Enhver MDM, der sender en fast SCEP-challenge, kan få sine certifikater fra SCEPman.
Intune og Jamf Pro har deres egne endpoints. Alle andre MDM'er bruger Static, som udsteder certifikater, når challengen matcher, eller Static-AAD, som også slår brugeren op i Microsoft Entra ID og blokerer certifikatet, hvis den pågældende bruger eller enhed er deaktiveret eller slettet.
- Static- og Static-AAD-endpoints
- Deaktiveret, indtil du aktiverer dem
- Samme rod som Intune og Jamf Pro
Static og Static-AAD side om side
Begge taler SCEP med din MDM og udsteder under din rod. Forskellen ligger i, hvad SCEPman kontrollerer inden udstedelse og ved hver efterfølgende kontrol.
| Static | Static-AAD | |
|---|---|---|
| Sti | /static | /static/aad |
| Inden udstedelse | Challengen fra din MDM skal matche | Challengen skal matche, og SCEPman slår brugeren op i Microsoft Entra ID |
| Ved hver OCSP-kontrol | Gyldigt, indtil du tilbagekalder det | SCEPman forespørger Microsoft Entra ID om brugeren eller enheden: sat på hold ved deaktivering, tilbagekaldt ved sletning |
| Manuel tilbagekaldelse | I Certificate Master eller via Management API | I Certificate Master eller via Management API |
| Gyldighed | Det din MDM anmoder om, op til endpointets egen grænse eller den globale maksimumgrænse på 730 days | Det din MDM anmoder om, op til endpointets egen grænse eller den globale maksimumgrænse på 730 days |
| Edition | Enterprise Edition | Enterprise Edition |
Hvert endpoint er deaktiveret, indtil du aktiverer det, og har én challenge. En instans har ét af hvert, så MDM'er på samme endpoint deler dets challenge.
Sådan får din MDM certifikater fra SCEPman
- Aktiver et endpoint.Aktiver et endpoint.Slå Static, Static-AAD eller begge til, og indstil challengen. SCEPman kan opbevare den i Azure Key Vault.
- Udrul roden.Udrul roden.Din MDM installerer SCEPmans rodcertifikat på enhederne, så de stoler på, hvad SCEPman udsteder.
- Tildel en SCEP-profil.Tildel en SCEP-profil.Profilen indeholder endpointets URL og challengen. SCEPman kræver intet MDM-specifikt, kun at din MDM kan sende en fast challenge.
- SCEPman udsteder.SCEPman udsteder.Når challengen matcher, og på Static-AAD brugeren findes i Microsoft Entra ID, modtager enheden sit certifikat. Fornyelser, hvor du tillader dem, signeres med det certifikat, enheden allerede har.
Hvad der tilbagekalder et certifikat
Automatisk tilbagekaldelse når klienter, der forespørger OCSP. CRL'en, hvis du aktiverer den, lister certificates revoked in Certificate Master or through the Management API.
Opsætningsvejledningen til din MDM
Hvert kort åbner en opsætningsvejledning i SCEPman-dokumentationen. Et MDM-kort angiver også dets platforme og, hvad der tilbagekalder certifikater.
Iru (formerly Kandji)
macOS, iOS, iPadOS
- Automatisk tilbagekaldelse for Entra-synkroniserede brugere
Addigy
macOS, iOS, iPadOS
- Automatisk tilbagekaldelse for Entra-synkroniserede brugere
Mosyle
macOS, iOS, iPadOS
- Tilbagekaldelse i Certificate Master
SOTI MobiControl
Windows, macOS, iOS, iPadOS, Android, Ubuntu
- Tilbagekaldelse i Certificate Master
Google Workspace
ChromeOS, Android
- Automatisk tilbagekaldelse for Entra-synkroniserede brugere
Alle andre MDM'er
Enhver MDM, der sender en fast SCEP-challenge: sådan opsætter du static-endpoints, i SCEPman-dokumentationen.
Alle MDM'er vi dokumenterer
Hvordan certifikater udstedt via de enkelte MDM'er leveres, fornyes og tilbagekaldes.
| MDM | Platforme | Udstedelse og fornyelse | Automatisk tilbagekaldelse | Manuel tilbagekaldelse |
|---|---|---|---|---|
| Microsoft Intune | Windows, macOS, iOS, iPadOS, Android, Linux | Ja | Ja | Ja |
| Jamf Pro | macOS, iOS, iPadOS | Ja | Ja | Ja |
| Google Workspace | ChromeOS, Android | Ja | Brugercertifikater synkroniseret fra Entra ID | Ja |
| Iru (formerly Kandji) | macOS, iOS, iPadOS | Ja | Brugercertifikater synkroniseret fra Entra ID | Ja |
| Addigy | macOS, iOS, iPadOS | Ja | Brugercertifikater synkroniseret fra Entra ID | Ja |
| Mosyle | macOS, iOS, iPadOS | Ja | Nej | Ja |
| SOTI MobiControl | Windows, macOS, iOS, iPadOS, Android, Ubuntu | Ja | Nej | Ja |
| Active Directory (group policy) | Windows | Ja | Nej | — |
Automatisk tilbagekaldelse for "brugercertifikater synkroniseret fra Entra ID" gælder for brugercertifikater, hvor brugerne stammer fra Microsoft Entra ID.
Spørgsmål om SCEPman og andre MDM'er
01Hvilken edition har vi brug for?
Enterprise Edition. Begge endpoints hører til den, og Static-AAD afviser forespørgsler uden den.
02Er challengen en hemmelighed?
Ja, behandl den som en. Alle, der har den, kan anmode om certifikater fra det pågældende endpoint, så giv den kun til din MDM. SCEPman kan opbevare den i Azure Key Vault.
03Der er ingen opsætningsvejledning til vores MDM. Virker det alligevel?
Ja, hvis den kan sende en fast SCEP-challenge. Endpoints indeholder ingen MDM-specifik logik; de MDM'er, der har opsætningsvejledninger, er blot dem, vi har skrevet vejledninger til.
04Kan to MDM'er bruge samme SCEPman?
Delvist. Static og Static-AAD understøtter flere MDM'er, som så deler det pågældende endpoints challenge. Intune-endpointet betjener one Intune tenant og Jamf Pro-endpointet one Jamf Pro instance, så en anden Intune-tenant eller Jamf Pro-instans kan ikke bruge samme SCEPman.
05Kan vi køre en anden MDM og Intune side om side?
Ja. Intune har sit eget endpoint, og alle certifikater udstedes fra samme rod.
Forbind din MDM til SCEPman.
Aktiver et endpoint, udrul roden og tildel én SCEP-profil.