> For the complete documentation index, see [llms.txt](https://docs.scepman.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.scepman.com/pt/use-cases.md). # Casos de utilização Esta página tem como objetivo dar-lhe uma **visão geral** dos **casos de uso comuns** e cenários para os quais os nossos clientes utilizam o SCEPman. Embora não possamos prestar apoio para as complexidades de todas as soluções de fornecedores, esperamos que esta visão geral o ajude a avaliar rapidamente se o SCEPman também poderá ser adequado para o seu cenário — sem o sobrecarregar com casos de uso menos comuns ou até exóticos. Se não tiver a certeza, basta [fazer-nos uma pergunta](https://www.scepman.com/drop-a-question). ## WiFi Seguro e Acesso à Rede Os certificados emitidos pelo SCEPman são amplamente utilizados para fins de autenticação de rede baseada em certificados (802.1X / EAP-TLS) para WiFi, redes com fios/LAN e VPN, normalmente em conjunto com um serviço de controlo de acesso à rede (NAC) que utiliza o protocolo RADIUS ou RadSec. Esses serviços normalmente são * [RADIUSaaS](https://www.radius-as-a-service.com/) * Aruba ClearPass * Cisco ISE / Cisco ASA * Azure VPN Gateway / Azure AlwaysOn VPN * Fortinet FortiGate * Palo Alto GlobalProtect Além dos dispositivos cliente centrados no utilizador, como portáteis, PCs ou Macs, **dispositivos quiosque** como sistemas de ponto de venda ou de autoatendimento, leitores de códigos de barras ou terminais de cliente são frequentemente equipados com certificados do SCEPman para autenticação segura na rede. ## Autenticação Baseada em Certificados Pode inscrever certificados de autenticação de utilizador com o SCEPman para autenticação de cliente TLS. Isto permite a autenticação em sites ou serviços como * Aplicações web internas * [Windows](/pt/gestao-de-certificados/api-certificates/api-enrollment/windows-server.md) ou [Linux](/pt/gestao-de-certificados/api-certificates/api-enrollment/linux-server.md) servidores * Microsoft 365 * Exchange Online * Azure Active Directory (AAD) / Azure CBA (incluindo [suporte a CRL](/pt/configuracao-do-scepman/application-settings/crl.md)) tal como, por exemplo, exigido por [NIST 800-63, Rev. 4](https://www.nist.gov/identity-access-management/roadmap-nist-special-publication-800-63-4-digital-identity-guidelines) * Outros serviços na cloud * ligações Remote Desktop (RDP) * AVD * administração de servidores Windows / PAWs ## Inspeção TLS O SCEPman pode [emitir certificados de sub-CA](/pt/gestao-de-certificados/certificate-master/sub-ca-certificate.md) para inspeção TLS em appliances de firewall e serviços como * [Azure Firewall](https://learn.microsoft.com/en-us/azure/firewall/premium-certificates) * Global Secure Access (GSA) ([Microsoft Entra Internet Access](https://learn.microsoft.com/en-us/entra/global-secure-access/how-to-transport-layer-security)) * Outros appliances de firewall ## Soluções MDM Para automatizar a implementação dos perfis de configuração relevantes e manter os certificados atualizados (renovação automática), recomendamos utilizar o SCEPman em conjunto com uma solução MDM. Embora o SCEPman se integre nativamente com Microsoft Endpoint Manager/Intune e Jamf Pro, os nossos clientes implementaram com sucesso o SCEPman em conjunto com outras soluções MDM. A tabela abaixo apresenta uma visão geral das soluções MDM mais utilizadas e indica como/se a revogação de certificados é possível. | Solução MDM | Plataformas Suportadas | Emissão e Renovação Automática | Revogação Automática | Revogação Manual | Ligações | | -------------------------------------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------- | ----------------------------------------------------- | ---------------------------- | ---------------------------------------------------------------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | [Intune /\nEndpoint Manager](/pt/gestao-de-certificados/microsoft-intune.md) |

Windows\nmacOS\niOS

iPadOS\nAndroid
Linux

| :ballot\_box\_with\_check: | :ballot\_box\_with\_check: |

☑️

| [Documentação Microsoft](https://docs.microsoft.com/en-us/mem/intune/protect/certificates-profile-scep) | | [Active Directory / Política de Grupo (GPO)](/pt/gestao-de-certificados/active-directory.md) | Windows | :ballot\_box\_with\_check: | | | | | [Jamf Pro](/pt/gestao-de-certificados/jamf.md) | macOS\niOS\niPadOS | :ballot\_box\_with\_check: | :ballot\_box\_with\_check: | :ballot\_box\_with\_check: | [Documento técnico da Jamf](https://docs.jamf.com/technical-papers/jamf-pro/scep-proxy/10.0.0/Introduction.html) | | [GSuite / Google Workspace](/pt/gestao-de-certificados/static-certificates.md) | ChromeOS\nAndroid | :ballot\_box\_with\_check: | :ballot\_box\_with\_check:\* | :ballot\_box\_with\_check: | [Documentação de suporte do Google](https://support.google.com/chrome/a/answer/11053129?hl=en) | | [Airwatch / WorkspaceONE UEM](/pt/gestao-de-certificados/static-certificates.md) | macOS\niOS | :ballot\_box\_with\_check: (sem renovação automática) | | :ballot\_box\_with\_check: | [Documentação de suporte da VMware](https://docs.vmware.com/en/VMware-Workspace-ONE-UEM/2011/Certificate_Authority_Integrations/GUID-EF7C4D44-9480-4AD1-91E3-EA4F02448F5A.html) | | [Mosyle](/pt/gestao-de-certificados/static-certificates/mosyle.md) |

macOS

iOS\niPadOS

| :ballot\_box\_with\_check: | | :ballot\_box\_with\_check: | | | [SOTI MobiControl](/pt/gestao-de-certificados/static-certificates.md) |

Windows\nmacOS\niOS

iPadOS\nAndroid\nUbuntu

| :ballot\_box\_with\_check: | | :ballot\_box\_with\_check: |

Documentação Soti - CA externa
Documentação Soti - Perfil SCEP

| | [Kandji](/pt/gestao-de-certificados/static-certificates/kandji-1.md) | macOS\niOS\niPadOS | :ballot\_box\_with\_check: | :ballot\_box\_with\_check:\* | :ballot\_box\_with\_check: | [Documentação da Kandji](https://support.kandji.io/support/solutions/articles/72000559782-scep-profile) | | [ManageEngine](/pt/gestao-de-certificados/static-certificates.md) |

Windows\nmacOS\niOS

iPadOS\nAndroid

| :ballot\_box\_with\_check: | | :ballot\_box\_with\_check: | [Documentação do ManageEngine](https://www.manageengine.com/mobile-device-management/help/certificate_management/mdm_integrating_generic_scep.html) | \*: Só funciona com certificados do tipo utilizador se os objetos de utilizador estiverem sincronizados a partir do Microsoft Entra ID (Azure AD). ## Migração do local para a cloud Uma vez que o SCEPman é uma PKI nativa da cloud e de uso geral, muitos dos nossos clientes que migram a sua infraestrutura local para a cloud utilizam o SCEPman para substituir totalmente a sua PKI Microsoft local (ADCS e NDES). Com o SCEPman, isto é possível para dispositivos endpoint que sejam * aderidos ao domínio, * aderidos em modo híbrido, ou * aderidos ao Entra ID. ## Dispositivos IoT O SCEPman pode ser utilizado para fornecer certificados a dispositivos IoT. Assim, o SCEPman suporta uma CA ECC, permitindo algoritmos criptográficos otimizados para desempenho e energia em dispositivos com recursos computacionais limitados ou em dispositivos que dependem de bateria. A flexibilidade do SCEPman suporta a emissão de certificados com longos períodos de validade, permitindo uma operação offline de longa duração sem necessidade de renovar certificados regularmente. Além disso, os certificados podem ser inscritos numa linha de montagem de forma conveniente, aproveitando a API REST do SCEPman com autenticação baseada em Microsoft Entra ID (Azure AD). --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://docs.scepman.com/pt/use-cases.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.