
SCEPman è un'autorità di certificazione (CA) nativa per Azure progettata per ambienti in cui un problema con i certificati ha un impatto reale sulla produzione. Automatizza l'intera gestione del ciclo di vita dei certificati X.509 (CLM): emissione, rinnovo, convalida e revoca, su dispositivi gestiti con Intune e Jamf, server on-premises e cloud, sistemi Linux, infrastrutture di rete e dispositivi IoT, utilizzando standard PKI aperti come SCEP, Active Directory GPO, EST, OCSP e CRL.
Sostituendo o consolidando le installazioni ADCS legacy, SCEPman elimina il rischio operativo della gestione manuale dei certificati e delle PKI parallele. Impostazioni predefinite basate sulle best practice, certificati associati agli oggetti e una gestione OCSP robusta garantiscono un comportamento prevedibile anche sotto pressione. SCEPman viene eseguito interamente nel vostro tenant Azure, offrendo piena sovranità, verificabilità e affidabilità operativa.
Workplace Ninja Summit
Conferenza della community a Baden su Microsoft Endpoint Management e Security
it-sa
Incontraci ancora quest'anno alla principale fiera europea per la sicurezza IT

PKI noiosa. Certificati affidabili.
Gestione del ciclo di vita dei certificati che previene le interruzioni
Accesso sicuro alla rete senza drammi legati ai certificati
Supporto di prima classe per Intune e Jamf
Protezione di server e sistemi non gestiti da MDM
Accesso resistente al phishing per gli utenti privilegiati
Fiducia, controllo e conformità, senza timori
Distribuzione semplice in Azure tramite template ARM o Terraform
RADIUSaaS aggiunge l'applicazione delle policy a livello di rete
Scelto da organizzazioni in tutto il mondo
Specifiche
Certificati
- Certificati per dispositivi (Wi-Fi, VPN, IoT)
- Certificati utente (identità, email)
- Certificati server (TLS/SSL)
- Certificati per la firma del codice (software, script PowerShell, macro di Office)
- Certificati S/MIME (sicurezza delle email)
- Certificati IoT (endpoint sicuri)
- Certificati per domain controller Active Directory (WHfB)
Protocolli
- Emissione: SCEP, Active Directory GPO, EST, API REST
- Convalida: OCSP, CRL
Piattaforme e MDM
- Soluzioni MDM: Microsoft Intune, Jamf Pro, Iru (ex Kandji), Mosyle, Google Workspace, SOTI MobiControl
- Endpoint: Windows, macOS, iOS, Android, ChromeOS, Linux
- Piattaforme server: Windows Server, Linux, varie appliance
- Dispositivi di rete: Cisco & Meraki, HPE Aruba, Fortinet, Juniper, Ubiquiti, MikroTik, Sophos, Extreme Networks e altri
Distribuzione
- Distribuzione tramite Azure Marketplace, template ARM (Azure Resource Manager) o Terraform
- Cmdlet PowerShell per la configurazione delle identità
- Generazione della CA radice
Scalabilità
- Da 50 a oltre 100.000 utenti
- Georidondanza, scalabilità automatica
- Topologia CA gerarchica (CA radice e intermedia)
Amministrazione e sicurezza
- Ospitato nel vostro tenant Azure
- Azure Key Vault (basato su HSM, georidondanza)
- Revoca dei certificati in tempo reale (associazione agli oggetti)
- Controllo manuale completo sui certificati (emissione, revoca)
- Aggiornamenti automatici, patching
Servizio completo
- Supporto in caso di incidenti
- Tutti gli aggiornamenti inclusi
Architettura
SCEPman è un'app Azure distribuita nel vostro tenant Azure

















