Secure Network Access Bundle
Zertifikatsbasierte Authentifizierung für Wi-Fi, LAN und VPN vom Team, das SCEPman und RADIUSaaS entwickelt
Der Betrieb von NDES-Servern und RADIUS-Appliances on-premises ist mühsam, fehleranfällig und nicht skalierbar. Unser Bundle nimmt die Mühe aus der Verwaltung von Zertifikaten und Netzwerkzugriff, damit dein Team sich auf die wirklichen Prioritäten konzentrieren kann.
Mit dieser gebündelten Lösung kannst du:
Zertifikate automatisch aus Microsoft Intune, Jamf oder anderen MDMs ausstellen und erneuern
NDES für Intune durch einen modernen SCEP-Dienst ersetzen, der vollständig in der Cloud läuft
802.1X-/EAP-TLS-Authentifizierung für Wi-Fi und VPN über einen vollständig gemanagten Cloud-RADIUS-Dienst bereitstellen.
Mitarbeitenden und Geräten passwortlosen Zugang in Minuten statt Monaten bereitstellen
Ein Abonnement, keine Server zum Patchen, immer aktuell.
SaaS oder Enterprise: Du entscheidest
Beide Bundles kombinieren eine cloud-native Zertifizierungsstelle (SCEPman) mit einem cloud-nativen RADIUS-Dienst (RADIUSaaS) für zertifikatsbasierte Netzwerkauthentifizierung. Der Unterschied liegt darin, wo SCEPman läuft und wer es betreibt.
NeuSaaS Bundle
Keine Infrastruktur. Kein Aufwand.
- SCEPman läuft in unseren Rechenzentren
- Kein Azure-Tenant erforderlich
- All-inclusive-Preis, keine Infrastrukturkosten
- Wir übernehmen Bereitstellung, Updates und Verfügbarkeit
NeuEnterprise Bundle
Volle Kontrolle. Dein Azure-Tenant. Deine Regeln.
- SCEPman läuft in deinem Azure-Tenant
- Du zahlst die Azure-Infrastrukturkosten für SCEPman
- Du übernimmst Bereitstellung, Updates und Verfügbarkeit
- Funktionen für fortgeschrittene Anwendungsfälle
Was du bekommst
Du nutzt eine gebündelte, vollständig integrierte Lösung aus SCEPman und RADIUSaaS, beide von glueckkanja entwickelt:
SCEPman: Zertifizierungsstelle in der Cloud
- Automatisierte Ausstellung von X.509-Zertifikaten über SCEP
- Funktioniert mit Intune, Jamf, Kandji, Mosyle, Google Workspace, SOTI
- Zertifikatsprüfung in Echtzeit über OCSP
- Certificate Master für Zertifikate von Servern, Netzwerkgeräten und IoT
- SCEPman Connection für die automatische Verwaltung von RADIUS-Serverzertifikaten
- Risikobasierte Validierung: Object Binding verknüpft Zertifikate mit Entra ID- und Jamf-Objekten. Deaktivierst du Benutzer oder Gerät, wird das Zertifikat sofort gesperrt
RADIUSaaS: Cloud-RADIUS-Dienst
- Gemanagter Cloud-RADIUS für Wi-Fi, LAN und VPN
- Zertifikatsbasierte Authentifizierung mit EAP-TLS
- Authentifizierung mit Benutzername und Passwort für Altgeräte und IoT
- Self-Service-Portal für Gast- und BYOD-Zugang
- Kompatibel mit allen großen Netzwerkherstellern (Cisco, Aruba, Extreme, Juniper, Fortinet, Meraki, UniFi und weiteren)
- RadSec-Unterstützung für verschlüsselte RADIUS-Kommunikation
Entwickelt und betrieben von einem Team
- SCEPman und RADIUSaaS werden von glueckkanja entwickelt, ein Hersteller, ein Ansprechpartner im Support
- Nach ISO 27001 zertifizierter Betrieb
- Rechenzentren in der EU, den USA, Großbritannien und Australien zur Auswahl
- Engste Integration am Markt, inklusive automatischer Verwaltung von RADIUS-Serverzertifikaten über SCEPman Connection
Warum Admins sich für diese Lösung entscheiden
| Herausforderung | Wie wir sie lösen |
|---|---|
| NDES-Server betreiben | Ersetzt durch einen cloud-nativen SCEP-Server (SCEPman) in deinem Azure-Tenant |
| RADIUS-Appliances verwalten | Ausgelagert an einen vollständig gemanagten Cloud-RADIUS (RADIUSaaS) |
| Schwache Wi-Fi-Sicherheit mit Passwörtern | Zertifikatsbasiertes Wi-Fi und VPN mit 802.1X / EAP-TLS für jedes Gerät erzwingen |
| Aufwändiges Onboarding von Benutzern | Automatisierte Zertifikatsprofile aus Intune/Jamf, keine manuelle Einrichtung |
| Skalierung über einen einzelnen Standort hinaus | Weltweite Verfügbarkeit mit Azure-Redundanz und 25 % Kostenersparnis gegenüber Einzellösungen |
Warum keine Infrastruktur ein Vorteil ist
Jede Azure-Ressource, die du betreibst, musst du bereitstellen, absichern, überwachen, patchen und bezahlen. Die SCEPman SaaS Edition nimmt dir all das ab. Keine App Service Plans. Keine Key Vaults. Keine Storage Accounts. Keine ARM-Templates. Kein Terraform. Überhaupt kein Azure-Abonnement nötig. glueckkanja betreibt SCEPman in eigenen Rechenzentren, du konfigurierst deine MDM-Profile und deine Netzwerkgeräte, mehr ist nicht zu tun.
Funktioniert mit jedem Ökosystem
- SCEPman SaaS benötigt keinen Azure Tenant
- Zertifikatsbasierter Netzwerkzugriff für Jamf Pro, Google Workspace, Kandji oder jedes andere MDM
- Nicht auf das Microsoft-Ökosystem beschränkt
- Bring Your Own Key Vault (BYOK) als Option für Schlüsselsouveränität ohne Infrastrukturaufwand
Komplettpreis
- Die Abogebühr für das SaaS Bundle ist der Gesamtpreis
- Keine Azure Verbrauchskosten, keine versteckten Infrastrukturrechnungen
- Das SaaS Bundle ist oft die wirtschaftlichere Wahl
Schnellster Weg zum ersten Zertifikat
- glueckkanja übernimmt die initiale Bereitstellung von RADIUSaaS & SCEPman
- Keine ARM-Template-Bereitstellungen, keine Planung von Azure Ressourcengruppen, keine Key Vault Zugriffsrichtlinien
- Von der Entscheidung bis zum ersten authentifizierten Gerät in einem Tag, nicht in einem Quartal
Betrieben vom Team, das es entwickelt hat
- Entwickelt, bereitgestellt und betrieben vom selben Engineering-Team bei glueckkanja
- Updates, Patches, Skalierung und Verfügbarkeit: alles übernommen
- Dein IT-Team kümmert sich um Sicherheitsrichtlinien und Endpunktkonfiguration, nicht um Infrastruktur
Häufige Fragen
Schluss mit Wi-Fi Passwörtern
Starte mit einem kostenlosen Test, ohne Verpflichtung und ohne Kreditkarte. Wähle die Edition, die zu deiner Umgebung passt.
Jetzt kostenlos ausprobieren