Alle MDM-er som sender en fast SCEP-challenge kan hente sertifikatene sine fra SCEPman.
Intune og Jamf Pro har egne endepunkter. Alle andre MDM-er bruker Static, som utsteder sertifikater når challenge-en stemmer, eller Static-AAD, som i tillegg slår opp brukeren i Microsoft Entra ID og blokkerer sertifikatet hvis brukeren eller enheten er deaktivert eller slettet.
- Static og Static-AAD-endepunkter
- Deaktivert inntil du aktiverer dem
- Samme rot som Intune og Jamf Pro
Static og Static-AAD side om side
Begge kommuniserer via SCEP med MDM-en din og utsteder sertifikater under din rot. Forskjellen ligger i hva SCEPman sjekker før utstedelse og ved hver etterfølgende sjekk.
| Static | Static-AAD | |
|---|---|---|
| Sti | /static | /static/aad |
| Før utstedelse | Challenge-en MDM-en sender må stemme | Challenge-en må stemme, og SCEPman slår opp brukeren i Microsoft Entra ID |
| Ved hver OCSP-sjekk | Gyldig til du tilbakekaller det | SCEPman spør Microsoft Entra ID om brukeren eller enheten: satt på vent hvis den er deaktivert, tilbakekalt hvis den er slettet |
| Manuell tilbakekalling | I Certificate Master eller via Management API | I Certificate Master eller via Management API |
| Gyldighet | Det MDM-en din ber om, opptil endepunktets egen grense eller den globale maksimumsverdien på 730 days | Det MDM-en din ber om, opptil endepunktets egen grense eller den globale maksimumsverdien på 730 days |
| Utgave | Enterprise Edition | Enterprise Edition |
Hvert endepunkt er deaktivert til du aktiverer det og har én challenge. En instans har ett av hvert, så MDM-er på samme endepunkt deler challenge-en.
Slik henter MDM-en din sertifikater fra SCEPman
- Aktiver et endepunkt.Aktiver et endepunkt.Slå på Static, Static-AAD eller begge, og sett challenge-en. SCEPman kan lagre den i Azure Key Vault.
- Distribuer roten.Distribuer roten.MDM-en din installerer SCEPmans rotsertifikat på enhetene, slik at de stoler på det SCEPman utsteder.
- Tildel en SCEP-profil.Tildel en SCEP-profil.Profilen inneholder endepunktets URL og challenge-en. SCEPman trenger ingenting som er spesifikt for MDM-en din, bare at den kan sende en fast challenge.
- SCEPman utsteder.SCEPman utsteder.Når challenge-en stemmer, og på Static-AAD brukeren finnes i Microsoft Entra ID, får enheten sertifikatet sitt. Fornyelser, der du tillater dem, signeres med sertifikatet enheten allerede har.
Hva som tilbakekaller et sertifikat
Automatisk tilbakekalling når klienter som sjekker OCSP. CRL-en, hvis du aktiverer den, lister opp certificates revoked in Certificate Master or through the Management API.
Oppsettsveiledningen for din MDM
Hvert kort åpner en oppsettsveiledning i SCEPman-dokumentasjonen. Kortet til en MDM viser også hvilke plattformer den støtter og hva som tilbakekaller sertifikater.
Iru (formerly Kandji)
macOS, iOS, iPadOS
- Automatisk tilbakekalling for Entra-synkroniserte brukere
Addigy
macOS, iOS, iPadOS
- Automatisk tilbakekalling for Entra-synkroniserte brukere
Mosyle
macOS, iOS, iPadOS
- Tilbakekalling i Certificate Master
SOTI MobiControl
Windows, macOS, iOS, iPadOS, Android, Ubuntu
- Tilbakekalling i Certificate Master
Google Workspace
ChromeOS, Android
- Automatisk tilbakekalling for Entra-synkroniserte brukere
Alle andre MDM-er
Alle MDM-er som sender en fast SCEP-challenge: slik setter du opp de statiske endepunktene, i SCEPman-dokumentasjonen.
Alle MDM-er vi dokumenterer
Hvordan sertifikater utstedt via hver MDM leveres, fornyes og tilbakekalles.
| MDM | Plattformer | Utstedelse og fornyelse | Automatisk tilbakekalling | Manuell tilbakekalling |
|---|---|---|---|---|
| Microsoft Intune | Windows, macOS, iOS, iPadOS, Android, Linux | Ja | Ja | Ja |
| Jamf Pro | macOS, iOS, iPadOS | Ja | Ja | Ja |
| Google Workspace | ChromeOS, Android | Ja | Brukersertifikater synkronisert fra Entra ID | Ja |
| Iru (formerly Kandji) | macOS, iOS, iPadOS | Ja | Brukersertifikater synkronisert fra Entra ID | Ja |
| Addigy | macOS, iOS, iPadOS | Ja | Brukersertifikater synkronisert fra Entra ID | Ja |
| Mosyle | macOS, iOS, iPadOS | Ja | Nei | Ja |
| SOTI MobiControl | Windows, macOS, iOS, iPadOS, Android, Ubuntu | Ja | Nei | Ja |
| Active Directory (group policy) | Windows | Ja | Nei | — |
Automatisk tilbakekalling for "brukersertifikater synkronisert fra Entra ID" fungerer for brukersertifikater der brukerne kommer fra Microsoft Entra ID.
Spørsmål om SCEPman og andre MDM-er
01Hvilken utgave trenger vi?
Enterprise Edition. Begge endepunktene tilhører den, og Static-AAD avviser forespørsler uten den.
02Er challenge-en hemmelig?
Ja, behandle den deretter. Alle som har den kan be om sertifikater fra det endepunktet, så gi den kun til MDM-en din. SCEPman kan lagre den i Azure Key Vault.
03Det finnes ingen oppsettsveiledning for vår MDM. Vil det fungere likevel?
Ja, hvis den kan sende en fast SCEP-challenge. Endepunktene har ingen logikk som er spesifikk for en bestemt MDM; MDM-ene med oppsettsveiledninger er rett og slett de vi har skrevet veiledninger for.
04Kan to MDM-er bruke samme SCEPman?
Delvis. Static og Static-AAD støtter flere MDM-er, som da deler challenge-en til det endepunktet. Intune-endepunktet betjener one Intune tenant og Jamf Pro-endepunktet one Jamf Pro instance, så en ny Intune-tenant eller Jamf Pro-instans kan ikke bruke samme SCEPman.
05Kan vi kjøre en annen MDM og Intune side om side?
Ja. Intune har sitt eget endepunkt, og alle sertifikater kommer fra samme rot.
Koble MDM-en din til SCEPman.
Aktiver et endepunkt, distribuer roten og tildel én SCEP-profil.