SCEPman es una autoridad de certificación (CA) nativa de Azure diseñada para entornos en los que un fallo de certificado tiene impacto real en producción. Automatiza la gestión completa del ciclo de vida de los certificados X.509 (CLM), es decir, emisión, renovación, validación y revocación, en dispositivos gestionados con Intune y Jamf, servidores on-premises y en la nube, sistemas Linux, infraestructura de red y dispositivos IoT, con estándares PKI abiertos como SCEP, Active Directory GPO, EST, OCSP y CRL.
Al sustituir o consolidar despliegues heredados de ADCS, SCEPman elimina el riesgo operativo de manipular certificados a mano y de mantener varias PKI en paralelo. Los valores predeterminados según buenas prácticas, los certificados vinculados a objetos y un tratamiento robusto de OCSP garantizan un comportamiento predecible bajo presión. SCEPman se ejecuta por completo en vuestro tenant de Azure, lo que os da soberanía total, trazabilidad para auditorías y confianza en vuestras operaciones.
Workplace Ninja Summit
Conferencia de la comunidad en Baden sobre Microsoft Endpoint Management y seguridad
it-sa
Volvemos a vernos este año en la feria líder en Europa para la seguridad informática
PKI aburrida. Certificados fiables.
Gestión del ciclo de vida de certificados que evita caídas
Acceso de red seguro, sin dramas con los certificados
Soporte de primera para Intune y Jamf
Proteged servidores y sistemas sin MDM
Acceso resistente al phishing para usuarios privilegiados
Confianza, control y cumplimiento, sin miedo
Despliegue sencillo en Azure con plantilla ARM o Terraform
RADIUSaaS añade el control en la red
Organizaciones de todo el mundo confían en nosotros
Especificaciones
Certificados
- Certificados de dispositivo (Wi-Fi, VPN, IoT)
- Certificados de usuario (identidad, correo electrónico)
- Certificados de servidor (TLS/SSL)
- Certificados de firma de código (software, scripts de PowerShell, macros de Office)
- Certificados S/MIME (seguridad del correo electrónico)
- Certificados IoT (endpoints seguros)
- Certificados de controlador de dominio de Active Directory (WHfB)
Protocolos
- Enrollment: SCEP, Active Directory GPO, EST, API REST
- Validación: OCSP, CRL
Plataformas y MDM
- Soluciones MDM: Microsoft Intune, Jamf Pro, Iru (antes Kandji), Mosyle, Google Workspace, SOTI MobiControl
- Endpoints: Windows, macOS, iOS, Android, ChromeOS, Linux
- Plataformas de servidor: Windows Server, Linux, diversos appliances
- Dispositivos de red: Cisco y Meraki, HPE Aruba, Fortinet, Juniper, Ubiquiti, MikroTik, Sophos, Extreme Networks y otros
Despliegue
- Despliegue mediante Azure Marketplace, plantillas ARM (Azure Resource Manager) o Terraform
- Cmdlet de PowerShell para configurar las identidades
- Generación de la CA raíz
Escalabilidad
- De 50 a más de 100.000 usuarios
- Georredundancia, escalado automático
- Topología de CA jerárquica (CA raíz e intermedia)
Administración y seguridad
- Alojado en vuestro tenant de Azure
- Azure Key Vault (respaldado por HSM, georredundancia)
- Revocación de certificados en tiempo real (object binding)
- Control manual completo sobre los certificados (emisión, revocación)
- Actualizaciones y parches automáticos
Servicio integral
- Soporte ante incidencias
- Todas las actualizaciones incluidas
Arquitectura
SCEPman es una Azure App desplegada en vuestro tenant de Azure
Tutoriales y artículos sobre SCEPman
SCEPman: enrollment de autoservicio
Esta demostración recorre los pasos necesarios para habilitar el enrollment de autoservicio basado en EST en SCEPman.
SCEPman:
¿Qué hay de nuevo?
En este episodio se presentan las novedades de la última versión de SCEPman.
SCEPman: actualización de 1.x a 2.x
En este episodio se explica cómo actualizar una instancia de SCEPman existente.
SCEPman:
Despliegue
En este episodio se explica cómo desplegar SCEPman 2.0.
SCEPman: validación de certificados
En este episodio se profundiza en la validación de certificados mediante directorios de dispositivos.
