Guide standard
Cela vous guidera à travers toutes les étapes nécessaires pour configurer SCEPman dans votre environnement de PoC ou de production, en s'appuyant sur nos bonnes pratiques.
Déploiement Azure
Commençons par les prérequis et un aperçu des ressources. Gardez à l'esprit que vous devez planifier une conception pertinente des ressources Azure.
Prérequis
Obligatoire
Facultatif
Aperçu des ressources Azure
Toutes ces ressources sont recommandées pour un environnement de production.
App Service (x2)
Un environnement virtuel Azure pour exécuter les applications SCEPman Core et Cert Master et fournit une interface utilisateur pour configurer différents paramètres spécifiques à l'application, tels que le CNAME, le certificat SSL et les paramètres de l'application.
Plan App Service
Un ensemble virtuel de ressources de calcul et de configurations pour les « App Service(s) ».
Ici, vous pouvez configurer le niveau tarifaire et la mise à l’échelle des ressources.
Key Vault
Outil permettant de stocker en toute sécurité les secrets et les certificats. L'application SCEPman générera et enregistrera le certificat racine dans votre Key Vault.
compte de stockage
Plateforme de stockage utilisée par le composant Certificate Master de SCEPman pour stocker les attributs des certificats à des fins de révocation. Facultatif :
L'« App Service » chargera les artefacts depuis un URI de stockage d’objets blob si des mises à jour manuelles sont configurées.
espace de travail Log Analytics
Un stockage de journaux centralisé et basé sur le cloud. L'« App Service » enregistrera tous
les journaux et les métriques de la plateforme dans cet espace de travail. Depuis la v3.0, SCEPman écrit les journaux dans le Log Analytics Workspace en utilisant l'API Log Ingestion de Microsoft.
De plus, si vous utilisez des points de terminaison privés, vous avez sept ressources Azure supplémentaires.
Réseau virtuel
Les App Services de SCEPman, le Key Vault et le Storage Account se connectent via ce VNET.
Point de terminaison privé (×2)
Un pour le Key Vault et un pour le Storage Account. Cela les rend accessibles via le VNET.
zone DNS privée (×2)
Un pour le Key Vault et un pour le Storage Account. Ils ont tous les deux une adresse IP interne dans le VNET, pour laquelle ils ont un nom dans leur zone DNS privée respective.
Interface réseau (×2)
Un pour le Key Vault et un pour le Storage Account. Il connecte le point de terminaison privé au VNET.
Étapes de configuration
Déployer les services de base SCEPman
C'est une obligatoire étape.
Pour commencer le déploiement, veuillez suivre nos instructions de déploiement :
Effectuer les étapes post-déploiement (attributions d'autorisations)
C'est une obligatoire étape.
Pour relier correctement tous les composants de SCEPman, plusieurs autorisations doivent être attribuées. Veuillez suivre ces étapes pour établir les connexions appropriées :
Ajouter les autorisations du Certificate Master
C'est une obligatoire étape pour Enterprise Edition les clients. Édition Community les utilisateurs peuvent ignorer cette étape.
Le Certificate Master est une édition Enterprise fonctionnalité qui permet aux administrateurs de générer et de révoquer manuellement des certificats. Veuillez suivre ces étapes pour donner accès au Certificate Master.
Créer le certificat racine
C'est une obligatoire étape.
Une fois le déploiement et l'attribution des autorisations terminés, vous devez créer le certificat racine pour SCEPman :
Configurer un domaine personnalisé et un certificat SSL
Pour rendre SCEPman disponible sous votre domaine spécifique, vous devez créer un domaine personnalisé dans le App Service.
Mises à jour manuelles
Par défaut, SCEPman adopte une approche de mise à jour continue pour les mises à jour. Si vous avez besoin d'un contrôle total sur vos mises à jour SCEPman, veuillez configurer un slot de déploiement comme décrit dans le guide suivant, à la section Configuration du slot de déploiement.
Configurer la vérification d'intégrité
C'est recommandé étape.
Nous pouvons configurer une vérification d'intégrité pour l'App Service afin de recevoir des notifications directes au cas où SCEPman cesserait de fonctionner.
Assurez-vous que SCEPman dispose de ressources suffisantes
C'est une obligatoire étape.
Une fois SCEPman déployé dans un environnement de production, vous devez vous assurer qu'il dispose d'une capacité de calcul suffisante. Veuillez donc consulter notre guide de dimensionnement Azure et mettre à niveau le niveau de votre plan App Service si nécessaire. Vous pouvez reporter cela à après votre phase de PoC ou d'essai.
Configurez vos profils de déploiement MDM
C'est une recommandé étape.
Une fois les étapes ci-dessus terminées, nous disposons d'une implémentation SCEPman fonctionnelle et pouvons désormais déployer des certificats sur les appareils.
Veuillez utiliser un ou plusieurs des articles suivants pour déployer des certificats avec votre solution MDM préférée :
Émettre manuellement des certificats ou signer des CSR à l'aide du Certificate Master
Veuillez suivre le lien ci-dessous pour apprendre à émettre des certificats TLS de serveur ou d'autres certificats, ou comment signer n'importe quel CSR à l'aide du composant Certificate Master.
Mis à jour
Ce contenu vous a-t-il été utile ?