Conector de certificados
Comparação entre o Microsoft Certificate Connector para Intune / Active Directory Certificate Services (ADCS) e o SCEPman em termos de esforço de implementação e operação.
Esforço de configuração
< 30 minutos
procedimento de implementação em 3 etapas para a funcionalidade principal
> 2 - 3 dias
projeto e implementação do CDP*
configuração dos Modelos de Certificado
compatibilidade de configuração – GPOs, Contas de Serviço, Versões do Conector, ...
> + 2 dias
Além do PKCS:
Servidor(es) adicional(is) para NDES
Um servidor NDES para cada tipo de certificado
Dois Modelos de Certificado adicionais
Difícil de depurar
Manutenção da PKI
Monitorização do Certificate Connector
Além do PKCS:
Renovação manual do certificado do Agente de Inscrição
Manutenção do servidor
Atualizações do sistema operativo
Monitorização
Além do PKCS:
Atualizações do sistema operativo e monitorização para pelo menos um servidor adicional
Gestão de certificados Emissão, renovação, revogação
Registo e renovação totalmente automatizados
Opção de revogação manual
Registo e renovação totalmente automatizados
Revogação manual (difícil pesquisar na base de dados)
Como o PKCS.
Disponibilidade
Design único
SLA do App Service: > 99,95 % de tempo de atividade
Design redundante
SLA do Traffic Manager: > 99,99 % de tempo de atividade
Múltiplos modos de falha:
Plataforma de virtualização
Sistema operativo
servidor Web do CDP
Design redundante
Servidor CA em espera
servidores Web do CDP adicionais
servidor de reserva para o Certificate Connector de backup
Como o PKCS.
Design redundante
servidores NDES adicionais
Escalabilidade
Sem autoscaling
O escalonamento requer um cluster de CA
Como o PKCS.
Esforço adicional para duplicar servidores NDES
Cópia de segurança
O SCEPman é sem estado para a funcionalidade principal, ou seja, não é necessária cópia de segurança.
A SCEPman Root CA é implicitamente copiada de segurança pelo Azure KeyVault (com redundância regional).
A Storage Account opcional pode ser copiada de segurança automaticamente.
Cópias de segurança regulares da base de dados da CA
Cópia de segurança da chave da CA e da configuração (elevados requisitos de conformidade e segurança)
Como o PKCS.
Segurança
Concebido com base na abordagem Zero-Trust (nativo da nuvem)
Utilização de esquemas de autenticação de última geração
Revogação automática de certificados em tempo real com OCSP (erro humano impossível)
Concebido para utilização local
Suscetível a "ataque certifried"
Aumento da superfície de ataque devido ao canal de comunicação adicional entre a CA (ativo de nível 0) e a internet
Aumento da superfície de ataque devido à utilização de contas locais e na cloud
A atualidade da CRL depende do intervalo de atualização
OCSP é baseado na CRL e não em tempo real
Como o PKCS.
Requer acesso de entrada ao NDES (ativo de nível 0)
Flexibilidade
Utilização de interfaces padronizadas (SCEP, OCSP, REST)
Suporte a múltiplas soluções MDM
Apenas o Intune é suportado
A interface RPC proprietária permite o auto-registo de certificados em clientes antigos unidos ao domínio
Suporte a múltiplas soluções MDM possível (instância adicional do NDES necessária)
*: Ponto de Distribuição de CRL
Última atualização
Isto foi útil?