Casos de uso
Esta página destina-se a dar-lhe uma visão geral de casos de utilização comuns e cenários para os quais os nossos clientes utilizam o SCEPman. Embora não possamos prestar suporte às particularidades de cada solução de fornecedor, esperamos que esta visão geral o ajude a avaliar rapidamente se o SCEPman também pode ser adequado ao seu cenário — sem o sobrecarregar com casos de utilização menos comuns ou até exóticos. Se tiver dúvidas, basta enviar-nos uma pergunta.
Acesso Seguro a WiFi e Rede
Os certificados emitidos pelo SCEPman são amplamente utilizados para fins de autenticação de rede baseada em certificados (802.1X / EAP-TLS) para WiFi, redes com fios/LAN e VPN, normalmente em conjunto com um serviço de controlo de acesso à rede (NAC) que utiliza o protocolo RADIUS ou RadSec. Tais serviços são normalmente
Aruba ClearPass
Cisco ISE / Cisco ASA
Azure VPN Gateway / Azure AlwaysOn VPN
Fortinet FortiGate
Palo Alto GlobalProtect
Além dos dispositivos cliente típicos centrados no utilizador, como portáteis, PCs ou Macs, dispositivos quiosque como sistemas POS ou de self-checkout, scanners/pistolas de leitura de códigos de barras ou terminais de clientes são frequentemente equipados com certificados do SCEPman para autenticação de rede segura.
Autenticação baseada em certificados
Pode inscrever certificados de autenticação de utilizador com o SCEPman para autenticação de cliente TLS. Isto permite a autenticação em sites ou serviços como
Aplicações Web internas
Microsoft 365
Exchange Online
Entra ID / Azure CBA (incluindo suporte a CRL) conforme, por exemplo, exigido por NIST 800-63, Rev. 4
Outros serviços cloud
ligações de Ambiente de Trabalho Remoto (RDP)
AVD
administração de servidores Windows / PAWs
Inspeção TLS
O SCEPman pode emitir certificados de AC subordinada para inspeção TLS em appliances de firewall e serviços como
Global Secure Access (GSA) (Microsoft Entra Internet Access)
Outros appliances de firewall
Soluções MDM
Para automatizar a implementação de perfis de configuração relevantes e manter os certificados atualizados (renovação automática), recomendamos utilizar o SCEPman em conjunto com uma solução MDM. Embora o SCEPman se integre nativamente com Intune e Jamf Pro, os nossos clientes implementaram com sucesso o SCEPman em conjunto com outras soluções MDM.
A tabela abaixo fornece uma visão geral das soluções MDM mais utilizadas e indica como/se a revogação de certificados é possível.
macOS iOS
☑️ (sem renovação automática)
☑️
Windows macOS iOS
iPadOS Android Ubuntu
☑️
☑️
*: Só funciona com certificados do tipo utilizador se os objetos de utilizador estiverem sincronizados a partir do Microsoft Entra ID (Azure AD).
Migração de On-premises para a Cloud
Como o SCEPman é uma PKI cloud-native e de uso geral, muitos dos nossos clientes que migram a sua infraestrutura on-premises para a cloud utilizam o SCEPman para substituir totalmente a sua PKI Microsoft on-premises (ADCS e NDES). Com o SCEPman, isto é possível para dispositivos de endpoint que sejam
Associados ao domínio
Associados de forma híbrida
Associados ao Entra ID
Dispositivos IoT
O SCEPman pode ser utilizado para fornecer certificados a dispositivos IoT. Além disso, o SCEPman suporta uma AC ECC, permitindo algoritmos criptográficos otimizados para desempenho e energia em dispositivos com recursos computacionais limitados ou em dispositivos que dependem de bateria. A flexibilidade do SCEPman suporta a emissão de certificados com longos períodos de validade, permitindo uma operação offline de longa duração sem necessidade de renovar certificados regularmente. Além disso, os certificados podem ser inscritos numa linha de montagem de forma conveniente, tirando partido da API REST do SCEPman com autenticação baseada em Microsoft Entra ID (Azure AD).
Última atualização
Isto foi útil?