Guia Padrão

Isto irá guiá-lo por todos os passos necessários para configurar o SCEPman no seu ambiente de PoC ou Produção com base nas nossas melhores práticas.

Implantação no Azure

Vamos começar com os requisitos e uma visão geral dos recursos. Tenha em mente que precisa de planear um design útil dos recursos do Azure.

Pré-requisitos

Obrigatório

• Subscrição do Azure (pelo menos direitos de Contributor nessa subscrição).

• Direitos de owner do Azure (pelo menos ao nível de Resource Group).

• Microsoft Entra ID (Azure AD) "Global administrator" (Consentimento para aceder à Graph API).

• Certifique-se de definir as suas políticas do Azure de acordo com os requisitos do SCEPman (por exemplo, não impor TLS).

Opcional

• CNAME de Domínio Público (scepman.yourdomain.com), se for usado um domínio personalizado.

• Certificado SSL (Wildcard-) (ou use App Service Managed Certificate), se for usado um domínio personalizado.

Visão geral dos recursos do Azure

Todos estes recursos são recomendados para um ambiente de produção.

Além disso, se estiver a usar Private Endpoints, tem mais sete Recursos do Azure.

Passos de configuração

1

Implementar os serviços base do SCEPman

Este é um passo obrigatório.

Para iniciar a implementação, siga as nossas instruções de implementação:

implementação do Marketplace

2

Realizar passos pós-implementação (atribuições de permissões)

Este é um passo obrigatório.

Para ligar corretamente todos os componentes do SCEPman 2, várias permissões precisam de ser atribuídas. Siga estes passos para estabelecer as ligações relevantes:

Identidades gerenciadas

3

Adicionar permissões do Certificate Master

Este é um passo passo para Enterprise Edition clientes. Community Edition utilizadores podem ignorar este passo.

O Certificate Master é uma funcionalidade da Enterprise Edition que permite aos administradores gerar e revogar certificados manualmente. Siga estes passos para conceder acesso ao Certificate Master.

Certificate Master RBAC

4

Criar certificado raiz

Este é um passo obrigatório.

Após a conclusão da implementação e da atribuição de permissões, precisa de criar o certificado raiz para o SCEPman:

CA raiz

5

Configurar um Domínio Personalizado e um Certificado SSL

Este é um opcional obrigatório.

Para disponibilizar o seu SCEPman no seu domínio específico, precisa de criar um Domínio Personalizado no App Service.

Domínio Personalizado

6

Atualizações manuais

Este é um opcional obrigatório.

Por predefinição, o SCEPman adota uma abordagem evergreen em relação às atualizações. Caso precise de controlo total sobre as suas atualizações do SCEPman, configure um deployment slot conforme descrito no guia seguinte na secção Configuração do Deployment Slot.

Estratégia de atualização

7

Implementar o Application Insights

Isto é recomendado obrigatório.

O Application Insights pode ser usado para obter uma visão geral do desempenho do App Service e para obter informações mais detalhadas sobre o processamento de pedidos do SCEPman. Recomendamos configurar sempre o Application Insights para monitorizar, manter e otimizar o App Service.

Application Insights

8

Configurar o Health Check

Isto é recomendado obrigatório.

Podemos configurar um Health Check para o App Service para receber notificações diretas caso o SCEPman deixe de funcionar.

Verificação de saúde

9

Certifique-se de que o SCEPman tem Recursos suficientes

Este é um passo obrigatório.

Depois de mover o SCEPman para um ambiente de produção, deve garantir que o SCEPman está equipado com capacidade de processamento suficiente. Por isso, reveja o nosso guia de dimensionamento do Azure e atualize o nível do seu App Service Plan, se necessário. Pode adiar isto até depois da sua PoC ou da fase de avaliação.

Dimensionamento do App Service

10

Configure os seus perfis de implementação de MDM

Este é um recomendado obrigatório.

Com a conclusão dos passos acima, temos uma implementação funcional do SCEPman e podemos agora implementar certificados nos dispositivos.

Utilize um (ou mais) dos artigos seguintes para implementar certificados com a sua solução MDM preferida:

Microsoft IntuneJamf ProOutras soluções MDM

11

Emitir certificados manualmente ou assinar CSRs usando o Certificate Master

Este é um opcional obrigatório.

Siga o link abaixo para saber como emitir certificados de servidor TLS ou outros certificados, ou como assinar qualquer CSR usando o componente Certificate Master.

Certificate Master