Aggiungere impostazioni di rete cablate per i dispositivi macOS in Microsoft Intune

  • Articolo

Nota

Intune può supportare più impostazioni rispetto alle impostazioni elencate in questo articolo. Non tutte le impostazioni sono documentate e non verranno documentate. Per visualizzare le impostazioni che è possibile configurare, creare un criterio di configurazione del dispositivo e selezionare Catalogo impostazioni. Per altre informazioni, vedere Catalogo impostazioni.

È possibile creare un profilo con impostazioni di rete cablate specifiche e quindi distribuire questo profilo nei dispositivi macOS. Microsoft Intune offre molte funzionalità, tra cui l'autenticazione alla rete, l'aggiunta di un certificato SCEP e altro ancora.

Questa funzionalità si applica a:

  • macOS

Questo articolo descrive le impostazioni che è possibile configurare.

Prima di iniziare

Rete cablata

  • Interfaccia di rete: selezionare le interfacce di rete nel dispositivo a cui si applica il profilo, in base alla priorità dell'ordine di servizio. Le opzioni disponibili sono:

    • Prima ethernet attiva (impostazione predefinita)
    • Seconda ethernet attiva
    • Terza ethernet attiva
    • Prima Ethernet
    • Seconda Ethernet
    • Terza Ethernet
    • Qualsiasi ethernet

    Le opzioni con "attivo" nel titolo usano interfacce che lavorano attivamente sul dispositivo. Se non sono presenti interfacce attive, viene configurata l'interfaccia successiva nella priorità dell'ordine di servizio. Per impostazione predefinita, è selezionata l'opzione First active Ethernet , che è anche l'impostazione predefinita configurata da macOS.

  • Tipo EAP: selezionare il tipo EAP (Extensible Authentication Protocol) per autenticare le connessioni cablate protette. Le opzioni disponibili sono:

    • EAP-FAST: immettere le impostazioni pac (Protected Access Credential). Questa opzione usa le credenziali di accesso protetto per creare un tunnel autenticato tra il client e il server di autenticazione. Le opzioni disponibili sono:

      • Non usare (PAC)
      • Usa (PAC): se esiste un file PAC esistente, usarlo.
      • Usare ed effettuare il provisioning di PAC: creare e aggiungere il file PAC ai dispositivi.
      • Usare e effettuare il provisioning di PAC in modo anonimo: creare e aggiungere il file PAC ai dispositivi senza eseguire l'autenticazione al server.

    • EAP-TLS: immettere anche:

      • Attendibilità - serverNomi del server di certificati: immettere uno o più nomi comuni usati nei certificati rilasciati dall'autorità di certificazione attendibile. Quando si immettono queste informazioni, è possibile ignorare la finestra di attendibilità dinamica visualizzata nei dispositivi utente quando si connettono a questa rete.
      • Certificato radice per la convalida del server: selezionare uno o più profili certificato radice attendibili esistenti. Quando il client si connette alla rete, questi certificati vengono usati per stabilire una catena di attendibilità con il server. Se il server di autenticazione usa un certificato pubblico, non è necessario includere un certificato radice.
      • Autenticazione - clientCertificati: selezionare un profilo certificato client SCEP esistente distribuito anche nel dispositivo. Questo certificato è l'identità presentata dal dispositivo al server per autenticare la connessione. I certificati PKCS non sono supportati.
      • Privacy dell'identità (identità esterna): immettere il testo inviato nella risposta a una richiesta di identità EAP. Questo testo può essere qualsiasi valore, ad anonymousesempio . Durante l'autenticazione, questa identità anonima viene inizialmente inviata e quindi seguita dall'identificazione reale inviata in un tunnel sicuro.

    • EAP-TTLS: immettere anche:

      • Attendibilità - serverNomi del server di certificati: immettere uno o più nomi comuni usati nei certificati rilasciati dall'autorità di certificazione attendibile. Quando si immettono queste informazioni, è possibile ignorare la finestra di attendibilità dinamica visualizzata nei dispositivi utente quando si connettono a questa rete.
      • Certificato radice per la convalida del server: selezionare uno o più profili certificato radice attendibili esistenti. Quando il client si connette alla rete, questi certificati vengono usati per stabilire una catena di attendibilità con il server. Se il server di autenticazione usa un certificato pubblico, non è necessario includere un certificato radice.
      • Autenticazione client: selezionare un metodo di autenticazione. Le opzioni disponibili sono:
        • Nome utente e password: richiede all'utente un nome utente e una password per autenticare la connessione. Immettere anche:
          • Metodo non EAP (identità interna): selezionare la modalità di autenticazione della connessione. Assicurarsi di scegliere lo stesso protocollo configurato nella rete. Le opzioni disponibili sono:
            • Password non crittografata (PAP)
            • Challenge Handshake Authentication Protocol (CHAP)
            • Microsoft CHAP (MS-CHAP)
            • Microsoft CHAP versione 2 (MS-CHAP v2)
        • Certificati: selezionare un profilo certificato client SCEP esistente distribuito anche nel dispositivo. Questo certificato è l'identità presentata dal dispositivo al server per autenticare la connessione. I certificati PKCS non sono supportati.
        • Privacy dell'identità (identità esterna): immettere il testo inviato nella risposta a una richiesta di identità EAP. Questo testo può essere qualsiasi valore, ad anonymousesempio . Durante l'autenticazione, questa identità anonima viene inizialmente inviata e quindi seguita dall'identificazione reale inviata in un tunnel sicuro.

    • SALTO

    • PEAP: immettere anche:

      • Attendibilità - serverNomi del server di certificati: immettere uno o più nomi comuni usati nei certificati rilasciati dall'autorità di certificazione attendibile. Quando si immettono queste informazioni, è possibile ignorare la finestra di attendibilità dinamica visualizzata nei dispositivi utente quando si connettono a questa rete.
      • Certificato radice per la convalida del server: selezionare uno o più profili certificato radice attendibili esistenti. Quando il client si connette alla rete, questi certificati vengono usati per stabilire una catena di attendibilità con il server. Se il server di autenticazione usa un certificato pubblico, non è necessario includere un certificato radice.
      • Autenticazione client: selezionare un metodo di autenticazione. Le opzioni disponibili sono:
        • Nome utente e password: richiede all'utente un nome utente e una password per autenticare la connessione.
        • Certificati: selezionare un profilo certificato client SCEP esistente distribuito anche nel dispositivo. Questo certificato è l'identità presentata dal dispositivo al server per autenticare la connessione. I certificati PKCS non sono supportati.
        • Privacy dell'identità (identità esterna): immettere il testo inviato nella risposta a una richiesta di identità EAP. Questo testo può essere qualsiasi valore, ad anonymousesempio . Durante l'autenticazione, questa identità anonima viene inizialmente inviata e quindi seguita dall'identificazione reale inviata in un tunnel sicuro.

Passaggi successivi

Il profilo viene creato, ma potrebbe non eseguire alcuna operazione. Assicurarsi di assegnare questo profilo e di monitorarne lo stato.

Impostazioni di rete cablate per dispositivi Windows