Utforsk produktene våre
Prøv gratis
nono
DeutschTyskDEEnglishEngelskENEspañolSpanskESFrançaisFranskFRSvenskaSvenskSVSuomiFinskFIDanskDanskDA한국어KoreanskKONederlandsNederlandskNLItalianoItalienskITÍslenskaIslandskISNorskNorskNO日本語JapanskJA

Skrevet på engelsk, oversatt av Claude. Har noe gått tapt i oversettelsen? Si det til oss.

TILLEGG

En administrert sertifikatmyndighet i RADIUSaaS-portalen din

SCEPman as a Service legger til en administrert sertifikatmyndighet i RADIUSaaS-instansen din. MDM-en din registrerer enheter via standard SCEP, Linux-enheter registreres via API-et, RADIUSaaS autentiserer dem med sertifikatene den utsteder, og du trenger ikke drifte noen CA-server, Key Vault eller App Service selv.

  • Administrert CA per instans
  • Intune, Jamf Pro, Active Directory
  • OCSP alltid på
  • Generelt tilgjengelig siden april 2026
Kontakt salgPrøv RADIUSaaS nå

Slik legger du til SCEPman as a Service

  • Ta kontakt med salg
    Ta kontakt med salg
    Vi legger SCEPman as a Service til lisensen din og setter opp en CA for instansen din.
  • Det dukker opp i portalen din
    Det dukker opp i portalen din
    En SCEPman-seksjon vises ved siden av RADIUSaaS-innstillingene dine: status, utstedte sertifikater, manuelle forespørsler, oppgaver og innstillinger.
  • Registrer enheter
    Registrer enheter
    Registrer root CA én gang, aktiver de endepunktene du trenger, og pek MDM-en din mot SCEP-URL-en som vises på statussiden.
ENDEPUNKTER

Måtene enhetene dine kan be om et sertifikat på

Hver måte en enhet kan be om et sertifikat på er et endepunkt du aktiverer, med sin egen sertifikatprofil. En forespørsel må passere minst ett av dem, og det er slik SCEPman verifiserer at enheten faktisk finnes og er administrert.

  • Microsoft Intune

    Sjekker enheten mot Intune eller Entra ID før utstedelse. Valgfritt kan et sertifikat regnes som gyldig bare så lenge Intune merker enheten som kompatibel.

  • Jamf Pro

    Sjekker Apple-enheter mot Jamf Pro-inventaret ditt, med en challenge for Jamf SCEP-profilen din.

  • Active Directory

    Sjekker datamaskin- og brukerkontoer i din lokale AD via en kryptert Kerberos-keytab.

  • Domenekontrollere

    Utsteder sertifikatene domenekontrollere trenger for LDAPS og Kerberos PKINIT.

  • Static challenge

    For andre MDM-er, som Addigy, Iru, Mosyle, SOTI MobiControl med tilhørende guider i SCEPman-dokumentasjonen, og for apparater ingen MDM kan registrere: et delt challenge-passord. Fornyelser kan gjennomføres uten det, ved å bevise at man har det gjeldende sertifikatet.

  • Static challenge + Entra device check

    Det samme, men enheten må i tillegg finnes i Entra ID.

  • Enrollment REST API

    Ditt eget verktøy ber om sertifikater over HTTPS, autentisert med et RADIUSaaS-tilgangstoken. Linux-enheter, uavhengig av om de administreres av Intune eller ikke, registreres via REST eller EST og fornyer med sitt gjeldende sertifikat når du aktiverer fornyelse.

CA-EN

En root CA under ditt eget navn

Du registrerer root CA én gang og velger subject name: det common name og den organisasjonen hvert utstedt sertifikat vil vise som utsteder. Navnet er permanent, så portalen ber deg bekrefte det før noe opprettes. Root CA er gyldig i 7 300 dager; utstedte sertifikater i inntil 3 650 dager, i henhold til profilen din. CA-nøkkelen ligger i en Key Vault vi drifter. Krever compliance-reglene dine det, kan du i stedet bruke din egen Azure Key Vault, der SCEPman oppretter en RSA-4096-nøkkel. Det valget kan ikke endres i ettertid.
  • Subject name bekreftes før registrering
  • Egen Key Vault valgfritt, testes før registrering
  • Entra-tenant-tilkobling via admin consent eller egen appregistrering
Eksempeldata.
TILBAKEKALLING

CA-en besvarer tilbakekallingskontroller selv

  • OCSP alltid på

    Tilbakekallingsforespørsler besvares direkte via OCSP av et dedikert responder-sertifikat, for hvert sertifikat CA-en utsteder. Deaktiver en enhet i Entra ID, eller start en retire eller wipe i Intune, og sertifikatet rapporteres som tilbakekalt uten at noen manuelt tilbakekaller det.

  • CRL når du trenger det

    Aktiver en signert tilbakekallingsliste for klienter som ikke støtter OCSP. Distribusjonspunktet legges inn i alle sertifikater som utstedes fra da av.

SERVERSERTIFIKAT

RADIUS-serversertifikatet ditt kommer fra samme CA

Med SCEPman as a Service i samme portal er tilkoblingen mellom RADIUSaaS og SCEPman allerede på plass. Forhåndsgener et serversertifikat for å sjekke enhetsprofiler, og la deretter RADIUSaaS ta over: det ber om serversertifikatet fra CA-en din, aktiverer det og fornyer det før det utløper.

Sertifikater og fornyelse

Eksempeldata.
SAMMENLIGNET

SCEPman as a Service ved siden av SCEPman Enterprise

Den samme SCEPman med de samme funksjonene. Forskjellen ligger i hvor den kjører og hvem som drifter den.

SCEPman as a Service og SCEPman Enterprise, rad for rad
TemaSCEPman as a ServiceSCEPman Enterprise
Hvor den kjørerInne i din RADIUSaaS-instans, driftet av glueckkanjaI ditt eget Azure-abonnement, driftet av deg
CA-nøkkelI en Key Vault vi drifter, eller i din egen Azure Key VaultI din egen Azure Key Vault
HostingIngenting å hoste for degApp Service og Key Vault på din Azure-faktura
Hvordan du kjøper detRADIUSaaS & SCEPman SaaS BundleRADIUSaaS & SCEPman Enterprise Bundle: RADIUSaaS pluss én SCEPman Enterprise-lisens
Intune, Jamf Pro og Active Directory-registrering✓✓
Automatisk tilbakekalling fra Entra ID og Intune✓✓
Intune compliance-sjekk✓✓
Linux via REST- og EST-API-et✓✓
RADIUS-serversertifikat fornyet via SCEPman✓✓

Begge utgavene kjører den samme SCEPman-koden; det er hosting og nøkkellageret som skiller dem.

KJØP

RADIUSaaS og SCEPman as a Service i ett abonnement

Legg til CA-en i RADIUSaaS-lisensen din

Fortell oss hvor mange brukere du har, så setter vi opp CA-en for instansen din.

Kontakt salgLes SCEPman SaaS-guiden