Guía estándar

Esto te guiará a través de todos los pasos necesarios para configurar SCEPman en tu entorno de PoC o Producción basándose en nuestras mejores prácticas.

Implementación en Azure

Comencemos con los requisitos y una vista general de los recursos. Ten en cuenta que necesitas planificar un diseño útil de recursos de Azure.

Requisitos previos

Obligatorio

• Suscripción de Azure (al menos con derechos de colaborador en esa suscripción).

• Derechos de propietario de Azure (al menos a nivel de grupo de recursos).

• Microsoft Entra ID (Azure AD) "administrador global" (consentimiento para acceder a Graph API).

• Asegúrate de definir tus directivas de Azure de acuerdo con los requisitos de SCEPman (p. ej., no aplicar TLS).

Opcional

• CNAME de dominio público (scepman.tudominio.com), si se usa un dominio personalizado.

• Certificado SSL (con comodín) (o usa Certificado administrado de App Service), si se usa un dominio personalizado.

Resumen de recursos de Azure

Todos estos recursos se recomiendan para un entorno de producción.

Además, si estás utilizando puntos de conexión privados, tienes siete recursos de Azure más.

Pasos de configuración

1

Implementar los servicios base de SCEPman

Este es un paso obligatorio.

Para comenzar con la implementación, sigue nuestras instrucciones de implementación:

implementación de Marketplace

2

Realizar los pasos posteriores a la implementación (asignaciones de permisos)

Este es un paso obligatorio.

Para vincular correctamente todos los componentes de SCEPman 2, es necesario asignar varios permisos. Sigue estos pasos para establecer las conexiones relevantes:

Identidades administradas

3

Agregar permisos del Certificate Master

Este es un paso paso para Enterprise Edition clientes. Community Edition los usuarios pueden omitir este paso.

El Certificate Master es una funcionalidad de Enterprise Edition que permite a los administradores generar y revocar certificados manualmente. Sigue estos pasos para proporcionar acceso al Certificate Master.

Certificate Master RBAC

4

Crear el certificado raíz

Este es un paso obligatorio.

Después de completar la implementación y la asignación de permisos, necesitas crear el certificado raíz para SCEPman:

CA raíz

5

Configurar un dominio personalizado y un certificado SSL

Este es un paso obligatorio.

opcional Para que SCEPman esté disponible bajo tu dominio específico, necesitas crear un dominio personalizado en el

Para que SCEPman esté disponible bajo tu dominio específico, necesitas crear un

6

App Service.

Este es un paso obligatorio.

Actualizaciones manuales De forma predeterminada, SCEPman adopta un enfoque evergreen hacia las actualizaciones. Si necesitas control total sobre tus actualizaciones de SCEPman, configura un slot de implementación como se describe en la siguiente guía, en la sección.

Estrategia de actualización

7

Configuración del slot de implementación

Implementar Application Insights se recomienda obligatorio.

Application Insights puede usarse para obtener una visión general del rendimiento de App Service y para obtener información más detallada del procesamiento de solicitudes de SCEPman. Recomendamos configurar siempre Application Insights para supervisar, mantener y optimizar App Service.

Application Insights

8

Configurar la comprobación de estado

Implementar Application Insights se recomienda obligatorio.

Podemos configurar una comprobación de estado para App Service para recibir notificaciones directas en caso de que SCEPman deje de funcionar.

Comprobación de estado

9

Asegúrate de que SCEPman tenga suficientes recursos

Este es un paso obligatorio.

Una vez que traslades SCEPman a un entorno de producción, debes asegurarte de que SCEPman esté equipado con suficiente capacidad de procesamiento. Por lo tanto, revisa nuestra guía de dimensionamiento de Azure y actualiza el nivel de tu plan de App Service si es necesario. Puedes posponer esto hasta después de tu PoC o de la fase de prueba.

Dimensionamiento de App Service

10

Configura tus perfiles de implementación de MDM

Este es un se recomienda obligatorio.

Con la finalización de los pasos anteriores, tenemos una implementación funcional de SCEPman y ahora podemos desplegar certificados en los dispositivos.

Utiliza uno (o más) de los siguientes artículos para desplegar certificados con tu solución MDM preferida:

Microsoft IntuneJamf ProOtras soluciones MDM

11

Emitir certificados manualmente o firmar CSRs usando el Certificate Master

Este es un paso obligatorio.

Sigue el enlace a continuación para aprender cómo emitir certificados TLS de servidor u otros certificados, o cómo firmar cualquier CSR usando el componente Certificate Master.

Certificate Master