🆕 SCEPman SaaS
SCEPman SaaS est un déploiement SCEPman entièrement géré, hébergé et maintenu. Il est inclus avec le RADIUSaaS & SCEPman SaaS Pack, qui fournit les deux services sous un seul abonnement. Utilisez-le pour émettre des certificats pour l’authentification par certificat avec RADIUSaaS, sans gérer d’instance SCEPman. Ce guide couvre la configuration initiale d’un Intune déploiement.
Configuration SCEPman SaaS
Enrôlez l’ SCEPman SaaS AC
Avec une SCEPman SaaS licence activée, vous verrez que la section de menu dans SCEPman > Paramètres contient des options pour enrôler et configurer votre AC SCEPman.
En haut, vous avez la possibilité de choisir le nom commun ainsi que le Organisation nom de votre AC.
En cliquant sur Enrôler l’AC racine, la configuration démarrera et l’état sera affiché ci-dessus. Une fois terminée, la section SCEPman contiendra des pages supplémentaires.
Le Statut La page montre l’état actuel de l’AC et de ses intégrations ainsi que les URL des points de terminaison dont vous avez besoin pour demander des certificats.
Sous Gérer les certificats vous pouvez parcourir les certificats émis, vérifier leur validité et également avoir la possibilité de les révoquer.
Sous Demander des certificats, vous pouvez demander différents types de certificats pour un enrôlement et une installation manuels ou signer des CSR.
Le Tâches La section montre l’état actuel de Certificate Master et des liens vers les sections autorisées par votre rôle.
Configurer le profil de certificat par défaut
Les paramètres par défaut appliqués aux certificats émis via tous les points de terminaison de certificat. Chaque source sous Points de terminaison de certificat peut remplacer ces deux valeurs avec son propre profil.
La révocation de chaque certificat émis par cette AC est également configurée ici.
Activer les points de terminaison de certificats
Activez les points de terminaison de certificats pertinents pour votre locataire. L’activation des points de terminaison fera apparaître des paramètres supplémentaires à configurer. Pour plus d’informations sur chaque point de terminaison, consultez ici.
Connecter SCEPman à votre Azure Tenant
Dans la plupart des scénarios, vous voudrez que SCEPman puisse émettre des certificats en utilisant des profils de certificats Intune SCEP et également révoquer automatiquement les certificats si, par exemple, un appareil a été effacé.
Pour que cela fonctionne comme prévu, SCEPman nécessite des rôles spécifiques dans votre locataire. Cela peut se faire soit en donnant votre consentement à notre application d’entreprise multi-locataire, soit en fournissant vous-même une inscription d’application disposant des autorisations requises.
Confirmer le Tenant
La première étape du Consentement administrateur flux consiste à saisir l’ID de votre locataire et à le confirmer.
En cliquant sur Confirmer le Tenant vous serez redirigé vers la page de consentement de Microsoft pour l’authentification et pour approuver initialement cette application :
L’acceptation de ce consentement ajoutera l’application d’entreprise SCEPman SaaS à votre locataire mais n’ajoutera pas encore les autorisations requises.
Consentement administrateur
Après avoir confirmé le locataire, sélectionnez Consentement administrateur. La page de consentement de Microsoft s’ouvre à nouveau. Confirmez que l’application peut recevoir les autorisations indiquées. En savoir plus dans les FAQ Sécurité et confidentialité.
Activer le point de terminaison Intune
Dans la plupart des scénarios, les certificats seront déployés en exploitant les profils de certificats Intune SCEP pour déclencher les appareils afin qu’ils demandent des certificats à SCEPman. Pour activer ce point de terminaison, accédez à SCEPman > Paramètres et activez le Validation Intune paramètre et enregistrez la configuration :
Vérification de conformité
Comme avec SCEPman Enterprise, SCEPman peut évaluer la validité d’un certificat en vérifiant l’état de conformité d’un appareil lié. Veuillez consulter la documentation SCEPman pour plus d’informations.
Répertoire des appareils
La sélection du répertoire des appareils dépend du type de liaison spécifique que vous choisissez dans le profil SCEP :
{{DeviceId}}sera recherché dans Intune{{AAD_DeviceID}}sera recherché dans AAD (Entra ID){{UserPrincipalName}}(UPN) sera recherché dans AAD (Entra ID)
Veuillez vous référer à documentation SCEPman pour plus de détails sur les répertoires d’appareils.
Déployer des certificats
Avec la validation Intune activée, vous constaterez que la page d’état SCEPman affiche désormais une URL de point de terminaison pour le MDM Intune :
Cette URL sera utilisée dans le profil de certificat Intune SCEP pour le URL du serveur SCEP.
Certificat racine
Assurez-vous de créer un Certificat de confiance profil dans Intune avant de continuer vers le certificat SCEP profil et de déployer le certificat d’AC de SCEPman SaaS sur vos clients.
Certificat SCEP
Le processus de création du profil de certificat SCEP est identique à celui de SCEPman Enterprise.
Établir la confiance
Pour permettre aux appareils de s’authentifier à l’aide de certificats provenant de votre SCEPman SaaS AC et pour permettre à vos points d’accès d’établir des connexions RadSec à votre instance RADIUSaaS, vous devrez faire confiance à son certificat d’AC. Pour ce faire, téléchargez d’abord votre certificat CA depuis le SCEPman > Statut page.
Une fois le certificat d’AC en place, accédez à Paramètres > Certificats approuvés et ajoutez un nouveau certificat.
Téléversez le fichier de certificat téléchargé et enregistrez :
Activer la gestion du certificat serveur RADIUSaaS
Après avoir enrôlé SCEPman SaaS, vous remarquerez que la section de connexion SCEPman sous Connectivité > SCEPman vous permet de pré-générer un certificat et de configurer une connexion.
Une connexion à votre instance SCEPman a déjà été établie à ce stade et RADIUSaaS peut demander des certificats serveur. La bonne manière de procéder maintenant dépend du fait que vous utilisiez déjà RADIUSaaS pour authentifier des clients à ce stade ou qu’il s’agisse d’une nouvelle configuration.
Pré-générer un certificat
RADIUSaaS demandera un certificat serveur et l’ajoutera à la liste des certificats, mais ne l’activera pas et n’activera pas la gestion automatique.
Si vous avez actuellement des clients authentifiés auprès de RADIUSaaS, cela vous permet de vérifier que votre profil Wifi contient les bons noms pour la validation du serveur ainsi que le bon certificat racine pour la validation du serveur.
Configurer la connexion
S’il s’agit d’une nouvelle configuration ou après avoir vérifié que vos clients utilisent les bonnes informations pour valider le certificat serveur, vous pouvez activer la gestion automatique du certificat serveur en cliquant sur Configurer la connexion.
Autres points de terminaison de certificats
La configuration d’autres points de terminaison de certificats est similaire à la manière dont ils sont configurés avec SCEPman Enterprise. Assurez-vous de consulter la documentation pertinente :
Jamf
API REST d'inscription
Validation Active Directory
Validation statique
Validation Static-AAD
DC
journaux
Vous pouvez trouver tous les journaux d’application auxquels vous vous attendez dans SCEPman Enterprise dans la section journaux . Ils incluent :
Messages d’état du service
Certificats émis
Réponses OCSP
Avertissements et erreurs pendant la validation et l’émission
Mis à jour
Ce contenu vous a-t-il été utile ?