SCEPman ist eine Azure-native Zertifizierungsstelle (CA) für Umgebungen, in denen fehlerhafte Zertifikate den Produktivbetrieb treffen. SCEPman automatisiert das vollständige Lebenszyklusmanagement von X.509-Zertifikaten (CLM), also Ausstellung, Erneuerung, Validierung und Sperrung, über Intune- und Jamf-verwaltete Geräte, lokale und Cloud-Server, Linux-Systeme, Netzwerkinfrastruktur und IoT-Geräte hinweg und nutzt dafür offene PKI-Standards wie SCEP, Active Directory GPO, EST, OCSP und CRL.
Indem SCEPman bestehende ADCS-Bereitstellungen ersetzt oder konsolidiert, entfällt das Betriebsrisiko manueller Zertifikatsverwaltung und paralleler PKIs. Best-Practice-Voreinstellungen, objektgebundene Zertifikate und robustes OCSP-Handling sorgen für vorhersehbares Verhalten unter Last. SCEPman läuft vollständig in deinem Azure-Tenant und gibt dir volle Souveränität, Nachvollziehbarkeit und Verlässlichkeit im Betrieb.
Microsoft Ignite
Wir zeigen unsere Companions für Microsoft 365 live an zwei Ständen im Moscone Center, Stände #5117 und #5121
Workplace Ninjas US
Die Workplace Ninjas treffen sich in Scottsdale: drei Tage Endpoint Management, Identity und Security, von Praktikern für Praktiker.
Experts Live Denmark
Wir sind wieder dabei – Dänemarks größte Microsoft-Community-Konferenz: zwei Tage, mehr als 100 Sessions in zehn Tracks im Bella Center.
Microsoft AI Tour Stockholm
Unser erster Microsoft AI Tour-Auftritt in Stockholm: Sprich uns in der Avicii Arena auf Managed Services für Intune, Entra ID und Azure an.
Microsoft AI Tour Zurich
Die Microsoft AI Tour kommt wieder nach Zürich, und wir sind mit Managed Intune, Managed Red Tenant und Security Copilot Agents dabei.
Microsoft AI Tour Copenhagen
Triff uns zum zweiten Mal auf der Microsoft AI Tour in Kopenhagen und erfahre, wie du Intune und Entra ID mit automatisierten Abläufen betreibst.
Microsoft AI Tour Madrid
In Madrid fragt die Microsoft AI Tour, worauf KI eigentlich aufbaut. Unsere Antwort: ein solides Microsoft foundation.
Langweilige PKI. Verlässliche Zertifikate.
Zertifikatslebenszyklus-Management, das Ausfälle verhindert
Sicherer Netzwerkzugriff ohne Zertifikatsdrama
Erstklassige Unterstützung für Intune und Jamf
Server und Systeme ohne MDM schützen
Phishing-resistenter Zugriff für privilegierte Benutzer
Vertrauen, Kontrolle und Compliance, ohne Angst davor
Einfache Azure-Bereitstellung per ARM-Template oder Terraform
RADIUSaaS ergänzt die Durchsetzung im Netzwerk
Weltweit von Organisationen eingesetzt
Spezifikationen
Zertifikate
- Gerätezertifikate (Wi-Fi, VPN, IoT)
- Benutzerzertifikate (Identität, E-Mail)
- Serverzertifikate (TLS/SSL)
- Code-Signing-Zertifikate (Software, PowerShell-Skripte, Office-Makros)
- S/MIME-Zertifikate (E-Mail-Sicherheit)
- IoT-Zertifikate (sichere Endpunkte)
- Active Directory Domain Controller-Zertifikate (WHfB)
Protokolle
- Enrollment: SCEP, Active Directory GPO, EST, REST API
- Validierung: OCSP, CRL
Plattformen & MDM
- MDM-Lösungen: Microsoft Intune, Jamf Pro, Iru (fka Kandji), Mosyle, Google Workspace, SOTI MobiControl
- Endpunkte: Windows, macOS, iOS, Android, ChromeOS, Linux
- Serverplattformen: Windows Server, Linux, diverse Appliances
- Netzwerkgeräte: Cisco & Meraki, HPE Aruba, Fortinet, Juniper, Ubiquiti, MikroTik, Sophos, Extreme Networks und weitere
Bereitstellung
- Bereitstellung über Azure Marketplace, ARM-Templates (Azure Resource Manager) oder Terraform
- PowerShell-Cmdlet für die Einrichtung der Identität
- Erzeugung der Root-CA
Skalierbarkeit
- 50 bis über 100.000 Benutzer
- Geo-Redundanz, Auto-Scaling
- Hierarchische CA-Topologie (Root- und Intermediate-CA)
Administration & Sicherheit
- Gehostet in deinem Azure-Tenant
- Azure Key Vault (HSM-gestützt, Geo-Redundanz)
- Sperrung von Zertifikaten in Echtzeit (Objektbindung)
- Volle manuelle Kontrolle über Zertifikate (ausstellen, sperren)
- Automatische Updates, Patching
Full Service
- Incident-Support
- Alle Updates inklusive
Architektur
SCEPman ist eine Azure App, die in deinem Azure-Tenant bereitgestellt wird
SCEPman Tutorials & Einblicke
SCEPman: Self-Service-Enrollment
Diese Demo zeigt Schritt für Schritt, wie du das EST-basierte Self-Service-Enrollment in SCEPman aktivierst.
SCEPman:
Was ist neu?
In dieser Folge stellen wir dir die brandneuen Funktionen der aktuellen SCEPman-Version vor.
SCEPman: Upgrade von 1.x auf 2.x
In dieser Folge geht es darum, wie du deine bestehende SCEPman-Instanz aktualisierst.
SCEPman:
Bereitstellung
In dieser Folge geht es darum, wie du SCEPman 2.0 bereitstellst.
SCEPman: Zertifikatsprüfung
In dieser Folge tauchen wir in die Prüfung von Zertifikaten über Geräteverzeichnisse ein.
