SCEPman & RADIUSaaS
「社給PC以外は、社内Wi-Fiに繋げない」を実現する
パスワードだけのWi-Fi認証では、管理していない端末でも接続できてしまいます。 証明書を使った認証に切り替えることで、社給PCだけに接続を絞れます。
SCEPman と RADIUSaaS は、その仕組みをクラウドだけで完結させるサービスです。 オンプレミスのサーバーは不要。Intune と Azure があれば導入できます。
SCEPmanとRADIUSaaS
01
SCEPman
クラウド型 証明書発行サービス
Microsoft Intune と連携して、社給のPC・スマートフォン・タブレットにクライアント証明書を自動で配布・管理するサービス。Wi-Fi・VPN・社内アプリへの証明書認証に使えます。証明書の更新・失効も自動のため、管理者の手作業は発生しません。
できること
- Intune と連携して証明書をデバイスに自動配布
- 証明書の更新・失効が自動で管理者の手作業ゼロ
- オンプレミスのサーバー不要・クラウドだけで完結
02
RADIUSaaS
クラウド型 RADIUS 認証サービス
RADIUS サーバーをクラウド化したサービス。SCEPman が発行した証明書を使って、ネットワーク接続の認証をクラウドで処理します。オンプレに RADIUS サーバーを置く必要がなく、無線 LAN コントローラーと組み合わせるだけで動作します。
できること
- RADIUS サーバーの自前運用が不要
- 無線 LAN コントローラーと組み合わせるだけで動作
- SCEPman と組み合わせることで証明書発行〜認証まで一気通貫
SCEPman ＋ RADIUSaaS を組み合わせると
証明書の発行から認証まで、すべてをクラウドで完結。「社給PC以外はWi-Fiに繋げない」環境を、オンプレサーバーなしで実現できます。
社給PC（管理対象デバイス）
SCEPman が証明書を自動配布
→ RADIUSaaS が証明書を確認
私物PC（管理対象外デバイス）
証明書が存在しない
→ RADIUSaaS が認証を拒否
必要なコンポーネント
SCEPman・RADIUSaaS の導入には、以下の環境が必要です。
| コンポーネント | 用途 | 備考 |
|---|---|---|
|
Microsoft Intune |
証明書配布ポリシーの適用 | Microsoft 365 Business Premium などに含む |
|
Microsoft Azure |
SCEPman のホスティング環境 |
Azure Key Vault を使用
別途利用料が発生 |
|
Microsoft Entra ID |
デバイスの認証・管理 | Intune と連携 |
|
無線 LAN コントローラー / AP |
RADIUSaaS と通信する RADIUS クライアント | お客様側で設定が必要 |
Intune・Azure をまだ使っていない場合も大丈夫です。Microsoft 365 の導入・設定からまとめてご対応できます。まずはご相談ください。
構築サービス
ライセンスの調達だけでなく、設計から設定まで一括でお任せいただけます。
SCEPman 初期構築
- SCEPman の基本設定（Azure 上へのデプロイ）
- Intune 証明書配布ポリシーの作成
RADIUSaaS 初期構築
- RADIUSaaS の基本設定
- 無線 LAN コントローラーとの接続確認
※ 基本設定以外の追加作業が必要な場合は、別途お見積りとなります。
※ Microsoft 365 / Intune を新規で導入される場合も、まとめてご対応できます。
Glueckkanja AG について
glueckkanja AG は、ドイツ・フランクフルトを拠点とする Microsoft 専業のクラウドソリューションプロバイダーです。SCEPman・RADIUSaaS を含む複数の自社プロダクトを開発・運営しており、ヨーロッパを中心にドイツ・オーストラリア・オーストリア・スペイン・スイスで事業を展開しています。
Microsoft Partner of the Year の受賞・最終候補に8回選出されており、ISO 27001 認証も取得。Microsoft Intelligent Security Association（MISA）のメンバーとして、セキュリティ分野での高い技術力が認められています。
8回
Microsoft Partner of the Year
受賞・最終候補
5か国
ドイツ・オーストラリア・
オーストリア・スペイン・スイス
100%
クラウド専業
（Cloud-only mindset）