SCEPman is een Azure-native certificaatautoriteit (CA) voor omgevingen waarin certificaatstoringen de productie direct raken. SCEPman automatiseert het volledige beheer van de X.509-certificaatlevenscyclus (CLM), van uitgifte en verlenging tot validatie en intrekking, voor apparaten die met Intune en Jamf worden beheerd, servers on-premises en in de cloud, Linux-systemen, netwerkinfrastructuur en IoT-apparaten, met open PKI-standaarden zoals SCEP, Active Directory GPO, EST, OCSP en CRL.
Door verouderde ADCS-omgevingen te vervangen of samen te voegen neemt SCEPman het operationele risico weg van handmatig certificaatbeheer en parallelle PKI's. Standaardinstellingen volgens best practices, aan objecten gekoppelde certificaten en robuuste OCSP-afhandeling zorgen voor voorspelbaar gedrag onder druk. SCEPman draait volledig in je eigen Azure-tenant, waardoor je volledige soevereiniteit, controleerbaarheid en vertrouwen in je operatie houdt.
Workplace Ninja Summit
Communityconferentie in Baden over Microsoft Endpoint Management en Security
it-sa
Ontmoet ons dit jaar opnieuw op de toonaangevende Europese vakbeurs voor IT-beveiliging
Saaie PKI. Betrouwbare certificaten.
Beheer van de certificaatlevenscyclus dat storingen voorkomt
Veilige netwerktoegang zonder certificaatdrama
Eersteklas ondersteuning voor Intune en Jamf
Bescherm servers en systemen zonder MDM
Phishingbestendige toegang voor gebruikers met verhoogde rechten
Vertrouwen, controle en compliance, zonder de angst
Eenvoudige uitrol in Azure via ARM-template of Terraform
RADIUSaaS voegt handhaving in het netwerk toe
Vertrouwd door organisaties wereldwijd
Specificaties
Certificaten
- Apparaatcertificaten (Wi-Fi, VPN, IoT)
- Gebruikerscertificaten (identiteit, e-mail)
- Servercertificaten (TLS/SSL)
- Certificaten voor code signing (software, PowerShell-scripts, Office-macro's)
- S/MIME-certificaten (e-mailbeveiliging)
- IoT-certificaten (veilige endpoints)
- Certificaten voor Active Directory-domeincontrollers (WHfB)
Protocollen
- Uitgifte: SCEP, Active Directory GPO, EST, REST API
- Validatie: OCSP, CRL
Platformen & MDM
- MDM-oplossingen: Microsoft Intune, Jamf Pro, Iru (voorheen Kandji), Mosyle, Google Workspace, SOTI MobiControl
- Endpoints: Windows, macOS, iOS, Android, ChromeOS, Linux
- Serverplatformen: Windows Server, Linux, diverse appliances
- Netwerkapparaten: Cisco & Meraki, HPE Aruba, Fortinet, Juniper, Ubiquiti, MikroTik, Sophos, Extreme Networks en andere
Uitrol
- Uitrollen via Azure Marketplace, ARM-templates (Azure Resource Manager) of Terraform
- PowerShell-cmdlet voor het instellen van identiteiten
- Genereren van een root-CA
Schaalbaarheid
- 50 tot meer dan 100.000 gebruikers
- Geo-redundantie, automatisch schalen
- Hiërarchische CA-topologie (root-CA en intermediate CA)
Beheer & beveiliging
- Gehost in je eigen Azure-tenant
- Azure Key Vault (HSM-ondersteund, geo-redundant)
- Realtime intrekken van certificaten (objectbinding)
- Volledige handmatige controle over certificaten (uitgeven, intrekken)
- Automatische updates, patching
Full service
- Ondersteuning bij incidenten
- Alle updates inbegrepen
Architectuur
SCEPman is een Azure-app die in je eigen Azure-tenant wordt uitgerold
SCEPman-tutorials & inzichten
SCEPman: Selfservice-enrollment
In deze demo doorlopen we de stappen die nodig zijn om EST-gebaseerd selfservice-enrollment in SCEPman in te schakelen.
SCEPman:
Wat is er nieuw?
In deze aflevering laten we je de gloednieuwe functies van de nieuwste versie van SCEPman zien.
SCEPman: Upgrade van 1.x naar 2.x
In deze aflevering richten we ons op het upgraden van je bestaande SCEPman-instantie.
SCEPman:
Uitrol
In deze aflevering richten we ons op het uitrollen van SCEPman 2.0.
SCEPman: Certificaatvalidatie
In deze aflevering duiken we in certificaatvalidatie via apparaatdirectory's.
