 Intune에서 사용 중지 또는 초기화를 시작하면, SCEPman이 해당 인증서를 해지된 것으로 보고하고 RADIUSaaS는 약 2분 이내에 이를 거부합니다. 기기가 Intune과 Entra ID 모두에서 삭제되면 해지는 영구적으로 적용됩니다.
준수 여부 확인
이 기능을 활성화하면 Intune이 해당 기기를 준수 상태로 표시하는 동안에만 인증서가 유효한 것으로 처리됩니다. 기기가 다시 준수 상태가 되면 동일한 인증서가 재발급 없이 그대로 사용됩니다.
Linux, Active Directory 및 Intune 외 MDM을 위한 인증서
Linux, 관리 여부에 관계없이
Intune으로 관리되는 Linux 기기와 그렇지 않은 기기 모두 SCEPman의 REST 또는 EST API를 통해 인증서를 요청하고 현재 인증서로 갱신할 수 있습니다. 필요할 때 SCEPman에서 두 API를 모두 활성화하면 되며, RADIUSaaS는 이 인증서도 다른 인증서와 동일하게 검증합니다.
다른 MDM
Addigy, Iru, Mosyle, SOTI MobiControl도 SCEPman에 기기를 등록할 수 있으며, 각각 SCEPman 문서에 가이드가 제공됩니다.
Active Directory
도메인에 가입된 컴퓨터와 해당 사용자는 온프레미스 AD 계정으로 등록하며, 암호화된 Kerberos 키탭을 통해 인증됩니다. SCEPman as a Service와 동일한 엔드포인트를 사용합니다.
SCEPman Enterprise를 체험 인스턴스에 연결하세요
체험을 시작하고 SCEPman URL을 입력하면 RADIUSaaS가 귀하의 CA를 가져옵니다.