SCEPmanは、証明書の障害が実際の運用に直結する環境向けに設計されたAzureネイティブの認証局（CA）です。X.509証明書のライフサイクル管理（CLM）全体、すなわち発行、更新、検証、失効を、IntuneおよびJamfで管理するデバイス、オンプレミスとクラウドのサーバー、Linuxシステム、ネットワーク機器、IoTデバイスにわたって自動化します。利用するのは、SCEP、Active Directory GPO、EST、OCSP、CRLといったオープンなPKI標準です。
従来のADCS環境を置き換える、あるいは統合することで、SCEPmanは手作業による証明書運用と並存するPKIがもたらす運用リスクを取り除きます。ベストプラクティスに沿った初期設定、オブジェクトに紐づく証明書、堅実なOCSP処理により、負荷がかかる状況でも動作は予測可能です。SCEPmanは自社のAzureテナント内で完結して動作するため、データ主権と監査可能性を確保し、運用に確信を持てます。
Microsoft Ignite
Moscone Centerのブース#5117および#5121にて、Microsoft 365向けCompanionsをライブでご紹介します。
Workplace Ninjas US
Workplace Ninjasがスコッツデールに集結。エンドポイント管理、ID管理、セキュリティをテーマに、実務者が実務者のために届ける3日間のカンファレンスです。
Experts Live Denmark
デンマーク最大のMicrosoftコミュニティカンファレンスに再び参加します。Bella Centerにて、10トラックにわたる100以上のセッションを2日間にわたって開催します。
Microsoft AI Tour Stockholm
初のストックホルム開催となるMicrosoft AI Tour。Avicii Arenaにて、Intune・Entra ID・Azureのマネージドサービスについてお気軽にお声がけください。
Microsoft AI Tour Zurich
Microsoft AI Tour が再びチューリッヒに戻ってきます。glueckkanja は Managed Intune、Managed Red Tenant、Security Copilot Agents を携えて出展します。
Microsoft AI Tour Copenhagen
Microsoft AI Tour コペンハーゲンに2度目の出展を行います。Intune と Entra ID を自動化されたオペレーションで運用する方法をぜひご覧ください。
Microsoft AI Tour Madrid
マドリードで開催される Microsoft AI Tour では、AIが実際に何を基盤としているかが問われます。私たちの答えは、しっかりと運用された Microsoft foundation です。
退屈なPKI。信頼できる証明書。
障害を防ぐ証明書ライフサイクル管理
証明書のトラブルがない安全なネットワークアクセス
IntuneとJamfへの本格的な対応
サーバーとMDM管理外のシステムを保護
特権ユーザー向けのフィッシング耐性のあるアクセス
信頼、制御、コンプライアンスを不安なく
ARMテンプレートまたはTerraformによる簡単なAzure展開
RADIUSaaSがネットワーク側での適用を担う
世界各地の組織に利用されています
仕様
プロトコル
- 登録：SCEP、Active Directory GPO、EST、REST API
- 検証：OCSP、CRL
プラットフォームとMDM
- MDMソリューション：Microsoft Intune、Jamf Pro、Iru (fka Kandji)、Mosyle、Google Workspace、SOTI MobiControl
- エンドポイント：Windows、macOS、iOS、Android、ChromeOS、Linux
- サーバープラットフォーム：Windows Server、Linux、各種アプライアンス
- ネットワーク機器：Cisco & Meraki、HPE Aruba、Fortinet、Juniper、Ubiquiti、MikroTik、Sophos、Extreme Networks、ほか
展開
- Azure Marketplace、ARM（Azure Resource Manager）テンプレート、Terraformによる展開
- ID設定用のPowerShellコマンドレット
- ルートCAの生成
スケーラビリティ
- 50ユーザーから100,000ユーザー以上まで
- 地理冗長、オートスケーリング
- 階層型のCA構成（ルートCAと中間CA）
管理とセキュリティ
- 自社のAzureテナントでホスト
- Azure Key Vault（HSMによる保護、地理冗長）
- リアルタイムの証明書失効（オブジェクトバインディング）
- 証明書の手動操作にも完全対応（発行、失効）
- 自動更新、パッチ適用
フルサービス
- インシデント対応サポート
- すべてのアップデートを含む
アーキテクチャ
SCEPmanは、自社のAzureテナントに展開するAzureアプリです
SCEPmanのチュートリアルと技術情報
SCEPman：セルフサービス登録
このデモでは、SCEPmanでESTベースのセルフサービス登録を有効にするために必要な手順を解説します。
SCEPman：
新機能のご紹介
この回では、SCEPman最新バージョンの新機能をご紹介します。
SCEPman：1.xから2.xへのアップグレード
この回では、既存のSCEPmanインスタンスをアップグレードする方法を取り上げます。
SCEPman：
展開
この回では、SCEPman 2.0を展開する方法を取り上げます。
SCEPman：証明書の検証
この回では、デバイスディレクトリを用いた証明書の検証を詳しく取り上げます。
