Håll din certifikatutfärdare i din egen Azure-tenant
SCEPman Enterprise Edition körs i din egen Azure-prenumeration, med sin CA-nyckel i ditt eget Key Vault. RADIUSaaS litar på dess CA, verifierar varje certifikat den utfärdar via OCSP och förnyar sitt eget servercertifikat där.
- Din Azure-tenant
- Ditt Key Vault
- Automatisk återkallning
- Linux via REST och EST
SCEPman Enterprise körs i din Azure-tenant
Du är värd för CA:n och håller dess nyckel; RADIUSaaS verifierar de certifikat den utfärdar.
Din prenumeration, dina nycklar
SCEPman körs som en App Service i din Azure-prenumeration och dess CA-nyckel finns i ditt eget Key Vault. Du bestämmer vem som administrerar det.
Dina Azure-kostnader
RADIUSaaS & SCEPman Enterprise Bundle är RADIUSaaS plus en SCEPman Enterprise-licens, inget mer. App Service och Key Vault ligger på din egen Azure-faktura.
Ansluten via URL
Ange din SCEPman-URL i RADIUSaaS: det hämtar CA-certifikatet och du litar på det för klientautentisering.
Ditt RADIUS-servercertifikat
Anslut SCEPman i RADIUSaaS, så begär RADIUSaaS sitt servercertifikat där, aktiverar det och förnyar det innan det går ut. Alla SCEPman med en Enterprise-licens fungerar; Community Edition gör det inte.
SCEPman as a Service bredvid SCEPman Enterprise
Samma SCEPman med samma funktioner. Det som skiljer sig är var det körs och vem som driver det.
| Ämne | SCEPman as a Service | SCEPman Enterprise |
|---|---|---|
| Var det körs | Inuti din RADIUSaaS-instans, driftsatt av glueckkanja | I din egen Azure-prenumeration, driftsatt av dig |
| CA-nyckel | I ett Key Vault vi driver, eller i ditt eget Azure Key Vault | I ditt eget Azure Key Vault |
| Hosting | Inget du behöver hosta | App Service och Key Vault på din Azure-faktura |
| Hur du köper det | RADIUSaaS & SCEPman SaaS Bundle | RADIUSaaS & SCEPman Enterprise Bundle: RADIUSaaS plus en SCEPman Enterprise-licens |
| Intune, Jamf Pro och Active Directory-registrering | ✓ | ✓ |
| Automatisk återkallning från Entra ID och Intune | ✓ | ✓ |
| Intune-efterlevnadskontroll | ✓ | ✓ |
| Linux via REST- och EST-API | ✓ | ✓ |
| RADIUS-servercertifikat förnyat via SCEPman | ✓ | ✓ |
Båda utgåvorna kör samma SCEPman-kod; det som skiljer sig är hosting och nyckellagret.
Certifikat följer enhetens tillstånd
Automatisk återkallning
Inaktivera en enhet i Entra ID eller starta en pensionering eller rensning i Intune, så rapporterar SCEPman dess certifikat som återkallat; RADIUSaaS avvisar det inom ungefär två minuter. När enheten har tagits bort från både Intune och Entra ID är återkallningen permanent.
Efterlevnadskontroll
Aktivera det, och ett certifikat räknas som giltigt bara så länge Intune markerar dess enhet som kompatibel. När enheten är kompatibel igen fungerar samma certifikat igen, utan att något behöver återutfärdas.
Certifikat för Linux, Active Directory och MDM utöver Intune
Linux, hanterad eller inte
Linux-enheter, oavsett om de hanteras av Intune eller inte, begär certifikat via SCEPman:s REST- eller EST-API och förnyar dem med sitt aktuella certifikat. Aktivera båda i SCEPman när du behöver dem; RADIUSaaS verifierar dessa certifikat precis som alla andra.
Andra MDM
Addigy, Iru, Mosyle, SOTI MobiControl registrerar också enheter mot SCEPman, var och en med en guide i SCEPman-dokumentationen.
Active Directory
Domänanslutna datorer och deras användare registrerar sig med sitt konto i den lokala AD:n, verifierat via en krypterad Kerberos-keytab, samma slutpunkt som i SCEPman as a Service.
Anslut din SCEPman Enterprise till en testinstans
Starta en testperiod, ange din SCEPman-URL och låt RADIUSaaS hämta din CA.