Standardanleitung

Dies führt Sie durch alle notwendigen Schritte, um SCEPman in Ihrer PoC- oder Produktionsumgebung gemäß unseren Best Practices einzurichten.

Azure-Bereitstellung

Beginnen wir mit den Anforderungen und einer Ressourcenübersicht. Beachten Sie, dass Sie ein sinnvolles Azure-Ressourcendesign planen müssen.

Voraussetzungen

Obligatorisch

• Azure-Abonnement (mindestens Mitwirkendenrechte für dieses Abonnement).

• Azure-Owner-Rechte (mindestens auf Ressourcen-Gruppen-Ebene).

• Microsoft Entra ID (Azure AD) „Globaler Administrator“ (Zustimmung zum Zugriff auf die Graph-API).

• Stellen Sie sicher, dass Sie Ihre Azure-Richtlinien definieren entsprechend den SCEPman-Anforderungen (z. B. TLS nicht erzwingen).

Optional

• Öffentlicher Domain-CNAME (scepman.ihredomain.com), falls eine benutzerdefinierte Domain verwendet wird.

• SSL-(Wildcard-)Zertifikat (oder verwenden Sie App Service Managed Certificate), falls eine benutzerdefinierte Domain verwendet wird.

Übersicht Azure-Ressourcen

All diese Ressourcen werden für eine Produktionsumgebung empfohlen.

Zusätzlich, wenn Sie Private Endpoints verwenden, haben Sie sieben weitere Azure-Ressourcen.

Konfigurationsschritte

1

Bereitstellen der SCEPman-Basisdienste

Dies ist ein verpflichtender Schritt.

Um mit der Bereitstellung zu beginnen, folgen Sie bitte unseren Bereitstellungsanweisungen:

Bereitstellung über Marketplace

2

Führen Sie Nachbereitungs-Schritte durch (Berechtigungszuweisungen)

Dies ist ein verpflichtender Schritt.

Um alle Komponenten von SCEPman 2 richtig zu verknüpfen, müssen mehrere Berechtigungen zugewiesen werden. Bitte folgen Sie diesen Schritten, um die relevanten Verbindungen herzustellen:

Verwaltete Identitäten

3

Zertifikat-Master-Berechtigungen hinzufügen

Dies ist ein verpflichtender Schritt für Enterprise Edition Kunden. Community Edition Benutzer können diesen Schritt überspringen.

Der Certificate Master ist ein Enterprise-Edition Feature, das Administratoren erlaubt, Zertifikate manuell zu erstellen und zu widerrufen. Bitte folgen Sie diesen Schritten, um Zugriff auf den Certificate Master zu gewähren.

Certificate Master RBAC

4

Root-Zertifikat erstellen

Dies ist ein verpflichtender Schritt.

Nachdem die Bereitstellung und die Berechtigungszuweisung abgeschlossen sind, müssen Sie das Root-Zertifikat für SCEPman erstellen:

Root-CA

5

Konfigurieren einer benutzerdefinierten Domain und eines SSL-Zertifikats

Dies ist ein optional Schritt.

Um Ihren SCEPman unter Ihrer spezifischen Domain verfügbar zu machen, müssen Sie eine benutzerdefinierte Domain im App Service

Benutzerdefinierte Domäne

6

manuelle Updates

Dies ist ein optional Schritt.

Standardmäßig verfolgt SCEPman einen evergreen-Ansatz gegenüber Updates. Falls Sie die vollständige Kontrolle über Ihre SCEPman-Updates benötigen, konfigurieren Sie bitte einen Bereitstellungs-Slot wie in der folgenden Anleitung unter dem Abschnitt beschrieben Bereitstellungs-Slot-Konfiguration.

Update-Strategie

7

Application Insights bereitstellen

Dies ist empfohlen Schritt.

Application Insights kann verwendet werden, um einen Überblick über die Leistung des App Service zu erhalten und tiefere Einblicke in die Anfrageverarbeitung von SCEPman zu gewinnen. Wir empfehlen, Application Insights stets zu konfigurieren, um den App Service zu überwachen, zu warten und zu optimieren.

Application Insights

8

Health Check konfigurieren

Dies ist empfohlen Schritt.

Wir können einen Health Check für den App Service konfigurieren, um direkte Benachrichtigungen zu erhalten, falls SCEPman nicht mehr funktioniert.

Health-Check

9

Stellen Sie sicher, dass SCEPman ausreichende Ressourcen hat

Dies ist ein verpflichtender Schritt.

Sobald Sie SCEPman in eine Produktionsumgebung überführen, sollten Sie sicherstellen, dass SCEPman mit ausreichender Rechenleistung ausgestattet ist. Prüfen Sie daher bitte unseren Azure-Sizing-Leitfaden und erhöhen Sie bei Bedarf die Stufe Ihres App Service-Plans. Sie können dies bis nach Ihrer PoC- oder Testphase verschieben.

App Service-Größenbestimmung

10

Konfigurieren Sie Ihre MDM-Bereitstellungsprofile

Dies ist ein empfohlen Schritt.

Mit Abschluss der obigen Schritte haben wir eine funktionierende SCEPman-Implementierung und können nun Zertifikate auf die Geräte bereitstellen.

Bitte verwenden Sie einen (oder mehrere) der folgenden Artikel, um Zertifikate mit Ihrer bevorzugten MDM-Lösung bereitzustellen:

Microsoft IntuneJamf ProAndere MDM-Lösungen

11

Zertifikate manuell ausstellen oder CSRs mit dem Certificate Master signieren

Dies ist ein optional Schritt.

Bitte folgen Sie dem untenstehenden Link, um zu erfahren, wie man TLS-Server- oder andere Zertifikate ausstellt oder wie man beliebige CSRs mit der Certificate Master-Komponente signiert.

Certificate Master