標準ガイド

これは、ベストプラクティスに基づいて PoC または本番環境で SCEPman をセットアップするために必要なすべての手順を案内します。

Azure デプロイメント

まず要件とリソースの概要から始めましょう。 有用な Azure リソース設計を計画する必要があることを忘れないでください。

前提条件

必須

• Azure サブスクリプション（そのサブスクリプションで少なくとも Contributor 権限）。

• Azure の所有者権限（少なくともリソースグループ レベルで）。

• Microsoft Entra ID (Azure AD) の「グローバル管理者」（Graph API へのアクセス承諾）。

• Azure ポリシーを定義することを確認してください SCEPman の要件に従って （例：TLS を強制しない）。

オプション

• カスタムドメインを使用する場合のパブリックドメイン CNAME（scepman.yourdomain.com）。

• SSL（ワイルドカード）証明書（または App Service マネージド証明書を使用してください）、カスタムドメインを使用する場合。

Azure リソースの概要

これらのすべてのリソースは本番環境向けに推奨されます。

さらに、プライベートエンドポイントを使用している場合は、 さらに 7 つの Azure リソースがあります。

構成手順

1

SCEPman ベースサービスのデプロイ

これは 必須の 手順です。

デプロイを開始するには、デプロイ手順に従ってください：

Marketplace デプロイ

2

デプロイ後の手順の実行（権限割り当て）

これは 必須の 手順です。

SCEPman 2 のすべてのコンポーネントを適切にリンクするには、いくつかの権限を割り当てる必要があります。関連する接続を確立するために次の手順に従ってください：

マネージドID

3

Certificate Master の権限を追加

これは 必須の の手順（ Enterprise Edition の）お客様向け。 Community Edition のユーザーはこの手順をスキップできます。

Certificate Master は Enterprise Edition の機能で、管理者が手動で証明書を発行および失効できるようにします。Certificate Master へのアクセスを提供するために次の手順に従ってください。

Certificate Master RBAC

4

ルート証明書を作成

これは 必須の 手順です。

デプロイと権限割り当てが完了したら、SCEPman のルート証明書を作成する必要があります：

ルート CA

5

カスタムドメインと SSL 証明書を構成

これは オプションの 手順です。

SCEPman を特定のドメインで利用できるようにするには、次を作成する必要があります： カスタムドメイン を App Service にて。

カスタムドメイン

6

手動アップデート

これは オプションの 手順です。

デフォルトでは、SCEPman は エバーグリーン方式 で更新を採用します。SCEPman の更新を完全に自分で管理する必要がある場合は、次のガイドの「 デプロイメント スロットの構成.

更新戦略

7

」セクションに記載されているようにデプロイメントスロットを構成してください。

Application Insights のデプロイ これは 手順です。

推奨されます

Application Insights

8

Application Insights は、App Service のパフォーマンスの概要を把握し、SCEPman のリクエスト処理の詳細な洞察を得るために使用できます。App Service を監視・維持・最適化するために、常に Application Insights を構成することを推奨します。

Application Insights のデプロイ これは 手順です。

ヘルスチェックを構成

ヘルスチェック

9

SCEPman が動作を停止した場合に直接通知を受け取れるように、App Service のヘルスチェックを構成できます。

これは 必須の 手順です。

SCEPman に十分なリソースがあることを確認

App Service のサイズ設定

10

SCEPman を本番環境に移行する際は、SCEPman に十分な計算能力が備わっていることを確認する必要があります。したがって、当社の Azure サイズガイドを確認し、必要に応じて App Service プランの階層をアップグレードしてください。これは PoC や試用期間の後まで延期できます。

これは これは 手順です。

MDM デプロイメントプロファイルを構成

上記の手順が完了すると、稼働する SCEPman 実装が得られ、デバイスに証明書を展開できるようになります。

Microsoft IntuneJamf Proその他の MDM ソリューション

11

証明書を手動で発行するか、Certificate Master を使用して CSR に署名する

これは オプションの 手順です。

TLS サーバー証明書やその他の証明書を発行する方法、または Certificate Master コンポーネントを使用して任意の CSR に署名する方法については、以下のリンクに従ってください。

Certificate Master