Adicione Wi-Fi configurações para dispositivos que executam o administrador de dispositivos Android em Microsoft Intune

  • Artigo

Pode criar um perfil com definições de Wi-Fi específicas e, em seguida, implementar este perfil nos seus dispositivos Android. Microsoft Intune oferece muitas funcionalidades, incluindo autenticação na sua rede, adicionando um certificado PKCS ou SCEP, e muito mais.

Esta funcionalidade aplica-se a:

  • Administrador de dispositivos Android (DA)

Estas definições de Wi-Fi estão separadas em duas categorias: Definições básicas e Definições de nível empresarial. Este artigo descreve estas definições.

Antes de começar

Crie um administrador de dispositivo Android Wi-Fi perfil de configuração do dispositivo.

Básica

  • Tipo de Wi-Fi: escolha Básico.
  • SSID: Introduza o identificador do conjunto de serviço, que é o nome real da rede sem fios a que os dispositivos se ligam. No entanto, os utilizadores apenas veem o nome da rede que configurou quando selecionam a ligação.
  • Rede oculta: escolha Ativar para ocultar esta rede da lista de redes disponíveis no dispositivo. O SSID não é difundido. Escolha Desativar para mostrar esta rede na lista de redes disponíveis no dispositivo.

Grandes Empresas

  • Tipo de Wi-Fi: escolha Empresarial.

  • SSID: Introduza o identificador do conjunto de serviço, que é o nome real da rede sem fios a que os dispositivos se ligam. No entanto, os utilizadores apenas veem o nome da rede que configurou quando selecionam a ligação.

  • Rede oculta: escolha Ativar para ocultar esta rede da lista de redes disponíveis no dispositivo. O SSID não é difundido. Escolha Desativar para mostrar esta rede na lista de redes disponíveis no dispositivo.

  • Tipo de EAP: escolha o tipo Protocolo EAP (Extensible Authentication Protocol) utilizado para autenticar as ligações sem fios protegidas. As opções são:

    • EAP-TLS: introduza também:

      • Confiança do Servidor - Certificado de raiz para validação do servidor: Escolha um perfil de certificado de raiz fidedigno existente. Este certificado é apresentado ao servidor quando o cliente se conecta à rede. Autentica a ligação.

      • Autenticação do Cliente - Certificado de cliente para autenticação de cliente (certificado de identidade): Escolha o perfil de certificado de cliente SCEP ou PKCS que também é implantado no dispositivo. Este certificado é a identidade apresentada pelo dispositivo ao servidor para autenticar a ligação.

      • Privacidade de identidade (identidade externa): introduza o texto enviado em resposta a um pedido de identidade EAP. Este texto pode ser qualquer valor, como anonymous. Durante a autenticação, esta identidade anónima é inicialmente enviada, seguida pela identificação verdadeira enviada num túnel seguro.

    • EAP-TTLS: introduza também:

      • Confiança do Servidor - Certificado de raiz para validação do servidor: Escolha um perfil de certificado de raiz fidedigno existente. Este certificado é apresentado ao servidor quando o cliente se conecta à rede. Autentica a ligação.

      • Autenticação do Cliente: Escolha um método de autenticação. As opções são:

        • Nome de utilizador e Palavra-passe: pedir ao utilizador um nome de utilizador e palavra-passe para autenticar a ligação. Introduza também:

          • Método não EAP (identidade interna): escolha a forma como autentica a ligação. Garanta que escolhe o mesmo protocolo que está configurado na sua rede Wi-Fi. As opções são:

            • Palavra-passe não encriptada (PAP)
            • Protocolo CHAP (Challenge Handshake Authentication Protocol)
            • Microsoft CHAP (MS-CHAP)
            • Microsoft CHAP Versão 2 (MS-CHAP v2)

        • Certificados: escolha o perfil de certificado de cliente SCEP ou PKCS que também é implementado no dispositivo. Este certificado é a identidade apresentada pelo dispositivo ao servidor para autenticar a ligação.

        • Privacidade de identidade (identidade externa): introduza o texto enviado em resposta a um pedido de identidade EAP. Este texto pode ser qualquer valor, como anonymous. Durante a autenticação, esta identidade anónima é inicialmente enviada, seguida pela identificação verdadeira enviada num túnel seguro.

    • PEAP: introduza também:

      • Confiança do Servidor - Certificado de raiz para validação do servidor: Escolha um perfil de certificado de raiz fidedigno existente. Este certificado é apresentado ao servidor quando o cliente se conecta à rede. Autentica a ligação.

      • Autenticação do Cliente: Escolha um método de autenticação. As opções são:

        • Nome de utilizador e Palavra-passe: pedir ao utilizador um nome de utilizador e palavra-passe para autenticar a ligação. Introduza também:

          • Método não EAP para autenticação (identidade interna): escolha a forma como autentica a ligação. Garanta que escolhe o mesmo protocolo que está configurado na sua rede Wi-Fi. As opções são:

            • Nenhuma
            • Microsoft CHAP Versão 2 (MS-CHAP v2)

        • Certificados: escolha o perfil de certificado de cliente SCEP ou PKCS que também é implementado no dispositivo. Este certificado é a identidade apresentada pelo dispositivo ao servidor para autenticar a ligação.

        • Privacidade de identidade (identidade externa): introduza o texto enviado em resposta a um pedido de identidade EAP. Este texto pode ser qualquer valor, como anonymous. Durante a autenticação, esta identidade anónima é inicialmente enviada, seguida pela identificação verdadeira enviada num túnel seguro.

Passos seguintes

O perfil é criado, mas não faz nada. Em seguida, atribua este perfil.

Mais recursos