> For the complete documentation index, see [llms.txt](https://docs.scepman.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.scepman.com/es/despliegue-de-scepman/deployment-guides/community-guide.md).
# Guía estándar
Esto le guiará a través de todos los pasos necesarios para configurar SCEPman en su entorno de PoC o Producción, basándose en nuestras mejores prácticas.
## Implementación en Azure
Empecemos con los requisitos y una visión general de los recursos.\
Tenga en cuenta que necesita planificar un diseño útil de recursos de Azure.
### Requisitos previos
#### Obligatorio
* [ ] Suscripción de Azure (al menos con permisos de Colaborador en esa suscripción).
* [ ] Permisos de propietario de Azure (al menos a nivel de grupo de recursos).
* [ ] Microsoft Entra ID (Azure AD) "Administrador global" (consentimiento para acceder a Graph API).
* [ ] Asegúrese de definir sus directivas de Azure [de acuerdo con los requisitos de SCEPman](/es/otros/security-faq.md#azure-cis) (por ejemplo, no exija TLS).
#### Opcional
* [ ] CNAME de dominio público (scepman.yourdomain.com), si se usa un dominio personalizado.
* [ ] Certificado SSL (comodín) (o use [Certificado administrado de App Service](https://docs.microsoft.com/en-us/azure/app-service/configure-ssl-certificate#create-a-free-certificate-preview)), si se usa un dominio personalizado.
### Resumen de recursos de Azure
Se recomiendan todos estos recursos para un entorno de producción.
| Tipo | Descripción |
| ----------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| App Service (x2) | Un entorno virtual de Azure para ejecutar las aplicaciones SCEPman Core y Cert Master y proporciona una interfaz de usuario para configurar diferentes
ajustes específicos de la aplicación, como CNAME, certificado SSL y App Settings.
|
| Plan de App Service | Un conjunto virtual de recursos de cómputo y configuraciones para el "App Service(s)".
Aquí puede configurar el nivel de precios y el escalado de recursos.
|
| Key Vault | Herramienta para almacenar de forma segura secretos y certificados. La aplicación SCEPman generará y guardará el certificado raíz en su Key Vault. |
| Storage Account | Plataforma de almacenamiento utilizada por el componente Certificate Master de SCEPman para almacenar atributos de certificados con fines de revocación.
Opcional:
El "App Service" cargará los artefactos desde un URI de almacenamiento de blobs si las actualizaciones manuales están configuradas.
|
| Log Analytics Workspace | Un almacenamiento centralizado y basado en la nube de registros. El "App Service" guardará todo
los registros y métricas de la plataforma en este espacio de trabajo.
Desde v3.0, SCEPman escribe registros en el Log Analytics Workspace usando la API de ingesta de registros de Microsoft.
|
Además, si está usando puntos de conexión privados, tendrá [siete recursos más de Azure.](/es/configuracion-de-azure/private-endpoints.md#azure-resources-used-for-private-endpoints)
| Tipo | Descripción |
|---|
| Red virtual | Los App Services de SCEPman, Key Vault y Storage Account se conectan a través de esta VNET. |
| Punto de conexión privado (×2) | Uno para Key Vault y otro para Storage Account. Los hace accesibles a través de la VNET. |
| Zona DNS privada (×2) | Uno para Key Vault y otro para Storage Account. Ambos tienen una dirección IP interna en la VNET, para la cual tienen un nombre en su respectiva zona DNS privada. |
| Interfaz de red (×2) | Uno para Key Vault y otro para Storage Account. Conecta el Private Endpoint a la VNET. |
## Pasos de configuración
{% stepper %}
{% step %}
### Implemente los servicios base de SCEPman
{% hint style="warning" %}
Este es un **paso** obligatorio.
{% endhint %}
Para comenzar con la implementación, siga nuestras instrucciones de implementación:
{% content-ref url="/pages/92ff2977a5eaff2319f4b918517b10a295007080" %}
[Despliegue desde Marketplace](/es/despliegue-de-scepman/deployment-options/marketplace-deployment.md)
{% endcontent-ref %}
{% endstep %}
{% step %}
### Realice los pasos posteriores a la implementación (asignaciones de permisos)
{% hint style="warning" %}
Este es un **paso** obligatorio.
{% endhint %}
Para vincular correctamente todos los componentes de SCEPman, es necesario asignar varios permisos. Siga estos pasos para establecer las conexiones pertinentes:
{% content-ref url="/pages/905a35063220dbafef56375137dcf137521071f9" %}
[Identidades administradas](/es/despliegue-de-scepman/permissions/post-installation-config.md)
{% endcontent-ref %}
{% endstep %}
{% step %}
### Agregar permisos de Certificate Master
{% hint style="success" %}
Este es un **paso** paso para **Enterprise** **Edición** clientes. **Edición Community** los usuarios pueden omitir este paso.
{% endhint %}
El Certificate Master es una **edición Enterprise** función que permite a los administradores generar y revocar certificados manualmente. Siga estos pasos para proporcionar acceso a Certificate Master.
{% content-ref url="/pages/3de9ff34dc8c409052a336142e4c28d3d3120707" %}
[RBAC de Maestro de certificados](/es/configuracion-de-scepman/rbac.md)
{% endcontent-ref %}
{% endstep %}
{% step %}
### Crear certificado raíz
{% hint style="warning" %}
Este es un **paso** obligatorio.
{% endhint %}
Una vez completadas la implementación y la asignación de permisos, debe crear el certificado raíz para SCEPman:
{% content-ref url="/pages/67464b2a26d5f61d7466d18f163878a0610031f5" %}
[CA raíz](/es/despliegue-de-scepman/first-run-root-cert.md)
{% endcontent-ref %}
{% endstep %}
{% step %}
### Configure un dominio personalizado y un certificado SSL
{% hint style="info" %}
Este es un **paso opcional** obligatorio.
{% endhint %}
Para tener su SCEPman disponible bajo su dominio específico, debe crear un **dominio personalizado** en el **App Service.**
{% content-ref url="/pages/f95d8259cccc4f926cc78e47a0c8ee8643f454ef" %}
[Dominio personalizado](/es/configuracion-de-azure/custom-domain.md)
{% endcontent-ref %}
{% endstep %}
{% step %}
### Actualizaciones manuales
{% hint style="info" %}
Este es un **paso opcional** obligatorio.
{% endhint %}
De forma predeterminada, SCEPman adopta un [enfoque evergreen](/es/configuracion-de-azure/update-strategy.md#evergreen-approach) para las actualizaciones. En caso de que requiera control total sobre las actualizaciones de SCEPman, configure un slot de implementación como se describe en la siguiente guía en la sección **Configuración del slot de implementación**.
{% content-ref url="/pages/9bfebc9d1fe3bfad443cc34e4eb288336b64f4c2" %}
[Estrategia de actualización](/es/configuracion-de-azure/update-strategy.md)
{% endcontent-ref %}
{% endstep %}
{% step %}
### Configurar comprobación de estado
{% hint style="success" %}
Esto es **recomendado** obligatorio.
{% endhint %}
Podemos configurar una comprobación de estado para App Service para recibir notificaciones directas en caso de que SCEPman deje de funcionar.
{% content-ref url="/pages/e02208c0ab344f97b0ed7e8998e0291f04016eaa" %}
[Comprobación de estado](/es/configuracion-de-azure/health-check.md)
{% endcontent-ref %}
{% endstep %}
{% step %}
### Asegúrese de que SCEPman disponga de recursos suficientes
{% hint style="warning" %}
Este es un **paso** obligatorio.
{% endhint %}
Una vez que traslade SCEPman a un entorno de producción, debe asegurarse de que SCEPman cuente con suficiente capacidad de procesamiento. Por lo tanto, revise nuestra guía de dimensionamiento de Azure y actualice el nivel de su plan de App Service si es necesario. Puede posponer esto hasta después de su PoC o fase de prueba.
{% content-ref url="/pages/6792d87bce2476ef5e2da86463affd4dd5d3b2b2" %}
[Dimensionamiento de App Service](/es/configuracion-de-azure/azure-sizing.md)
{% endcontent-ref %}
{% endstep %}
{% step %}
### Configure sus perfiles de implementación de MDM
{% hint style="success" %}
Este es un **recomendado** obligatorio.
{% endhint %}
Con la finalización de los pasos anteriores, tenemos una implementación de SCEPman funcional y ahora podemos implementar certificados en los dispositivos.
Utilice uno (o más) de los siguientes artículos para implementar certificados con su solución MDM preferida:
{% content-ref url="/pages/d34e4d6648524a4b22b7750f5257791331230b8c" %}
[Microsoft Intune](/es/administracion-de-certificados/microsoft-intune.md)
{% endcontent-ref %}
{% content-ref url="/pages/8f3523cb2cf7b0303dcea696479221b18a2a6134" %}
[Jamf Pro](/es/administracion-de-certificados/jamf.md)
{% endcontent-ref %}
{% content-ref url="/pages/678d077a011d5d9311161bc79df04b994cf2fdb6" %}
[Otras soluciones MDM](/es/administracion-de-certificados/static-certificates.md)
{% endcontent-ref %}
{% endstep %}
{% step %}
### Emitir certificados manualmente o firmar CSR mediante Certificate Master
{% hint style="info" %}
Este es un **paso opcional** obligatorio.
{% endhint %}
Siga el enlace a continuación para aprender a emitir certificados de servidor TLS u otros certificados o a firmar cualquier CSR mediante el componente Certificate Master.
{% content-ref url="/pages/e45f8c563ae882632227954c32e86bda46aa4896" %}
[Maestro de certificados](/es/administracion-de-certificados/certificate-master.md)
{% endcontent-ref %}
{% endstep %}
{% endstepper %}
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://docs.scepman.com/es/despliegue-de-scepman/deployment-guides/community-guide.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.