Behold sertifikatinstansen din i din egen Azure-tenant
SCEPman Enterprise Edition kjører i ditt eget Azure-abonnement, med CA-nøkkelen i din egen Key Vault. RADIUSaaS stoler på dens CA, verifiserer hvert sertifikat den utsteder via OCSP og fornyer sitt eget serversertifikat der.
- Din Azure-tenant
- Din Key Vault
- Automatisk tilbakekalling
- Linux via REST og EST
SCEPman Enterprise kjører i din Azure-tenant
Du drifter CA-en og holder nøkkelen; RADIUSaaS verifiserer sertifikatene den utsteder.
Ditt abonnement, dine nøkler
SCEPman kjører som en App Service i ditt Azure-abonnement, og CA-nøkkelen ligger i din egen Key Vault. Du bestemmer hvem som administrerer den.
Dine Azure-kostnader
RADIUSaaS & SCEPman Enterprise Bundle er RADIUSaaS pluss én SCEPman Enterprise-lisens, og ikke noe mer. App Service og Key Vault kjører på din egen Azure-faktura.
Koblet via URL
Legg inn SCEPman-URL-en din i RADIUSaaS: den henter CA-sertifikatet, og du klarerer det for klientautentisering.
Ditt RADIUS-serversertifikat
Koble SCEPman til RADIUSaaS, så ber RADIUSaaS om serversertifikatet sitt der, aktiverer det og fornyer det før det utløper. Enhver SCEPman med Enterprise-lisens fungerer; Community Edition gjør det ikke.
SCEPman as a Service ved siden av SCEPman Enterprise
Den samme SCEPman med de samme funksjonene. Forskjellen ligger i hvor den kjører og hvem som drifter den.
| Tema | SCEPman as a Service | SCEPman Enterprise |
|---|---|---|
| Hvor den kjører | Inne i din RADIUSaaS-instans, driftet av glueckkanja | I ditt eget Azure-abonnement, driftet av deg |
| CA-nøkkel | I en Key Vault vi drifter, eller i din egen Azure Key Vault | I din egen Azure Key Vault |
| Hosting | Ingenting å hoste for deg | App Service og Key Vault på din Azure-faktura |
| Hvordan du kjøper det | RADIUSaaS & SCEPman SaaS Bundle | RADIUSaaS & SCEPman Enterprise Bundle: RADIUSaaS pluss én SCEPman Enterprise-lisens |
| Intune, Jamf Pro og Active Directory-registrering | ✓ | ✓ |
| Automatisk tilbakekalling fra Entra ID og Intune | ✓ | ✓ |
| Intune compliance-sjekk | ✓ | ✓ |
| Linux via REST- og EST-API-et | ✓ | ✓ |
| RADIUS-serversertifikat fornyet via SCEPman | ✓ | ✓ |
Begge utgavene kjører den samme SCEPman-koden; det er hosting og nøkkellageret som skiller dem.
Sertifikater følger enhetens tilstand
Automatisk tilbakekalling
Deaktiver en enhet i Entra ID eller start en retire eller wipe i Intune, så rapporterer SCEPman sertifikatet som tilbakekalt; RADIUSaaS avviser det innen ca. to minutter. Når enheten er slettet fra både Intune og Entra ID, er tilbakekallingen permanent.
Compliance-sjekk
Slå det på, og et sertifikat regnes som gyldig bare så lenge Intune merker enheten som compliant. Når enheten igjen er compliant, fungerer det samme sertifikatet igjen, uten at noe utstedes på nytt.
Sertifikater for Linux, Active Directory og MDM-er utover Intune
Linux, administrert eller ikke
Linux-enheter, enten de administreres av Intune eller ikke, ber om sertifikater via SCEPman sitt REST- eller EST-API og fornyer dem med gjeldende sertifikat. Slå begge på i SCEPman når du trenger dem; RADIUSaaS verifiserer disse sertifikatene på samme måte som alle andre.
Andre MDM-er
Addigy, Iru, Mosyle, SOTI MobiControl registrerer også enheter mot SCEPman, hver med en egen veiledning i SCEPman-dokumentasjonen.
Active Directory
Domenetilknyttede maskiner og deres brukere registrerer seg med kontoen sin i den lokale AD-en, verifisert via en kryptert Kerberos keytab, det samme endepunktet som i SCEPman as a Service.
Koble SCEPman Enterprise til en prøveinstans
Start en prøveperiode, legg inn SCEPman-URL-en din og la RADIUSaaS hente CA-en din.