SCEPman SaaS

Este artigo descreve os passos de configuração necessários para implementar autenticação Wi‑Fi baseada em certificado usando SCEPman SaaS com Intune.

1

Configurar o SCEPman SaaS

Em primeiro lugar, você precisará configurar e definir o seu SCEPman PKI. Consulte este guia para concluir esta etapa. Uma vez concluído, volte a este artigo.

🆕 SCEPman SaaS

2

Estabelecer confiança entre RADIUSaaS e SCEPman

Para que o RADIUSaaS confie nos certificados de autenticação de cliente emitidos pelo SCEPman PKI, você deve adicionar o certificado da CA raiz do SCEPman ao repositório de confiança do RADIUSaaS seguindo estes passos:

Trusted Certificates | RADIUSaaSdocs.radiusaas.com

3

Configurar o certificado do servidor RADIUS

Aproveite o SCEPman para automatizar totalmente o ciclo de vida do seu certificado de servidor RADIUSaaS configurando funcionalidade de Conexão SCEPman como abaixo:

Navegue para funcionalidade de Conexão SCEPman secção em Definições > Definições do Servidor e clique em Configurar ligação.

Então você obterá

Quando você clicar em Sim, o RADIUSaaS solicitará um certificado de servidor ao SCEPman, o ativará e o renovará a tempo antes de expirar. Tudo acontece automaticamente, sem qualquer interação necessária da sua parte.

4

Configurar o seu equipamento de rede

Para configurar o seu equipamento de rede (pontos de acesso WiFi, switches ou gateways VPN), siga estes passos:

Generic Guide | RADIUSaaSdocs.radiusaas.com

Após concluir os passos anteriores, a Certificados confiáveis página da sua instância RADIUSaaS terá um aspeto semelhante ao apresentado abaixo. Note que, no nosso exemplo, utilizámos um MikroTik ponto de acesso com suporte a RadSec que utiliza um RadSec emitido pelo SCEPman Certificado de Cliente.

5

Configurar perfis do Intune

Para configurar a autenticação Wi-Fi baseada em certificados, você precisará criar e implementar várias políticas no Intune. Essas políticas são as seguintes:

Tipo de perfil	Finalidade
Certificado confiável	Implantar o certificado da CA raiz que emitiu o Certificado do Servidor RADIUS. Neste cenário, a CA relevante corresponde à CA raiz do SCEPman.
Certificado SCEP	Implantar o certificado de autenticação de cliente.
Wi-Fi	Implantar as definições do adaptador de rede sem fio.

Políticas relevantes do Intune

Perfis de certificado confiável

Este perfil foi configurado como parte da configuração do SCEPman.

Perfil de certificado SCEP

Este perfil foi configurado como parte da configuração do SCEPman.

Perfil WiFi

Implante as definições do adaptador Wi-Fi nos seus dispositivos seguindo este artigo:

Perfil Wi‑Fi

6

Permissões e Contatos Técnicos

Este é um passo obrigatório.

Primeiro, reveja o seu Permissões para garantir que as pessoas certas da sua organização tenham o nível correto de acesso administrativo à sua instância do RADIUSaaS.

a evite ficar bloqueado fora da sua instância do RADIUSaaS, assegure sempre que, ou

• pelo menos duas identidades de utilizador ou
• uma conta de serviço

estão configuradas como Administradores.

Em seguida, certifique-se de que conseguimos contactá-lo caso tenhamos informações técnicas importantes para partilhar, revendo a Contactos técnicos secção.

Para podermos entregar informações importantes de forma fiável para si por email, assegure sempre que, ou

• pelo menos dois endereços de email de indivíduos ou
• uma caixa de correio partilhada / lista de distribuição

estão configurados.

7

Regras

Este é um passo opcional.

Se você gostaria de configurar regras adicionais, por exemplo, para atribuir IDs de VLAN ou limitar solicitações de autenticação a determinadas CAs confiáveis ou pontos de acesso Wi-Fi, consulte o RADIUSaaS Rule Engine.

Regras