Lägg till Wi-Fi-inställningar för iOS- och iPadOS-enheter i Microsoft Intune

  • Artikel

Du kan skapa en profil med specifika WiFi-inställningar och sedan distribuera profilen till dina iOS/iPadOS-enheter. Microsoft Intune erbjuder många funktioner, inklusive autentisering i nätverket, tillägg av PKCS- eller SCEP-certifikat med mera.

Den här funktionen gäller för:

  • iOS/iPadOS

Dessa Wi-Fi inställningar är avgränsade i två kategorier: Grundläggande inställningar och Inställningar på företagsnivå.

I den här artikeln beskrivs de här inställningarna.

Innan du börjar

Skapa en iOS/iPadOS-Wi-Fi enhetskonfigurationsprofil.

Obs!

De här inställningarna är tillgängliga för alla registreringstyper. Mer information om registreringstyper finns i iOS/iPadOS-registrering.

De här inställningarna använder Nyttolasten apple Wi-Fi (öppnar Apples webbplats).

Grundläggande profiler

  • Wi-Fi-typ: Välj Basic.

  • Nätverksnamn: Ange ett namn för den här Wi-Fi anslutningen. Det här värdet är det namn som användarna ser när de bläddrar i listan över tillgängliga anslutningar på sin enhet.

  • SSID: Kort för tjänstuppsättningsidentifierare. Den här egenskapen är det verkliga namnet på det trådlösa nätverk som enheterna ansluter till. Användarna ser dock bara det nätverksnamn som du konfigurerade när de väljer anslutningen.

  • Anslut automatiskt: Aktivera ansluter automatiskt till det här nätverket när enheten är inom räckhåll. Inaktivera förhindrar att enheter ansluter automatiskt.

  • Dolt nätverk: Aktivera matchar den här enhetsinställningen med inställningen på routern Wi-Fi konfiguration. Så om nätverket är inställt på dolt är det också dolt i Wi-Fi profilen. Välj Inaktivera om nätverkets SSID sänds och visas.

  • Säkerhetstyp: Välj det säkerhetsprotokoll som ska autentiseras mot Wi-Fi nätverket. Dina alternativ:

    • Öppna (ingen autentisering): Använd endast det här alternativet om nätverket är oskyddat.
    • WPA/WPA2 – Personligt: Ange lösenordet i I förväg delad nyckel. När organisationens nätverk har konfigurerats konfigureras även ett lösenord eller en nätverksnyckel. Ange det här lösenordet eller nätverksnyckeln för PSK-värdet.
    • WEP

  • Proxyinställningar: Dina alternativ:

    • Ingen: Inga proxyinställningar har konfigurerats.

    • Manuell: Ange proxyserveradressen som en IP-adress och dess portnummer.

    • Automatisk: Använd en fil för att konfigurera proxyservern. Ange den proxyserver-URL som innehåller konfigurationsfilen. Ange till exempel http://proxy.contoso.com, 10.0.0.11eller http://proxy.contoso.com/proxy.pac.

      Mer information om PAC-filer finns i PAC-fil (Proxy Auto-Configuration) ( öppnar en plats som inte kommer från Microsoft).

  • Inaktivera SLUMPMÄSSIG MAC-adress: Från och med iOS/iPadOS 14 presenterar enheter en slumpmässig MAC-adress i stället för den fysiska MAC-adressen när de ansluter till ett nätverk. Att använda slumpmässiga MAC-adresser rekommenderas för sekretess, eftersom det är svårare att spåra en enhet med dess MAC-adress. Randomiserade MAC-adresser bryter dock funktioner som förlitar sig på en statisk MAC-adress, inklusive nätverksåtkomstkontroll (NAC).

    Dina alternativ:

    • Inte konfigurerad: Intune varken ändrar eller uppdaterar den här inställningen. När du ansluter till ett nätverk visar enheterna som standard en slumpmässig MAC-adress i stället för den fysiska MAC-adressen när de ansluter till ett nytt nätverk.
    • Ja: Tvingar enheter att presentera sin faktiska Wi-Fi MAC-adress i stället för en slumpmässig MAC-adress. Ja tillåter att enheter spåras med sin MAC-adress. Inaktivera endast SLUMPMÄSSIG MAC-adress vid behov, till exempel för stöd för nätverksåtkomstkontroll (NAC).
    • Nej: Aktiverar SLUMPMÄSSIG MAC-adress på enheter. Användarna kan inte stänga av den. När du ansluter till ett nytt nätverk visar enheterna en slumpmässig MAC-adress i stället för den fysiska MAC-adressen.

    Den här inställningen gäller för:

    • iOS 14.0 och senare
    • iPadOS 14.0 och senare

Företagsprofiler

  • Wi-Fi-typ: Välj Företag.

  • Nätverksnamn: Ange ett namn för den här Wi-Fi anslutningen. Det här värdet är det namn som användarna ser när de bläddrar i listan över tillgängliga anslutningar på sin enhet.

  • SSID: Kort för tjänstuppsättningsidentifierare. Den här egenskapen är det verkliga namnet på det trådlösa nätverk som enheterna ansluter till. Användarna ser dock bara det nätverksnamn som du konfigurerade när de väljer anslutningen.

  • Anslut automatiskt: Aktivera ansluter automatiskt till det här nätverket när enheten är inom räckhåll. Inaktivera förhindrar att enheter ansluter automatiskt.

  • Dolt nätverk: Aktivera matchar den här enhetsinställningen med inställningen på routern Wi-Fi konfiguration. Så om nätverket är inställt på dolt är det också dolt i Wi-Fi profilen. Välj Inaktivera om nätverkets SSID sänds och visas.

  • Säkerhetstyp: Välj det säkerhetsprotokoll som ska autentiseras mot Wi-Fi nätverket. Dina alternativ:

    • WPA – Enterprise
    • WPA/WPA2 – Enterprise

  • EAP-typ: Välj den EAP-typ (Extensible Authentication Protocol) som används för att autentisera skyddade trådlösa anslutningar. Dina alternativ:

    • EAP-FAST: Ange PAC-inställningarna (Protected Access Credential). Det här alternativet använder skyddade åtkomstautentiseringsuppgifter för att skapa en autentiserad tunnel mellan klienten och autentiseringsservern. Dina alternativ:

      • Använd inte (PAC)
      • Använd (PAC): Om det finns en befintlig PAC-fil använder du den.
      • Använd och etablera PAC: Skapa och lägg till PAC-filen på dina enheter.
      • Använd och etablera PAC anonymt: Skapa och lägg till PAC-filen på dina enheter utan att autentisera till servern.

    • EAP-SIM

    • EAP-TLS: Ange även:

      • Certifikatservernamn: Lägg till ett eller flera vanliga namn som används i de certifikat som utfärdats av din betrodda certifikatutfärdare (CA) till dina trådlösa nätverksåtkomstservrar. Lägg till exempel till mywirelessserver.contoso.com eller mywirelessserver. När du anger den här informationen kan du kringgå det dynamiska förtroendefönster som visas på användarens enheter när de ansluter till det här Wi-Fi nätverket.

      • Rotcertifikat för serververifiering: Välj en eller flera befintliga betrodda rotcertifikatprofiler. När klienten ansluter till nätverket används dessa certifikat för att upprätta en förtroendekedja med servern. Om autentiseringsservern använder ett offentligt certifikat behöver du inte inkludera ett rotcertifikat. Med det här certifikatet kan klienten lita på certifikatet för den trådlösa nätverksåtkomstservern.

      • Autentiseringsmetod: Välj den autentiseringsmetod som används av dina enhetsklienter. Dina alternativ:

        • Härledd autentiseringsuppgift: Använd ett certifikat som härleds från en användares smartkort. Om ingen utfärdare av härledda autentiseringsuppgifter har konfigurerats uppmanar Intune dig att lägga till en. Mer information finns i Använda härledda autentiseringsuppgifter i Microsoft Intune.

        • Certifikat: Välj den SCEP- eller PKCS-klientcertifikatprofil som också distribueras till enheten. Det här certifikatet är den identitet som enheten visar för servern för att autentisera anslutningen.

        • Identitetssekretess (yttre identitet): Ange texten som skickas i svaret på en begäran om EAP-identitet. Den här texten kan vara valfritt värde, till exempel anonymous. Under autentiseringen skickas den här anonyma identiteten först och följs sedan av den verkliga identifieringen som skickas i en säker tunnel.

    • EAP-TTLS: Ange även:

      • Certifikatservernamn: Lägg till ett eller flera vanliga namn som används i de certifikat som utfärdats av din betrodda certifikatutfärdare (CA) till dina trådlösa nätverksåtkomstservrar. Lägg till exempel till mywirelessserver.contoso.com eller mywirelessserver. När du anger den här informationen kan du kringgå det dynamiska förtroendefönster som visas på användarens enheter när de ansluter till det här Wi-Fi nätverket.

      • Rotcertifikat för serververifiering: Välj en eller flera befintliga betrodda rotcertifikatprofiler. När klienten ansluter till nätverket används dessa certifikat för att upprätta en förtroendekedja med servern. Om autentiseringsservern använder ett offentligt certifikat behöver du inte inkludera ett rotcertifikat. Med det här certifikatet kan klienten lita på certifikatet för den trådlösa nätverksåtkomstservern.

      • Autentiseringsmetod: Välj den autentiseringsmetod som används av dina enhetsklienter. Dina alternativ:

        • Härledd autentiseringsuppgift: Använd ett certifikat som härleds från en användares smartkort. Om ingen utfärdare av härledda autentiseringsuppgifter har konfigurerats uppmanar Intune dig att lägga till en. Mer information finns i Använda härledda autentiseringsuppgifter i Microsoft Intune.

        • Användarnamn och lösenord: Be användaren om ett användarnamn och lösenord för att autentisera anslutningen. Ange också:

          • Icke-EAP-metod (inre identitet): Välj hur du ska autentisera anslutningen. Se till att du väljer samma protokoll som har konfigurerats i ditt Wi-Fi nätverk.

            Dina alternativ: Okrypterat lösenord (PAP), Challenge Handshake Authentication Protocol (CHAP), Microsoft CHAP (MS-CHAP) eller Microsoft CHAP Version 2 (MS-CHAP v2)

        • Certifikat: Välj den SCEP- eller PKCS-klientcertifikatprofil som också distribueras till enheten. Det här certifikatet är den identitet som enheten visar för servern för att autentisera anslutningen.

        • Identitetssekretess (yttre identitet): Ange texten som skickas i svaret på en begäran om EAP-identitet. Den här texten kan vara valfritt värde, till exempel anonymous. Under autentiseringen skickas den här anonyma identiteten först och följs sedan av den verkliga identifieringen som skickas i en säker tunnel.

    • SPRÅNG

    • PEAP: Ange även:

      • Certifikatservernamn: Lägg till ett eller flera vanliga namn som används i de certifikat som utfärdats av din betrodda certifikatutfärdare (CA) till dina trådlösa nätverksåtkomstservrar. Lägg till exempel till mywirelessserver.contoso.com eller mywirelessserver. När du anger den här informationen kan du kringgå det dynamiska förtroendefönster som visas på användarens enheter när de ansluter till det här Wi-Fi nätverket.

      • Rotcertifikat för serververifiering: Välj en eller flera befintliga betrodda rotcertifikatprofiler. När klienten ansluter till nätverket används dessa certifikat för att upprätta en förtroendekedja med servern. Om autentiseringsservern använder ett offentligt certifikat behöver du inte inkludera ett rotcertifikat. Med det här certifikatet kan klienten lita på certifikatet för den trådlösa nätverksåtkomstservern.

      • Autentiseringsmetod: Välj den autentiseringsmetod som används av dina enhetsklienter. Dina alternativ:

        • Härledd autentiseringsuppgift: Använd ett certifikat som härleds från en användares smartkort. Om ingen utfärdare av härledda autentiseringsuppgifter har konfigurerats uppmanar Intune dig att lägga till en. Mer information finns i Använda härledda autentiseringsuppgifter i Microsoft Intune.

        • Användarnamn och lösenord: Be användaren om ett användarnamn och lösenord för att autentisera anslutningen.

        • Certifikat: Välj den SCEP- eller PKCS-klientcertifikatprofil som också distribueras till enheten. Det här certifikatet är den identitet som enheten visar för servern för att autentisera anslutningen.

        • Identitetssekretess (yttre identitet): Ange texten som skickas i svaret på en begäran om EAP-identitet. Den här texten kan vara valfritt värde, till exempel anonymous. Under autentiseringen skickas den här anonyma identiteten först och följs sedan av den verkliga identifieringen som skickas i en säker tunnel.

  • Proxyinställningar: Välj en proxykonfiguration. Dina alternativ:

    • Ingen: Inga proxyinställningar har konfigurerats.

    • Manuell: Ange proxyserveradressen som en IP-adress och dess portnummer.

    • Automatisk: Använd en fil för att konfigurera proxyservern. Ange den proxyserver-URL som innehåller konfigurationsfilen. Ange till exempel http://proxy.contoso.com, 10.0.0.11eller http://proxy.contoso.com/proxy.pac.

      Mer information om PAC-filer finns i PAC-fil (Proxy Auto-Configuration) ( öppnar en plats som inte kommer från Microsoft).

  • Inaktivera SLUMPMÄSSIG MAC-adress: Från och med iOS/iPadOS 14 presenterar enheter en slumpmässig MAC-adress i stället för den fysiska MAC-adressen när de ansluter till ett nätverk. Att använda slumpmässiga MAC-adresser rekommenderas för sekretess, eftersom det är svårare att spåra en enhet med dess MAC-adress. Slumpmässiga MAC-adresser bryter också funktioner som förlitar sig på en statisk MAC-adress, inklusive nätverksåtkomstkontroll (NAC).

    Dina alternativ:

    • Inte konfigurerad: Intune varken ändrar eller uppdaterar den här inställningen. När du ansluter till ett nätverk kan enheterna som standard presentera en slumpmässig MAC-adress i stället för den fysiska MAC-adressen.
    • Ja: Tvingar enheter att presentera sin faktiska Wi-Fi MAC-adress i stället för en slumpmässig MAC-adress. Ja tillåter att enheter spåras med sin MAC-adress. Inaktivera endast SLUMPMÄSSIG MAC-adress vid behov, till exempel för stöd för nätverksåtkomstkontroll (NAC).
    • Nej: Aktiverar SLUMPMÄSSIG MAC-adress på enheter. Användarna kan inte stänga av den. När du ansluter till ett nätverk visar enheterna en slumpmässig MAC-adress i stället för den fysiska MAC-adressen.

    Den här inställningen gäller för:

    • iOS 14.0 och senare
    • iPadOS 14.0 och senare

Nästa steg

Profilen skapas, men kanske inte gör något. Se till att tilldela den här profilen och övervaka dess status.

Konfigurera Wi-Fi inställningar på Android-, Android Enterprise-, macOS- och Windows 10-enheter.