Autenticazione di rete basata su certificati

Dimenticare le password e affidarsi alla forza dei certificati con SCEPman.

Persona che scrive codice davanti a un computer

Si utilizzano ancora le password?

Riteniamo che gli utenti debbano utilizzare il meno possibile le proprie credenziali Entra ID. Qualcuno potrebbe osservare la digitazione della password. Lavorare senza password è lo stato dell'arte e previene il furto di identità. Idealmente, il processo di autenticazione dovrebbe essere trasparente per l'utente.

Rischi legati all'uso delle password

Le organizzazioni che si affidano ancora a sistemi basati su password
per le proprie reti possono incontrare diversi problemi e rischi:

La soluzione: i certificati

Per eliminare i rischi dei sistemi basati su password, consigliamo vivamente di utilizzare i certificati per l'autenticazione di rete. Autenticarsi con i certificati significa che nessuna credenziale segreta viene mai trasmessa.

Un altro vantaggio è che i certificati dei dispositivi sono disponibili per il sistema operativo prima che l'utente effettui l'accesso. Le connessioni di rete possono quindi essere stabilite prima del login dell'utente.

Infine, non è complicato: certificati e profili Wi-Fi possono essere distribuiti facilmente ai client. SCEPman è progettato per rendere tutto questo molto semplice negli ambienti con client gestiti da Intune, Jamf Pro e altri MDM.

Quali sono i vantaggi dell'autenticazione di rete basata su certificati?

Ottima esperienza utente

Funziona e basta.
Nessuna finestra di dialogo a disturbare gli utenti.
Nessuna password da ricordare.
Nessun passaggio MFA aggiuntivo, come le one-time password (OTP) inviate al cellulare.

Sicurezza rafforzata

Le password non possono essere rubate perché non vengono utilizzate.
I certificati sono difficili da falsificare.
Solo gli utenti autorizzati accedono alla rete.

Controllo degli accessi semplificato e gestione centralizzata

I certificati possono essere emessi per dipendenti, dispositivi o partner.
Accesso solo con un certificato valido.
Niente più password multiple o credenziali dimenticate.
La gestione centralizzata garantisce coerenza e scalabilità.

Come funziona l'autenticazione di rete basata su certificati?

Tre protocolli importanti garantiscono il corretto funzionamento dell'autenticazione di rete basata su certificati:

Nel contesto della sicurezza di rete, 802.1X utilizza EAP over LANs (EAPoL) per gestire l'autenticazione dei dispositivi che tentano di connettersi alla rete. 802.1X è il protocollo che consente o nega l'accesso alla rete, EAP è il protocollo che determina come viene verificata l'identità dell'utente o del dispositivo durante il processo di autenticazione. Mentre 802.1X e EAP intervengono nel processo di autenticazione vero e proprio, RADIUS è il protocollo che consente di trasportare questi dati di autenticazione attraverso la rete.

Icona colorata di certificazione SCEPman su sfondo grigio

Quali sono i vantaggi di SCEPman per l'autenticazione di rete basata su certificati?

Vogliamo semplificare il lavoro degli amministratori IT. Per questo abbiamo integrato SCEPman con Microsoft Intune e Jamf Pro. Ne derivano due vantaggi principali:

Distribuzione semplice dei certificati: i certificati client vengono distribuiti facilmente via SCEP tramite Microsoft Intune, Jamf Pro e altre piattaforme MDM.
Revoca automatica in tempo reale: non appena un utente o un dispositivo viene disattivato in Intune (Entra ID) o in Jamf Pro, SCEPman segnala come revocati i certificati emessi per quell'utente o dispositivo quando risponde alle richieste di validità. SCEPman può includere nella convalida anche lo stato di conformità Intune del dispositivo o il Microsoft Defender User Risk. Poiché SCEPman supporta il protocollo OCSP per la convalida dei certificati, tutto questo avviene in tempo reale.

In sintesi, gli amministratori di Intune e Jamf Pro non devono svolgere alcun lavoro aggiuntivo oltre al consueto flusso di lavoro MDM per emettere o revocare i certificati client.

Domande frequenti

Iniziate con SCEPman

Abilitate i client gestiti con Intune e Jamf Pro all'autenticazione Wi-Fi basata su certificati con SCEPman.

Provatelo subito gratuitamente.

Iniziate la prova di 30 giorni