En hanterad certifikatutfärdare i din RADIUSaaS-portal
SCEPman as a Service lägger till en hanterad certifikatutfärdare i din RADIUSaaS-instans. Din MDM registrerar enheter via standard SCEP, Linux-enheter registreras via dess API, RADIUSaaS autentiserar dem med de certifikat den utfärdar, och du behöver inte driva någon CA-server, Key Vault eller App Service.
- Hanterad CA per instans
- Intune, Jamf Pro, Active Directory
- OCSP alltid aktivt
- Allmänt tillgänglig sedan april 2026
Så här lägger du till SCEPman as a Service
- Prata med säljPrata med säljVi lägger till SCEPman as a Service i din licens och konfigurerar en CA för din instans.
- Det visas i din portalDet visas i din portalEtt SCEPman-avsnitt visas bredvid dina RADIUSaaS-inställningar: status, utfärdade certifikat, manuella förfrågningar, uppgifter och inställningar.
- Registrera enheterRegistrera enheterRegistrera root CA en gång, aktivera de endpoints du behöver och peka din MDM mot SCEP-URL:en som visas på statussidan.
På vilka sätt dina enheter kan begära ett certifikat
Varje sätt en enhet kan begära ett certifikat på är en endpoint du aktiverar, med sin egen certifikatprofil. En förfrågan måste passera minst en av dem, och det är så SCEPman kontrollerar att enheten verkligen finns och är hanterad.
Microsoft Intune
Kontrollerar enheten mot Intune eller Entra ID innan certifikat utfärdas. Valfritt: ett certifikat räknas som giltigt enbart så länge Intune markerar enheten som kompatibel.
Jamf Pro
Kontrollerar Apple-enheter mot ditt Jamf Pro-lager, med en challenge för din Jamf SCEP-profil.
Active Directory
Kontrollerar dator- och användarkonton i ditt lokala AD via en krypterad Kerberos-keytab.
Domänkontrollanter
Utfärdar de certifikat som domänkontrollanter behöver för LDAPS och Kerberos PKINIT.
Static challenge
För andra MDM:er, till exempel Addigy, Iru, Mosyle, SOTI MobiControl med sina guider i SCEPman-dokumentationen, och för enheter som ingen MDM kan registrera: ett delat challenge-lösenord. Förnyelser kan fungera utan det, genom att bevisa innehav av det aktuella certifikatet.
Static challenge + Entra device check
Samma som ovan, men enheten måste också finnas i Entra ID.
Enrollment REST API
Dina egna verktyg begär certifikat via HTTPS, autentiserade med en RADIUSaaS-åtkomsttoken. Linux-enheter, oavsett om de hanteras av Intune eller inte, registreras via REST eller EST och förnyas med sitt aktuella certifikat när du aktiverar förnyelse.
En root CA under ditt eget namn
- Subject name bekräftas innan registrering
- Eget Key Vault är valfritt och testas innan du registrerar
- Entra-tenantanslutning via administratörsmedgivande eller din egen appregistrering
CA:n svarar själv på återkallningsfrågor
OCSP alltid aktivt
Återkallningsfrågor besvaras i realtid via OCSP av ett dedikerat respondercertifikat, för varje certifikat som CA:n utfärdar. Inaktivera en enhet i Entra ID eller starta en retire eller wipe i Intune, och dess certifikat rapporteras som återkallat utan att någon behöver återkalla det manuellt.
CRL när du behöver det
Aktivera en signerad återkallningslista för klienter som inte stöder OCSP. Dess distributionspunkt läggs in i varje certifikat som utfärdas därefter.
Ditt RADIUS-servercertifikat kommer från samma CA
SCEPman as a Service bredvid SCEPman Enterprise
Samma SCEPman med samma funktioner. Det som skiljer sig är var det körs och vem som driver det.
| Ämne | SCEPman as a Service | SCEPman Enterprise |
|---|---|---|
| Var det körs | Inuti din RADIUSaaS-instans, driftsatt av glueckkanja | I din egen Azure-prenumeration, driftsatt av dig |
| CA-nyckel | I ett Key Vault vi driver, eller i ditt eget Azure Key Vault | I ditt eget Azure Key Vault |
| Hosting | Inget du behöver hosta | App Service och Key Vault på din Azure-faktura |
| Hur du köper det | RADIUSaaS & SCEPman SaaS Bundle | RADIUSaaS & SCEPman Enterprise Bundle: RADIUSaaS plus en SCEPman Enterprise-licens |
| Intune, Jamf Pro och Active Directory-registrering | ✓ | ✓ |
| Automatisk återkallning från Entra ID och Intune | ✓ | ✓ |
| Intune-efterlevnadskontroll | ✓ | ✓ |
| Linux via REST- och EST-API | ✓ | ✓ |
| RADIUS-servercertifikat förnyat via SCEPman | ✓ | ✓ |
Båda utgåvorna kör samma SCEPman-kod; det som skiljer sig är hosting och nyckellagret.
RADIUSaaS och SCEPman as a Service i en och samma prenumeration
RADIUSaaS & SCEPman SaaS Bundle
RADIUSaaS och SCEPman as a Service under en gemensam prenumeration, via Microsoft Marketplace eller cleverbridge.
RADIUSaaS & SCEPman Enterprise Bundle
RADIUSaaS tillsammans med en SCEPman Enterprise-licens, inget mer: SCEPman körs i din egen Azure-tenant, vilket innebär att CA:n och dess nyckel förblir under din kontroll, och Azure-kostnaderna är dina.
Lägg till CA:n i din RADIUSaaS-licens
Berätta hur många användare du har, så konfigurerar vi CA:n för din instans.