標準ガイド

これは、ベストプラクティスに基づいて、PoC または本番環境で SCEPman をセットアップするために必要なすべての手順を案内します。

Azure デプロイ

まずは要件とリソースの概要から始めましょう。 有用な Azure リソース設計を計画する必要があることを念頭に置いてください。

前提条件

必須

• Azure サブスクリプション（少なくともそのサブスクリプションに対する Contributor 権限）。

• Azure の所有者権限（少なくとも Resource Group レベル）。

• Microsoft Entra ID（Azure AD）の「グローバル管理者」（Graph API へのアクセス許可の付与）。

• 必ず Azure ポリシーを定義してください SCEPman の要件に従って （例: TLS を強制しない）。

任意

• 公開ドメインの CNAME（scepman.yourdomain.com）。カスタム ドメインを使用する場合。

• SSL（ワイルドカード）証明書（または App Service Managed Certificateを使用）。カスタム ドメインを使用する場合。

Azure リソースの概要

これらのリソースはすべて、本番環境に推奨されます。

さらに、Private Endpoint を使用している場合は、 Azure リソースが 7 個追加で必要です。

構成手順

1

SCEPman ベース サービスをデプロイする

これは 必須の 手順です。

デプロイを開始するには、次のデプロイ手順に従ってください:

Marketplace デプロイ

2

デプロイ後の手順を実行する（権限の割り当て）

これは 必須の 手順です。

SCEPman 2 のすべてのコンポーネントを適切に接続するには、いくつかの権限を割り当てる必要があります。関連する接続を確立するため、次の手順に従ってください:

Managed Identities

3

Certificate Master の権限を追加する

これは 必須の の手順は Enterprise Edition のお客様向けです。 Community Edition のユーザーはこの手順を省略できます。

Certificate Master は Enterprise Edition の機能で、管理者が証明書を手動で生成および失効できるようにします。Certificate Master へのアクセスを提供するには、次の手順に従ってください。

Certificate Master RBAC

4

ルート証明書を作成する

これは 必須の 手順です。

デプロイと権限の割り当てが完了したら、SCEPman のルート証明書を作成する必要があります。

ルート CA

5

カスタム ドメインと SSL 証明書を構成する

これは 任意の 手順です。

SCEPman を特定のドメインで利用できるようにするには、 カスタム ドメイン を App Service に作成する必要があります。

カスタム ドメイン

6

手動更新

これは 任意の 手順です。

既定では、SCEPman は更新に対して エバーグリーン アプローチ を採用しています。SCEPman の更新を完全に制御する必要がある場合は、次のガイドのセクションに記載されているとおり、デプロイ スロットを構成してください デプロイ スロットの構成.

更新戦略

7

Application Insights をデプロイする

これは 推奨されます 手順です。

Application Insights は、App Service のパフォーマンスの概要を把握し、SCEPman のリクエスト処理についてより深い洞察を得るために使用できます。App Service の監視、保守、最適化のために、常に Application Insights を構成することを推奨します。

Application Insights

8

ヘルス チェックを構成する

これは 推奨されます 手順です。

SCEPman の動作が停止した場合に直接通知を受け取れるよう、App Service にヘルス チェックを構成できます。

ヘルス チェック

9

SCEPman に十分なリソースがあることを確認する

これは 必須の 手順です。

SCEPman を本番環境に移行したら、十分なコンピューティング ক্ষম力が備わっていることを確認する必要があります。そのため、Azure サイジング ガイドを確認し、必要に応じて App Service Plan の階層をアップグレードしてください。これは PoC または試用期間の後まで延期してもかまいません。

App Service のサイズ設定

10

MDM デプロイ プロファイルを構成する

これは 推奨されます 手順です。

上記の手順が完了すると、SCEPman の動作する実装が用意でき、デバイスへの証明書のデプロイが可能になります。

ご希望の MDM ソリューションで証明書をデプロイするには、次のいずれか（または複数）の記事を使用してください:

Microsoft IntuneJamf Proその他の MDM ソリューション

11

Certificate Master を使用して証明書を手動発行する、または CSR に署名する

これは 任意の 手順です。

TLS サーバー証明書やその他の証明書の発行方法、または Certificate Master コンポーネントを使用して任意の CSR に署名する方法については、以下のリンクをご覧ください。

Certificate Master