> For the complete documentation index, see [llms.txt](https://docs.radiusaas.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.radiusaas.com/es/configuracion/scepman-saas/migrar-desde-scepman-enterprise.md).

# Migrar desde SCEPman Enterprise

Si actualmente estás usando SCEPman Enterprise en tu propio tenant y quieres reducir aún más tu huella de infraestructura, quizá quieras considerar cambiar a <code class="expression">space.vars.SCEPmanSAAS\_ProductName</code>, una solución de CA totalmente integrada incorporada en RADIUSaaS.

### ¿Qué cambiará?

<table data-full-width="false"><thead><tr><th>Qué</th><th>Cambios</th><th>Se mantiene igual</th></tr></thead><tbody><tr><td><strong>Alojamiento de SCEPman</strong></td><td>Administrado por nosotros, ya no en tu tenant de Azure.</td><td></td></tr><tr><td><strong>URL de SCEPman</strong></td><td>Nuevas URL de endpoint.</td><td></td></tr><tr><td><strong>certificado del servidor RADIUS</strong></td><td>Si actualmente usas la <a href="/es/portal-de-administracion/settings/settings-server.md#scepman-issued-server-certificate">conexión de SCEPman</a> o un <a href="/es/portal-de-administracion/settings/settings-server.md#scepman-issued-server-certificate">Certificado de servidor emitido por SCEPman</a> se creará un nuevo certificado de servidor.</td><td>No hay cambios si usas la <a href="/es/portal-de-administracion/settings/settings-server.md#customer-ca">CA del cliente</a>.</td></tr><tr><td><strong>Funcionalidad de certificados</strong></td><td></td><td>Los certificados funcionan igual que antes.</td></tr><tr><td><strong>Integración MDM</strong></td><td>Los perfiles de certificado SCEP deben apuntar a la nueva URL y hacer referencia a un nuevo certificado de CA raíz.</td><td>El enfoque general de integración sigue siendo el mismo.</td></tr><tr><td><strong>Experiencia del usuario final</strong></td><td></td><td>Sin impacto, transparente para los usuarios finales.</td></tr><tr><td><strong>Certificados existentes</strong></td><td>Consulta la sección de impacto de la migración a continuación.</td><td>Los certificados válidos siguen funcionando.</td></tr></tbody></table>

### Consideraciones previas a la migración

* **Funciones**: Algunas funciones de SCEPman Enterprise no están disponibles en <code class="expression">space.vars.SCEPmanSAAS\_ProductName</code>. Por favor, echa un vistazo a nuestra [Comparativa de ediciones de SCEPman](/es/overview.md#scepman-edition-comparison) para asegurarte de que tienes cubiertos todos tus casos de uso antes de empezar la migración.&#x20;
* **Perfiles SCEP de MDM**: Tendrás que actualizar tus perfiles SCEP para que apunten a la nueva <code class="expression">space.vars.SCEPmanSAAS\_ProductName</code> URL y hagan referencia a la nueva CA raíz. Planifica cómo quieres desplegarlo (todo a la vez vs. por fases).
* **Entorno de red**: Si estás usando RadSec, migrar a <code class="expression">space.vars.SCEPmanSAAS\_ProductName</code> puede significar que el certificado de servidor usado para la conexión podría cambiar.
* **Reglas de DNS o firewall**: Si tienes alguna regla de red vinculada a tu endpoint actual de SCEPman, será necesario actualizarlas.

## Ruta de migración

{% stepper %}
{% step %}

### Configuración <code class="expression">space.vars.SCEPmanSAAS\_ProductName</code>

Sigue nuestra guía dedicada sobre cómo inscribirte:

{% content-ref url="/pages/469c2d317ead884e18092a39c278945701f00097" %}
[🆕 SCEPman SaaS](/es/configuracion/scepman-saas.md)
{% endcontent-ref %}

Deberías encontrarte en la siguiente situación después de este paso:

* <code class="expression">space.vars.SCEPmanSAAS\_ProductName</code> está inscrito y tus dispositivos han recibido certificados adecuados para autenticación de cliente para usarse con RADIUSaaS (además de los emitidos por tu implementación actual de SCEPman Enterprise).
* <code class="expression">space.vars.SCEPmanSAAS\_ProductName</code>' El certificado de CA es de confianza para tus dispositivos y se ha agregado al almacén de confianza de RADIUSaaS.
  {% endstep %}

{% step %}

### Verificar la configuración del cliente

Los clientes que ya usan RADIUSaaS requerirán los siguientes ajustes si quieres migrar a <code class="expression">space.vars.SCEPmanSAAS\_ProductName</code> :

* Asegúrate de que confían en la <code class="expression">space.vars.SCEPmanSAAS\_ProductName</code> certificado de CA raíz
* Ajusta el perfil de WiFi para incluir (de forma adicional a la raíz actual de SCEPman Enterprise) la <code class="expression">space.vars.SCEPmanSAAS\_ProductName</code> certificado de CA para la validación del servidor

{% hint style="danger" %}
**Precaución si ya tienes una** [**Conexión SCEPman**](https://docs.radiusaas.com/admin-portal/settings/settings-server#scepman-connection)

Si ya has configurado la conexión de SCEPman para la administración automática del certificado de servidor, <code class="expression">space.vars.SCEPmanSAAS\_ProductName</code> tomará el control de la conexión después de la inscripción. Esto significa que el certificado de servidor será de un emisor diferente **después de la siguiente rotación del certificado**.

Asegúrate de que tus clientes tienen el <code class="expression">space.vars.SCEPmanSAAS\_ProductName</code> certificado de CA instalado y confían en la nueva CA para la validación del servidor en el perfil WiFi.
{% endhint %}
{% endstep %}

{% step %}

### Verificar la configuración del autenticador

Si estás usando RadSec, tus autenticadores RADIUS (puntos de acceso, switches y pasarelas VPN) también tendrán que confiar en el nuevo certificado de CA raíz para establecer una conexión con RADIUSaaS.

Asegúrate de que la <code class="expression">space.vars.SCEPmanSAAS\_ProductName</code> CA raíz se haya agregado aquí para evitar impacto durante el cambio del certificado de servidor.

{% hint style="danger" %}
**Comprueba si tu equipo de red maneja varias CA**

Si tus autenticadores no pueden confiar en varias CA para la validación del servidor RadSec, cambiar el certificado de servidor a uno emitido por <code class="expression">space.vars.SCEPmanSAAS\_ProductName</code> deberá hacerse al mismo tiempo que cambiar la CA de confianza para la autenticación RadSec, ya que de lo contrario las conexiones fallarán.
{% endhint %}
{% endstep %}

{% step %}

### Comprobar reglas que coinciden con emisor(es)

Si utilizas reglas para filtrar autoridades de certificación específicas, las autenticaciones de cliente podrían ser rechazadas al usar certificados de <code class="expression">space.vars.SCEPmanSAAS\_ProductName</code> si la **Se permite cualquier autenticación** regla está deshabilitada.

Añade nuevas reglas para el certificado de CA agregado o asegúrate de modificar las reglas existentes para incluirlo:

<figure><img src="https://1614783686-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FSWU1DQ4UGkqER7uGNUOm%2Fuploads%2FwYmNxxwMXs6pxEh656NZ%2Fimage.png?alt=media&amp;token=dbff993d-c6e9-48fd-a8d5-8d42db2f3afa" alt=""><figcaption></figcaption></figure>
{% endstep %}
{% endstepper %}

## Preguntas frecuentes

### ¿Puedo ejecutar SCEPman Enterprise y <code class="expression">space.vars.SCEPmanSAAS\_ProductName</code> en paralelo durante la fase de migración?

Sí. Siempre que hayas confiado en ambos certificados de CA raíz para la conexión de cliente en RADIUSaaS, los certificados de cliente de ambas autoridades de certificación pueden usarse para la autenticación.

### ¿Puedo usar mi certificado raíz existente de SCEPman Enterprise para <code class="expression">space.vars.SCEPmanSAAS\_ProductName</code>?

Aunque técnicamente es posible mediante [Bring your own Key Vault](broken://pages/8ca1d07d5cd3b3e006c1caa850bc193096801a7a#scepman-identity-and-keys), no se recomienda reutilizar tu certificado raíz existente por las siguientes razones:

* Los certificados ya emitidos solo se almacenan en el tenant de la implementación existente de SCEPman Enterprise, mientras que los certificados recién creados se almacenarán dentro de <code class="expression">space.vars.SCEPmanSAAS\_ProductName</code>. Esto puede provocar fallos en las validaciones si los componentes no pueden determinar qué CA debe considerarse para la validación
* Dependiendo de la ubicación de implementación de tu Key Vault y tu instancia de RADIUSaaS, se espera una latencia añadida durante las operaciones criptográficas que requieren el certificado de CA raíz

### ¿Cuándo puedo dar de baja mi antigua instancia de SCEPman?

Una vez que todos los casos de uso de certificados de la instancia de SCEPman Enterprise se hayan migrado a <code class="expression">space.vars.SCEPmanSAAS\_ProductName</code>, puedes detener con seguridad el servicio de la aplicación. Estos casos de uso incluyen, entre otros:

* Certificados de cliente
* Certificados del servidor
* Certificados DC
* Certificados para inspección TLS
* Certificados de firma de código
* Certificados S/MIME

Asegúrate de supervisar el Log Analytics Workspace el tiempo suficiente para verificar que ya no se está produciendo ninguna validación o emisión de certificados.

{% embed url="<https://docs.scepman.com/azure-configuration/log-configuration>" %}


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.radiusaas.com/es/configuracion/scepman-saas/migrar-desde-scepman-enterprise.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.