Mikä tahansa MDM-ratkaisu, joka lähettää kiinteän SCEP-haasteen, voi hakea varmenteensa SCEPman-palvelusta.
Intune:lla ja Jamf Prolla on omat endpointinsa. Kaikki muut MDM-ratkaisut käyttävät Static-endpointia, joka myöntää varmenteen haasteen täsmätessä, tai Static-AAD-endpointia, joka lisäksi hakee käyttäjän Microsoft Entra ID:stä ja estää varmenteen myöntämisen, kun kyseinen käyttäjä tai laite on poistettu käytöstä tai poistettu.
- Static- ja Static-AAD-endpointit
- Pois käytöstä, kunnes otat ne käyttöön
- Sama juurivarmenne kuin Intune:lla ja Jamf Prolla
Static ja Static-AAD rinnakkain
Molemmat kommunikoivat SCEP:llä MDM-ratkaisusi kanssa ja myöntävät varmenteet saman juuren alla. Ero on siinä, mitä SCEPman tarkistaa ennen myöntämistä ja jokaisella myöhemmällä tarkistuskerralla.
| Static | Static-AAD | |
|---|---|---|
| Polku | /static | /static/aad |
| Ennen myöntämistä | MDM-ratkaisusi lähettämän haasteen on täsmättävä | Haasteen on täsmättävä, ja SCEPman hakee käyttäjän Microsoft Entra ID:stä |
| Jokaisella OCSP-tarkistuksella | Voimassa, kunnes peruutat sen | SCEPman kyselee Microsoft Entra ID:ltä käyttäjästä tai laitteesta: pidossa, kun se on poistettu käytöstä; peruutettu, kun se on poistettu |
| Manuaalinen peruutus | Certificate Masterissa tai Management API:n kautta | Certificate Masterissa tai Management API:n kautta |
| Voimassaoloaika | MDM-ratkaisusi pyytämä aika, enintään endpointin oma raja tai yleinen enimmäisarvo 730 days | MDM-ratkaisusi pyytämä aika, enintään endpointin oma raja tai yleinen enimmäisarvo 730 days |
| Versio | Enterprise Edition | Enterprise Edition |
Jokainen endpoint on poissa käytöstä, kunnes otat sen käyttöön, ja sillä on yksi haaste. Instanssilla on yksi kutakin, joten saman endpointin kautta toimivat MDM-ratkaisut jakavat sen haasteen.
Miten MDM-ratkaisusi hakee varmenteet SCEPman-palvelusta
- Ota endpoint käyttöön.Ota endpoint käyttöön.Kytke Static, Static-AAD tai molemmat päälle ja aseta haaste. SCEPman voi tallentaa sen Azure Key Vaultiin.
- Ota käyttöön juurivarmenne.Ota käyttöön juurivarmenne.MDM-ratkaisusi asentaa SCEPman-palvelun juuvarmenteen laitteille, jotta ne luottavat SCEPman-palvelun myöntämiin varmenteisiin.
- Määritä SCEP-profiili.Määritä SCEP-profiili.Profiili sisältää endpointin URL-osoitteen ja haasteen. SCEPman ei tarvitse mitään MDM-ratkaisullesi erityistä – riittää, että se pystyy lähettämään kiinteän haasteen.
- SCEPman myöntää varmenteen.SCEPman myöntää varmenteen.Kun haaste täsmää ja Static-AAD-endpointissa käyttäjä löytyy Microsoft Entra ID:stä, laite saa varmenteensa. Uusinnat, joissa sallit ne, allekirjoitetaan laitteen jo hallussaan pitämällä varmenteella.
Milloin varmenne peruutetaan
Automaattinen peruutus tavoittaa asiakkaat, jotka tarkistavat OCSP-tilan. CRL-lista, jos otat sen käyttöön, sisältää certificates revoked in Certificate Master or through the Management API.
Asennusopas MDM-ratkaisullesi
Kukin kortti avaa asennusoppaan SCEPman-dokumentaatiossa. Kortti kertoo myös MDM-ratkaisun tukemat alustat ja sen, miten varmenteet peruutetaan.
Iru (formerly Kandji)
macOS, iOS, iPadOS
- Automaattinen peruutus Entra-synkronoiduille käyttäjille
Addigy
macOS, iOS, iPadOS
- Automaattinen peruutus Entra-synkronoiduille käyttäjille
Mosyle
macOS, iOS, iPadOS
- Peruutus Certificate Masterissa
SOTI MobiControl
Windows, macOS, iOS, iPadOS, Android, Ubuntu
- Peruutus Certificate Masterissa
Google Workspace
ChromeOS, Android
- Automaattinen peruutus Entra-synkronoiduille käyttäjille
Kaikki muut MDM-ratkaisut
Mikä tahansa MDM-ratkaisu, joka lähettää kiinteän SCEP-haasteen: ohjeet staattisten endpointtien määrittämiseen SCEPman-dokumentaatiossa.
Kaikki dokumentoimamme MDM-ratkaisut
Miten kunkin MDM-ratkaisun kautta myönnetyt varmenteet toimitetaan, uusitaan ja peruutetaan.
| MDM | Alustat | Myöntäminen ja uusinta | Automaattinen peruutus | Manuaalinen peruutus |
|---|---|---|---|---|
| Microsoft Intune | Windows, macOS, iOS, iPadOS, Android, Linux | Kyllä | Kyllä | Kyllä |
| Jamf Pro | macOS, iOS, iPadOS | Kyllä | Kyllä | Kyllä |
| Google Workspace | ChromeOS, Android | Kyllä | Entra ID:stä synkronoidut käyttäjävarmenteet | Kyllä |
| Iru (formerly Kandji) | macOS, iOS, iPadOS | Kyllä | Entra ID:stä synkronoidut käyttäjävarmenteet | Kyllä |
| Addigy | macOS, iOS, iPadOS | Kyllä | Entra ID:stä synkronoidut käyttäjävarmenteet | Kyllä |
| Mosyle | macOS, iOS, iPadOS | Kyllä | Ei | Kyllä |
| SOTI MobiControl | Windows, macOS, iOS, iPadOS, Android, Ubuntu | Kyllä | Ei | Kyllä |
| Active Directory (group policy) | Windows | Kyllä | Ei | — |
Automaattinen peruutus "Entra ID:stä synkronoiduille käyttäjävarmenteille" toimii käyttäjävarmenteille, joiden käyttäjät ovat peräisin Microsoft Entra ID:stä.
Kysymyksiä SCEPman-palvelusta ja muista MDM-ratkaisuista
01Mitä versiota tarvitsemme?
Enterprise Edition. Molemmat endpointit kuuluvat siihen, ja Static-AAD hylkää pyynnöt ilman sitä.
02Onko haaste salainen?
Kyllä, käsittele sitä sellaisena. Kuka tahansa, jolla se on hallussaan, voi pyytää varmenteita kyseisestä endpointista, joten anna se vain MDM-ratkaisullesi. SCEPman voi tallentaa sen Azure Key Vaultiin.
03MDM-ratkaisullemme ei ole asennusopasta. Toimiiko se silti?
Kyllä, jos se pystyy lähettämään kiinteän SCEP-haasteen. Endpointeissa ei ole mitään MDM-ratkaisukohtaista logiikkaa; asennusoppaiden MDM-ratkaisut ovat yksinkertaisesti niitä, joille olemme kirjoittaneet oppaat.
04Voivatko kaksi MDM-ratkaisua käyttää samaa SCEPman-palvelua?
Osittain. Static ja Static-AAD tukevat useita MDM-ratkaisuja, jotka jakavat endpointin haasteen. Intune-endpoint palvelee one Intune tenant ja Jamf Pro -endpoint one Jamf Pro instance, joten toinen Intune-tenantti tai Jamf Pro -instanssi ei voi käyttää samaa SCEPman-palvelua.
05Voimmeko käyttää toista MDM-ratkaisua ja Intune:a rinnakkain?
Kyllä. Intune:lla on oma endpointtinsa, ja kaikki varmenteet tulevat samasta juuresta.
Yhdistä MDM-ratkaisusi SCEPman-palveluun.
Ota endpoint käyttöön, ota käyttöön juurivarmenne ja määritä yksi SCEP-profiili.