SCEPman ist eine Azure-native Zertifizierungsstelle (CA) für Umgebungen, in denen fehlerhafte Zertifikate den Produktivbetrieb treffen. SCEPman automatisiert das vollständige Lebenszyklusmanagement von X.509-Zertifikaten (CLM), also Ausstellung, Erneuerung, Validierung und Sperrung, über Intune- und Jamf-verwaltete Geräte, lokale und Cloud-Server, Linux-Systeme, Netzwerkinfrastruktur und IoT-Geräte hinweg und nutzt dafür offene PKI-Standards wie SCEP, Active Directory GPO, EST, OCSP und CRL.
Indem SCEPman bestehende ADCS-Bereitstellungen ersetzt oder konsolidiert, entfällt das Betriebsrisiko manueller Zertifikatsverwaltung und paralleler PKIs. Best-Practice-Voreinstellungen, objektgebundene Zertifikate und robustes OCSP-Handling sorgen für vorhersehbares Verhalten unter Last. SCEPman läuft vollständig in deinem Azure-Tenant und gibt dir volle Souveränität, Nachvollziehbarkeit und Verlässlichkeit im Betrieb.
Workplace Ninja Summit
Community-Konferenz in Baden zu Microsoft Endpoint Management und Security
it-sa
Triff uns auch dieses Jahr wieder auf Europas führender Fachmesse für IT-Sicherheit
Langweilige PKI. Verlässliche Zertifikate.
Zertifikatslebenszyklus-Management, das Ausfälle verhindert
Sicherer Netzwerkzugriff ohne Zertifikatsdrama
Erstklassige Unterstützung für Intune und Jamf
Server und Systeme ohne MDM schützen
Phishing-resistenter Zugriff für privilegierte Benutzer
Vertrauen, Kontrolle und Compliance, ohne Angst davor
Einfache Azure-Bereitstellung per ARM-Template oder Terraform
RADIUSaaS ergänzt die Durchsetzung im Netzwerk
Weltweit von Organisationen eingesetzt
Spezifikationen
Zertifikate
- Gerätezertifikate (Wi-Fi, VPN, IoT)
- Benutzerzertifikate (Identität, E-Mail)
- Serverzertifikate (TLS/SSL)
- Code-Signing-Zertifikate (Software, PowerShell-Skripte, Office-Makros)
- S/MIME-Zertifikate (E-Mail-Sicherheit)
- IoT-Zertifikate (sichere Endpunkte)
- Active Directory Domain Controller-Zertifikate (WHfB)
Protokolle
- Enrollment: SCEP, Active Directory GPO, EST, REST API
- Validierung: OCSP, CRL
Plattformen & MDM
- MDM-Lösungen: Microsoft Intune, Jamf Pro, Iru (fka Kandji), Mosyle, Google Workspace, SOTI MobiControl
- Endpunkte: Windows, macOS, iOS, Android, ChromeOS, Linux
- Serverplattformen: Windows Server, Linux, diverse Appliances
- Netzwerkgeräte: Cisco & Meraki, HPE Aruba, Fortinet, Juniper, Ubiquiti, MikroTik, Sophos, Extreme Networks und weitere
Bereitstellung
- Bereitstellung über Azure Marketplace, ARM-Templates (Azure Resource Manager) oder Terraform
- PowerShell-Cmdlet für die Einrichtung der Identität
- Erzeugung der Root-CA
Skalierbarkeit
- 50 bis über 100.000 Benutzer
- Geo-Redundanz, Auto-Scaling
- Hierarchische CA-Topologie (Root- und Intermediate-CA)
Administration & Sicherheit
- Gehostet in deinem Azure-Tenant
- Azure Key Vault (HSM-gestützt, Geo-Redundanz)
- Sperrung von Zertifikaten in Echtzeit (Objektbindung)
- Volle manuelle Kontrolle über Zertifikate (ausstellen, sperren)
- Automatische Updates, Patching
Full Service
- Incident-Support
- Alle Updates inklusive
Architektur
SCEPman ist eine Azure App, die in deinem Azure-Tenant bereitgestellt wird
SCEPman Tutorials & Einblicke
SCEPman: Self-Service-Enrollment
Diese Demo zeigt Schritt für Schritt, wie du das EST-basierte Self-Service-Enrollment in SCEPman aktivierst.
SCEPman:
Was ist neu?
In dieser Folge stellen wir dir die brandneuen Funktionen der aktuellen SCEPman-Version vor.
SCEPman: Upgrade von 1.x auf 2.x
In dieser Folge geht es darum, wie du deine bestehende SCEPman-Instanz aktualisierst.
SCEPman:
Bereitstellung
In dieser Folge geht es darum, wie du SCEPman 2.0 bereitstellst.
SCEPman: Zertifikatsprüfung
In dieser Folge tauchen wir in die Prüfung von Zertifikaten über Geräteverzeichnisse ein.
