SCEPman

Les certificats, en toute simplicité

SCEPman est une autorité de certification (CA) native Azure conçue pour les environnements où une défaillance de certificat a un impact direct sur la production. Elle automatise la gestion complète du cycle de vie des certificats X.509 (CLM), de l'émission au renouvellement en passant par la validation et la révocation, sur les appareils gérés par Intune et Jamf, les serveurs on-prem et cloud, les systèmes Linux, l'infrastructure réseau et les appareils IoT, via des standards PKI ouverts comme SCEP, Active Directory GPO, EST, OCSP et CRL.

En remplaçant ou en consolidant les déploiements ADCS hérités, SCEPman élimine le risque opérationnel lié à la gestion manuelle des certificats et aux PKI parallèles. Des réglages par défaut conformes aux bonnes pratiques, des certificats liés aux objets et une gestion OCSP robuste garantissent un comportement prévisible, même sous pression. SCEPman s'exécute entièrement dans ton tenant Azure et te donne une souveraineté totale, une auditabilité complète et la sérénité dans tes opérations.

;

Une PKI sans surprise. Des certificats fiables.

Une gestion du cycle de vie des certificats qui prévient les pannes

La gestion du cycle de vie des certificats échoue dès que l'humain se trouve sur le chemin critique. SCEPman automatise l'émission, le renouvellement, la validation et la révocation des certificats via des standards ouverts comme SCEP, Active Directory GPO et EST, avec une validation par OCSP et CRL. Les certificats sont liés aux utilisateurs et aux appareils, si bien que l'accès est révoqué automatiquement dès qu'une identité change, ce qui élimine les corrections de dernière minute, risquées et souvent à l'origine des pannes.

Un accès réseau sécurisé, sans drame de certificats

Les échecs d'authentification Wi-Fi, LAN et VPN sont souvent dus à des certificats expirés ou mal émis, et ils bloquent le travail immédiatement. SCEPman émet et gère des certificats X.509 pour l'authentification 802.1X, WPA-Enterprise et VPN. Combiné à RADIUSaaS, il offre une solution cloud native complète pour l'accès réseau basé sur les certificats, avec moins de composants à maintenir et moins de scénarios de panne.

Prise en charge de premier ordre pour Intune et Jamf

C'est dans le MDM que les défaillances de certificats se manifestent à grande échelle. SCEPman s'intègre en profondeur à Microsoft Intune, Jamf Pro et d'autres MDM, en émettant et renouvelant automatiquement les certificats des appareils Windows, macOS, iOS, Android et ChromeOS gérés. Jamf sait déployer des certificats, mais SCEPman garantit que l'autorité de certification derrière eux reste prévisible, automatisée et sûre à exploiter.

Protéger les serveurs et les systèmes hors MDM

Tout n'est pas géré par un MDM. SCEPman prend en charge les serveurs, les systèmes Linux, les appliances et les terminaux non gérés via EST (mTLS), des API REST et l'outillage PKI standard. Il comble ainsi la lacune qui oblige beaucoup d'équipes à garder ADCS en service « juste pour les cas difficiles ».

Un accès résistant au phishing pour les utilisateurs à privilèges

Renforce les chemins d'accès à haut risque avec une authentification par certificat, résistante au phishing. SCEPman émet des certificats d'identité pour les administrateurs, les cartes à puce, les YubiKeys et les postes d'administration à privilèges, et permet un accès sans mot de passe sans dépendre d'OTP qui cèdent face aux attaques de phishing ciblées.

Confiance, contrôle et conformité, sans angoisse

SCEPman s'exécute entièrement dans ton tenant Azure et s'intègre à Azure Key Vault et Azure Monitor. Les clés restent sous ton contrôle, les logs alimentent ta stack de monitoring existante et chaque action sur les certificats est entièrement auditable. Le développement logiciel certifié ISO 27001 répond aux exigences de conformité des grandes organisations.

Déploiement Azure simple via template ARM ou Terraform

La plupart des équipes émettent leur premier certificat en moins d'une heure. Pas d'archéologie PKI, pas de configuration fragile, pas de projet qui s'étire sur des mois. SCEPman est disponible sur l'Azure Marketplace et se déploie via des templates ARM ou Terraform, pour passer rapidement de l'angoisse de la panne à des opérations stables.

RADIUSaaS ajoute le contrôle au niveau du réseau

SCEPman gère le cycle de vie des certificats. RADIUSaaS fait respecter ces certificats en bordure de réseau. Ensemble, ils forment une solution cloud native complète pour l'accès Wi-Fi, LAN et VPN basé sur les certificats, sans que tu aies à exploiter ta propre infrastructure RADIUS. Disponible en offre groupée avec 25 % de remise.

La confiance d'organisations du monde entier

Spécifications

Certificats

Certificats d'appareil (Wi-Fi, VPN, IoT)
Certificats utilisateur (identité, e-mail)
Certificats serveur (TLS/SSL)
Certificats de signature de code (logiciels, scripts PowerShell, macros Office)
Certificats S/MIME (sécurité des e-mails)
Certificats IoT (terminaux sécurisés)
Certificats de contrôleur de domaine Active Directory (WHfB)

Protocoles

Enrôlement : SCEP, Active Directory GPO, EST, API REST
Validation : OCSP, CRL

Plateformes & MDM

Solutions MDM : Microsoft Intune, Jamf Pro, Iru (anciennement Kandji), Mosyle, Google Workspace, SOTI MobiControl
Terminaux : Windows, macOS, iOS, Android, ChromeOS, Linux
Plateformes serveur : Windows Server, Linux, diverses appliances
Équipements réseau : Cisco & Meraki, HPE Aruba, Fortinet, Juniper, Ubiquiti, MikroTik, Sophos, Extreme Networks et d'autres

Déploiement

Déploiement via l'Azure Marketplace, des templates ARM (Azure Resource Manager) ou Terraform
Cmdlet PowerShell pour la configuration des identités
Génération de la CA racine