Certificaatgebaseerde netwerkauthenticatie

Vergeet wachtwoorden en vertrouw op de kracht van certificaten met SCEPman.

Programmerende persoon achter een computer

Gebruik je nog steeds wachtwoorden?

Wij vinden dat gebruikers zo min mogelijk met hun Entra ID-inloggegevens hoeven om te gaan. Anderen kunnen meekijken terwijl je je wachtwoord intypt. Wachtwoordloos werken is de stand van de techniek en voorkomt identiteitsdiefstal. Idealiter verloopt het authenticatieproces volledig naadloos voor de gebruiker.

Risico’s bij het gebruik van wachtwoorden

Organisaties die voor hun netwerken nog steeds vertrouwen op wachtwoordsystemen,
kunnen te maken krijgen met verschillende problemen en risico’s:

De oplossing: certificaten

Om de risico’s van wachtwoordsystemen weg te nemen, raden wij sterk aan om certificaten te gebruiken voor netwerkauthenticatie. Authenticatie met certificaten betekent dat er nooit geheime inloggegevens worden verstuurd.

Een ander voordeel is dat apparaatcertificaten al voor het aanmelden van de gebruiker beschikbaar zijn voor het besturingssysteem. Netwerkverbindingen kunnen daardoor tot stand komen voordat de gebruiker zich aanmeldt.

Tot slot is het helemaal niet ingewikkeld: certificaten en Wi-Fi-profielen zijn eenvoudig naar clients uit te rollen. SCEPman is ontworpen om dit heel eenvoudig te maken in omgevingen met clients die worden beheerd door Intune, Jamf Pro en andere MDM’s.

Wat zijn de voordelen van certificaatgebaseerde netwerkauthenticatie?

Uitstekende gebruikerservaring

Het werkt gewoon.
Geen dialoogvensters die gebruikers storen.
Geen wachtwoorden om te onthouden.
Geen extra MFA-stappen nodig, zoals eenmalige wachtwoorden (OTP’s) via een mobiele telefoon.

Betere beveiliging

Wachtwoorden kunnen niet worden gestolen, omdat ze niet worden gebruikt.
Certificaten zijn moeilijk te vervalsen.
Alleen geautoriseerde gebruikers krijgen toegang tot het netwerk.

Gestroomlijnde toegangscontrole & centraal beheer

Certificaten kunnen worden uitgegeven aan medewerkers, apparaten of partners.
Toegang alleen met een geldig certificaat.
Geen meerdere wachtwoorden of vergeten inloggegevens meer.
Centraal beheer zorgt voor consistentie & schaalbaarheid.

Hoe werkt certificaatgebaseerde netwerkauthenticatie?

Er zijn drie belangrijke protocollen die ervoor zorgen dat certificaatgebaseerde netwerkauthenticatie goed werkt:

In de context van netwerkbeveiliging gebruikt 802.1X EAP over LANs (EAPoL) om apparaten te authenticeren die verbinding willen maken met het netwerk. 802.1X is het protocol dat netwerktoegang toestaat of weigert, EAP is het protocol dat bepaalt hoe de identiteit van de gebruiker of het apparaat tijdens de authenticatie wordt geverifieerd. Terwijl 802.1X en EAP betrokken zijn bij het eigenlijke authenticatieproces, is RADIUS het protocol dat deze authenticatiegegevens over het netwerk transporteert.

Kleurrijk SCEPman-certificaatpictogram op een grijze achtergrond

Wat zijn de voordelen van SCEPman voor certificaatgebaseerde netwerkauthenticatie?

We willen het werk van IT-beheerders makkelijker maken. Daarom hebben we SCEPman geïntegreerd met Microsoft Intune en Jamf Pro. Dat heeft twee grote voordelen:

Eenvoudige certificaatuitrol: clientcertificaten worden eenvoudig via SCEP uitgerold met Microsoft Intune, Jamf Pro en andere MDM-platformen.
Automatische realtime intrekking: Zodra een gebruiker of apparaat in Intune (Entra ID) of Jamf Pro wordt gedeactiveerd, meldt SCEPman de aan die gebruiker of dat apparaat uitgegeven certificaten als ingetrokken zodra het validiteitsverzoeken beantwoordt. SCEPman kan zelfs de Intune Compliance State van het apparaat of het Microsoft Defender User Risk meenemen in de validatie. Omdat SCEPman het OCSP-protocol voor certificaatvalidatie ondersteunt, gebeurt dit in realtime.

Al met al hoeven Intune- & Jamf Pro-beheerders geen extra werk te verzetten buiten hun normale MDM-workflow om clientcertificaten uit te geven of in te trekken.

Veelgestelde vragen

Aan de slag met SCEPman

Maak je door Intune en Jamf Pro beheerde clients klaar voor certificaatgebaseerde Wi-Fi-authenticatie met SCEPman.

Probeer het nu gratis uit.

Start proefperiode van 30 dagen