🆕 SCEPman SaaS
SCEPman SaaS es una implementación de SCEPman totalmente administrada, alojada y mantenida. Está incluida con el RADIUSaaS & SCEPman SaaS Bundle, que proporciona ambos servicios bajo una sola suscripción. Úsalo para emitir certificados para la autenticación basada en certificados con RADIUSaaS, sin administrar una instancia de SCEPman. Esta guÃa cubre la configuración inicial de una Intune implementación.
Configuración SCEPman SaaS
Inscribe la SCEPman SaaS CA
Con una SCEPman SaaS licencia habilitada, verás que la sección del menú en SCEPman > Configuración contiene opciones para inscribir y configurar tu CA de SCEPman.
En la parte superior tienes la capacidad de elegir el Nombre común asà como el Organización nombre para tu CA.
Al hacer clic en Inscribir CA raÃz, comenzará la configuración y el estado se mostrará arriba. Una vez finalizada, la sección de SCEPman contendrá páginas adicionales.
El Estado La página muestra el estado actual de la CA y sus integraciones, asà como las URL de los endpoints que necesitas para solicitar certificados.
En Administrar certificados puedes examinar los certificados emitidos, comprobar su validez y también tendrás la opción de revocarlos.
En Solicitar certificados, puedes solicitar diferentes tipos de certificados para inscripción e instalación manual o firmar CSR.
El Tareas La sección muestra el estado actual de Certificate Master y enlaces a las secciones permitidas por tu rol.
Configurar el perfil de certificado predeterminado
La configuración predeterminada aplicada a los certificados emitidos a través de todos los extremos de certificados. Cada origen en Extremos de certificados puede sobrescribir estos dos valores con su propio perfil.
La revocación de cada certificado que emite esta CA también se configura aquÃ.
Habilitar los endpoints de certificados
Habilita los endpoints de certificados relevantes para tu tenant. Al activar los endpoints se mostrarán ajustes adicionales para configurar. Para más información sobre cada endpoint, consulta aquÃ.
Conecta SCEPman a tu Azure Tenant
En la mayorÃa de los escenarios querrás que SCEPman pueda emitir certificados utilizando perfiles SCEP de Intune y también revocar certificados automáticamente si, por ejemplo, un dispositivo ha sido borrado.
Para que esto funcione como se pretende, SCEPman requiere roles especÃficos en tu tenant. Esto puede ocurrir concediendo consentimiento a nuestra aplicación empresarial multitenant o proporcionando tú mismo un registro de aplicación que tenga los permisos requeridos.
Confirmar Tenant
El primer paso del Consentimiento del administrador flujo es introducir tu ID de tenant y confirmarlo.
Al hacer clic en Confirmar Tenant serás redirigido a la página de consentimiento de Microsoft para autenticarte y aprobar esta aplicación inicialmente:
Aceptar este consentimiento añadirá la SCEPman SaaS aplicación empresarial a tu tenant, pero aún no añadirá los permisos requeridos.
Consentimiento del administrador
Después de confirmar el tenant, selecciona Consentimiento del administrador. La página de consentimiento de Microsoft se abrirá de nuevo. Confirma que la aplicación puede recibir los permisos enumerados. Obtén más información en las preguntas y respuestas de Seguridad y Privacidad.
Habilitar el endpoint de Intune
En la mayorÃa de los escenarios, los certificados se implementarán aprovechando perfiles de certificados SCEP de Intune para hacer que los dispositivos soliciten certificados a SCEPman. Para habilitar este endpoint, navega a SCEPman > Configuración y habilita el Validación de Intune ajuste y guarda la configuración:
Comprobación de cumplimiento
Al igual que con SCEPman Enterprise, SCEPman puede evaluar la validez de un certificado comprobando el estado de cumplimiento de un dispositivo vinculado. Consulta la documentación de SCEPman para obtener más información.
Directorio de dispositivos
La selección del directorio de dispositivos depende de la vinculación especÃfica que elijas en el perfil SCEP:
{{DeviceId}}se buscará en Intune{{AAD_DeviceID}}se buscará en AAD (Entra ID){{UserPrincipalName}}(UPN) se buscará en AAD (Entra ID)
Consulte la documentación de SCEPman para más detalles sobre los directorios de dispositivos.
Implementar certificados
Con la validación de Intune habilitada, verás que la página de estado de SCEPman ahora muestra una URL de endpoint para Intune MDM:
Esta URL se usará en el perfil de certificado SCEP de Intune para el URL del servidor SCEP.
Certificado raÃz
Asegúrate de crear un Certificado de confianza perfil en Intune antes de continuar con el certificado SCEP perfil e implementar el certificado de CA de SCEPman SaaS a tus clientes.
Certificado SCEP
El proceso de creación del perfil de certificado SCEP es idéntico al de SCEPman Enterprise.
Establecer confianza
Para permitir que los dispositivos se autentiquen usando certificados de tu SCEPman SaaS CA y permitir que tus puntos de acceso establezcan conexiones RadSec con tu instancia de RADIUSaaS, deberás confiar en su certificado de CA. Para ello, primero descarga tu certificado de CA desde la SCEPman > Estado página.
Con el certificado de CA en su sitio, navega a Configuración > Certificados de confianza y añade un nuevo certificado.
Sube el archivo de certificado descargado y guarda:
Habilitar la gestión del certificado del servidor de RADIUSaaS
Después de haber inscrito SCEPman SaaS, notarás que la sección Conexión de SCEPman bajo Conectividad > SCEPman te permite pregenerar un certificado y configurar una conexión.
En este punto ya se ha establecido una conexión con tu instancia de SCEPman y RADIUSaaS puede solicitar certificados de servidor. La forma correcta de continuar ahora depende de si ya utilizas RADIUSaaS para autenticar clientes en este punto o de si se trata de una configuración desde cero.
Pregenerar certificado
RADIUSaaS solicitará un certificado de servidor y lo añadirá a la lista de certificados, pero no lo activará ni habilitará la gestión automática.
En caso de que actualmente tengas clientes autenticándose en RADIUSaaS, esto te permite verificar que tu perfil Wi‑Fi tiene los nombres correctos para la validación del servidor, asà como el certificado raÃz correcto para la validación del servidor.
Configurar conexión
Si se trata de una configuración desde cero o, después de haber verificado que tus clientes usan la información correcta para validar el certificado del servidor, puedes habilitar la gestión automática del certificado del servidor haciendo clic en Configurar conexión.
Otros endpoints de certificados
Configurar otros endpoints de certificados es similar a la forma en que se configuran con SCEPman Enterprise. Asegúrate de echar un vistazo a la documentación pertinente:
Jamf
API REST de inscripción
Validación de Active Directory
Validación estática
Validación Static-AAD
DC
registros
Puedes encontrar todos los registros de la aplicación que esperarÃas en SCEPman Enterprise en la registros sección. Estos incluyen:
Mensajes de estado del servicio
Certificados emitidos
Respuestas OCSP
Advertencias y errores durante la validación y la emisión
Última actualización
¿Te fue útil?