Guide standard

Cela vous guidera à travers toutes les étapes nécessaires pour configurer SCEPman dans votre environnement de PoC ou de production, selon nos bonnes pratiques.

Déploiement Azure

Commençons par les prérequis et un aperçu des ressources. Gardez à l'esprit que vous devez planifier une conception utile des ressources Azure.

Prérequis

Obligatoire

• Abonnement Azure (au moins des droits de contributeur sur cet abonnement).

• Droits de propriétaire Azure (au moins au niveau du groupe de ressources).

• Microsoft Entra ID (Azure AD) « administrateur général » (consentement pour accéder à l’API Graph).

• Assurez-vous de définir vos stratégies Azure conformément aux exigences de SCEPman (par ex. ne pas imposer TLS).

Facultatif

• CNAME de domaine public (scepman.yourdomain.com), si un domaine personnalisé est utilisé.

• Certificat SSL (wildcard) (ou utilisez App Service Managed Certificate), si un domaine personnalisé est utilisé.

Aperçu des ressources Azure

Toutes ces ressources sont recommandées pour un environnement de production.

De plus, si vous utilisez des points de terminaison privés, vous avez sept ressources Azure supplémentaires.

Étapes de configuration

1

Déployer les services de base SCEPman

Il s'agit d'une étape obligatoire.

Pour commencer le déploiement, veuillez suivre nos instructions de déploiement :

déploiement Marketplace

2

Effectuer les étapes post-déploiement (attributions d'autorisations)

Il s'agit d'une étape obligatoire.

Pour relier correctement tous les composants de SCEPman 2, plusieurs autorisations doivent être attribuées. Veuillez suivre ces étapes pour établir les connexions pertinentes :

Identités managées

3

Ajouter les autorisations du Certificate Master

Il s'agit d'une étape étape pour les clients de l'édition Enterprise Edition . Les utilisateurs de l'édition Community peuvent ignorer cette étape.

Le Certificate Master est une fonctionnalité de l' Enterprise Edition qui permet aux administrateurs de générer et de révoquer manuellement des certificats. Veuillez suivre ces étapes pour donner accès au Certificate Master.

Certificate Master RBAC

4

Créer le certificat racine

Il s'agit d'une étape obligatoire.

Une fois le déploiement et l'attribution des autorisations terminés, vous devez créer le certificat racine pour SCEPman :

AC racine

5

Configurer un domaine personnalisé et un certificat SSL

Il s'agit d'une optionnelle obligatoire.

Pour rendre votre SCEPman disponible sous votre domaine spécifique, vous devez créer un domaine personnalisé dans le App Service.

domaine personnalisé

6

Mises à jour manuelles

Il s'agit d'une optionnelle obligatoire.

Par défaut, SCEPman adopte une approche evergreen pour les mises à jour. Si vous avez besoin d'un contrôle total sur vos mises à jour SCEPman, veuillez configurer un slot de déploiement comme décrit dans le guide suivant à la section Configuration du slot de déploiement.

Stratégie de mise à jour

7

Déployer Application Insights

C'est recommandé obligatoire.

Application Insights peut être utilisé pour obtenir un aperçu des performances de l'App Service et pour obtenir des informations plus approfondies sur le traitement des requêtes de SCEPman. Nous recommandons de toujours configurer Application Insights afin de surveiller, maintenir et optimiser l'App Service.

Application Insights

8

Configurer la vérification de l'état

C'est recommandé obligatoire.

Nous pouvons configurer une vérification de l'état pour l'App Service afin d'obtenir des notifications directes au cas où SCEPman cesserait de fonctionner.

Vérification de l'état

9

Veillez à ce que SCEPman dispose de ressources suffisantes

Il s'agit d'une étape obligatoire.

Une fois que vous déplacez SCEPman vers un environnement de production, vous devez vous assurer que SCEPman dispose d'une puissance de calcul suffisante. Par conséquent, veuillez consulter notre guide de dimensionnement Azure et mettre à niveau le niveau de votre plan App Service si nécessaire. Vous pouvez reporter cela jusqu'après votre phase de PoC ou d'essai.

Dimensionnement de l'App Service

10

Configurer vos profils de déploiement MDM

Il s'agit d'une recommandé obligatoire.

Une fois les étapes ci-dessus terminées, nous avons une implémentation SCEPman fonctionnelle et pouvons maintenant déployer des certificats sur les appareils.

Veuillez utiliser un (ou plusieurs) des articles suivants pour déployer des certificats avec votre solution MDM préférée :

Microsoft IntuneJamf ProAutres solutions MDM

11

Émettre manuellement des certificats ou signer des CSR à l'aide du Certificate Master

Il s'agit d'une optionnelle obligatoire.

Veuillez suivre le lien ci-dessous pour apprendre à émettre des certificats TLS serveur ou d'autres certificats, ou comment signer n'importe quelle CSR à l'aide du composant Certificate Master.

Certificate Master