
SCEPman er en Azure-native certifikatmyndighed (CA), der er bygget til miljøer, hvor fejl i certifikater rammer produktionen direkte. Den automatiserer hele livscyklusstyringen for X.509-certifikater (CLM), altså udstedelse, fornyelse, validering og tilbagekaldelse, på tværs af enheder administreret med Intune og Jamf, lokale servere og cloudservere, Linux-systemer, netværksinfrastruktur og IoT-enheder med åbne PKI-standarder som SCEP, Active Directory GPO, EST, OCSP og CRL.
Ved at erstatte eller konsolidere ældre ADCS-installationer fjerner SCEPman driftsrisikoen ved manuel certifikathåndtering og parallelle PKI'er. Standardindstillinger efter best practice, objektbundne certifikater og robust OCSP-håndtering giver forudsigelig adfærd, når det spidser til. SCEPman kører udelukkende i din Azure-tenant og giver dig fuld suverænitet, sporbarhed og tryghed i driften.
Workplace Ninja Summit
Fællesskabskonference i Baden om Microsoft Endpoint Management og sikkerhed
it-sa
Mød os igen i år på Europas førende messe for IT-sikkerhed

Kedelig PKI. Pålidelige certifikater.
Livscyklusstyring af certifikater, der forhindrer nedbrud
Sikker netværksadgang uden certifikatdrama
Førsteklasses understøttelse af Intune og Jamf
Beskyt servere og systemer uden MDM
Phishing-resistent adgang til privilegerede brugere
Tillid, kontrol og compliance uden bekymringer
Nem udrulning i Azure via ARM-skabelon eller Terraform
RADIUSaaS tilføjer håndhævelse i netværket
Organisationer over hele verden stoler på os
Specifikationer
Certifikater
- Enhedscertifikater (Wi-Fi, VPN, IoT)
- Brugercertifikater (identitet, e-mail)
- Servercertifikater (TLS/SSL)
- Certifikater til kodesignering (software, PowerShell-scripts, Office-makroer)
- S/MIME-certifikater (e-mailsikkerhed)
- IoT-certifikater (sikre endpoints)
- Certifikater til Active Directory-domænecontrollere (WHfB)
Protokoller
- Registrering: SCEP, Active Directory GPO, EST, REST API
- Validering: OCSP, CRL
Platforme og MDM
- MDM-løsninger: Microsoft Intune, Jamf Pro, Iru (tidl. Kandji), Mosyle, Google Workspace, SOTI MobiControl
- Endpoints: Windows, macOS, iOS, Android, ChromeOS, Linux
- Serverplatforme: Windows Server, Linux, diverse appliances
- Netværksenheder: Cisco og Meraki, HPE Aruba, Fortinet, Juniper, Ubiquiti, MikroTik, Sophos, Extreme Networks med flere
Udrulning
- Udrulning via Azure Marketplace, ARM-skabeloner (Azure Resource Manager) eller Terraform
- PowerShell-cmdlet til opsætning af identiteter
- Generering af rod-CA
Skalerbarhed
- 50 til 100.000+ brugere
- Geo-redundans, automatisk skalering
- Hierarkisk CA-topologi (rod-CA og mellemliggende CA)
Administration og sikkerhed
- Hostet i din Azure-tenant
- Azure Key Vault (HSM-baseret, geo-redundans)
- Tilbagekaldelse af certifikater i realtid (objektbinding)
- Fuld manuel kontrol over certifikater (udstedelse, tilbagekaldelse)
- Automatiske opdateringer, patching
Fuld service
- Support ved hændelser
- Alle opdateringer inkluderet
Arkitektur
SCEPman er en Azure-app, der udrulles i din Azure-tenant

















