Guía estándar
Última actualización
¿Te fue útil?
Esto le guiará a través de todos los pasos necesarios para configurar SCEPman en su entorno de PoC o producción, basándose en nuestras mejores prácticas.
Empecemos con los requisitos y una descripción general de los recursos. Tenga en cuenta que debe planificar un diseño útil de recursos de Azure.
Se recomiendan todos estos recursos para un entorno de producción.
App Service (x2)
Un entorno virtual de Azure para ejecutar las aplicaciones SCEPman Core y Cert Master, y proporciona una interfaz de usuario para configurar distintos ajustes específicos de la aplicación, como CNAME, certificado SSL y App Settings.
App Service Plan
Un conjunto virtual de recursos de cómputo y configuraciones para el/los "App Service(s)".
Aquí puedes configurar el nivel de precios y el escalado de recursos.
Key Vault
Herramienta para almacenar de forma segura secretos y certificados. La aplicación SCEPman generará y guardará el certificado raíz en tu Key Vault.
Application Insights
Herramienta de Application Performance Management (APM) para obtener información sobre las aplicaciones y solicitudes de SCEPman. Necesaria para medir el rendimiento y útil para la optimización del servicio.
Storage account
Plataforma de almacenamiento utilizada por el componente Certificate Master de SCEPman para almacenar los atributos de los certificados con fines de revocación. Opcional:
El "App Service" cargará los artefactos desde un URI de almacenamiento de blobs si se configuran actualizaciones manuales.
Log Analytics workspace
Un almacenamiento de registros centralizado y basado en la nube. El "App Service" guardará todos
los registros y métricas de la plataforma en este espacio de trabajo. Desde la versión 3.0, SCEPman escribe registros en el Log Analytics Workspace mediante la API de Ingesta de Registros de Microsoft.
Además, si está utilizando puntos de conexión privados, dispone de siete recursos de Azure más.
Virtual Network
Los App Services de SCEPman, el Key Vault y la Storage Account se conectan a través de esta VNET.
Punto de conexión privado (×2)
Uno para el Key Vault y otro para la Storage Account. Los hace accesibles a través de la VNET.
Zona DNS privada (×2)
Uno para el Key Vault y otro para la Storage Account. Ambos tienen una dirección IP interna en la VNET, para la cual tienen un nombre en su respectiva zona DNS privada.
Interfaz de red (×2)
Uno para el Key Vault y otro para la Storage Account. Conecta el Punto de conexión privado a la VNET.
Este es un paso obligatorio .
Para comenzar con la implementación, siga nuestras instrucciones de implementación:
Este es un paso obligatorio .
Para vincular correctamente todos los componentes de SCEPman, es necesario asignar varios permisos. Siga estos pasos para establecer las conexiones pertinentes:
Este es un paso obligatorio paso para los clientes de la edición Enterprise . Los usuarios de Community Edition pueden omitir este paso.
Certificate Master es una característica de la edición Enterprise que permite a los administradores generar y revocar certificados manualmente. Siga estos pasos para proporcionar acceso a Certificate Master.
Este es un paso obligatorio .
Una vez completados la implementación y la asignación de permisos, debe crear el certificado raíz para SCEPman:
Este es un paso opcional .
Para tener SCEPman disponible en su dominio específico, debe crear un dominio personalizado en el App Service.
Este es un paso opcional .
De forma predeterminada, SCEPman adopta un enfoque evergreen para las actualizaciones. Si necesita un control total sobre las actualizaciones de SCEPman, configure un slot de implementación como se describe en la siguiente guía en la sección Configuración del slot de implementación.
Esto es recomendado .
Application Insights se puede usar para obtener una visión general del rendimiento de App Service y para obtener información más profunda del procesamiento de solicitudes de SCEPman. Recomendamos configurar siempre Application Insights para supervisar, mantener y optimizar App Service.
Esto es recomendado .
Podemos configurar una comprobación de estado para App Service para recibir notificaciones directas en caso de que SCEPman deje de funcionar.
Este es un paso obligatorio .
Una vez que traslade SCEPman a un entorno de producción, debe asegurarse de que SCEPman disponga de suficiente capacidad de procesamiento. Por lo tanto, revise nuestra guía de dimensionamiento de Azure y actualice el nivel de su plan de App Service si es necesario. Puede posponer esto hasta después de su PoC o fase de prueba.
Este es un paso recomendado .
Una vez completados los pasos anteriores, tendremos una implementación funcional de SCEPman y ahora podremos distribuir certificados a los dispositivos.
Utilice uno (o más) de los siguientes artículos para distribuir certificados con su solución MDM preferida:
Este es un paso opcional .
Siga el enlace a continuación para aprender cómo emitir certificados TLS de servidor u otros certificados, o cómo firmar cualquier CSR usando el componente Certificate Master.
Última actualización
¿Te fue útil?
¿Te fue útil?