Alternativas a Microsoft Cloud PKI en 2026

Microsoft Cloud PKI está diseñado para emitir certificados a dispositivos gestionados con Intune. Funciona bien para la gestión de dispositivos móviles y endpoints en entornos centrados en Microsoft.

Si hace falta una cobertura de certificados más amplia, que llegue a servidores, Linux, dispositivos de red, IoT, emisión manual o entornos híbridos de Active Directory, las limitaciones aparecen enseguida.

Esta página repasa las alternativas a Microsoft Cloud PKI más prácticas para los equipos que necesitan una cobertura de certificados mayor que la que ofrece Intune por sí solo.

¿Qué es Microsoft Cloud PKI?

Microsoft Cloud PKI es una autoridad de certificación (CA) en la nube integrada en Microsoft Intune. Permite a las organizaciones emitir certificados a dispositivos gestionados sin mantener infraestructura on-premises.

Casos de uso habituales:

• Endpoints gestionados con Intune (Windows, macOS, iOS, Android)
• Autenticación de Wi-Fi y VPN mediante certificados
• Identidad básica de dispositivo en entornos Microsoft

Limitaciones de Microsoft Cloud PKI

Microsoft Cloud PKI no está concebido como sustituto completo de los sistemas de PKI tradicionales como ADCS. Muchas organizaciones descubren que siguen necesitando una segunda PKI para cubrir las carencias.

Soporte limitado de dispositivos y plataformas

• Sin soporte nativo para sistemas Linux
• Sin soporte para servidores
• Sin soporte para dispositivos IoT
• Sin soporte para dispositivos de infraestructura de red

Sin autoenrollment de Active Directory

• No puede sustituir a ADCS en entornos Windows unidos al dominio
• Sin enrollment integrado basado en directivas de grupo
• Sin soporte para el ecosistema MDM de terceros

Fuertemente acoplado a Intune

• No admite Jamf, Iru (antes Kandji), Mosyle ni Google Workspace

Sin emisión flexible de certificados

• Capacidades limitadas de API y de emisión manual
• No es adecuado para entornos con mucha automatización

Microsoft Cloud PKI frente a SCEPman Enterprise Edition

Comparativa basada en la documentación de producto disponible públicamente a fecha de mayo de 2026. Las funciones pueden cambiar.

Por qué los equipos buscan alternativas a Microsoft Cloud PKI

Casi todas las organizaciones que evalúan Microsoft Cloud PKI se encuentran en alguna de estas situaciones:

1. “Seguimos necesitando ADCS”

Despliegan Cloud PKI para Intune, pero mantienen ADCS en marcha para los equipos Windows unidos al dominio, los servidores y los servicios internos. Eso acaba en dos PKI en lugar de una, es decir, dos sistemas que formar, administrar y parchear. Además, muchas organizaciones cuentan que esperaban poder abandonar ADCS por su complejidad operativa, y Microsoft Cloud PKI no ofrece ninguna vía para lograrlo.

2. “Tenemos dispositivos que no gestiona Intune”

Las carencias habituales son las cargas de trabajo Linux, la infraestructura de red y los entornos Apple gestionados con Jamf. Cloud PKI no responde a ninguna de ellas.

3. “Necesitamos automatización”

Los entornos modernos exigen emisión de certificados mediante API, integración en flujos de trabajo DevOps y soporte para infraestructuras dinámicas. Cloud PKI no está construido para eso.

Qué buscar en una alternativa a Microsoft Cloud PKI

Un sustituto práctico debería cubrir todos los casos de uso de certificados en un único sistema:

• Cobertura completa de dispositivos: endpoints, servidores, dispositivos de red e IoT en una sola PKI
• Integración con Active Directory: soporte de autoenrollment sin depender del ADCS heredado
• Soporte multi-MDM: funciona con Intune, Jamf Pro, Google Workspace MDM, Iru (antes Kandji), Mosyle, SOTI MobiControl y otros
• Emisión flexible de certificados: soporte para flujos manuales y emisión mediante API allí donde Intune no es el plano de control
• Despliegue nativo en Azure: PKI en la nube que se ejecuta en el tenant de Azure propio sin añadir infraestructura on-premises

Qué aporta SCEPman más allá de Microsoft Cloud PKI

SCEPman está construido para los casos de uso de certificados que Microsoft Cloud PKI no cubre bien:

• Certificados para servidores
• Certificados para endpoints Linux
• Certificados para dispositivos de red
• Certificados para dispositivos IoT
• Emisión de certificados manual y mediante API
• Soporte para plataformas MDM de terceros (Jamf Pro, Google Workspace, Iru (antes Kandji), Mosyle, SOTI MobiControl y más)

Para los equipos que se estandarizan en Azure pero operan entornos mixtos, eso significa mayor cobertura sin repartir la gestión de certificados entre varios sistemas inconexos.

Cuándo Microsoft Cloud PKI sigue siendo una buena opción

Cloud PKI funciona bien si:

• Los dispositivos se gestionan únicamente con Intune
• No hacen falta certificados para Linux ni para servidores
• Microsoft Cloud PKI se añade a ADCS en lugar de sustituirlo

En la práctica, muchas organizaciones despliegan Microsoft Cloud PKI junto a ADCS en vez de sustituirlo. Eso implica mantener dos sistemas de PKI en paralelo, con infraestructura, directivas y carga operativa propias.

Ahí entra el mantenimiento, el parcheo, la monitorización y el diagnóstico de ambos entornos, lo que añade complejidad y aumenta el riesgo de desviaciones de configuración o de huecos en la cobertura.

Fuera de ese alcance, muchos equipos acaban ampliándolo o sustituyéndolo.

Por qué SCEPman es una buena alternativa a Microsoft Cloud PKI en 2026

Las organizaciones suelen empezar a buscar una alternativa a Microsoft Cloud PKI cuando chocan con carencias como estas:

• Sin cobertura para servidores, Linux, dispositivos de red o IoT
• Sin soporte para plataformas MDM de terceros
• Sin vía para sustituir ADCS en entornos híbridos
• Sin soporte para flujos de trabajo con certificados manuales o gestionados por API

SCEPman cubre esas carencias al extender la PKI más allá de los endpoints gestionados con Intune:

• Certificados para Linux, servidores, dispositivos de red e IoT
• Soporte para Jamf Pro, Google Workspace, Iru (antes Kandji), Mosyle, SOTI MobiControl y más
• Emisión de certificados manual y mediante API para entornos con mucha automatización
• Autoenrollment de Active Directory para configuraciones híbridas que aún dependen de flujos al estilo ADCS

En lugar de repartir la gestión de certificados entre varios sistemas, los equipos pueden consolidar estos casos de uso en una única PKI.

En resumen

Microsoft Cloud PKI resuelve un problema concreto: emitir certificados a dispositivos gestionados con Intune. No sustituye a una PKI completa.

Si el entorno incluye servidores, Linux, infraestructura de red, IoT, flujos de trabajo manuales con certificados o varios sistemas de gestión de dispositivos, hace falta una solución más amplia.

SCEPman es una de las alternativas a Microsoft Cloud PKI más claras en 2026 para los equipos que quieren una PKI basada en Azure sin los límites de un sistema atado a Intune.

Probad SCEPman

Una prueba de 30 días permite comprobar cómo gestiona los certificados de servidores, Linux, dispositivos de red y entornos híbridos sin tener que mantener varios sistemas de PKI.

Iniciad la prueba de 30 días de SCEPman

Preguntas frecuentes sobre Microsoft Cloud PKI

¿Cuáles son las mejores alternativas a Microsoft Cloud PKI?

SCEPman es una de las alternativas a Microsoft Cloud PKI más sólidas para los equipos que operan entornos mixtos. Cubre los casos de uso que Cloud PKI deja fuera, es decir, servidores, endpoints Linux, dispositivos de red, IoT, emisión manual de certificados y MDM de terceros, todo dentro de una única PKI nativa de Azure.

¿Microsoft Cloud PKI sustituye a ADCS?

No. No admite el autoenrollment de Active Directory ni muchos casos de uso de servidor. La mayoría de las organizaciones mantienen ADCS junto a él.

¿Microsoft Cloud PKI admite Linux?

No. Intune no permite emitir certificados a sistemas Linux.

¿Puede Microsoft Cloud PKI emitir certificados para dispositivos de red?

No. Está pensado sobre todo para endpoints gestionados con Intune.

¿Microsoft Cloud PKI funciona con Jamf o Google Workspace?

No. Está estrechamente integrado con Intune.

¿Cuál es la principal limitación de Microsoft Cloud PKI?

Solo cubre un subconjunto de los casos de uso de certificados, principalmente los dispositivos gestionados con Intune.