Houd je certificaatautoriteit in je eigen Azure-tenant
SCEPman Enterprise Edition draait in je eigen Azure-abonnement, met de CA-sleutel in je eigen Key Vault. RADIUSaaS vertrouwt de CA, verifieert elk certificaat dat deze uitgeeft via OCSP en vernieuwt zijn eigen servercertificaat daar.
- Je Azure-tenant
- Je Key Vault
- Automatische intrekking
- Linux via REST en EST
SCEPman Enterprise draait in je Azure-tenant
Jij host de CA en beheert de sleutel; RADIUSaaS verifieert de certificaten die deze uitgeeft.
Jouw abonnement, jouw sleutels
SCEPman draait als een App Service in je Azure-abonnement en de CA-sleutel bevindt zich in je eigen Key Vault. Jij bepaalt wie het beheert.
Jouw Azure-kosten
De RADIUSaaS & SCEPman Enterprise Bundle bestaat uit RADIUSaaS plus een SCEPman Enterprise-licentie, verder niets. App Service en Key Vault draaien op je eigen Azure-factuur.
Verbonden via URL
Voer je SCEPman-URL in RADIUSaaS in: die haalt het CA-certificaat op en je vertrouwt het voor clientauthenticatie.
Jouw RADIUS-servercertificaat
Koppel SCEPman in RADIUSaaS, en RADIUSaaS vraagt daar zijn servercertificaat aan, activeert het en vernieuwt het voordat het verloopt. Elke SCEPman met een Enterprise-licentie werkt; de Community Edition niet.
SCEPman as a Service naast SCEPman Enterprise
Dezelfde SCEPman met dezelfde functies. Het verschil zit in waar het draait en wie het beheert.
| Onderwerp | SCEPman as a Service | SCEPman Enterprise |
|---|---|---|
| Waar het draait | Binnen je RADIUSaaS-instantie, beheerd door glueckkanja | In je eigen Azure-abonnement, beheerd door jou |
| CA-sleutel | In een Key Vault die wij beheren, of in je eigen Azure Key Vault | In je eigen Azure Key Vault |
| Hosting | Niets om zelf te hosten | App Service en Key Vault op je eigen Azure-factuur |
| Hoe je het aanschaft | RADIUSaaS & SCEPman SaaS Bundle | RADIUSaaS & SCEPman Enterprise Bundle: RADIUSaaS plus een SCEPman Enterprise-licentie |
| Intune, Jamf Pro en Active Directory-inschrijving | ✓ | ✓ |
| Automatische intrekking vanuit Entra ID en Intune | ✓ | ✓ |
| Intune-compliancecontrole | ✓ | ✓ |
| Linux via de REST- en EST-API | ✓ | ✓ |
| RADIUS-servercertificaat vernieuwd via SCEPman | ✓ | ✓ |
Beide edities draaien op dezelfde SCEPman-code; het verschil zit in de hosting en de sleutelopslag.
Certificaten volgen de status van het apparaat
Automatische intrekking
Schakel een apparaat uit in Entra ID of start een retire of wipe in Intune, en SCEPman meldt het certificaat als ingetrokken; RADIUSaaS weigert het binnen ongeveer twee minuten. Zodra het apparaat uit zowel Intune als Entra ID is verwijderd, is de intrekking definitief.
Compliancecontrole
Schakel het in, en een certificaat geldt alleen als geldig zolang Intune het bijbehorende apparaat als compliant markeert. Zodra het apparaat weer compliant is, werkt hetzelfde certificaat gewoon weer, zonder dat er iets opnieuw wordt uitgegeven.
Certificaten voor Linux, Active Directory en MDMs buiten Intune
Linux, beheerd of niet
Linux-apparaten, al dan niet beheerd via Intune, vragen certificaten aan via de REST- of EST-API van SCEPman en vernieuwen ze met hun huidige certificaat. Schakel beide in SCEPman in wanneer je ze nodig hebt; RADIUSaaS verifieert deze certificaten zoals elk ander.
Andere MDMs
Addigy, Iru, Mosyle, SOTI MobiControl schrijven apparaten ook in bij SCEPman, elk met een handleiding in de SCEPman-documentatie.
Active Directory
Domein-gekoppelde computers en hun gebruikers schrijven zich in met hun account in je on-premises AD, geverifieerd via een versleuteld Kerberos-keytab, hetzelfde eindpunt als in SCEPman as a Service.
Koppel je SCEPman Enterprise aan een proefinstantie
Start een proefperiode, voer je SCEPman-URL in en laat RADIUSaaS je CA ophalen.