SCEPmanは、証明書の障害が実際の運用に直結する環境向けに設計されたAzureネイティブの認証局（CA）です。X.509証明書のライフサイクル管理（CLM）全体、すなわち発行、更新、検証、失効を、IntuneおよびJamfで管理するデバイス、オンプレミスとクラウドのサーバー、Linuxシステム、ネットワーク機器、IoTデバイスにわたって自動化します。利用するのは、SCEP、Active Directory GPO、EST、OCSP、CRLといったオープンなPKI標準です。
従来のADCS環境を置き換える、あるいは統合することで、SCEPmanは手作業による証明書運用と並存するPKIがもたらす運用リスクを取り除きます。ベストプラクティスに沿った初期設定、オブジェクトに紐づく証明書、堅実なOCSP処理により、負荷がかかる状況でも動作は予測可能です。SCEPmanは自社のAzureテナント内で完結して動作するため、データ主権と監査可能性を確保し、運用に確信を持てます。
Workplace Ninja Summit
Microsoft Endpoint Managementとセキュリティをテーマに、バーデンで開催されるコミュニティカンファレンス
it-sa
今年もヨーロッパ最大のITセキュリティ専門見本市でお会いしましょう
退屈なPKI。信頼できる証明書。
障害を防ぐ証明書ライフサイクル管理
証明書のトラブルがない安全なネットワークアクセス
IntuneとJamfへの本格的な対応
サーバーとMDM管理外のシステムを保護
特権ユーザー向けのフィッシング耐性のあるアクセス
信頼、制御、コンプライアンスを不安なく
ARMテンプレートまたはTerraformによる簡単なAzure展開
RADIUSaaSがネットワーク側での適用を担う
世界各地の組織に利用されています
仕様
プロトコル
- 登録：SCEP、Active Directory GPO、EST、REST API
- 検証：OCSP、CRL
プラットフォームとMDM
- MDMソリューション：Microsoft Intune、Jamf Pro、Iru (fka Kandji)、Mosyle、Google Workspace、SOTI MobiControl
- エンドポイント：Windows、macOS、iOS、Android、ChromeOS、Linux
- サーバープラットフォーム：Windows Server、Linux、各種アプライアンス
- ネットワーク機器：Cisco & Meraki、HPE Aruba、Fortinet、Juniper、Ubiquiti、MikroTik、Sophos、Extreme Networks、ほか
展開
- Azure Marketplace、ARM（Azure Resource Manager）テンプレート、Terraformによる展開
- ID設定用のPowerShellコマンドレット
- ルートCAの生成
スケーラビリティ
- 50ユーザーから100,000ユーザー以上まで
- 地理冗長、オートスケーリング
- 階層型のCA構成（ルートCAと中間CA）
管理とセキュリティ
- 自社のAzureテナントでホスト
- Azure Key Vault（HSMによる保護、地理冗長）
- リアルタイムの証明書失効（オブジェクトバインディング）
- 証明書の手動操作にも完全対応（発行、失効）
- 自動更新、パッチ適用
フルサービス
- インシデント対応サポート
- すべてのアップデートを含む
アーキテクチャ
SCEPmanは、自社のAzureテナントに展開するAzureアプリです
SCEPmanのチュートリアルと技術情報
SCEPman：セルフサービス登録
このデモでは、SCEPmanでESTベースのセルフサービス登録を有効にするために必要な手順を解説します。
SCEPman：
新機能のご紹介
この回では、SCEPman最新バージョンの新機能をご紹介します。
SCEPman：1.xから2.xへのアップグレード
この回では、既存のSCEPmanインスタンスをアップグレードする方法を取り上げます。
SCEPman：
展開
この回では、SCEPman 2.0を展開する方法を取り上げます。
SCEPman：証明書の検証
この回では、デバイスディレクトリを用いた証明書の検証を詳しく取り上げます。
