RADIUSaaS 포털에 내장된 관리형 인증 기관
SCEPman as a Service는 RADIUSaaS 인스턴스에 관리형 인증 기관을 추가합니다. MDM은 표준 SCEP으로 디바이스를 등록하고, Linux 디바이스는 API를 통해 등록하며, RADIUSaaS는 발급된 인증서로 인증합니다. CA 서버, Key Vault, App Service를 직접 운영할 필요가 없습니다.
- 인스턴스별 관리형 CA
- Intune, Jamf Pro, Active Directory
- OCSP 상시 활성
- 2026년 4월부터 정식 출시
SCEPman as a Service 추가 방법
- 영업팀과 상담영업팀과 상담라이선스에 SCEPman as a Service를 추가하고 인스턴스용 CA를 설정해 드립니다.
- 포털에 표시됨포털에 표시됨RADIUSaaS 설정 옆에 SCEPman 섹션이 나타납니다. 상태, 발급된 인증서, 수동 요청, 작업 및 설정을 확인할 수 있습니다.
- 디바이스 등록디바이스 등록루트 CA를 한 번 등록하고, 필요한 엔드포인트를 활성화한 다음, 상태 페이지에 표시된 SCEP URL을 MDM에 지정하면 됩니다.
디바이스가 인증서를 요청하는 방법
디바이스가 인증서를 요청하는 각 방법은 활성화할 수 있는 엔드포인트이며, 각각 고유한 인증서 프로필을 가집니다. 요청은 그 중 하나 이상을 통과해야 하며, 이를 통해 SCEPman은 해당 디바이스가 실제로 존재하고 관리되고 있는지 확인합니다.
Microsoft Intune
발급 전에 Intune 또는 Entra ID에서 디바이스를 확인합니다. 선택적으로, Intune이 디바이스를 규정 준수 상태로 표시하는 동안에만 인증서가 유효한 것으로 처리되도록 설정할 수 있습니다.
Jamf Pro
Jamf SCEP 프로필의 챌린지를 사용해 Jamf Pro 인벤토리에서 Apple 디바이스를 확인합니다.
Active Directory
암호화된 Kerberos keytab을 통해 온프레미스 AD의 컴퓨터 및 사용자 계정을 확인합니다.
도메인 컨트롤러
도메인 컨트롤러가 LDAPS 및 Kerberos PKINIT에 필요한 인증서를 발급합니다.
정적 챌린지
Addigy, Iru, Mosyle, SOTI MobiControl 등 SCEPman 문서에 가이드가 있는 다른 MDM과 MDM으로 등록할 수 없는 어플라이언스를 위한 공유 챌린지 비밀번호입니다. 갱신 시에는 현재 인증서 소유를 증명하는 방식으로 비밀번호 없이 처리할 수 있습니다.
정적 챌린지 + Entra 디바이스 확인
동일하지만, 디바이스가 Entra ID에도 존재해야 합니다.
Enrollment REST API
자체 도구에서 HTTPS를 통해 인증서를 요청하며, RADIUSaaS 액세스 토큰으로 인증합니다. Intune 관리 여부와 관계없이 Linux 디바이스는 REST 또는 EST로 등록하고, 갱신을 활성화하면 현재 인증서로 자동 갱신됩니다.
귀사 이름으로 된 루트 CA
- 등록 전 주체 이름 확인
- 자체 Key Vault 선택 사항, 등록 전 사전 테스트
- 관리자 동의 또는 자체 앱 등록을 통한 Entra 테넌트 연결
CA가 직접 해지 확인 요청에 응답
OCSP 상시 활성
CA가 발급하는 모든 인증서에 대해 전용 응답자 인증서를 통해 OCSP로 해지 요청에 실시간으로 응답합니다. Entra ID에서 디바이스를 비활성화하거나 Intune에서 사용 중지 또는 초기화를 시작하면, 별도로 해지 처리를 하지 않아도 해당 인증서가 해지된 것으로 보고됩니다.
필요할 때 CRL 사용
OCSP를 지원하지 않는 클라이언트를 위해 서명된 해지 목록을 활성화할 수 있습니다. 이후 발급되는 모든 인증서에 배포 지점이 포함됩니다.
RADIUS 서버 인증서도 동일한 CA에서 발급
SCEPman as a Service와 SCEPman Enterprise 비교
동일한 SCEPman, 동일한 기능을 제공합니다. 차이는 실행 위치와 운영 주체에 있습니다.
| 항목 | SCEPman as a Service | SCEPman Enterprise |
|---|---|---|
| 실행 위치 | 귀하의 RADIUSaaS 인스턴스 내부, glueckkanja가 운영 | 귀하의 Azure 구독, 귀하가 직접 운영 |
| CA 키 | 당사가 운영하는 Key Vault 또는 귀하의 Azure Key Vault | 귀하의 Azure Key Vault |
| 호스팅 | 귀하가 호스팅할 항목 없음 | App Service와 Key Vault 비용은 귀하의 Azure 청구서에 반영됩니다 |
| 구매 방법 | RADIUSaaS & SCEPman SaaS Bundle | RADIUSaaS & SCEPman Enterprise Bundle: RADIUSaaS와 SCEPman Enterprise 라이선스 포함 |
| Intune, Jamf Pro 및 Active Directory 등록 | ✓ | ✓ |
| Entra ID 및 Intune을 통한 자동 해지 | ✓ | ✓ |
| Intune 준수 여부 확인 | ✓ | ✓ |
| REST 및 EST API를 통한 Linux 지원 | ✓ | ✓ |
| SCEPman을 통한 RADIUS 서버 인증서 자동 갱신 | ✓ | ✓ |
두 에디션 모두 동일한 SCEPman 코드를 사용하며, 차이는 호스팅 방식과 키 저장소에 있습니다.
RADIUSaaS와 SCEPman as a Service를 하나의 구독으로
RADIUSaaS & SCEPman SaaS Bundle
RADIUSaaS와 SCEPman as a Service를 하나의 구독으로 제공하며, Microsoft Marketplace 또는 cleverbridge에서 구매할 수 있습니다.
RADIUSaaS & SCEPman Enterprise Bundle
RADIUSaaS와 SCEPman Enterprise 라이선스를 함께 제공합니다. SCEPman은 귀사의 Azure 테넌트에서 실행되므로 CA와 해당 키는 귀사의 통제 하에 유지되며, Azure 비용도 귀사가 부담합니다.
RADIUSaaS 라이선스에 CA 추가
사용자 수를 알려주시면 인스턴스에 맞는 CA를 설정해 드립니다.