SCEPman SaaS は、当社が完全にホストおよび保守するフルマネージドの SCEPman デプロイメントです。RADIUSaaS & の一部として利用できます。 SCEPman SaaS バンドルは、両方のサービスを単一のサブスクリプションに統合します。これにより、独自の SCEPman インスタンスをセットアップおよび管理する必要がなくなり、RADIUS 環境向けのシームレスな証明書ベース認証が引き続き提供されます。以下のガイドでは、 SCEPman SaaS インスタンスを RADIUSaaS で稼働させるための初期設定手順を説明します
RADIUSaaS で Tenant 内の既存の SCEPman Enterprise デプロイメントをすでに使用している場合は、必ず移行ガイドをご確認ください： SCEPman Enterprise から移行する
有効な SCEPman SaaS ライセンスがある場合、 設定 > SCEPman のメニューセクションに、SCEPman CA を登録および設定するためのオプションが表示されます。
上部では、 共通名 および 組織 の名前を CA 用に選択できます。
共通名と組織名は、登録時に CA 証明書のサブジェクトを構成します。
をクリックすると、 登録セットアップが開始され、上部にステータスが表示されます。数分後にデプロイメントが完了し、RADIUSaaS のメインメニューに次のセクションが含まれるようになります： SCEPman.
この ステータス ページには、CA とその統合の現在の状態、および証明書を要求するために必要なエンドポイント URL が表示されます。
の下で、 証明書の管理 発行済みの証明書を参照し、有効性を確認できるほか、失効させることもできます。
の下で、 証明書の要求では、手動登録とインストール用にさまざまな種類の証明書を要求したり、CSR に署名したりできます。
専用の Certificate Master のドキュメントで、ここで要求できるさまざまな証明書の種類に関する詳細をご確認ください。
この タスク セクションには、Certificate Master の現在のステータスと、ロールで許可されているセクションへのリンクが表示されます。
SCEPman がデプロイされ、証明書を発行する準備が整いました！
Intune または StaticAAD エンドポイントを通じて証明書をデプロイする予定がある場合にのみ、SCEPman を Azure Tenant に接続する必要があります。
ほとんどのシナリオでは、SCEPman が Intune SCEP プロファイルを使用して証明書を発行できるようにし、たとえばデバイスがワイプされた場合に証明書を自動的に失効させることを推奨します。
これを意図どおりに機能させるには、SCEPman に Tenant 内の特定のロールが必要です。これは、当社のマルチテナント エンタープライズ アプリケーションに同意するか、必要なアクセス許可を持つアプリ登録を自ら用意することで実現できます。
期限を監視する必要があるクライアント シークレットが不要なため、Azure Tenant への接続には、管理者の同意／マルチテナント エンタープライズ アプリケーションのアプローチを推奨します。
の最初の手順は、 管理者の同意 フローでは、Tenant ID を入力して確認することです。
をクリックすると、 Tenant の確認 認証およびこのアプリケーションの初回承認のために、Microsoft の同意ページへリダイレクトされます：
この同意を承諾すると、 SCEPman SaaS エンタープライズ アプリケーションが Tenant に追加されますが、必要なアクセス許可はまだ追加されません。
Tenant を確認した後、 管理者の同意 をクリックすると、再び Microsoft の同意ページへリダイレクトされ、アプリケーションに一覧のアクセス許可を付与するかどうかの確認が求められます。必要なアクセス許可の詳細については、以下を参照してください： セキュリティとプライバシーに関する Q&A.
SCEPman は Azure Tenant に接続し、証明書バインディングの情報を取得できるようになりました！
ほとんどのシナリオでは、Intune SCEP 証明書プロファイルを活用してデバイスから SCEPman への証明書要求をトリガーすることで、証明書がデプロイされます。このエンドポイントを有効にするには、次へ移動します： 設定 > SCEPman に再度移動し、 Intune 検証 設定を有効にして構成を保存します：
SCEPman Enterprise と同様に、SCEPman はバインドされたデバイスのコンプライアンス状態を確認することで、証明書の有効性を評価できます。以下を参照してください： この設定に関する SCEPman ドキュメント 詳細については、こちらをご確認ください。
デバイス ディレクトリの選択は、SCEP プロファイルで選択する特定のバインディングによって異なります：
{{DeviceId}} は次で検索されます： Intune
{{DeviceId}}
{{AAD_DeviceID}} は次で検索されます： AAD (Entra ID)
{{AAD_DeviceID}}
{{UserPrincipalName}} (UPN) は次で検索されます： AAD (Entra ID)
{{UserPrincipalName}}
以下を参照してください： SCEPman ドキュメント デバイス ディレクトリの詳細については、こちらをご確認ください。
Intune 検証が有効になり、その証明書エンドポイントが利用可能になりました！
Intune 検証を有効にすると、SCEPman のステータスページに Intune MDM 用のエンドポイント URL が表示されます：
この URL は、Intune SCEP 証明書プロファイルで次の項目に使用されます： SCEP サーバー URL.
必ず 信頼された証明書 プロファイルを Intune で作成してから、次のプロファイルに進んでください： SCEP 証明書 プロファイルで、 SCEPman SaaS の CA 証明書をクライアントにデプロイします。
SCEPman ドキュメント：ルート証明書
SCEP 証明書プロファイルの作成プロセスは、SCEPman Enterprise の場合と同一です。
SCEPman ドキュメント：SCEP - Intune - Windows
これでクライアントは SCEPman によって発行された証明書を受信するはずです！
デバイスがご利用の SCEPman SaaS CA の証明書を使用して認証できるようにし、アクセスポイントが RADIUSaaS インスタンスへの RadSec 接続を確立できるようにするには、その CA 証明書を信頼する必要があります。これを行うには、まず次の場所から CA 証明書をダウンロードします： SCEPman > ステータス ページ。
CA 証明書を準備したら、次へ移動します： 設定 > 信頼された証明書 で新しい証明書を追加します。
ダウンロードした証明書ファイルをアップロードして保存します：
RADIUSaaS は、SCEPman によって発行された証明書を使用する受信接続を受け入れるようになりました！
を登録すると、 SCEPman SaaSの下にある SCEPman 接続セクションで、 設定 > サーバー設定 証明書を事前生成し、接続をセットアップできることに気付くでしょう。
この時点で SCEPman インスタンスへの接続はすでに確立されており、RADIUSaaS はサーバー証明書を要求できます。この後の適切な手順は、すでに RADIUSaaS を使用してクライアントを認証しているか、今回が新規セットアップであるかによって異なります。
RADIUSaaS はサーバー証明書を要求し、証明書の一覧に追加しますが、 それを有効化したり、自動管理を有効にしたりすることはありません。
現在 RADIUSaaS でクライアントを認証している場合、これにより Wi-Fi プロファイルにサーバー検証用の正しい名前と、サーバー検証用の正しいルート証明書が設定されていることを確認できます。
これが新規セットアップの場合、またはクライアントがサーバー証明書の検証に正しい情報を使用していることを確認した後は、次をクリックしてサーバー証明書の自動管理を有効にできます： 接続をセットアップする.
RADIUSaaS は SCEPman からサーバー証明書を要求し、有効化して、有効期限が切れる前に適時更新するようになりました！
その他の証明書エンドポイントのセットアップは、SCEPman Enterprise でのセットアップ方法と同様です。必ず関連ドキュメントをご確認ください：
REST 登録 API の SCEPman SaaS バリアントでは、Entra アクセス トークンではなく RADIUSaaS アクセス トークンを使用します。
SCEPman Enterprise で想定されるすべてのアプリケーション ログは、 ログ セクションで確認できます。これには以下が含まれます：
サービス正常性メッセージ
発行済み証明書
OCSP 応答
検証および発行中の警告とエラー
最終更新 5 日前
役に立ちましたか？
