Implementação empresarial

Implementação no GitHub

Nova instância do SCEPman

Implantar recursos do Azure

Escolha um dos seguintes canais de implantação:

• Canal de produção
• Canal beta
• Canal interno
• Canal de produção na nuvem nacional GCC High
• Canal de produção na nuvem nacional 21Vianet (Experimental!)

Preencha os valores no formulário

• Assinatura: Selecione a sua assinatura, onde você tem permissões para criar serviços de aplicativo, Storage Account, plano do App Service e Key Vault
• Grupo de recursos: Selecione um grupo de recursos existente ou crie um novo. Os recursos do SCEPman serão implantados neste grupo de recursos
• Região: Selecione a região de acordo com a sua localização
• Nome da organização: Nome da sua empresa ou organização para o nome do sujeito do certificado da CA (O RDN)

Para maximizar a compatibilidade, para o Nome da organização recomendamos omitir

• caracteres especiais específicos do idioma (por exemplo, ö, ø, é, ...)
• um espaço inicial (espaços entre palavras podem ser usados)
• aspas

• Licença: deixe como "trial" para implantar uma Community Edition ou cole sua chave de licença para a Enterprise Edition do SCEPman.
• Tipo de chave da CA:

  • RSA-HSM (recomendado, CA raiz com suporte de HSM)
  • RSA (CA raiz com suporte de software)
• Para o Storage Account Name, observe que o nome deve ter entre 3 e 24 caracteres e pode conter apenas números e letras minúsculas
• Use um globalmente exclusivo valor para Key Vault Name, Nome do Plano do App Service, Nome principal do App Service, Log Analytics Workspace Name, Nome do App Service mestre do certificado, Nome da rede virtual, Nome do endpoint privado para Key Vault, e Endpoint privado para Table Storage. Substitua UNIQUENAME por um valor que identifique a sua organização ou o nome de sua preferência.

Caso você já tenha implantado o SCEPman anteriormente com o mesmo Key Vault Name, e tenha excluído todos os recursos da implantação anterior, certifique-se de recuperar o Key Vault excluído anteriormente. Ele reaparecerá no grupo de recursos anterior. A implantação ARM - se apontada para o mesmo grupo de recursos - reconhecerá o Key Vault existente e o reutilizará. A exclusão completa do Key Vault anterior não é viável devido a Proteção contra purga por 90 dias.

• ID do App Service Plan existente: Forneça o ID do App Service Plan de um plano do App Service existente ou mantenha o valor padrão 'none' se quiser criar um novo

Para encontrar o seu ID do App Service Plan existente: navegue até o seu plano do App Service existente > Exibição JSON > copie o ID do recurso (veja as capturas de tela)

• Implantar no Linux:

  • verdadeiro (implanta o SCEPman em um plano do App Service para Linux)
  • falso (implanta em um plano do App Service para Windows)
• Implantar rede privada:

  • verdadeiro (recomendado, isola o Key Vault e o Storage Account atrás de endpoints privados para que apenas o SCEPman possa acessá-los do ponto de vista de rede)
  • falso (Key Vault e Storage Account podem ser acessados a partir de qualquer endereço IP)
• Localização: de todos os recursos, o valor padrão [resourceGroup().location] é a recomendação da Microsoft
• Revisar + criar, depois Criar

Após uma implantação bem-sucedida do SCEPman, siga o Managed Identities artigo