Secure Network Access Bundle

SCEPmanとRADIUSaaSの両方を開発するチームが提供する、証明書ベースのWi-Fi、LAN、VPN認証

glueckkanjaがMicrosoft Partner of the Yearを8回受賞したことを示すバッジ

オンプレミスのNDESサーバーやRADIUSアプライアンスの運用は負担が大きく、壊れやすく、規模を拡大できません。このバンドルは証明書とネットワークアクセス管理の負担を取り除きます。そのぶん、チームは本来優先すべき業務に集中できます。

このバンドルで実現できること：

Microsoft Intune、Jamf、その他のMDMから証明書を自動で発行、更新します

Intune向けNDESを置き換えるSCEPmanのクラウドネイティブなSCEPサービス

Intune向けのNDESを、クラウドで完結する最新のSCEPサービスに置き換えます

RADIUSaaSによる802.1X EAP-TLSのWi-FiおよびVPN認証

802.1X / EAP-TLSによるWi-FiとVPNの認証を、フルマネージドのCloud RADIUSサービスで提供します。

従業員とデバイスに、数か月ではなく数分でパスワードレスアクセスを提供します

サブスクリプションは1つ、パッチを当てるサーバーはなく、常に最新の状態です。

SaaSかEnterpriseかは自社で選べます

どちらのバンドルも、クラウドネイティブな認証局（SCEPman）とクラウドネイティブなRADIUSサービス（RADIUSaaS）を組み合わせ、証明書ベースのネットワーク認証を実現します。違いは、SCEPmanがどこで動作し、誰が運用するかです。

SCEPman SaaS Bundle。glueckkanjaがホストする、インフラ不要のPKI

新登場SaaS Bundle

インフラはゼロ。手間もゼロ。

SCEPmanは当社のデータセンターで動作します
Azureテナントは不要です
料金はすべて込みで、インフラ費用はかかりません
プロビジョニング、更新、可用性は当社が担当します

適している組織：インフラを持ちたくない、短期間で展開したい、あるいはMicrosoftのエコシステム外で運用しているチーム。

SCEPman Enterprise Bundle。自社のAzureテナント内で完全に制御できるPKI

新登場Enterprise Bundle

完全な制御。自社のAzureテナント。自社のルール。

SCEPmanは自社のAzureテナントで動作します
SCEPman用のAzureインフラ費用は自社の負担です
プロビジョニング、更新、可用性は自社で担当します
高度なユースケース向けの機能

適している組織：既存のAzure基盤があり、完全な制御と高度な機能を必要とするチーム。

トライアルを開始

提供内容

ご利用いただくのは、完全に統合されたバンドルソリューションであり、SCEPmanとRADIUSaaSで構成されます。いずれもglueckkanjaが開発しています。

SCEPman：クラウド認証局

SCEPによるX.509証明書の自動登録
Intune、Jamf、Kandji、Mosyle、Google Workspace、SOTIに対応
OCSPによるリアルタイムの証明書検証
サーバー、ネットワーク機器、IoTの証明書を扱うCertificate Master
RADIUSサーバー証明書を自動管理するSCEPman Connection
リスクベースの検証：オブジェクトバインディングにより証明書がEntra IDやJamfのオブジェクトと結び付き、ユーザーやデバイスを無効化すれば証明書はただちに失効します

EAP-TLSによるWi-Fi、LAN、VPN向けのマネージドなCloud RADIUS、RADIUSaaS

RADIUSaaS：Cloud RADIUSサービス

Wi-Fi、LAN、VPN向けのマネージドなCloud RADIUS
EAP-TLSによる証明書ベースの認証
レガシーデバイスやIoT向けのユーザー名とパスワードによる認証
ゲストアクセスとBYODのためのセルフサービスポータル
主要なネットワークベンダーすべてに対応（Cisco、Aruba、Extreme、Juniper、Fortinet、Meraki、UniFiなど）
RADIUS通信を暗号化するRadSecに対応

開発も運用も同じチーム

SCEPmanとRADIUSaaSはglueckkanjaが開発しており、ベンダーもサポート窓口も1つです
ISO 27001認証を取得した運用体制
EU、米国、英国、オーストラリアのデータセンターから選択可能
市場で最も緊密な統合。SCEPman ConnectionによるRADIUSサーバー証明書の自動管理も含みます

管理者がこのソリューションを選ぶ理由

課題	解決方法
NDESサーバーの運用	自社のAzureテナント内のクラウドネイティブなSCEPサーバー（SCEPman）で置き換え
RADIUSアプライアンスの管理	フルマネージドのCloud RADIUS（RADIUSaaS）に移管
パスワード方式によるWi-Fiセキュリティの弱さ	すべてのデバイスに802.1X / EAP-TLSの証明書ベースのWi-FiとVPNを適用
ユーザーオンボーディングの煩雑さ	Intune/Jamfから証明書プロファイルを自動配布し、手作業の設定は不要
単一拠点を超えた規模への拡張	Azureの冗長構成によるグローバルな可用性と、単体製品と比べて25%のコスト削減

インフラを持たないことの意味

運用するAzureリソースは、プロビジョニング、保護、監視、パッチ適用、そして支払いが必要なリソースでもあります。SCEPman SaaSエディションは、そのすべてを不要にします。App Service Planも、Key Vaultも、ストレージアカウントも、ARMテンプレートも、Terraformも不要です。Azureサブスクリプション自体も必要ありません。SCEPmanはglueckkanjaが自社のデータセンターで運用するため、自社で行うのはMDMプロファイルとネットワーク機器の設定だけです。