共用方式為


在 Microsoft Intune 中為執行 Android 裝置系統管理員的裝置新增 Wi-Fi 設定

您可以建立具有特定WiFi設定的設定檔,然後將此設定檔部署到您的Android裝置。 Microsoft Intune 提供許多功能,包括向您的網路進行驗證、新增 PKCS 或 SCEP 憑證等等。

本功能適用於:

  • Android 裝置系統管理員 (DA)

這些 Wi-Fi 設定分成兩個類別:基本設定和企業層級設定。 本文說明這些設定。

重要事項

Microsoft 2024 年 12 月 31 日,Intune 將終止在可存取 Google Mobile Services (GMS) 的裝置上進行 Android 裝置系統管理員管理的支援。 在該日期之後,裝置註冊、技術支援、錯誤修正和安全性修正將無法使用。 如果您目前使用裝置系統管理員管理,建議您在支持結束之前,先切換至 Intune 中的另一個 Android 管理選項。 如需詳細資訊,請參閱 在 GMS 裝置上終止對 Android 裝置系統管理員的支援

開始之前

Basic

  • Wi-Fi 類型:選擇 [基本]

  • SSID:輸入 服務集標識符,這是裝置連線的無線網路實際名稱。 不過,使用者只有在選擇連線時,才會看到您設定的 網路名稱

    您只能將一個 Wi-Fi 設定檔部署到具有相同 SSID 的相同裝置。 如果您嘗試將多個 Wi-Fi 配置檔部署到具有相同 SSID 的相同裝置,則設定檔不會部署到裝置。

  • 隱藏網路:選擇 [啟用] 可從裝置上的可用網路清單中隱藏此網络。 不會廣播 SSID。 選擇 [停用 ] 以在裝置上的可用網路清單中顯示此網路。

大型企業

  • Wi-Fi 類型:選擇 [企業]

  • SSID:輸入 服務集標識符,這是裝置連線的無線網路實際名稱。 不過,使用者只有在選擇連線時,才會看到您設定的 網路名稱

    您只能將一個 Wi-Fi 設定檔部署到具有相同 SSID 的相同裝置。 如果您嘗試將多個 Wi-Fi 配置檔部署到具有相同 SSID 的相同裝置,則設定檔不會部署到裝置。

  • 隱藏網路:選擇 [啟用] 可從裝置上的可用網路清單中隱藏此網络。 不會廣播 SSID。 選擇 [停用 ] 以在裝置上的可用網路清單中顯示此網路。

  • EAP 類型:選擇用來驗證安全無線連線的可延伸驗證通訊協定 (EAP) 類型。 選項包括:

    • EAP-TLS:也請輸入:

      • 伺服器信任 - 伺服器驗證的跟證書:選取一或多個現有的受信任跟證書配置檔。 當用戶端連線到網路時,這些憑證會用來建立與伺服器的信任鏈結。 如果您的驗證伺服器使用公開憑證,則不需要包含跟證書。

      • 客戶端驗證 - 客戶端驗證的用戶端憑證 (身分識別憑證) :選擇也部署到裝置的 SCEP 或 PKCS 用戶端憑證配置檔。 此憑證是裝置向伺服器出示的身分識別,用來驗證連線。

      • 身分識別隱私權 (外部身分識別) :輸入在回應 EAP 身分識別要求時傳送的文字。 這個文字可以是任何值,例如 anonymous。 在驗證期間,此匿名身分識別一開始會傳送,然後再接著在安全通道中傳送的實際識別。

    • EAP-TTLS:也請輸入:

      • 伺服器信任 - 伺服器驗證的跟證書:選取一或多個現有的受信任跟證書配置檔。 當用戶端連線到網路時,這些憑證會用來建立與伺服器的信任鏈結。 如果您的驗證伺服器使用公開憑證,則不需要包含跟證書。

        注意事項

        針對 Android 11 和更新版本,Google 需要受信任的跟證書。

      • 用戶端驗證:選擇 驗證方法。 選項包括:

        • 使用者名稱和密碼:提示使用者輸入使用者名稱和密碼以驗證連線。 另請輸入:

          • 非 EAP 方法 (內部身分識別) :選擇驗證連線的方式。 請務必選擇在 Wi-Fi 網路上設定的相同通訊協定。 選項包括:

            • UNencrypted password (PAP)
            • 查問交握驗證通訊協定 (CHAP)
            • MICROSOFT CHAP (MS-CHAP)
            • Microsoft MS-CHAP v2 (第 2 版 CHAP)
        • 憑證:選擇也部署至裝置的SCEP或PKCS用戶端憑證配置檔。 此憑證是裝置向伺服器出示的身分識別,用來驗證連線。

        • 身分識別隱私權 (外部身分識別) :輸入在回應 EAP 身分識別要求時傳送的文字。 這個文字可以是任何值,例如 anonymous。 在驗證期間,此匿名身分識別一開始會傳送,然後再接著在安全通道中傳送的實際識別。

    • PEAP:也請輸入:

      • 伺服器信任 - 伺服器驗證的跟證書:選取一或多個現有的受信任跟證書配置檔。 當用戶端連線到網路時,這些憑證會用來建立與伺服器的信任鏈結。 如果您的驗證伺服器使用公開憑證,則不需要包含跟證書。

      • 用戶端驗證:選擇 驗證方法。 選項包括:

        • 使用者名稱和密碼:提示使用者輸入使用者名稱和密碼以驗證連線。 另請輸入:

          • 用於驗證的非 EAP 方法 (內部身分識別) :選擇驗證連線的方式。 請務必選擇在 Wi-Fi 網路上設定的相同通訊協定。 選項包括:

            • Microsoft MS-CHAP v2 (第 2 版 CHAP)
        • 憑證:選擇也部署至裝置的SCEP或PKCS用戶端憑證配置檔。 此憑證是裝置向伺服器出示的身分識別,用來驗證連線。

        • 身分識別隱私權 (外部身分識別) :輸入在回應 EAP 身分識別要求時傳送的文字。 這個文字可以是任何值,例如 anonymous。 在驗證期間,此匿名身分識別一開始會傳送,然後再接著在安全通道中傳送的實際識別。

後續步驟

配置檔已建立,但不會執行任何動作。 接下來, 指派此配置檔

其他資源