# Migrar do SCEPman Enterprise

Se você está atualmente usando o SCEPman Enterprise no seu próprio tenant e quer reduzir ainda mais a sua infraestrutura, talvez queira considerar migrar para <code class="expression">space.vars.SCEPmanSAAS\_ProductName</code>, uma solução CA totalmente integrada incorporada ao RADIUSaaS.

### O que vai mudar?

<table data-full-width="false"><thead><tr><th>O que</th><th>Mudanças</th><th>Permanece igual</th></tr></thead><tbody><tr><td><strong>Hospedagem do SCEPman</strong></td><td>Gerenciado por nós, não mais no seu tenant do Azure.</td><td></td></tr><tr><td><strong>URL do SCEPman</strong></td><td>Novos URLs de endpoint.</td><td></td></tr><tr><td><strong>Certificado do servidor RADIUS</strong></td><td>Se você atualmente usa o <a href="/pages/d3fa31c7eec353b66f8b270ebb659dfc2b04d7d4#scepman-issued-server-certificate">SCEPman connection</a> ou um <a href="/pages/d3fa31c7eec353b66f8b270ebb659dfc2b04d7d4#scepman-issued-server-certificate">certificado de servidor emitido pelo SCEPman</a> um novo certificado de servidor será criado.</td><td>Sem alterações se você usar a <a href="/pages/d3fa31c7eec353b66f8b270ebb659dfc2b04d7d4#customer-ca">CA do cliente</a>.</td></tr><tr><td><strong>Funcionalidade de certificado</strong></td><td></td><td>Os certificados funcionam da mesma forma que antes.</td></tr><tr><td><strong>Integração com MDM</strong></td><td>Os perfis de certificado SCEP precisam apontar para a nova URL e referenciar um novo certificado Root CA.</td><td>A abordagem geral de integração permanece a mesma.</td></tr><tr><td><strong>Experiência do usuário final</strong></td><td></td><td>Sem impacto, transparente para os usuários finais.</td></tr><tr><td><strong>Certificados existentes</strong></td><td>Consulte a seção de impacto da migração abaixo.</td><td>Certificados válidos continuam funcionando.</td></tr></tbody></table>

### Considerações Pré-Migração

* **Recursos**: Alguns recursos do SCEPman Enterprise não estão disponíveis em <code class="expression">space.vars.SCEPmanSAAS\_ProductName</code>. Dê uma olhada em nosso [Comparação de Edições do SCEPman](/pt/details.md#scepman-edition-comparison) para garantir que você tenha todos os seus casos de uso cobertos antes de iniciar a migração.&#x20;
* **Perfis SCEP do MDM**: Você precisará atualizar seus perfis SCEP para apontar para o novo <code class="expression">space.vars.SCEPmanSAAS\_ProductName</code> URL e referenciar a nova Root CA. Planeje como deseja fazer a implantação disso (tudo de uma vez vs. em fases).
* **Ambiente de rede**: Se você estiver usando RadSec, migrar para <code class="expression">space.vars.SCEPmanSAAS\_ProductName</code> pode significar que o certificado de servidor usado para a conexão possa mudar.
* **Regras de DNS ou firewall**: Se você tiver alguma regra de rede vinculada ao seu endpoint atual do SCEPman, elas precisarão ser atualizadas.

## Caminho de Migração

{% stepper %}
{% step %}

### Configuração <code class="expression">space.vars.SCEPmanSAAS\_ProductName</code>

Siga nosso guia dedicado sobre como inscrever:

{% content-ref url="/pages/156ff49fe585f26bed860a48859017e771621a3e" %}
[🆕 SCEPman SaaS](/pt/configuracao/scepman-saas.md)
{% endcontent-ref %}

Você deve estar na seguinte situação após esta etapa:

* <code class="expression">space.vars.SCEPmanSAAS\_ProductName</code> está inscrito e seus dispositivos receberam certificados adequados para autenticação de cliente a serem usados com o RADIUSaaS (além dos emitidos pela sua implantação atual do SCEPman Enterprise).
* <code class="expression">space.vars.SCEPmanSAAS\_ProductName</code>o certificado CA é confiável pelos seus dispositivos e adicionado ao trust store do RADIUSaaS.
  {% endstep %}

{% step %}

### Verificar Configuração do Cliente

Clientes já usando o RADIUSaaS exigirão os seguintes ajustes se você quiser migrar para <code class="expression">space.vars.SCEPmanSAAS\_ProductName</code> :

* Garanta que eles confiam no <code class="expression">space.vars.SCEPmanSAAS\_ProductName</code> certificado Root CA
* Ajuste o perfil de WiFi para incluir (de forma aditiva à Root SCEPman Enterprise atual) o <code class="expression">space.vars.SCEPmanSAAS\_ProductName</code> certificado CA para validação do servidor

{% hint style="danger" %}
**Cuidado se você já tiver um** [**funcionalidade de Conexão SCEPman**](https://docs.radiusaas.com/admin-portal/settings/settings-server#scepman-connection)

Se você já configurou a conexão SCEPman para gerenciamento automático de certificados de servidor, <code class="expression">space.vars.SCEPmanSAAS\_ProductName</code> assumirá a conexão após a inscrição. Isso significa que o certificado do servidor será de um emissor diferente **após a próxima rotação de certificado**.

Certifique-se de que seus clientes tenham o <code class="expression">space.vars.SCEPmanSAAS\_ProductName</code> certificado CA instalado e confiem na nova CA para validação do servidor no perfil de WiFi.
{% endhint %}
{% endstep %}

{% step %}

### Verificar Configuração do Autenticador

Se você estiver usando RadSec, seus autenticadores RADIUS (pontos de acesso, switches e gateways VPN) também precisarão confiar no novo certificado Root CA para estabelecer uma conexão com o RADIUSaaS.

Garanta que a <code class="expression">space.vars.SCEPmanSAAS\_ProductName</code> Root CA tenha sido adicionada aqui para evitar impacto durante a transição do certificado do servidor.

{% hint style="danger" %}
**Verifique se seu equipamento de rede lida com várias CAs**

Se seus autenticadores não conseguirem confiar em várias CAs para a validação do servidor RadSec, a alteração do certificado do servidor para um emitido por <code class="expression">space.vars.SCEPmanSAAS\_ProductName</code> precisará acontecer ao mesmo tempo que a alteração da CA confiável para a autenticação RadSec, caso contrário as conexões falharão.
{% endhint %}
{% endstep %}

{% step %}

### Verificar Regras que correspondem a Emissor(es)

Se você estiver usando regras para filtrar autoridades certificadoras específicas, as autenticações de cliente poderão ser rejeitadas ao usar certificados de <code class="expression">space.vars.SCEPmanSAAS\_ProductName</code> se a regra **Any authentication allowed** estiver desativada.

Adicione novas regras para o certificado CA adicionado ou certifique-se de modificar as regras existentes para incluí-lo:

<figure><img src="/files/417d8fda0dc86ed7e145ef24a769401622342e65" alt=""><figcaption></figcaption></figure>
{% endstep %}
{% endstepper %}

## Perguntas Frequentes

### Posso executar o SCEPman Enterprise e <code class="expression">space.vars.SCEPmanSAAS\_ProductName</code> em paralelo durante a fase de migração?

Sim. Desde que você tenha confiado em ambos os certificados Root CA para a conexão de cliente no RADIUSaaS, certificados de cliente de ambas as autoridades certificadoras podem ser usados para autenticação.

### Posso usar meu certificado Root SCEPman Enterprise existente para <code class="expression">space.vars.SCEPmanSAAS\_ProductName</code>?

Embora tecnicamente seja possível por meio de [Trazer o seu próprio Key Vault](/pt/portal-de-administracao/settings/scepman.md#scepman-identity-and-keys), reutilizar seu certificado Root CA existente não é recomendado pelos seguintes motivos:

* Os certificados já emitidos são armazenados apenas no tenant da implantação existente do SCEPman Enterprise, enquanto os certificados recém-criados serão armazenados dentro de <code class="expression">space.vars.SCEPmanSAAS\_ProductName</code>. Isso pode levar a falhas nas validações se os componentes não conseguirem identificar qual CA deve ser considerada para validação
* Dependendo da localização de implantação do seu Key Vault e da sua instância do RADIUSaaS, espera-se latência adicional durante operações criptográficas que exigem o certificado Root CA

### Quando posso desativar minha antiga instância do SCEPman?

Assim que todos os casos de uso de certificados da instância do SCEPman Enterprise tiverem sido migrados para <code class="expression">space.vars.SCEPmanSAAS\_ProductName</code>, você pode interromper com segurança o serviço de aplicativo. Esses casos de uso incluem, mas não se limitam a:

* Certificados de Cliente
* Certificados de Servidor
* Certificados DC
* Certificados para inspeção TLS
* Certificados de Assinatura de Código
* Certificados S/MIME

Certifique-se de monitorar o Log Analytics Workspace por tempo suficiente para verificar que não há mais validação ou emissão de certificados acontecendo.

{% embed url="<https://docs.scepman.com/azure-configuration/log-configuration>" %}


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://docs.radiusaas.com/pt/configuracao/scepman-saas/migrar-do-scepman-enterprise.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.