Secure Network Access Bundle
L'authentification Wi-Fi, LAN et VPN par certificats, par l'équipe qui développe à la fois SCEPman et RADIUSaaS
Gérer des serveurs NDES et des appliances RADIUS on-premises est pénible, fragile et impossible à faire passer à l'échelle. Notre bundle t'enlève le fardeau de la gestion des certificats et des accès réseau, pour que ton équipe puisse se concentrer sur les vraies priorités.
Avec cette solution groupée, tu peux :
Émettre et renouveler automatiquement des certificats depuis Microsoft Intune, Jamf ou d'autres MDM
Remplacer NDES pour Intune par un service SCEP moderne qui s'exécute entièrement dans le cloud
Fournir une authentification Wi-Fi et VPN 802.1X / EAP-TLS via un service RADIUS cloud entièrement managé.
Donner aux collaborateurs et aux appareils un accès sans mot de passe en quelques minutes, pas en plusieurs mois
Un seul abonnement, aucun serveur à patcher, et toujours à jour.
SaaS ou Enterprise : à toi de choisir
Les deux bundles associent une autorité de certification cloud native (SCEPman) à un service RADIUS cloud natif (RADIUSaaS) pour l'authentification réseau par certificats. La différence tient à l'endroit où SCEPman s'exécute et à qui l'exploite.
NouveauSaaS Bundle
Zéro infrastructure. Zéro souci.
- SCEPman s'exécute dans nos data centers
- Aucun tenant Azure requis
- Tarif tout compris, sans coûts d'infrastructure
- Nous assurons le provisionnement, les mises à jour et la disponibilité
NouveauEnterprise Bundle
Contrôle total. Ton tenant Azure. Tes règles.
- SCEPman s'exécute dans ton tenant Azure
- Tu paies les coûts d'infrastructure Azure pour SCEPman
- Tu assures le provisionnement, les mises à jour et la disponibilité
- Fonctionnalités pour les cas d'usage avancés
Ce que tu obtiens
Tu utiliseras une solution groupée et entièrement intégrée composée de SCEPman et de RADIUSaaS, tous deux développés par glueckkanja :
SCEPman : autorité de certification cloud
- Enrôlement automatisé de certificats X.509 via SCEP
- Fonctionne avec Intune, Jamf, Kandji, Mosyle, Google Workspace et SOTI
- Validation des certificats en temps réel via OCSP
- Certificate Master pour les certificats de serveurs, d'équipements réseau et d'objets IoT
- SCEPman Connection pour la gestion automatique des certificats de serveur RADIUS
- Validation basée sur le risque : l'object binding lie les certificats aux objets Entra ID / Jamf. Désactive l'utilisateur ou l'appareil, et le certificat est révoqué instantanément
RADIUSaaS : service RADIUS cloud
- RADIUS cloud managé pour le Wi-Fi, le LAN et le VPN
- Authentification par certificats EAP-TLS
- Authentification par nom d'utilisateur et mot de passe pour les appareils legacy et l'IoT
- Portail en libre-service pour les accès invités et BYOD
- Compatible avec tous les grands équipementiers réseau (Cisco, Aruba, Extreme, Juniper, Fortinet, Meraki, UniFi et d'autres)
- Prise en charge de RadSec pour une communication RADIUS chiffrée
Développés et exploités par une seule équipe
- SCEPman et RADIUSaaS sont développés par glueckkanja : un seul éditeur, un seul contact support
- Exploitation certifiée ISO 27001
- Data centers au choix dans l'UE, aux États-Unis, au Royaume-Uni et en Australie
- L'intégration la plus étroite du marché, y compris la gestion automatique des certificats de serveur RADIUS via SCEPman Connection
Pourquoi les admins choisissent cette solution
| Défi | Notre réponse |
|---|---|
| Exploiter des serveurs NDES | Remplacement par un serveur SCEP cloud natif (SCEPman) dans ton tenant Azure |
| Gérer des appliances RADIUS | Externalisation vers un RADIUS cloud entièrement managé (RADIUSaaS) |
| Wi-Fi mal sécurisé par mots de passe | Authentification Wi-Fi et VPN par certificats 802.1X / EAP-TLS, appliquée à chaque appareil |
| Complexité de l'onboarding des utilisateurs | Profils de certificats automatisés, poussés depuis Intune/Jamf, sans configuration manuelle |
| Passer à l'échelle au-delà d'un seul site | Disponibilité mondiale avec la redondance Azure et 25 % d'économies par rapport à des solutions autonomes |
Pourquoi zéro infrastructure fait la différence
Chaque ressource Azure que tu exploites est une ressource que tu dois provisionner, sécuriser, surveiller, patcher et payer. L'édition SaaS de SCEPman supprime tout cela. Pas d'App Service Plans. Pas de Key Vaults. Pas de Storage Accounts. Pas de templates ARM. Pas de Terraform. Aucun abonnement Azure nécessaire. glueckkanja exécute SCEPman dans ses propres data centers. Tu configures tes profils MDM et ton équipement réseau, et c'est tout.
Fonctionne avec n'importe quel écosystème
- SCEPman SaaS ne nécessite pas de tenant Azure
- Accès réseau basé sur les certificats pour Jamf Pro, Google Workspace, Kandji ou n'importe quel MDM
- Non limité à l'écosystème Microsoft
- Option Bring Your Own Key Vault (BYOK) pour la souveraineté des clés sans surcharge d'infrastructure
Tarification tout compris
- L'abonnement au bundle SaaS constitue le coût total
- Pas de frais de consommation Azure, pas de factures d'infrastructure cachées
- Le bundle SaaS est souvent le choix le plus économique
Le premier certificat en un temps record
- glueckkanja prend en charge le provisionnement initial de RADIUSaaS & SCEPman
- Pas de déploiement de templates ARM, pas de planification de groupes de ressources Azure, pas de politiques d'accès Key Vault
- De la décision au premier appareil authentifié en une journée, pas en un trimestre
Exploité par l'équipe qui l'a développé
- Développé, déployé et exploité par la même équipe d'ingénierie glueckkanja
- Mises à jour, correctifs, montée en charge et disponibilité : tout est pris en charge
- Ton équipe IT se concentre sur la politique de sécurité et la configuration des endpoints, pas sur l'infrastructure
Questions fréquentes
Prêt à éliminer les mots de passe Wi-Fi ?
Commence par un essai gratuit, sans engagement et sans carte bancaire. Choisis l'édition adaptée à ton environnement.
Essaie maintenant gratuitement.