> For the complete documentation index, see [llms.txt](https://docs.radiusaas.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.radiusaas.com/es/configuracion/scepman-saas.md). # 馃啎 SCEPman SaaS space.vars.SCEPmanSAAS\_ProductName es una implementaci贸n de SCEPman totalmente administrada, alojada y mantenida. Est谩 incluida con el RADIUSaaS & space.vars.SCEPmanSAAS\_ProductName Bundle, que proporciona ambos servicios bajo una sola suscripci贸n. 脷salo para emitir certificados para la autenticaci贸n basada en certificados con RADIUSaaS, sin administrar una instancia de SCEPman. Esta gu铆a cubre la configuraci贸n inicial de una **Intune** implementaci贸n. ## Configuraci贸n space.vars.SCEPmanSAAS\_ProductName {% hint style="info" %} Si ya est谩s usando una implementaci贸n existente de SCEPman Enterprise en tu tenant con RADIUSaaS, aseg煤rate de echar un vistazo a nuestra gu铆a de migraci贸n: [Migrar desde SCEPman Enterprise](/es/configuracion/scepman-saas/migrar-desde-scepman-enterprise.md) {% endhint %} {% stepper %} {% step %} ### Inscribe la space.vars.SCEPmanSAAS\_ProductName CA Con una space.vars.SCEPmanSAAS\_ProductName licencia habilitada, ver谩s que la secci贸n del men煤 en **SCEPman** > **Configuraci贸n** contiene opciones para inscribir y configurar tu CA de SCEPman. En la parte superior tienes la capacidad de elegir el **Nombre com煤n** as铆 como el **Organizaci贸n** nombre para tu CA.
{% hint style="info" %} El Nombre com煤n y la Organizaci贸n formar谩n el asunto del certificado de la CA durante la inscripci贸n. {% endhint %} Al hacer clic en **Inscribir CA ra铆z**, comenzar谩 la configuraci贸n y el estado se mostrar谩 arriba. Una vez finalizada, la secci贸n de SCEPman contendr谩 p谩ginas adicionales. {% tabs %} {% tab title="Estado" %} El **Estado** La p谩gina muestra el estado actual de la CA y sus integraciones, as铆 como las URL de los endpoints que necesitas para solicitar certificados.
{% endtab %} {% tab title="Administrar certificados" %} En **Administrar certificados** puedes examinar los certificados emitidos, comprobar su validez y tambi茅n tendr谩s la opci贸n de revocarlos.
{% endtab %} {% tab title="Solicitar certificados" %} En **Solicitar certificados**, puedes solicitar diferentes tipos de certificados para inscripci贸n e instalaci贸n manual o firmar CSR. {% hint style="info" %} Echa un vistazo a la [Certificate Master](https://docs.scepman.com/certificate-management/certificate-master) documentaci贸n dedicada para obtener m谩s informaci贸n sobre los diferentes tipos de certificados que puedes solicitar aqu铆. {% endhint %}
{% endtab %} {% tab title="Tareas" %} El **Tareas** La secci贸n muestra el estado actual de Certificate Master y enlaces a las secciones permitidas por tu rol.
{% endtab %} {% endtabs %} {% hint style="success" %} 隆SCEPman ya est谩 implementado y listo para emitir certificados! {% endhint %} {% endstep %} {% step %} ### Configurar el perfil de certificado predeterminado La configuraci贸n predeterminada aplicada a los certificados emitidos a trav茅s de todos los extremos de certificados. Cada origen en Extremos de certificados puede sobrescribir estos dos valores con su propio perfil. La revocaci贸n de cada certificado que emite esta CA tambi茅n se configura aqu铆.
Configuraci贸n predeterminada del perfil de certificado **Uso ampliado de clave predeterminado** Para qu茅 se puede usar el certificado. Los certificados de servidor necesitan `ServerAuthentication`; los certificados de dispositivo para 802.1X necesitan `ClientAuthentication`. Esto solo es la alternativa de reserva en caso de que la solicitud no contenga un EKU. **Per铆odo de validez** El n煤mero m谩ximo de d铆as durante los que un certificado emitido es v谩lido. [M谩s informaci贸n](https://docs.scepman.com/scepman-configuration/application-settings/certificates#appconfig-validityperioddays). **Lista de revocaci贸n de certificados (CRL)** Publica una lista firmada de certificados revocados para clientes que no admiten OCSP. El punto de distribuci贸n se incorpora en cada certificado emitido desde el momento en que lo habilite. [M谩s informaci贸n](https://docs.scepman.com/certificate-management/manage-certificates/enabling-crl). **Responder autorizado de OCSP** Responde en vivo a las revocaciones mediante OCSP, firmado por un certificado respondedor dedicado. Siempre habilitado para SCEPman SaaS. [M谩s informaci贸n](https://docs.scepman.com/certificate-management/manage-certificates).
{% endstep %} {% step %} ### Habilitar los endpoints de certificados Habilita los endpoints de certificados relevantes para tu tenant. Al activar los endpoints se mostrar谩n ajustes adicionales para configurar. Para m谩s informaci贸n sobre cada endpoint, consulta [aqu铆](/es/portal-de-administracion/scepman-saas/configuracion.md#certificate-endpoints). {% hint style="warning" %} Los endpoints de Microsoft Intune y Static challenge + Entra device check requieren que primero se complete el paso 4. {% endhint %}
{% endstep %} {% step %} ### Conecta SCEPman a tu Azure Tenant {% hint style="info" %} Solo necesitar谩s conectar SCEPman a tu tenant de Azure si planeas implementar certificados a trav茅s de Intune o del endpoint Static-AAD. {% endhint %} En la mayor铆a de los escenarios querr谩s que SCEPman pueda emitir certificados utilizando perfiles SCEP de Intune y tambi茅n revocar certificados autom谩ticamente si, por ejemplo, un dispositivo ha sido borrado. Para que esto funcione como se pretende, SCEPman requiere roles espec铆ficos en tu tenant. Esto puede ocurrir concediendo consentimiento a nuestra aplicaci贸n empresarial multitenant o proporcionando t煤 mismo un registro de aplicaci贸n que tenga los permisos requeridos. #### Confirmar Tenant {% hint style="info" %} Recomendamos el enfoque de consentimiento del administrador / aplicaci贸n empresarial multitenant para conectar con tu tenant de Azure, ya que no requiere un secreto de cliente que deba vigilarse por su expiraci贸n. {% endhint %} El primer paso del **Consentimiento del administrador** flujo es introducir tu ID de tenant y confirmarlo.
Al hacer clic en **Confirmar Tenant** ser谩s redirigido a la p谩gina de consentimiento de Microsoft para autenticarte y aprobar esta aplicaci贸n inicialmente:
Aceptar este consentimiento a帽adir谩 la space.vars.SCEPmanSAAS\_ProductName aplicaci贸n empresarial a tu tenant, pero a煤n no a帽adir谩 los permisos requeridos. #### Consentimiento del administrador
Despu茅s de confirmar el tenant, selecciona **Consentimiento del administrador**. La p谩gina de consentimiento de Microsoft se abrir谩 de nuevo. Confirma que la aplicaci贸n puede recibir los permisos enumerados. Obt茅n m谩s informaci贸n en las preguntas y respuestas de Seguridad y Privacidad.
{% hint style="success" %} 隆SCEPman ahora puede conectarse a tu tenant de Azure y recuperar informaci贸n para la vinculaci贸n de certificados! {% endhint %} {% endstep %} {% step %} ### Habilitar el endpoint de Intune En la mayor铆a de los escenarios, los certificados se implementar谩n aprovechando perfiles de certificados SCEP de Intune para hacer que los dispositivos soliciten certificados a SCEPman. Para habilitar este endpoint, navega a **SCEPman** > **Configuraci贸n** y habilita el **Validaci贸n de Intune** ajuste y guarda la configuraci贸n:
#### Comprobaci贸n de cumplimiento Al igual que con SCEPman Enterprise, SCEPman puede evaluar la validez de un certificado comprobando el estado de cumplimiento de un dispositivo vinculado. Consulta la [documentaci贸n de SCEPman](https://docs.scepman.com/scepman-configuration/application-settings/scep-endpoints/intune-validation#appconfig-intunevalidation-compliancecheck) para obtener m谩s informaci贸n. #### Directorio de dispositivos La selecci贸n del directorio de dispositivos depende de la vinculaci贸n espec铆fica que elijas en el perfil SCEP: * `{{DeviceId}}` se buscar谩 en **Intune** * `{{AAD_DeviceID}}` se buscar谩 en **AAD** (Entra ID) * `{{UserPrincipalName}}` (UPN) se buscar谩 en **AAD** (Entra ID) Consulte la [documentaci贸n de SCEPman](https://docs.scepman.com/scepman-configuration/application-settings/scep-endpoints/intune-validation#appconfig-intunevalidation-devicedirectory) para m谩s detalles sobre los directorios de dispositivos. {% hint style="success" %} 隆La validaci贸n de Intune ya est谩 habilitada y su endpoint de certificados est谩 disponible! {% endhint %} {% endstep %} {% step %} ### Implementar certificados Con la validaci贸n de Intune habilitada, ver谩s que la p谩gina de estado de SCEPman ahora muestra una URL de endpoint para Intune MDM:
Esta URL se usar谩 en el perfil de certificado SCEP de Intune para el **URL del servidor SCEP**. #### Certificado ra铆z Aseg煤rate de crear un **Certificado de confianza** perfil en Intune antes de continuar con el **certificado SCEP** perfil e implementar el certificado de CA de space.vars.SCEPmanSAAS\_ProductName a tus clientes. [Documentaci贸n de SCEPman: Certificado ra铆z](https://docs.scepman.com/certificate-management/microsoft-intune/windows-10#root-certificate)
#### Certificado SCEP El proceso de creaci贸n del perfil de certificado SCEP es id茅ntico al de SCEPman Enterprise. [Documentaci贸n de SCEPman: SCEP - Intune - Windows](https://docs.scepman.com/certificate-management/microsoft-intune/windows-10)
{% hint style="success" %} 隆Tus clientes ahora deber铆an recibir certificados emitidos por SCEPman! {% endhint %} {% endstep %} {% endstepper %} ## Establecer confianza Para permitir que los dispositivos se autentiquen usando certificados de tu space.vars.SCEPmanSAAS\_ProductName CA y permitir que tus puntos de acceso establezcan conexiones RadSec con tu instancia de RADIUSaaS, deber谩s confiar en su certificado de CA. Para ello, primero descarga tu certificado de CA desde la **SCEPman** > **Estado** p谩gina.
Con el certificado de CA en su sitio, navega a **Configuraci贸n** > **Certificados de confianza** y a帽ade un nuevo certificado.
Sube el archivo de certificado descargado y guarda:
{% hint style="success" %} 隆RADIUSaaS ahora aceptar谩 conexiones entrantes que usen certificados emitidos por SCEPman! {% endhint %} ## Habilitar la gesti贸n del certificado del servidor de RADIUSaaS Despu茅s de haber inscrito space.vars.SCEPmanSAAS\_ProductName, notar谩s que la secci贸n Conexi贸n de SCEPman bajo **Conectividad** > **SCEPman** te permite pregenerar un certificado y configurar una conexi贸n.
En este punto ya se ha establecido una conexi贸n con tu instancia de SCEPman y RADIUSaaS puede solicitar certificados de servidor. La forma correcta de continuar ahora depende de si ya utilizas RADIUSaaS para autenticar clientes en este punto o de si se trata de una configuraci贸n desde cero. #### Pregenerar certificado RADIUSaaS solicitar谩 un certificado de servidor y lo a帽adir谩 a la lista de certificados, pero **no lo activar谩 ni habilitar谩 la gesti贸n autom谩tica.** En caso de que actualmente tengas clientes autentic谩ndose en RADIUSaaS, esto te permite verificar que tu perfil Wi鈥慒i tiene los nombres correctos para la validaci贸n del servidor, as铆 como el certificado ra铆z correcto para la validaci贸n del servidor.
#### Configurar conexi贸n Si se trata de una configuraci贸n desde cero o, despu茅s de haber verificado que tus clientes usan la informaci贸n correcta para validar el certificado del servidor, puedes habilitar la gesti贸n autom谩tica del certificado del servidor haciendo clic en **Configurar conexi贸n**.
{% hint style="success" %} 隆RADIUSaaS ahora solicitar谩 un certificado de servidor a SCEPman, lo activar谩 y lo renovar谩 a tiempo antes de que expire! {% endhint %} ## Otros endpoints de certificados Configurar otros endpoints de certificados es similar a la forma en que se configuran con SCEPman Enterprise. Aseg煤rate de echar un vistazo a la documentaci贸n pertinente: #### Jamf {% embed url="" %} #### API REST de inscripci贸n {% hint style="info" %} La variante SaaS de SCEPman de la API REST de inscripci贸n usa tokens de acceso de RADIUSaaS en lugar de tokens de acceso de Entra. {% endhint %} {% embed url="" %} #### Validaci贸n de Active Directory {% embed url="" %} #### Validaci贸n est谩tica {% embed url="" %} #### Validaci贸n Static-AAD {% embed url="" %} #### DC {% embed url="" %} ## registros Puedes encontrar todos los registros de la aplicaci贸n que esperar铆as en SCEPman Enterprise en la **registros** secci贸n. Estos incluyen: * Mensajes de estado del servicio * Certificados emitidos * Respuestas OCSP * Advertencias y errores durante la validaci贸n y la emisi贸n
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.radiusaas.com/es/configuracion/scepman-saas.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.