> For the complete documentation index, see [llms.txt](https://docs.radiusaas.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.radiusaas.com/de/admin-portal/settings/scepman-verbindung.md).

# SCEPman-Verbindung

### SCEPman-Verbindung

{% hint style="warning" %}
nur SCEPman Enterprise Edition

Gilt für Version 3.0 und höher
{% endhint %}

Die **SCEPman-Verbindung** Einstellung verbindet Ihre RADIUSaaS-Instanz direkt mit Ihrer SCEPman-Instanz, sodass das RADIUS-Serverzertifikat automatisch ausgestellt und erneuert wird. Sobald die Verbindung hergestellt ist, wird RADIUSaaS:

1. Ein neues von SCEPman ausgestelltes Serverzertifikat erstellen und aktivieren.
2. Den Lebenszyklus dieses Zertifikats verwalten, einschließlich seiner Erneuerung.

Diese Einstellung ist **optional**. Wenn Sie keine SCEPman-Instanz verbinden, können Sie weiterhin die Customer-CA verwenden oder Ihr eigenes Zertifikat hochladen, wie beschrieben [hier](/de/admin-portal/settings/settings-server.md#server-certificates).

Das Status-Badge neben dem Abschnittstitel zeigt den aktuellen Integrationsstatus an: **NICHT VERBUNDEN** bis die Einrichtung abgeschlossen ist, **VERBUNDEN** anschließend. Wenn Sie noch keine SCEPman-Instanz haben, verwenden Sie den **SCEPman einrichten** Link, um die SCEPman-Bereitstellungsdokumentation zu öffnen.

<figure><img src="https://3933237825-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FSWU1DQ4UGkqER7uGNUOm%2Fuploads%2FwaVFoGQBhakvYWnsPmyZ%2Fimage.png?alt=media&amp;token=5d4dfac9-eb52-4124-a39e-dc2424a712d2" alt=""><figcaption></figcaption></figure>

#### Überblick über die Einrichtung

Die Einrichtung besteht aus drei Schritten, die oben im Abschnitt zusammengefasst sind:

| # | Schritt                                  | Beschreibung                                                                                          |
| - | ---------------------------------------- | ----------------------------------------------------------------------------------------------------- |
| 1 | **Kopieren Sie dieses Token in SCEPman** | Vertrauen Sie diesem Token, indem Sie ihn zu den Umgebungsvariablen von SCEPman hinzufügen.           |
| 2 | **Geben Sie Ihre SCEPman-URL ein**       | Die Basis-URL Ihrer SCEPman-Instanz.                                                                  |
| 3 | **Ein Zertifikat vorab generieren**      | Optional: überprüfen Sie, ob SCEPman ein Zertifikat ausstellt, bevor Sie die Einrichtung abschließen. |

#### 1. Token

Die **Token** Feld enthält das API-Token, das RADIUSaaS zur Authentifizierung bei Ihrer SCEPman-Instanz verwendet. Das Token wird von RADIUSaaS generiert und standardmäßig maskiert angezeigt.

* Klicken Sie auf das **Auge** Symbol, um das Token anzuzeigen.
* Klicken Sie auf das **kopieren** Symbol, um es in Ihre Zwischenablage zu kopieren.

{% hint style="info" %}
Das Token ist schreibgeschützt. Es kann im RADIUSaaS Admin Portal nicht gesetzt oder geändert werden — Sie geben es nur auf der SCEPman-Seite ein.
{% endhint %}

Übertragen Sie das Token zu SCEPman, indem Sie die Anwendungseinstellung erstellen [AppConfig:RADIUSaaSValidation:Token](https://docs.scepman.com/scepman-configuration/application-settings/scep-endpoints/radiusaas) in Ihrem SCEPman-App-Service, wie beschrieben in [diesem Leitfaden](https://docs.scepman.com/scepman-configuration/application-settings#convenient-configuration-in-the-app-service-configuration). Wir empfehlen, den Wert als Geheimnis in Azure Key Vault mit dem Namen zu speichern `AppConfig--RADIUSaaSValidation--Token`. Wenden Sie die Einstellungen an und starten Sie anschließend Ihren App Service neu.

#### 2. SCEPman-URL

Geben Sie die Basis-URL Ihrer SCEPman-Instanz ein, zum Beispiel `https://<your-scepman-instance>.azurewebsites.net`. Die **Verbinden** Schaltfläche bleibt deaktiviert, bis eine URL eingegeben wurde.

Durch Klicken auf **Verbinden** wird versucht, mithilfe des Tokens eine Verbindung zu Ihrer SCEPman-Instanz herzustellen. Diese Aktion wird **nicht** ein Zertifikat anfordern und **nicht** keine RADIUSaaS-Einstellungen ändern.

<figure><img src="https://3933237825-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FSWU1DQ4UGkqER7uGNUOm%2Fuploads%2Fpe1Z23MYYG0WNaBbt9Up%2Fimage.png?alt=media&amp;token=1d986aeb-bc11-4f67-bcbb-c330d7b1f805" alt=""><figcaption></figcaption></figure>

#### 3. Ein Zertifikat vorab generieren (optional)

Bevor Sie die Einrichtung abschließen, können Sie RADIUSaaS ein Testzertifikat von SCEPman anfordern lassen. Dadurch wird bestätigt, dass das Token und die URL korrekt sind und dass SCEPman in der Lage ist, ein Zertifikat auszustellen. Das vorab generierte Zertifikat wird zu Ihren Serverzertifikaten hinzugefügt, ist aber **nicht aktiviert**.

<figure><img src="https://3933237825-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FSWU1DQ4UGkqER7uGNUOm%2Fuploads%2FEVEVVhr3kx6XGVEFU6TH%2Fimage.png?alt=media&amp;token=353d5817-670a-4353-9ce6-ae4574a4f974" alt=""><figcaption></figcaption></figure>

#### Verbindung einrichten

Klicken Sie auf **Verbindung einrichten** um die Verbindung herzustellen.

{% hint style="warning" %}
Diese Aktion deaktiviert das derzeit aktive Serverzertifikat, damit das neu ausgestellte Zertifikat von RADIUSaaS verwaltet werden kann. Stellen Sie sicher, dass Ihre Clients und RadSec-fähigen Authentifikatoren der SCEPman Root-CA vertrauen, bevor Sie die Verbindung herstellen, andernfalls schlägt die Authentifizierung fehl.
{% endhint %}

Nach einer erfolgreichen Einrichtung werden zwei zusätzliche Aktionen verfügbar:

* **Zertifikat rotieren:** rotiert und aktiviert Ihr Serverzertifikat.
* **Verbindung löschen:** entfernt die konfigurierte Verbindung. Dadurch wird auch das Token gelöscht und kann nicht rückgängig gemacht werden. Um die Verbindung später erneut einzurichten, müssen Sie die obigen Schritte wiederholen.

**Hinweis:** Nach dem Löschen der Verbindung wird automatisch ein neues Token erstellt.

<figure><img src="https://3933237825-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FSWU1DQ4UGkqER7uGNUOm%2Fuploads%2FItecsGDs18pHeHKcvjHG%2Fimage.png?alt=media&amp;token=2aa776fe-3135-4900-aa30-c53f5f0309bb" alt=""><figcaption></figcaption></figure>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.radiusaas.com/de/admin-portal/settings/scepman-verbindung.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.