Alla MDM:er som skickar en fast SCEP-utmaning kan hämta sina certifikat från SCEPman.
Intune och Jamf Pro har egna endpoints. Alla andra MDM:er använder Static, som utfärdar certifikat när utmaningen matchar, eller Static-AAD, som dessutom slår upp användaren i Microsoft Entra ID och blockerar certifikatet om den användaren eller enheten är inaktiverad eller borttagen.
- Static och Static-AAD-endpoints
- Avstängda tills du aktiverar dem
- Samma rot som Intune och Jamf Pro
Static och Static-AAD sida vid sida
Båda kommunicerar via SCEP med din MDM och utfärdar under din rot. Skillnaden ligger i vad SCEPman kontrollerar innan utfärdandet och vid varje efterföljande kontroll.
| Static | Static-AAD | |
|---|---|---|
| Sökväg | /static | /static/aad |
| Innan utfärdandet | Utmaningen som din MDM skickar måste matcha | Utmaningen måste matcha, och SCEPman slår upp användaren i Microsoft Entra ID |
| Vid varje OCSP-kontroll | Giltigt tills du återkallar det | SCEPman frågar Microsoft Entra ID om användaren eller enheten: pausat när det är inaktiverat, återkallat när det är borttaget |
| Manuell återkallning | I Certificate Master eller via Management API | I Certificate Master eller via Management API |
| Giltighetstid | Det din MDM begär, upp till endpointens egen gräns eller det globala maximum på 730 days | Det din MDM begär, upp till endpointens egen gräns eller det globala maximum på 730 days |
| Utgåva | Enterprise Edition | Enterprise Edition |
Varje endpoint är avstängd tills du aktiverar den och har en utmaning. En instans har en av varje, så MDM:er på samma endpoint delar dess utmaning.
Så här hämtar din MDM certifikat från SCEPman
- Aktivera en endpoint.Aktivera en endpoint.Slå på Static, Static-AAD eller båda, och ställ in utmaningen. SCEPman kan lagra den i Azure Key Vault.
- Distribuera roten.Distribuera roten.Din MDM installerar SCEPmans rotcertifikat på enheterna, så att de litar på vad SCEPman utfärdar.
- Tilldela en SCEP-profil.Tilldela en SCEP-profil.Profilen innehåller endpointens URL och utmaningen. SCEPman behöver inget som är specifikt för din MDM, bara att den kan skicka en fast utmaning.
- SCEPman utfärdar.SCEPman utfärdar.När utmaningen matchar, och för Static-AAD användaren hittas i Microsoft Entra ID, får enheten sitt certifikat. Förnyelser, där du tillåter dem, signeras med det certifikat enheten redan har.
Vad som återkallar ett certifikat
Automatisk återkallning når klienter som kontrollerar OCSP. CRL:en, om du aktiverar den, listar certificates revoked in Certificate Master or through the Management API.
Installationsguiden för din MDM
Varje kort öppnar en installationsguide i SCEPman-dokumentationen. Ett MDM-kort anger också dess plattformar och vad som återkallar ett certifikat.
Iru (formerly Kandji)
macOS, iOS, iPadOS
- Automatisk återkallning för Entra-synkroniserade användare
Addigy
macOS, iOS, iPadOS
- Automatisk återkallning för Entra-synkroniserade användare
Mosyle
macOS, iOS, iPadOS
- Återkallning i Certificate Master
SOTI MobiControl
Windows, macOS, iOS, iPadOS, Android, Ubuntu
- Återkallning i Certificate Master
Google Workspace
ChromeOS, Android
- Automatisk återkallning för Entra-synkroniserade användare
Alla andra MDM:er
Alla MDM:er som skickar en fast SCEP-utmaning: hur du konfigurerar de statiska endpointsen, i SCEPman-dokumentationen.
Alla MDM:er vi dokumenterar
Hur certifikat utfärdade via respektive MDM levereras, förnyas och återkallas.
| MDM | Plattformar | Utfärdande och förnyelse | Automatisk återkallelse | Manuell återkallelse |
|---|---|---|---|---|
| Microsoft Intune | Windows, macOS, iOS, iPadOS, Android, Linux | Ja | Ja | Ja |
| Jamf Pro | macOS, iOS, iPadOS | Ja | Ja | Ja |
| Google Workspace | ChromeOS, Android | Ja | Användarcertifikat synkroniserade från Entra ID | Ja |
| Iru (formerly Kandji) | macOS, iOS, iPadOS | Ja | Användarcertifikat synkroniserade från Entra ID | Ja |
| Addigy | macOS, iOS, iPadOS | Ja | Användarcertifikat synkroniserade från Entra ID | Ja |
| Mosyle | macOS, iOS, iPadOS | Ja | Nej | Ja |
| SOTI MobiControl | Windows, macOS, iOS, iPadOS, Android, Ubuntu | Ja | Nej | Ja |
| Active Directory (group policy) | Windows | Ja | Nej | — |
Automatisk återkallelse för "användarcertifikat synkroniserade från Entra ID" gäller användarcertifikat vars användare kommer från Microsoft Entra ID.
Frågor om SCEPman och andra MDM:er
01Vilken utgåva behöver vi?
Enterprise Edition. Båda endpointsen ingår i den, och Static-AAD avvisar förfrågningar utan den.
02Är utmaningen hemlig?
Ja, behandla den som en hemlighet. Den som har den kan begära certifikat från den endpointen, så ge den bara till din MDM. SCEPman kan lagra den i Azure Key Vault.
03Det finns ingen installationsguide för vår MDM. Kommer det att fungera?
Ja, om den kan skicka en fast SCEP-utmaning. Endpointsen har ingen logik som är specifik för en viss MDM; de MDM:er som har installationsguider är helt enkelt de vi har skrivit guider för.
04Kan två MDM:er använda samma SCEPman?
Delvis. Static och Static-AAD kan hantera flera MDM:er, som då delar den endpointens utmaning. Intune-endpointen betjänar one Intune tenant och Jamf Pro-endpointen one Jamf Pro instance, så en andra Intune-tenant eller Jamf Pro-instans kan inte använda samma SCEPman.
05Kan vi köra en annan MDM och Intune sida vid sida?
Ja. Intune har sin egen endpoint, och alla certifikat kommer från samma rot.
Anslut din MDM till SCEPman.
Aktivera en endpoint, distribuera roten och tilldela en SCEP-profil.