> For the complete documentation index, see [llms.txt](https://docs.radiusaas.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.radiusaas.com/es/configuracion/get-started/scenario-based-guides/scepman-saas.md).

# SCEPman SaaS

Este artículo describe los pasos de configuración necesarios para implementar la autenticación WiFi basada en certificados usando SCEPman SaaS con Intune.

{% stepper %}
{% step %}

### Configurar SCEPman SaaS

En primer lugar, deberá configurar SCEPman PKI. Consulte esta guía para completar este paso. Una vez completado, vuelva a este artículo.

{% content-ref url="/pages/469c2d317ead884e18092a39c278945701f00097" %}
[🆕 SCEPman SaaS](/es/configuracion/scepman-saas.md)
{% endcontent-ref %}
{% endstep %}

{% step %}

### Establecer confianza entre RADIUSaaS y SCEPman

Para que RADIUSaaS confíe en los certificados de autenticación de cliente emitidos por SCEPman PKI, debe agregar el certificado de la CA raíz de SCEPman al almacén de confianza de RADIUSaaS siguiendo estos pasos:

{% embed url="<https://docs.radiusaas.com/admin-portal/settings/trusted-roots#add>" %}
{% endstep %}

{% step %}

### Configurar el certificado del servidor RADIUS

Aproveche SCEPman para automatizar por completo el ciclo de vida de su certificado de servidor de RADIUSaaS mediante la configuración de **Conexión SCEPman** como se muestra a continuació&#x6E;**:**

Vaya a **Conexión SCEPman** sección en **Configuración** > **Configuración del servidor** y haga clic en **Configurar conexión**.

<figure><img src="https://1614783686-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FSWU1DQ4UGkqER7uGNUOm%2Fuploads%2FjpZkL8Ty8X1UWnr3rzbA%2Fimage.png?alt=media&amp;token=97358c19-aff4-42b2-be22-b10dba5fb077" alt=""><figcaption></figcaption></figure>

A continuación, obtendrá

<figure><img src="https://1614783686-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FSWU1DQ4UGkqER7uGNUOm%2Fuploads%2FNjDJYQ0ApGfcJkWw6bEJ%2Fimage.png?alt=media&amp;token=82cfd418-1b75-4c88-a1ed-0c88d61f0752" alt=""><figcaption></figcaption></figure>

Una vez que haga clic en Sí, RADIUSaaS solicitará un certificado de servidor a SCEPman, lo activará y lo renovará a tiempo antes de que expire. Todo sucede automáticamente, sin que se requiera ninguna interacción de su parte.
{% endstep %}

{% step %}

### Configure su equipo de red

Para configurar su equipo de red (puntos de acceso WiFi, conmutadores o puertas de enlace VPN), siga estos pasos:

{% embed url="<https://docs.radiusaas.com/configuration/get-started/generic-guide#network-equipment-configuration>" %}

Después de completar los pasos anteriores, la **Certificados de confianza** página de su instancia de RADIUSaaS se verá similar a la que se muestra a continuación. Tenga en cuenta que en nuestro ejemplo hemos utilizado un [MikroTik](/es/configuracion/access-point-setup/radsec-available/mikrotik.md) punto de acceso que utiliza un RadSec emitido por SCEPman **Certificado de cliente**.

<figure><img src="https://1614783686-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FSWU1DQ4UGkqER7uGNUOm%2Fuploads%2F3SzVBPrnIcvtY9ppojCH%2Fimage.png?alt=media&amp;token=83ee3553-ac4f-49aa-8e45-2b159246bfad" alt=""><figcaption></figcaption></figure>
{% endstep %}

{% step %}

### Configurar perfiles de Intune

Para configurar la autenticación Wi-Fi basada en certificados, deberá crear e implementar varias directivas en Intune. Estas directivas son las siguientes:

<table><thead><tr><th width="371">Tipo de perfil</th><th>Propósito</th></tr></thead><tbody><tr><td>certificado de confianza</td><td>Despliegue el certificado de CA raíz que ha emitido el certificado del servidor RADIUS. <br><br>En este escenario, la CA correspondiente es la CA raíz de SCEPman. </td></tr><tr><td>certificado SCEP</td><td>Despliegue el certificado de autenticación de cliente.</td></tr><tr><td>Wi-Fi</td><td>Despliegue la configuración del adaptador de red inalámbrica.</td></tr></tbody></table>

<figure><img src="https://1614783686-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FSWU1DQ4UGkqER7uGNUOm%2Fuploads%2FnFBmwAxWn8oMM35Y5bFe%2Fimage.png?alt=media&amp;token=c1ad524f-476f-4ee3-afb8-9da3c58087b6" alt=""><figcaption><p>Directivas de Intune relevantes</p></figcaption></figure>

### Perfiles de certificados de confianza

Este perfil se configuró como parte de la [configuración de SCEPman](https://docs.scepman.com/certificate-deployment/microsoft-intune).&#x20;

### Perfil de certificado SCEP

Este perfil se configuró como parte de la [configuración de SCEPman](https://docs.scepman.com/certificate-deployment/microsoft-intune).

### Perfil WiFi <a href="#step-1-create-root-ca-in-admin-center" id="step-1-create-root-ca-in-admin-center"></a>

Despliegue la configuración del adaptador Wi-Fi en sus dispositivos siguiendo este artículo:&#x20;

{% content-ref url="/pages/d6f5889130745c71768b531aaaa3aab7cf724e9e" %}
[Perfil WiFi](/es/implementacion-de-perfiles/microsoft-intune/wifi-profile.md)
{% endcontent-ref %}
{% endstep %}

{% step %}

### Permisos y contactos técnicos

{% hint style="warning" %}
Esto es un **obligatorio** paso.
{% endhint %}

Primero, revise su [Permisos](/es/portal-de-administracion/acceso-y-reglas/permissions.md) para asegurarse de que las personas adecuadas de su organización tengan el nivel correcto de acceso administrativo a su instancia de RADIUSaaS.

{% hint style="success" %}
Para **evitar quedar bloqueado** fuera de su instancia de RADIUSaaS, asegúrese siempre de que, o bien

* al menos dos identidades de usuario o
* una cuenta de servicio

estén configuradas como [Administradores](/es/portal-de-administracion/acceso-y-reglas/permissions.md#administrators).
{% endhint %}

A continuación, asegúrese de que podamos contactarlo en caso de que tengamos información técnica importante que compartir, revisando la [Contactos técnicos](/es/portal-de-administracion/acceso-y-reglas/permissions.md#technical-contacts) sección.

{% hint style="success" %}
Para que podamos **entregarle información importante de forma fiable** por correo electrónico, asegúrese siempre de que, o bien

* al menos dos direcciones de correo electrónico de personas o
* un buzón compartido / lista de distribución

estén configurados.
{% endhint %}
{% endstep %}

{% step %}

### Reglas

Esto es un **opcionales** paso.

Si desea configurar reglas adicionales, por ejemplo para asignar identificadores VLAN o limitar las solicitudes de autenticación a determinadas CA de confianza o puntos de acceso WiFi, consulte el motor de reglas de RADIUSaaS.

{% content-ref url="/pages/8fad220a15745db027cfb3e5669dcba14fa20c45" %}
[Reglas](/es/portal-de-administracion/acceso-y-reglas/rules.md)
{% endcontent-ref %}
{% endstep %}
{% endstepper %}


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.radiusaas.com/es/configuracion/get-started/scenario-based-guides/scepman-saas.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.