Secure Network Access Bundle
Autenticación Wi-Fi, LAN y VPN basada en certificados, del equipo que desarrolla SCEPman y RADIUSaaS
Gestionar servidores NDES on-premises y appliances RADIUS resulta doloroso, frágil e imposible de escalar. Nuestro pack quita el dolor a la gestión de certificados y del acceso a la red, para que vuestro equipo pueda centrarse en lo que de verdad importa.
Con esta solución combinada podéis:
Emitir y renovar certificados automáticamente desde Microsoft Intune, Jamf u otros MDM
Sustituir NDES para Intune por un servicio SCEP moderno que se ejecuta íntegramente en la nube
Ofrecer autenticación Wi-Fi y VPN con 802.1X / EAP-TLS mediante un servicio cloud RADIUS totalmente gestionado.
Dar a empleados y dispositivos acceso sin contraseña en minutos, no en meses
Una suscripción, sin servidores que parchear y siempre actualizado.
SaaS o Enterprise: vosotros decidís
Ambos packs combinan una autoridad de certificación nativa en la nube (SCEPman) con un servicio RADIUS nativo en la nube (RADIUSaaS) para la autenticación de red basada en certificados. La diferencia está en dónde se ejecuta SCEPman y quién lo opera.
NuevoSaaS Bundle
Cero infraestructura. Cero quebraderos de cabeza.
- SCEPman se ejecuta en nuestros centros de datos
- No hace falta tenant de Azure
- Precio todo incluido, sin costes de infraestructura
- Nosotros nos encargamos del aprovisionamiento, las actualizaciones y la disponibilidad
NuevoEnterprise Bundle
Control total. Vuestro tenant de Azure. Vuestras reglas.
- SCEPman se ejecuta en vuestro tenant de Azure
- Vosotros pagáis el coste de la infraestructura de Azure para SCEPman
- Vosotros os encargáis del aprovisionamiento, las actualizaciones y la disponibilidad
- Funciones para casos de uso avanzados
Qué obtenéis
Vais a usar una solución combinada y totalmente integrada formada por SCEPman y RADIUSaaS, ambos desarrollados por glueckkanja:
SCEPman: autoridad de certificación en la nube
- Enrollment automático de certificados X.509 mediante SCEP
- Funciona con Intune, Jamf, Kandji, Mosyle, Google Workspace y SOTI
- Validación de certificados en tiempo real mediante OCSP
- Certificate Master para certificados de servidor, de dispositivos de red y de IoT
- SCEPman Connection para la gestión automática del certificado del servidor RADIUS
- Validación basada en riesgo: el object binding vincula los certificados a objetos de Entra ID o Jamf, de modo que al deshabilitar el usuario o el dispositivo el certificado se revoca al instante
RADIUSaaS: servicio cloud RADIUS
- Servicio cloud RADIUS gestionado para Wi-Fi, LAN y VPN
- Autenticación basada en certificados con EAP-TLS
- Autenticación con usuario y contraseña para dispositivos heredados e IoT
- Portal de autoservicio para el acceso de invitados y BYOD
- Compatible con todos los principales fabricantes de red (Cisco, Aruba, Extreme, Juniper, Fortinet, Meraki, UniFi y más)
- Soporte de RadSec para cifrar la comunicación RADIUS
Desarrollados y operados por un mismo equipo
- SCEPman y RADIUSaaS los desarrolla glueckkanja, un único proveedor y un único contacto de soporte
- Operaciones certificadas según ISO 27001
- Centros de datos en la UE, EE. UU., Reino Unido y Australia
- La integración más estrecha del mercado, incluida la gestión automática del certificado del servidor RADIUS mediante SCEPman Connection
Por qué los administradores eligen esta solución
| Reto | Cómo lo resolvemos |
|---|---|
| Operar servidores NDES | Sustituidos por un servidor SCEP nativo en la nube (SCEPman) en vuestro tenant de Azure |
| Gestionar appliances RADIUS | Delegado en un servicio cloud RADIUS totalmente gestionado (RADIUSaaS) |
| Seguridad Wi-Fi débil con contraseñas | Aplicad Wi-Fi y VPN basados en certificados con 802.1X / EAP-TLS en todos los dispositivos |
| Complejidad del onboarding de usuarios | Perfiles de certificado automatizados que se envían desde Intune o Jamf, sin configuración manual |
| Escalar más allá de una sola oficina | Disponibilidad global con la redundancia de Azure y un 25 % de ahorro frente a las soluciones por separado |
Por qué importa no tener infraestructura
Cada recurso de Azure que operáis es un recurso que hay que aprovisionar, proteger, monitorizar, parchear y pagar. La edición SCEPman SaaS elimina todo eso. Sin App Service Plans. Sin Key Vaults. Sin Storage Accounts. Sin plantillas ARM. Sin Terraform. Sin necesidad de suscripción de Azure. glueckkanja ejecuta SCEPman en sus propios centros de datos: vosotros configuráis vuestros perfiles de MDM y el equipamiento de red, y listo.
Funciona con cualquier ecosistema
- SCEPman SaaS no requiere un tenant de Azure
- Acceso a la red basado en certificados para Jamf Pro, Google Workspace, Kandji o cualquier MDM
- No se limita al ecosistema de Microsoft
- Opción Bring Your Own Key Vault (BYOK) para la soberanía de las claves sin sobrecarga de infraestructura
Precio todo incluido
- La cuota de suscripción del bundle SaaS es el coste total
- Sin cargos de consumo de Azure ni facturas ocultas de infraestructura
- A menudo, el bundle SaaS es la opción más rentable
El camino más rápido al primer certificado
- glueckkanja se encarga del aprovisionamiento inicial de RADIUSaaS y SCEPman
- Sin despliegues de plantillas ARM, sin planificación de grupos de recursos de Azure, sin políticas de acceso de Key Vault
- De la decisión al primer dispositivo autenticado en un día, no en un trimestre
Operado por el equipo que lo ha construido
- Construido, desplegado y operado por el mismo equipo de ingeniería de glueckkanja
- Actualizaciones, parches, escalado y disponibilidad, todo cubierto
- Vuestro equipo de TI se centra en la política de seguridad y la configuración de los endpoints, no en la infraestructura
Preguntas frecuentes
Eliminad las contraseñas de Wi-Fi
Empezad con una prueba gratuita, sin compromiso y sin tarjeta de crédito. Elegid la edición que encaje con vuestro entorno.
Probadlo gratis ahora.