🆕 SCEPman SaaS
SCEPman SaaS ist eine vollständig verwaltete, gehostete und betreute SCEPman-Bereitstellung. Sie ist im RADIUSaaS-&-Bundle enthalten, SCEPman SaaS das beide Dienste unter einem Abonnement bereitstellt. Verwenden Sie sie, um Zertifikate für die zertifikatsbasierte Authentifizierung mit RADIUSaaS auszustellen, ohne eine SCEPman-Instanz zu verwalten. Diese Anleitung behandelt die Erstkonfiguration für eine Intune Bereitstellung.
Einrichtung SCEPman SaaS
Registrieren Sie die SCEPman SaaS CA
Mit einer aktivierten SCEPman SaaS Lizenz sehen Sie, dass der Menübereich in SCEPman > Settings Optionen zum Registrieren und Konfigurieren Ihrer SCEPman CA enthält.
Oben haben Sie die Möglichkeit, den Common Name sowie den Organisationsnamen für Ihre CA auszuwählen.
Durch Klicken auf Enroll root CAstartet die Einrichtung und der Status wird oben angezeigt. Nach Abschluss enthält der SCEPman-Bereich zusätzliche Seiten.
Die Status Seite zeigt den aktuellen Zustand der CA und ihrer Integrationen sowie die Endpoint-URLs, die Sie zum Anfordern von Zertifikaten benötigen.
Unter Zertifikate verwalten können Sie ausgestellte Zertifikate durchsuchen, ihre Gültigkeit prüfen und sie außerdem widerrufen.
Unter Zertifikate anfordern, können Sie verschiedene Arten von Zertifikaten für die manuelle Registrierung und Installation anfordern oder CSRs signieren.
Die Aufgaben Bereich zeigt den aktuellen Status des Certificate Master und Links zu Bereichen, die durch Ihre Rolle erlaubt sind.
Das Standard-Zertifikatsprofil konfigurieren
Die Standardeinstellungen, die auf Zertifikate angewendet werden, die über alle Zertifikatsendpunkte ausgestellt werden. Jede Quelle unter Certificate endpoints kann diese beiden Werte mit ihrem eigenen Profil überschreiben.
Der Widerruf für jedes Zertifikat, das diese CA ausstellt, wird hier ebenfalls konfiguriert.
Zertifikatsendpunkte aktivieren
Aktivieren Sie die für Ihren Tenant relevanten Zertifikatsendpunkte. Das Einschalten der Endpunkte blendet zusätzliche zu konfigurierende Einstellungen ein. Weitere Informationen zu jedem Endpunkt finden Sie hier.
SCEPman mit Ihrem Azure Tenant verbinden
In den meisten Szenarien möchten Sie, dass SCEPman Zertifikate mithilfe von Intune-SCEP-Profilen ausstellen und Zertifikate auch automatisch widerrufen kann, wenn ein Gerät beispielsweise gelöscht wurde.
Damit dies wie vorgesehen funktioniert, benötigt SCEPman bestimmte Rollen in Ihrem Tenant. Dies kann entweder durch Ihre Zustimmung zu unserer mandantenfähigen Unternehmensanwendung oder dadurch erfolgen, dass Sie selbst eine App-Registrierung mit den erforderlichen Berechtigungen bereitstellen.
Tenant bestätigen
Der erste Schritt des Admin Consent Ablaufs besteht darin, Ihre Tenant-ID einzugeben und sie zu bestätigen.
Nach dem Klicken auf Tenant bestätigen werden Sie zur Zustimmungsseite von Microsoft weitergeleitet, um sich zu authentifizieren und diese Anwendung zunächst zu genehmigen:
Durch das Akzeptieren dieser Zustimmung wird die SCEPman SaaS Unternehmensanwendung zu Ihrem Tenant hinzugefügt, jedoch werden die erforderlichen Berechtigungen noch nicht hinzugefügt.
Adminzustimmung
Nachdem Sie den Tenant bestätigt haben, wählen Sie Adminzustimmung. Die Zustimmungsseite von Microsoft wird erneut geöffnet. Bestätigen Sie, dass die Anwendung die aufgeführten Berechtigungen erhalten kann. Weitere Informationen finden Sie in den Security & Privacy Q&As.
Den Intune-Endpunkt aktivieren
In den meisten Szenarien werden Zertifikate bereitgestellt, indem Intune-SCEP-Zertifikatsprofile verwendet werden, damit Geräte Zertifikate von SCEPman anfordern. Um diesen Endpunkt zu aktivieren, navigieren Sie zu SCEPman > Settings und aktivieren Sie die Intune-Validierung Einstellung und speichern Sie die Konfiguration:
Compliance-Prüfung
Wie bei SCEPman Enterprise kann SCEPman die Gültigkeit eines Zertifikats bewerten, indem der Compliance-Status eines gebundenen Geräts geprüft wird. Bitte beachten Sie die SCEPman-Dokumentation für weitere Informationen.
Geräteverzeichnis
Die Auswahl des Geräteverzeichnisses hängt von der spezifischen Bindung ab, die Sie im SCEP-Profil wählen:
{{DeviceId}}wird nachgeschlagen in Intune{{AAD_DeviceID}}wird nachgeschlagen in AAD (Entra ID){{UserPrincipalName}}(UPN) wird nachgeschlagen in AAD (Entra ID)
Bitte beachten Sie die SCEPman-Dokumentation für weitere Details zu den Geräteverzeichnissen.
Zertifikate bereitstellen
Wenn die Intune-Validierung aktiviert ist, sehen Sie, dass die SCEPman-Statusseite jetzt eine Endpoint-URL für das Intune MDM anzeigt:
Diese URL wird im Intune-SCEP-Zertifikatsprofil für den SCEP-Server-URL.
Stammzertifikat
Stellen Sie sicher, dass Sie ein Vertrauenszertifikat Profil in Intune erstellen, bevor Sie mit dem SCEP-Zertifikat Profil fortfahren und das CA-Zertifikat von SCEPman SaaS an Ihre Clients bereitstellen.
SCEP-Zertifikat
Der Prozess zum Erstellen des SCEP-Zertifikatsprofils ist identisch mit SCEPman Enterprise.
Vertrauen herstellen
Damit Geräte sich mit Zertifikaten von Ihrer SCEPman SaaS CA authentifizieren können und Ihre Access Points RadSec-Verbindungen zu Ihrer RADIUSaaS-Instanz herstellen können, müssen Sie ihrem CA-Zertifikat vertrauen. Laden Sie dazu zunächst Ihr CA-Zertifikat von der SCEPman > Status Seite herunter.
Wenn das CA-Zertifikat vorhanden ist, navigieren Sie zu Settings > Vertrauenswürdige Zertifikate und fügen Sie ein neues Zertifikat hinzu.
Laden Sie Ihre heruntergeladene Zertifikatsdatei hoch und speichern Sie:
Verwaltung des RADIUSaaS-Serverzertifikats aktivieren
Nachdem Sie SCEPman SaaSregistriert haben, werden Sie feststellen, dass der SCEPman-Verbindungsbereich unter Konnektivität > SCEPman es Ihnen ermöglicht, ein Zertifikat vorab zu generieren und eine Verbindung einzurichten.
Zu diesem Zeitpunkt wurde bereits eine Verbindung zu Ihrer SCEPman-Instanz hergestellt und RADIUSaaS kann Serverzertifikate anfordern. Wie Sie jetzt weiter vorgehen, hängt davon ab, ob Sie RADIUSaaS zu diesem Zeitpunkt bereits zur Authentifizierung von Clients verwenden oder ob es sich um eine Neuinstallation handelt.
Zertifikat vorab generieren
RADIUSaaS wird ein Serverzertifikat anfordern und es der Zertifikatsliste hinzufügen, aber es weder aktivieren noch die automatische Verwaltung einschalten.
Falls derzeit Clients bei RADIUSaaS authentifiziert werden, können Sie so überprüfen, ob Ihr Wi-Fi-Profil die richtigen Namen für die Servervalidierung sowie das richtige Stammzertifikat für die Servervalidierung enthält.
Verbindung einrichten
Wenn es sich um eine Neuinstallation handelt oder nachdem Sie bestätigt haben, dass Ihre Clients die richtigen Informationen zur Validierung des Serverzertifikats verwenden, können Sie die automatische Verwaltung des Serverzertifikats aktivieren, indem Sie auf Verbindung einrichten.
Weitere Zertifikatsendpunkte
Das Einrichten anderer Zertifikatsendpunkte ähnelt der Art und Weise, wie sie mit SCEPman Enterprise eingerichtet werden. Werfen Sie unbedingt einen Blick in die relevante Dokumentation:
Jamf
REST-Enrollment-API
Active Directory-Validierung
Statische Validierung
Static-AAD-Validierung
DC
Protokolle
Sie finden alle Anwendungsprotokolle, die Sie auch in SCEPman Enterprise erwarten würden, im Protokolle Bereich. Dazu gehören:
Service-Health-Meldungen
Ausgestellte Zertifikate
OCSP-Antworten
Warnungen und Fehler während der Validierung und Ausstellung
Zuletzt aktualisiert
War das hilfreich?