SCEPman es una autoridad de certificación (CA) nativa de Azure diseñada para entornos en los que un fallo de certificado tiene impacto real en producción. Automatiza la gestión completa del ciclo de vida de los certificados X.509 (CLM), es decir, emisión, renovación, validación y revocación, en dispositivos gestionados con Intune y Jamf, servidores on-premises y en la nube, sistemas Linux, infraestructura de red y dispositivos IoT, con estándares PKI abiertos como SCEP, Active Directory GPO, EST, OCSP y CRL.
Al sustituir o consolidar despliegues heredados de ADCS, SCEPman elimina el riesgo operativo de manipular certificados a mano y de mantener varias PKI en paralelo. Los valores predeterminados según buenas prácticas, los certificados vinculados a objetos y un tratamiento robusto de OCSP garantizan un comportamiento predecible bajo presión. SCEPman se ejecuta por completo en vuestro tenant de Azure, lo que os da soberanía total, trazabilidad para auditorías y confianza en vuestras operaciones.
Microsoft Ignite
Mostramos nuestros Companions para Microsoft 365 en directo en dos stands del Moscone Center, stands #5117 y #5121
Workplace Ninjas US
Los Workplace Ninjas se reúnen en Scottsdale: tres días de gestión de endpoints, identidad y seguridad, de profesionales para profesionales.
Experts Live Denmark
Volvemos a la mayor conferencia de la comunidad Microsoft de Dinamarca: dos días y más de 100 sesiones distribuidas en diez tracks en el Bella Center.
Microsoft AI Tour Stockholm
Nuestro primer Microsoft AI Tour en Estocolmo: habla con nosotros en el Avicii Arena sobre servicios gestionados para Intune, Entra ID y Azure.
Microsoft AI Tour Zurich
El Microsoft AI Tour vuelve a Zúrich, y estaremos allí con Managed Intune, Managed Red Tenant y Security Copilot Agents.
Microsoft AI Tour Copenhagen
Encuéntrate con nosotros por segunda vez en el Microsoft AI Tour en Copenhague y descubre cómo gestionar Intune y Entra ID con operaciones automatizadas.
Microsoft AI Tour Madrid
En Madrid, el Microsoft AI Tour plantea sobre qué se construye realmente la IA. Nuestra respuesta: una foundation de Microsoft bien gestionada.
PKI aburrida. Certificados fiables.
Gestión del ciclo de vida de certificados que evita caídas
Acceso de red seguro, sin dramas con los certificados
Soporte de primera para Intune y Jamf
Proteged servidores y sistemas sin MDM
Acceso resistente al phishing para usuarios privilegiados
Confianza, control y cumplimiento, sin miedo
Despliegue sencillo en Azure con plantilla ARM o Terraform
RADIUSaaS añade el control en la red
Organizaciones de todo el mundo confían en nosotros
Especificaciones
Certificados
- Certificados de dispositivo (Wi-Fi, VPN, IoT)
- Certificados de usuario (identidad, correo electrónico)
- Certificados de servidor (TLS/SSL)
- Certificados de firma de código (software, scripts de PowerShell, macros de Office)
- Certificados S/MIME (seguridad del correo electrónico)
- Certificados IoT (endpoints seguros)
- Certificados de controlador de dominio de Active Directory (WHfB)
Protocolos
- Enrollment: SCEP, Active Directory GPO, EST, API REST
- Validación: OCSP, CRL
Plataformas y MDM
- Soluciones MDM: Microsoft Intune, Jamf Pro, Iru (antes Kandji), Mosyle, Google Workspace, SOTI MobiControl
- Endpoints: Windows, macOS, iOS, Android, ChromeOS, Linux
- Plataformas de servidor: Windows Server, Linux, diversos appliances
- Dispositivos de red: Cisco y Meraki, HPE Aruba, Fortinet, Juniper, Ubiquiti, MikroTik, Sophos, Extreme Networks y otros
Despliegue
- Despliegue mediante Azure Marketplace, plantillas ARM (Azure Resource Manager) o Terraform
- Cmdlet de PowerShell para configurar las identidades
- Generación de la CA raíz
Escalabilidad
- De 50 a más de 100.000 usuarios
- Georredundancia, escalado automático
- Topología de CA jerárquica (CA raíz e intermedia)
Administración y seguridad
- Alojado en vuestro tenant de Azure
- Azure Key Vault (respaldado por HSM, georredundancia)
- Revocación de certificados en tiempo real (object binding)
- Control manual completo sobre los certificados (emisión, revocación)
- Actualizaciones y parches automáticos
Servicio integral
- Soporte ante incidencias
- Todas las actualizaciones incluidas
Arquitectura
SCEPman es una Azure App desplegada en vuestro tenant de Azure
Tutoriales y artículos sobre SCEPman
SCEPman: enrollment de autoservicio
Esta demostración recorre los pasos necesarios para habilitar el enrollment de autoservicio basado en EST en SCEPman.
SCEPman:
¿Qué hay de nuevo?
En este episodio se presentan las novedades de la última versión de SCEPman.
SCEPman: actualización de 1.x a 2.x
En este episodio se explica cómo actualizar una instancia de SCEPman existente.
SCEPman:
Despliegue
En este episodio se explica cómo desplegar SCEPman 2.0.
SCEPman: validación de certificados
En este episodio se profundiza en la validación de certificados mediante directorios de dispositivos.
