> For the complete documentation index, see [llms.txt](https://docs.radiusaas.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.radiusaas.com/es/configuracion/scepman-saas.md). # 馃啎 SCEPman SaaS space.vars.SCEPmanSAAS\_ProductName es una implementaci贸n de SCEPman totalmente administrada, alojada y mantenida. Se incluye con RADIUSaaS y space.vars.SCEPmanSAAS\_ProductName Bundle, que proporciona ambos servicios bajo una sola suscripci贸n. 脷salo para emitir certificados para la autenticaci贸n basada en certificados con RADIUSaaS, sin administrar una instancia de SCEPman. Esta gu铆a cubre la configuraci贸n inicial de una **Intune** implementaci贸n. ## Configuraci贸n space.vars.SCEPmanSAAS\_ProductName {% hint style="info" %} Si ya est谩s utilizando una implementaci贸n existente de SCEPman Enterprise en tu Tenant con RADIUSaaS, aseg煤rate de consultar nuestra gu铆a de migraci贸n: [Migrar desde SCEPman Enterprise](/es/configuracion/scepman-saas/migrar-desde-scepman-enterprise.md) {% endhint %} {% stepper %} {% step %} ### Registrar la space.vars.SCEPmanSAAS\_ProductName CA Con una space.vars.SCEPmanSAAS\_ProductName licencia habilitada, ver谩s que la secci贸n del men煤 en **SCEPman** > **Configuraci贸n** contiene opciones para registrar y configurar tu CA de SCEPman. En la parte superior tienes la posibilidad de elegir el **Nombre com煤n** as铆 como el **Organizaci贸n** nombre para tu CA.
{% hint style="info" %} El Nombre com煤n y la Organizaci贸n formar谩n el sujeto del certificado de CA durante el registro. {% endhint %} Al hacer clic en **Registrar CA ra铆z**, comenzar谩 la configuraci贸n y el estado se mostrar谩 arriba. Una vez finalizado, la secci贸n de SCEPman contendr谩 p谩ginas adicionales. {% tabs %} {% tab title="Estado" %} La **Estado** p谩gina muestra el estado actual de la CA y sus integraciones, as铆 como las URL de los endpoints que necesitas para solicitar certificados.
{% endtab %} {% tab title="Administrar certificados" %} En **Administrar certificados** puedes explorar los certificados emitidos, comprobar su validez y tambi茅n tienes la opci贸n de revocarlos.
{% endtab %} {% tab title="Solicitar certificados" %} En **Solicitar certificados**, puedes solicitar diferentes tipos de certificados para el registro e instalaci贸n manual o firmar CSR. {% hint style="info" %} Echa un vistazo a la documentaci贸n dedicada de [Certificate Master](https://docs.scepman.com/certificate-management/certificate-master) para obtener m谩s informaci贸n sobre los distintos tipos de certificados que puedes solicitar aqu铆. {% endhint %}
{% endtab %} {% tab title="Tareas" %} La **Tareas** la secci贸n muestra el estado actual de Certificate Master y enlaces a las secciones permitidas por tu rol.
{% endtab %} {% endtabs %} {% hint style="success" %} 隆SCEPman ya est谩 desplegado y listo para emitir certificados! {% endhint %} {% endstep %} {% step %} ### Configurar el perfil de certificado predeterminado La configuraci贸n predeterminada aplicada a los certificados emitidos a trav茅s de todos los endpoints de certificados. Cada origen en los endpoints de certificados puede sobrescribir estos dos valores con su propio perfil. La revocaci贸n de cada certificado que emite esta CA tambi茅n se configura aqu铆.
Configuraci贸n predeterminada del perfil de certificado **Uso ampliado de clave predeterminado** Para qu茅 puede utilizarse el certificado. Los certificados de servidor necesitan `ServerAuthentication`; los certificados de dispositivo para 802.1X necesitan `ClientAuthentication`. Esto solo es la alternativa en caso de que la solicitud no contenga una EKU. **Per铆odo de validez** El n煤mero m谩ximo de d铆as durante los cuales un certificado emitido es v谩lido. [M谩s informaci贸n](https://docs.scepman.com/scepman-configuration/application-settings/certificates#appconfig-validityperioddays). **Lista de revocaci贸n de certificados (CRL)** Publica una lista firmada de certificados revocados para clientes que no admiten OCSP. El punto de distribuci贸n se incorpora en cada certificado emitido desde el momento en que lo habilitas. [M谩s informaci贸n](https://docs.scepman.com/certificate-management/manage-certificates/enabling-crl). **Responder autorizado de OCSP** Responde a la revocaci贸n en tiempo real mediante OCSP, firmado por un certificado de respondedor dedicado. Siempre habilitado para SCEPman SaaS. [M谩s informaci贸n](https://docs.scepman.com/certificate-management/manage-certificates).
{% endstep %} {% step %} ### Habilitar endpoints de certificados Habilita los endpoints de certificados relevantes para tu Tenant. Activar los endpoints mostrar谩 configuraciones adicionales para configurar. Para obtener m谩s informaci贸n sobre cada endpoint, consulta [aqu铆](/es/portal-de-administracion/scepman-saas/configuracion.md#certificate-endpoints). {% hint style="warning" %} Los endpoints de Microsoft Intune y Static challenge + comprobaci贸n de dispositivo de Entra requieren que primero se complete el paso 4. {% endhint %}
{% endstep %} {% step %} ### Conecta SCEPman a tu Tenant de Azure {% hint style="info" %} Solo necesitar谩s conectar SCEPman a tu Tenant de Azure si planeas implementar certificados a trav茅s de Intune o del endpoint Static-AAD. {% endhint %} En la mayor铆a de los escenarios querr谩s que SCEPman pueda emitir certificados mediante perfiles SCEP de Intune y tambi茅n revocar certificados autom谩ticamente, por ejemplo, si se ha borrado un dispositivo. Para que esto funcione seg煤n lo previsto, SCEPman requiere roles espec铆ficos en tu Tenant. Esto puede hacerse dando tu consentimiento a nuestra aplicaci贸n empresarial multi-tenant o proporcionando t煤 mismo un registro de aplicaci贸n con los permisos requeridos. #### Confirmar Tenant {% hint style="info" %} Recomendamos el enfoque de consentimiento de administrador / aplicaci贸n empresarial multi-tenant para conectar tu Tenant de Azure, ya que no requiere un secreto de cliente que deba supervisarse por si expira. {% endhint %} El primer paso del **Consentimiento de administrador** flujo es introducir tu ID de Tenant y confirmarlo.
Al hacer clic en **Confirmar Tenant** se te redirigir谩 a la p谩gina de consentimiento de Microsoft para autenticarte y aprobar inicialmente esta aplicaci贸n:
Aceptar este consentimiento agregar谩 la space.vars.SCEPmanSAAS\_ProductName aplicaci贸n empresarial a tu Tenant, pero a煤n no a帽ade los permisos requeridos. #### Consentimiento de administrador
Despu茅s de confirmar el Tenant, selecciona **Consentimiento de administrador**. La p谩gina de consentimiento de Microsoft se abrir谩 de nuevo. Confirma que la aplicaci贸n puede recibir los permisos listados. Obt茅n m谩s informaci贸n en las preguntas y respuestas de Seguridad y privacidad.
{% hint style="success" %} 隆SCEPman ya puede conectarse a tu Tenant de Azure y recuperar informaci贸n para la vinculaci贸n de certificados! {% endhint %} {% endstep %} {% step %} ### Habilitar el endpoint de Intune En la mayor铆a de los escenarios, los certificados se implementar谩n aprovechando perfiles de certificados SCEP de Intune para hacer que los dispositivos soliciten certificados a SCEPman. Para habilitar este endpoint, ve a **SCEPman** > **Configuraci贸n** y habilita **Validaci贸n de Intune** y guarda la configuraci贸n:
#### Comprobaci贸n de cumplimiento Al igual que con SCEPman Enterprise, SCEPman puede evaluar la validez de un certificado comprobando el estado de cumplimiento de un dispositivo vinculado. Consulta la [documentaci贸n de SCEPman](https://docs.scepman.com/scepman-configuration/application-settings/scep-endpoints/intune-validation#appconfig-intunevalidation-compliancecheck) para obtener m谩s informaci贸n. #### Directorio de dispositivos La selecci贸n del directorio de dispositivos depende de la vinculaci贸n espec铆fica que elijas en el perfil SCEP: * `{{DeviceId}}` se buscar谩 en **Intune** * `{{AAD_DeviceID}}` se buscar谩 en **AAD** (Entra ID) * `{{UserPrincipalName}}` (UPN) se buscar谩 en **AAD** (Entra ID) Consulta [documentaci贸n de SCEPman](https://docs.scepman.com/scepman-configuration/application-settings/scep-endpoints/intune-validation#appconfig-intunevalidation-devicedirectory) para obtener m谩s detalles sobre los directorios de dispositivos. {% hint style="success" %} 隆La validaci贸n de Intune ya est谩 habilitada y su endpoint de certificados est谩 disponible! {% endhint %} {% endstep %} {% step %} ### Implementar certificados Con la validaci贸n de Intune habilitada, ver谩s que la p谩gina de estado de SCEPman ahora muestra una URL de endpoint para el MDM de Intune:
Esta URL se utilizar谩 en el perfil de certificado SCEP de Intune para el **URL del servidor SCEP**. #### Certificado ra铆z Aseg煤rate de crear un **Certificado de confianza** perfil en Intune antes de continuar con el **perfil de certificado SCEP** y desplegar el certificado de CA de space.vars.SCEPmanSAAS\_ProductName a tus clientes. [Documentaci贸n de SCEPman: Certificado ra铆z](https://docs.scepman.com/certificate-management/microsoft-intune/windows-10#root-certificate)
#### Certificado SCEP El proceso de creaci贸n del perfil de certificado SCEP es id茅ntico al de SCEPman Enterprise. [Documentaci贸n de SCEPman: SCEP - Intune - Windows](https://docs.scepman.com/certificate-management/microsoft-intune/windows-10)
{% hint style="success" %} 隆Tus clientes ahora deber铆an recibir certificados emitidos por SCEPman! {% endhint %} {% endstep %} {% endstepper %} ## Establecer confianza Para permitir que los dispositivos se autentiquen usando certificados de tu space.vars.SCEPmanSAAS\_ProductName CA y permitir que tus puntos de acceso establezcan conexiones RadSec con tu instancia de RADIUSaaS, tendr谩s que confiar en su certificado de CA. Para ello, primero descarga tu certificado de CA desde la **SCEPman** > **Estado** p谩gina.
Una vez que tengas el certificado de CA, ve a **Configuraci贸n** > **Certificados de confianza** y agrega un nuevo certificado.
Carga el archivo de certificado descargado y guarda:
{% hint style="success" %} 隆RADIUSaaS ahora aceptar谩 conexiones entrantes que usen certificados emitidos por SCEPman! {% endhint %} ## Habilitar la administraci贸n del certificado de servidor de RADIUSaaS Despu茅s de que hayas registrado space.vars.SCEPmanSAAS\_ProductName, notar谩s que la secci贸n de conexi贸n de SCEPman en **Conectividad** > **SCEPman** te permite pregenerar un certificado y configurar una conexi贸n.
A estas alturas ya se ha establecido una conexi贸n con tu instancia de SCEPman y RADIUSaaS puede solicitar certificados de servidor. La forma correcta de seguir ahora depende de si ya usas RADIUSaaS para autenticar clientes en este momento o de si se trata de una configuraci贸n nueva. #### Pregenerar certificado RADIUSaaS solicitar谩 un certificado de servidor y lo agregar谩 a la lista de certificados, pero **no lo activar谩 ni habilitar谩 la administraci贸n autom谩tica.** En caso de que actualmente tengas clientes autentic谩ndose en RADIUSaaS, esto te permite verificar que tu perfil Wifi tiene los nombres correctos para la validaci贸n del servidor, as铆 como el certificado ra铆z correcto para la validaci贸n del servidor.
#### Configurar conexi贸n Si se trata de una configuraci贸n nueva o despu茅s de que hayas verificado que tus clientes usan la informaci贸n correcta para validar el certificado del servidor, puedes habilitar la administraci贸n autom谩tica del certificado del servidor haciendo clic en **Configurar conexi贸n**.
{% hint style="success" %} 隆RADIUSaaS ahora solicitar谩 un certificado de servidor a SCEPman, lo activar谩 y lo renovar谩 a tiempo antes de que caduque! {% endhint %} ## Otros endpoints de certificados La configuraci贸n de otros endpoints de certificados es similar a la forma en que se configuran con SCEPman Enterprise. Aseg煤rate de consultar la documentaci贸n pertinente: #### Jamf {% embed url="" %} #### API de registro REST {% hint style="info" %} La variante SaaS de SCEPman de la API de registro REST usa tokens de acceso de RADIUSaaS en lugar de tokens de acceso de Entra. {% endhint %} {% embed url="" %} #### Validaci贸n de Active Directory {% embed url="" %} #### Validaci贸n est谩tica {% embed url="" %} #### Validaci贸n Static-AAD {% embed url="" %} #### DC {% embed url="" %} ## Registros Puedes encontrar todos los registros de aplicaci贸n que esperar铆as en SCEPman Enterprise en la **Registros** secci贸n. Estos incluyen: * Mensajes de estado del servicio * Certificados emitidos * Respuestas OCSP * Advertencias y errores durante la validaci贸n y la emisi贸n
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://docs.radiusaas.com/es/configuracion/scepman-saas.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.