Een beheerde certificaatautoriteit in je RADIUSaaS-portal
SCEPman as a Service voegt een beheerde certificaatautoriteit toe aan je RADIUSaaS-instantie. Je MDM schrijft apparaten in via standaard SCEP, Linux-apparaten schrijven zich in via de API, RADIUSaaS authenticeert ze met de uitgegeven certificaten, en er is geen CA-server, Key Vault of App Service die je zelf hoeft te beheren.
- Beheerde CA per instantie
- Intune, Jamf Pro, Active Directory
- OCSP altijd actief
- Algemeen beschikbaar sinds april 2026
SCEPman as a Service toevoegen
- Neem contact op met salesNeem contact op met salesWe voegen SCEPman as a Service toe aan je licentie en stellen een CA in voor je instantie.
- Het verschijnt in je portalHet verschijnt in je portalEen SCEPman-sectie verschijnt naast je RADIUSaaS-instellingen: status, uitgegeven certificaten, handmatige aanvragen, taken en instellingen.
- Apparaten inschrijvenApparaten inschrijvenSchrijf de root CA eenmalig in, zet de benodigde endpoints aan en wijs je MDM naar de SCEP-URL op de statuspagina.
De manieren waarop je apparaten een certificaat kunnen aanvragen
Elke manier waarop een apparaat een certificaat kan aanvragen, is een endpoint dat je inschakelt, met een eigen certificaatprofiel. Een aanvraag moet ten minste één daarvan passeren, en zo controleert SCEPman of het apparaat echt bestaat en beheerd wordt.
Microsoft Intune
Controleert het apparaat in Intune of Entra ID voordat een certificaat wordt uitgegeven. Optioneel geldt een certificaat alleen als geldig zolang Intune het bijbehorende apparaat als compliant markeert.
Jamf Pro
Controleert Apple-apparaten aan de hand van je Jamf Pro-inventaris, met een challenge voor je Jamf SCEP-profiel.
Active Directory
Controleert computer- en gebruikersaccounts in je on-premises AD via een versleutelde Kerberos-keytab.
Domeincontrollers
Geeft de certificaten uit die domeincontrollers nodig hebben voor LDAPS en Kerberos PKINIT.
Static challenge
Voor andere MDM's, zoals Addigy, Iru, Mosyle, SOTI MobiControl met hun handleidingen in de SCEPman-documentatie, en voor appliances die geen MDM kan inschrijven: een gedeeld challenge-wachtwoord. Verlengingen kunnen zonder dit wachtwoord werken, door bezit van het huidige certificaat aan te tonen.
Static challenge + Entra device check
Hetzelfde, maar het apparaat moet ook bestaan in Entra ID.
Enrollment REST API
Je eigen tooling vraagt certificaten op via HTTPS, geverifieerd met een RADIUSaaS-toegangstoken. Linux-apparaten, al dan niet beheerd door Intune, schrijven zich in via REST of EST en verlengen met hun huidige certificaat zodra je verlenging inschakelt.
Een root CA op je eigen naam
- Subject name bevestigd vóór inschrijving
- Eigen Key Vault optioneel, getest vóór inschrijving
- Entra-tenantverbinding via admin consent of je eigen app-registratie
De CA beantwoordt intrekkingsverzoeken zelf
OCSP altijd actief
Intrekkingsverzoeken worden live via OCSP beantwoord door een speciaal responder-certificaat, voor elk certificaat dat de CA uitgeeft. Schakel een apparaat uit in Entra ID of start een retire of wipe in Intune, en het bijbehorende certificaat wordt als ingetrokken gerapporteerd zonder dat iemand dit handmatig hoeft te doen.
CRL wanneer je het nodig hebt
Zet een ondertekende intrekkingslijst aan voor clients die OCSP niet ondersteunen. Het distributiepunt wordt opgenomen in elk certificaat dat vanaf dat moment wordt uitgegeven.
Je RADIUS-servercertificaat komt van dezelfde CA
SCEPman as a Service naast SCEPman Enterprise
Dezelfde SCEPman met dezelfde functies. Het verschil zit in waar het draait en wie het beheert.
| Onderwerp | SCEPman as a Service | SCEPman Enterprise |
|---|---|---|
| Waar het draait | Binnen je RADIUSaaS-instantie, beheerd door glueckkanja | In je eigen Azure-abonnement, beheerd door jou |
| CA-sleutel | In een Key Vault die wij beheren, of in je eigen Azure Key Vault | In je eigen Azure Key Vault |
| Hosting | Niets om zelf te hosten | App Service en Key Vault op je eigen Azure-factuur |
| Hoe je het aanschaft | RADIUSaaS & SCEPman SaaS Bundle | RADIUSaaS & SCEPman Enterprise Bundle: RADIUSaaS plus een SCEPman Enterprise-licentie |
| Intune, Jamf Pro en Active Directory-inschrijving | ✓ | ✓ |
| Automatische intrekking vanuit Entra ID en Intune | ✓ | ✓ |
| Intune-compliancecontrole | ✓ | ✓ |
| Linux via de REST- en EST-API | ✓ | ✓ |
| RADIUS-servercertificaat vernieuwd via SCEPman | ✓ | ✓ |
Beide edities draaien op dezelfde SCEPman-code; het verschil zit in de hosting en de sleutelopslag.
RADIUSaaS en SCEPman as a Service in één abonnement
RADIUSaaS & SCEPman SaaS Bundle
RADIUSaaS en SCEPman as a Service onder één abonnement, via Microsoft Marketplace of cleverbridge.
RADIUSaaS & SCEPman Enterprise Bundle
RADIUSaaS plus een SCEPman Enterprise-licentie, en verder niets: SCEPman draait in je eigen Azure-tenant, zodat de CA en de bijbehorende sleutel onder jouw beheer blijven, en de Azure-kosten voor jouw rekening komen.
Voeg de CA toe aan je RADIUSaaS-licentie
Geef ons het aantal gebruikers op en we stellen de CA in voor je instantie.