Si bien Microsoft acaba de lanzar Microsoft Cloud PKI, no han anunciado ningún plan para crear un servicio RADIUS. Para ayudar a los clientes de Microsoft, hemos hecho que nuestro servicio RADIUS en la nube funcione con Microsoft’s Cloud PKI. Si aún no ha configurado la PKI en la nube de Microsoft, es posible que desee consultar EZCA, una autoridad de certificación compatible con Intune creada por ingenieros ex-Microsoft y ex-Google que Funciona con cualquier MDM.
Lo primero que debemos hacer es usar una cuenta de Administrador Global para registrar la aplicación Keytos y la aplicación EZRadius. Este paso permite a EZRADIUS autenticar a sus usuarios de forma segura.
Ahora que hemos registrado las aplicaciones en Entra ID, creemos EZRADIUS en Azure (Mientras lo creamos en Azure no estamos creando ningún recurso, todos los servidores están alojados en Keytos, esto solo se usa para facturación). Si lo prefieres, también puedes hacerlo directamente en el portal de EZRADIUS.
Después de configurar su instancia de EZRADIUS, agregue la URL de la instancia a favoritos para acceder fácilmente. A continuación, si es necesario, puede ir a la página de configuración y configurar su acceso (quién es propietario del servidor RADIUS, administrador de red o incluso simplemente lector de registros) y Conexión RADIUS SIEM, incluso si no está utilizando un SIEM, puede enviar sus registros a un espacio de trabajo de análisis de registros de Azure y utilice nuestro Panel de análisis de registros RADIUS para tener una mejor vista de sus registros.
Ahora que hemos configurado completamente nuestra suscripción Cloud RADIUS, tenemos que crear las políticas de acceso RADIUS que definirá el acceso a nuestra red. Para Microsoft Cloud PKI, deberá Configurar su CA Trust como CA local, y para el certificado de servidor, puede utilizar nuestra creación de certificado de servidor integrado
Ahora que hemos creado las políticas RADIUS, necesitamos configurar nuestros dispositivos de red para usar el servidor Cloud RADIUS. En esta sección de la documentación tenemos los dispositivos de red de los proveedores más comunes.
Después de crear las políticas RADIUS y conectar el servidor RADIUS a su red, probablemente desee usar Intune para distribuir el perfil Wi-Fi RADIUS en sus dispositivos. De esta manera, podrá tener una experiencia sin interrupciones para sus usuarios.
Si sigue estos pasos, puede configurar de manera efectiva la autenticación RADIUS con Microsoft Cloud PKI e Intune, mejorando la seguridad de su red y la administración de certificados. Para obtener más información, consulte la documentación vinculada a continuación. Si tiene alguna pregunta, no dude en comunicarse. ¡Gracias por leer y estad atentos para más tutoriales!
