SCEPman è un'autorità di certificazione (CA) nativa per Azure progettata per ambienti in cui un problema con i certificati ha un impatto reale sulla produzione. Automatizza l'intera gestione del ciclo di vita dei certificati X.509 (CLM): emissione, rinnovo, convalida e revoca, su dispositivi gestiti con Intune e Jamf, server on-premises e cloud, sistemi Linux, infrastrutture di rete e dispositivi IoT, utilizzando standard PKI aperti come SCEP, Active Directory GPO, EST, OCSP e CRL.
Sostituendo o consolidando le installazioni ADCS legacy, SCEPman elimina il rischio operativo della gestione manuale dei certificati e delle PKI parallele. Impostazioni predefinite basate sulle best practice, certificati associati agli oggetti e una gestione OCSP robusta garantiscono un comportamento prevedibile anche sotto pressione. SCEPman viene eseguito interamente nel vostro tenant Azure, offrendo piena sovranità, verificabilità e affidabilità operativa.
Microsoft Ignite
Mostriamo i nostri Companions per Microsoft 365 dal vivo presso due stand al Moscone Center, stand #5117 e #5121
Workplace Ninjas US
I Workplace Ninjas si ritrovano a Scottsdale: tre giorni di endpoint management, identity e security, pensati da professionisti per professionisti.
Experts Live Denmark
Torniamo alla più grande conferenza della community Microsoft in Danimarca: due giorni e oltre 100 sessioni distribuite su dieci track al Bella Center.
Microsoft AI Tour Stockholm
Il nostro primo Microsoft AI Tour a Stoccolma: vieni a trovarci all'Avicii Arena per parlare di managed services per Intune, Entra ID e Azure.
Microsoft AI Tour Zurich
La Microsoft AI Tour torna a Zurigo, e noi saremo presenti con Managed Intune, Managed Red Tenant e Security Copilot Agents.
Microsoft AI Tour Copenhagen
Incontraci per la seconda volta al Microsoft AI Tour di Copenaghen e scopri come gestire Intune e Entra ID con operazioni automatizzate.
Microsoft AI Tour Madrid
A Madrid, il Microsoft AI Tour si chiede su cosa si fondi davvero l'AI. La nostra risposta: una solida Microsoft foundation.
PKI noiosa. Certificati affidabili.
Gestione del ciclo di vita dei certificati che previene le interruzioni
Accesso sicuro alla rete senza drammi legati ai certificati
Supporto di prima classe per Intune e Jamf
Protezione di server e sistemi non gestiti da MDM
Accesso resistente al phishing per gli utenti privilegiati
Fiducia, controllo e conformità, senza timori
Distribuzione semplice in Azure tramite template ARM o Terraform
RADIUSaaS aggiunge l'applicazione delle policy a livello di rete
Scelto da organizzazioni in tutto il mondo
Specifiche
Certificati
- Certificati per dispositivi (Wi-Fi, VPN, IoT)
- Certificati utente (identità, email)
- Certificati server (TLS/SSL)
- Certificati per la firma del codice (software, script PowerShell, macro di Office)
- Certificati S/MIME (sicurezza delle email)
- Certificati IoT (endpoint sicuri)
- Certificati per domain controller Active Directory (WHfB)
Protocolli
- Emissione: SCEP, Active Directory GPO, EST, API REST
- Convalida: OCSP, CRL
Piattaforme e MDM
- Soluzioni MDM: Microsoft Intune, Jamf Pro, Iru (ex Kandji), Mosyle, Google Workspace, SOTI MobiControl
- Endpoint: Windows, macOS, iOS, Android, ChromeOS, Linux
- Piattaforme server: Windows Server, Linux, varie appliance
- Dispositivi di rete: Cisco & Meraki, HPE Aruba, Fortinet, Juniper, Ubiquiti, MikroTik, Sophos, Extreme Networks e altri
Distribuzione
- Distribuzione tramite Azure Marketplace, template ARM (Azure Resource Manager) o Terraform
- Cmdlet PowerShell per la configurazione delle identità
- Generazione della CA radice
Scalabilità
- Da 50 a oltre 100.000 utenti
- Georidondanza, scalabilità automatica
- Topologia CA gerarchica (CA radice e intermedia)
Amministrazione e sicurezza
- Ospitato nel vostro tenant Azure
- Azure Key Vault (basato su HSM, georidondanza)
- Revoca dei certificati in tempo reale (associazione agli oggetti)
- Controllo manuale completo sui certificati (emissione, revoca)
- Aggiornamenti automatici, patching
Servizio completo
- Supporto in caso di incidenti
- Tutti gli aggiornamenti inclusi
Architettura
SCEPman è un'app Azure distribuita nel vostro tenant Azure
Tutorial e approfondimenti su SCEPman
SCEPman: registrazione self-service
Questa demo illustra i passaggi necessari per abilitare in SCEPman la registrazione self-service basata su EST.
SCEPman:
Che cosa c'è di nuovo?
In questo episodio si presentano le nuove funzionalità dell'ultima versione di SCEPman.
SCEPman: aggiornamento dalla 1.x alla 2.x
In questo episodio si vede come aggiornare un'istanza SCEPman esistente.
SCEPman:
Distribuzione
In questo episodio si vede come distribuire SCEPman 2.0.
SCEPman: convalida dei certificati
In questo episodio si approfondisce la convalida dei certificati tramite le directory dei dispositivi.
