SCEPman SaaS

Dieser Artikel beschreibt die Konfigurationsschritte, die erforderlich sind, um eine zertifikatsbasierte WiFi-Authentifizierung mit SCEPman SaaS und Intune zu implementieren.

1

SCEPman SaaS konfigurieren

Zunächst müssen Sie Ihre SCEPman PKI einrichten und konfigurieren. Bitte lesen Sie diese Anleitung, um diesen Schritt abzuschließen. Sobald Sie fertig sind, kehren Sie zu diesem Artikel zurück.

🆕 SCEPman SaaS

2

Vertrauen zwischen RADIUSaaS und SCEPman herstellen

Damit RADIUSaaS Client-Authentifizierungszertifikaten vertraut, die von der SCEPman PKI ausgestellt wurden, müssen Sie das Root-CA-Zertifikat von SCEPman gemäß den folgenden Schritten zum Trust Store von RADIUSaaS hinzufügen:

Trusted Certificates | RADIUSaaSdocs.radiusaas.com

3

Das RADIUS-Serverzertifikat konfigurieren

Nutzen Sie SCEPman, um den Lebenszyklus Ihres RADIUSaaS-Serverzertifikats vollständig zu automatisieren, indem Sie SCEPman Connection wie unten beschrieben einrichten:

Navigieren Sie zu SCEPman Connection Abschnitt unter Einstellungen > Server Settings und klicken Sie auf Verbindung einrichten.

Dann erhalten Sie

Nachdem Sie auf Ja geklickt haben, fordert RADIUSaaS ein Serverzertifikat von SCEPman an, aktiviert es und erneuert es rechtzeitig vor dem Ablauf. Alles geschieht automatisch, ohne dass Ihrerseits eine Interaktion erforderlich ist.

4

Ihre Netzwerkausrüstung konfigurieren

Um Ihre Netzwerkausrüstung (WLAN-Zugangspunkte, Switches oder VPN-Gateways) zu konfigurieren, gehen Sie wie folgt vor:

Generic Guide | RADIUSaaSdocs.radiusaas.com

Nach Abschluss der vorherigen Schritte wird die Seite „Vertrauenswürdige Zertifikate“ Seite Ihrer RADIUSaaS-Instanz ähnlich wie die unten gezeigte aussehen. Bitte beachten Sie, dass wir in unserem Beispiel ein RadSec-fähiges MikroTik Zugangspunkt verwendet haben, der ein von SCEPman ausgestelltes RadSec- Client-Zertifikat.

5

Intune-Profile konfigurieren

Um die zertifikatsbasierte WLAN-Authentifizierung einzurichten, müssen Sie mehrere Richtlinien in Intune erstellen und bereitstellen. Diese Richtlinien sind wie folgt:

Profiltyp	Zweck
Vertrauenswürdiges Zertifikat	Stellen Sie das Root-CA-Zertifikat bereit, das das RADIUS-Serverzertifikat ausgestellt hat. In diesem Szenario entspricht die relevante CA der SCEPman Root CA.
SCEP-Zertifikat	Stellen Sie das Client-Authentifizierungszertifikat bereit.
Wi-Fi	Stellen Sie die Einstellungen des drahtlosen Netzwerkadapters bereit.

Relevante Intune-Richtlinien

Profile für vertrauenswürdige Zertifikate

Dieses Profil wurde als Teil der SCEPman-Einrichtung.

SCEP-Zertifikatsprofil

Dieses Profil wurde als Teil der SCEPman-Einrichtung.

WiFi-Profil

Stellen Sie die Wi-Fi-Adaptereinstellungen auf Ihren Geräten bereit, indem Sie diesem Artikel folgen:

WiFi-Profil

6

Berechtigungen und technische Kontakte

Dies ist ein verpflichtender Schritt.

Überprüfen Sie zunächst Ihre Berechtigungen um sicherzustellen, dass die richtigen Personen in Ihrer Organisation über das richtige Maß an administrativem Zugriff auf Ihre RADIUSaaS-Instanz verfügen.

Zu verhindern, dass Sie ausgesperrt werden aus Ihrer RADIUSaaS-Instanz. Stellen Sie stets sicher, dass entweder

• mindestens zwei Benutzeridentitäten oder
• ein Dienstkonto

als Administratoren.

Stellen Sie als Nächstes sicher, dass wir Sie im Falle wichtiger technischer Informationen, die wir mit Ihnen teilen müssen, kontaktieren können, indem Sie den Technische Kontakte Abschnitt überprüfen.

Damit wir Ihnen wichtige Informationen zuverlässig zustellen können per E-Mail, stellen Sie stets sicher, dass entweder

• mindestens zwei E-Mail-Adressen von Personen oder
• ein gemeinsames Postfach / eine Verteilerliste

konfiguriert sind.

7

Regeln

Dies ist ein optionaler Schritt.

Wenn Sie zusätzliche Regeln konfigurieren möchten, z. B. um VLAN-IDs zuzuweisen oder Authentifizierungsanfragen auf bestimmte vertrauenswürdige CAs oder WiFi-Zugangspunkte zu beschränken, sehen Sie sich bitte die RADIUSaaS Rule Engine an.

Regeln