SCEPman is een Azure-native certificaatautoriteit (CA) voor omgevingen waarin certificaatstoringen de productie direct raken. SCEPman automatiseert het volledige beheer van de X.509-certificaatlevenscyclus (CLM), van uitgifte en verlenging tot validatie en intrekking, voor apparaten die met Intune en Jamf worden beheerd, servers on-premises en in de cloud, Linux-systemen, netwerkinfrastructuur en IoT-apparaten, met open PKI-standaarden zoals SCEP, Active Directory GPO, EST, OCSP en CRL.
Door verouderde ADCS-omgevingen te vervangen of samen te voegen neemt SCEPman het operationele risico weg van handmatig certificaatbeheer en parallelle PKI's. Standaardinstellingen volgens best practices, aan objecten gekoppelde certificaten en robuuste OCSP-afhandeling zorgen voor voorspelbaar gedrag onder druk. SCEPman draait volledig in je eigen Azure-tenant, waardoor je volledige soevereiniteit, controleerbaarheid en vertrouwen in je operatie houdt.
Microsoft Ignite
We presenteren onze Companions voor Microsoft 365 live op twee stands in het Moscone Center, stands #5117 en #5121
Workplace Ninjas US
De Workplace Ninjas komen samen in Scottsdale: drie dagen endpoint management, identity en security, door practitioners voor practitioners.
Experts Live Denmark
We zijn terug op Denemarken's grootste Microsoft-communityconferentie: twee dagen en meer dan 100 sessies verdeeld over tien tracks in het Bella Center.
Microsoft AI Tour Stockholm
Onze eerste Microsoft AI Tour in Stockholm: spreek ons aan in de Avicii Arena over managed services voor Intune, Entra ID en Azure.
Microsoft AI Tour Zurich
De Microsoft AI Tour keert terug naar Zürich, en wij zijn erbij met Managed Intune, Managed Red Tenant en Security Copilot Agents.
Microsoft AI Tour Copenhagen
Ontmoet ons voor de tweede keer op de Microsoft AI Tour in Kopenhagen en ontdek hoe je Intune en Entra ID met geautomatiseerde operaties beheert.
Microsoft AI Tour Madrid
In Madrid stelt de Microsoft AI Tour de vraag waar AI eigenlijk op gebouwd is. Ons antwoord: een goed ingericht Microsoft foundation.
Saaie PKI. Betrouwbare certificaten.
Beheer van de certificaatlevenscyclus dat storingen voorkomt
Veilige netwerktoegang zonder certificaatdrama
Eersteklas ondersteuning voor Intune en Jamf
Bescherm servers en systemen zonder MDM
Phishingbestendige toegang voor gebruikers met verhoogde rechten
Vertrouwen, controle en compliance, zonder de angst
Eenvoudige uitrol in Azure via ARM-template of Terraform
RADIUSaaS voegt handhaving in het netwerk toe
Vertrouwd door organisaties wereldwijd
Specificaties
Certificaten
- Apparaatcertificaten (Wi-Fi, VPN, IoT)
- Gebruikerscertificaten (identiteit, e-mail)
- Servercertificaten (TLS/SSL)
- Certificaten voor code signing (software, PowerShell-scripts, Office-macro's)
- S/MIME-certificaten (e-mailbeveiliging)
- IoT-certificaten (veilige endpoints)
- Certificaten voor Active Directory-domeincontrollers (WHfB)
Protocollen
- Uitgifte: SCEP, Active Directory GPO, EST, REST API
- Validatie: OCSP, CRL
Platformen & MDM
- MDM-oplossingen: Microsoft Intune, Jamf Pro, Iru (voorheen Kandji), Mosyle, Google Workspace, SOTI MobiControl
- Endpoints: Windows, macOS, iOS, Android, ChromeOS, Linux
- Serverplatformen: Windows Server, Linux, diverse appliances
- Netwerkapparaten: Cisco & Meraki, HPE Aruba, Fortinet, Juniper, Ubiquiti, MikroTik, Sophos, Extreme Networks en andere
Uitrol
- Uitrollen via Azure Marketplace, ARM-templates (Azure Resource Manager) of Terraform
- PowerShell-cmdlet voor het instellen van identiteiten
- Genereren van een root-CA
Schaalbaarheid
- 50 tot meer dan 100.000 gebruikers
- Geo-redundantie, automatisch schalen
- Hiërarchische CA-topologie (root-CA en intermediate CA)
Beheer & beveiliging
- Gehost in je eigen Azure-tenant
- Azure Key Vault (HSM-ondersteund, geo-redundant)
- Realtime intrekken van certificaten (objectbinding)
- Volledige handmatige controle over certificaten (uitgeven, intrekken)
- Automatische updates, patching
Full service
- Ondersteuning bij incidenten
- Alle updates inbegrepen
Architectuur
SCEPman is een Azure-app die in je eigen Azure-tenant wordt uitgerold
SCEPman-tutorials & inzichten
SCEPman: Selfservice-enrollment
In deze demo doorlopen we de stappen die nodig zijn om EST-gebaseerd selfservice-enrollment in SCEPman in te schakelen.
SCEPman:
Wat is er nieuw?
In deze aflevering laten we je de gloednieuwe functies van de nieuwste versie van SCEPman zien.
SCEPman: Upgrade van 1.x naar 2.x
In deze aflevering richten we ons op het upgraden van je bestaande SCEPman-instantie.
SCEPman:
Uitrol
In deze aflevering richten we ons op het uitrollen van SCEPman 2.0.
SCEPman: Certificaatvalidatie
In deze aflevering duiken we in certificaatvalidatie via apparaatdirectory's.
