Hinzufügen von Wi-Fi-Einstellungen zu Apple-Geräten in Microsoft Intune

Sie können ein Profil mit bestimmten Wi-Fi-Einstellungen erstellen und dieses Profil dann mithilfe von Intune auf Ihren iOS-/iPadOS- und macOS-Geräten bereitstellen. Verwenden Sie im Rahmen Ihrer Mobile Device Management (MDM)-Lösung diese Einstellungen, um Ihr Netzwerk zu authentifizieren, ein PKCS-Zertifikat (Public Key Cryptography Standards) oder SCEP-Zertifikat (Simple Certificate Enrollment Protocol) hinzuzufügen, einen Proxy zu konfigurieren und vieles mehr.

Diese Wi-Fi Einstellungen sind in zwei Kategorien unterteilt: Standardeinstellungen und Unternehmenseinstellungen.

In diesem Artikel werden die Einstellungen beschrieben, die Sie konfigurieren können. Weitere Informationen zu Wi-Fi-Profilen in Intune finden Sie unter Konfigurationsprofil für Wi-Fi-Geräte.

Voraussetzungen

Basisprofile

Grundlegende oder persönliche Profile verwenden WPA/WPA2, um die Wi-Fi Verbindung auf Geräten zu sichern. In der Regel wird WPA/WPA2 in Heimnetzwerken oder persönlichen Netzwerken verwendet. Sie können auch einen vorab freigegebenen Schlüssel hinzufügen, um die Verbindung zu authentifizieren.

• WLAN-Typ: Wählen Sie Basic aus.

• SSID: Diese Service Set Identifier (SSID)-Eigenschaft ist der echte Name des drahtlosen Netzwerks, mit dem Geräte eine Verbindung herstellen. Benutzern wird jedoch nur der Netzwerkname angezeigt, den Sie konfiguriert haben, wenn sie die Verbindung auswählen.

• Automatisch verbinden: Diese Option aktiviert stellt automatisch eine Verbindung mit diesem Netzwerk her, wenn sich das Gerät in Reichweite befindet. Durch Deaktivieren wird verhindert, dass Geräte automatisch eine Verbindung herstellen.

• Ausgeblendetes Netzwerk: Bei Aktivieren wird diese Geräteeinstellung mit der Einstellung auf dem Router Wi-Fi Konfiguration abgeglichen. Wenn das Netzwerk also auf versteckt eingestellt ist, dann wird das Netzwerk auch im Wi-Fi Profil ausgeblendet. Wählen Sie Deaktivieren aus, wenn die Netzwerk-SSID übertragen wird und sichtbar ist.

• Sicherheitstyp: Wählen Sie das Sicherheitsprotokoll für die Authentifizierung beim Wi-Fi Netzwerk aus. Ihre Optionen:

  • Offen (keine Authentifizierung): Verwenden Sie diese Option nur, wenn das Netzwerk ungesichert ist.
  • WPA/WPA2 – Persönlich: Geben Sie das Kennwort in den vorinstallierten Schlüssel (PSK) ein. Wenn das Netzwerk Ihrer Organisation eingerichtet oder konfiguriert ist, wird auch ein Kennwort oder ein Netzwerkschlüssel konfiguriert. Geben Sie dieses Kennwort oder diesen Netzwerkschlüssel für den PSK-Wert ein.
  • WPA2/WPA3 – Persönlich: Geben Sie das Kennwort in den vorinstallierten Schlüssel (PSK) ein. Wenn das Netzwerk Ihrer Organisation eingerichtet oder konfiguriert ist, wird auch ein Kennwort oder ein Netzwerkschlüssel konfiguriert. Geben Sie dieses Kennwort oder diesen Netzwerkschlüssel für den PSK-Wert ein.
  • WPA3 – Persönlich: Geben Sie das Kennwort in den vorinstallierten Schlüssel (PSK) ein. Wenn das Netzwerk Ihrer Organisation eingerichtet oder konfiguriert ist, wird auch ein Kennwort oder ein Netzwerkschlüssel konfiguriert. Geben Sie dieses Kennwort oder diesen Netzwerkschlüssel für den PSK-Wert ein.
  • WEP

• Proxyeinstellungen: Ihre Optionen:

  • Keine: Es sind keine Proxyeinstellungen konfiguriert.

  • Manuell: Geben Sie die Proxyserveradresse als IP-Adresse und ihre Portnummer ein.

  • Automatisch: Verwenden Sie eine Datei, um den Proxyserver zu konfigurieren. Geben Sie die Proxyserver-URL ein, die die Konfigurationsdatei enthält. Geben Sie beispielsweise http://proxy.contoso.com, 10.0.0.11 oder http://proxy.contoso.com/proxy.pac ein.

    Weitere Informationen zu PAC-Dateien finden Sie unter PAC-Datei (Proxy Auto-Configuration) (öffnet eine Nicht-Microsoft-Website).

Unternehmensprofile

Unternehmensprofile verwenden das Extensible Authentication Protocol (EAP), um Wi-Fi Verbindungen zu authentifizieren. EAP wird häufig von Unternehmen verwendet, da Sie Zertifikate zum Authentifizieren und Sichern von Verbindungen verwenden und weitere Sicherheitsoptionen konfigurieren können.

• WLAN-Typ: Wählen Sie Unternehmen aus.

• SSID: Abkürzung für Service Set Identifier. Diese Eigenschaft ist der echte Name des Drahtlosnetzwerks, mit dem Geräte eine Verbindung herstellen. Benutzern wird jedoch nur der Netzwerkname angezeigt, den Sie konfiguriert haben, wenn sie die Verbindung auswählen.
• Automatisch verbinden: Diese Option aktiviert stellt automatisch eine Verbindung mit diesem Netzwerk her, wenn sich das Gerät in Reichweite befindet. Durch Deaktivieren wird verhindert, dass Geräte automatisch eine Verbindung herstellen.
• Ausgeblendetes Netzwerk: Bei Aktivieren wird diese Geräteeinstellung mit der Einstellung auf dem Router Wi-Fi Konfiguration abgeglichen. Wenn das Netzwerk also auf versteckt eingestellt ist, dann wird das Netzwerk auch im Wi-Fi Profil ausgeblendet. Wählen Sie Deaktivieren aus, wenn die Netzwerk-SSID übertragen wird und sichtbar ist.

• EAP-Typ: Wählen Sie den EAP-Typ (Extensible Authentication Protocol) aus, der zur Authentifizierung gesicherter Drahtlosverbindungen verwendet wird. Ihre Optionen:

  • EAP-FAST: Geben Sie die PAC-Einstellungen (Protected Access Credential) ein. Bei dieser Option werden geschützte Zugriffsberechtigungen verwendet, um einen authentifizierten Tunnel zwischen dem Client und dem Authentifizierungsserver zu erstellen. Ihre Optionen:

    • Nicht verwenden (PAC)
    • Verwendung (PAC): Wenn eine vorhandene PAC-Datei vorhanden ist, verwenden Sie diese.
    • Verwenden und Bereitstellen von PAC: Erstellen Sie die PAC-Datei, und fügen Sie sie Ihren Geräten hinzu.
    • Anonymes Verwenden und Bereitstellen von PAC: Erstellen Sie die PAC-Datei, und fügen Sie sie Ihren Geräten hinzu, ohne sich beim Server zu authentifizieren.

  • EAP-SIM

  • EAP-TLS: Geben Sie auch Folgendes ein:

    • Zertifikatservernamen: Fügen Sie einen oder mehrere allgemeine Namen hinzu, die in den Zertifikaten verwendet werden, die von Ihrer vertrauenswürdigen Zertifizierungsstelle (CA) für Ihre Server für den drahtlosen Netzwerkzugriff ausgestellt wurden. Beispielsweise fügen Sie mywirelessserver.contoso.com oder mywirelessserver. Wenn Sie diese Informationen eingeben, können Sie das Fenster für dynamische Vertrauensstellung umgehen, das auf den Geräten der Benutzer angezeigt wird, wenn sie eine Verbindung mit diesem Wi-Fi Netzwerk herstellen. Wenn Sie mehrere Radius-Server mit demselben DNS-Suffix in ihrem vollqualifizierten Domänennamen haben, geben Sie ein Platzhaltersuffix ein. Sie können z. B. *.contoso.com eingeben.
    • Stammzertifikat für die Serverüberprüfung: Wählen Sie mindestens ein vorhandenes Profil für vertrauenswürdige Stammzertifikate aus. Wenn der Client eine Verbindung mit dem Netzwerk herstellt, werden diese Zertifikate verwendet, um eine Vertrauenskette mit dem Server herzustellen. Wenn Ihr Authentifizierungsserver ein öffentliches Zertifikat verwendet, müssen Sie kein Stammzertifikat einschließen. Mit diesem Zertifikat kann der Client dem Zertifikat des Drahtlosnetzwerkzugriffsservers vertrauen.

    • Zertifikate: Wählen Sie das SCEP- oder PKCS-Clientzertifikatprofil aus, das auch auf dem Gerät bereitgestellt wird. Dieses Zertifikat ist die Identität, die das Gerät dem Server zur Authentifizierung der Verbindung vorlegt. Wählen Sie die Zertifikate aus, die zu Ihrer Kanalauswahl für die Bereitstellung passen. Wenn Sie den Benutzerkanal auswählen, sind Ihre Zertifikatoptionen auf Benutzerzertifikatprofile beschränkt. Wenn Sie den Gerätekanal auswählen, haben Sie sowohl Benutzer- als auch Gerätezertifikatprofile zur Auswahl. Wählen Sie jedoch immer den Zertifikattyp aus, der zum ausgewählten Kanal passt. Das Speichern von Benutzerzertifikaten im Systemschlüsselbund erhöht die Sicherheitsrisiken.

    • Identity Privacy (äußere Identität): Geben Sie den Text ein, der in der Antwort auf eine EAP-Identitätsanforderung gesendet wird. Dieser Text kann einen beliebigen Wert haben, z. B anonymous. Während der Authentifizierung wird diese anonyme Identität zunächst gesendet. Dann wird die echte Identifizierung in einem sicheren Tunnel gesendet.

    • Authentifizierungsmethode: Wählen Sie die von Ihren Geräteclients verwendete Authentifizierungsmethode aus. Ihre Optionen:

      • Abgeleitete Anmeldeinformationen: Verwenden Sie ein Zertifikat, das vom Smart Karte eines Benutzers abgeleitet ist. Wenn kein abgeleiteter Anmeldeinformationsaussteller konfiguriert ist, fordert Intune Sie auf, einen hinzuzufügen. Weitere Informationen finden Sie unter Verwenden abgeleiteter Anmeldeinformationen in Microsoft Intune.

        • Zertifikate: Wählen Sie das SCEP- oder PKCS-Clientzertifikatprofil aus, das auch auf dem Gerät bereitgestellt wird. Dieses Zertifikat ist die Identität, die das Gerät dem Server zur Authentifizierung der Verbindung vorlegt.

      • Identity Privacy (äußere Identität): Geben Sie den Text ein, der in der Antwort auf eine EAP-Identitätsanforderung gesendet wird. Dieser Text kann einen beliebigen Wert haben, z. B anonymous. Während der Authentifizierung wird diese anonyme Identität zunächst gesendet. Dann wird die echte Identifizierung in einem sicheren Tunnel gesendet.

  • EAP-TTLS: Geben Sie auch Folgendes ein:

    • Zertifikatservernamen: Fügen Sie einen oder mehrere allgemeine Namen hinzu, die in den Zertifikaten verwendet werden, die von Ihrer vertrauenswürdigen Zertifizierungsstelle (CA) für Ihre Server für den drahtlosen Netzwerkzugriff ausgestellt wurden. Beispielsweise fügen Sie mywirelessserver.contoso.com oder mywirelessserver. Wenn Sie diese Informationen eingeben, können Sie das Fenster für dynamische Vertrauensstellung umgehen, das auf den Geräten der Benutzer angezeigt wird, wenn sie eine Verbindung mit diesem Wi-Fi Netzwerk herstellen.

    • Stammzertifikat für die Serverüberprüfung: Wählen Sie mindestens ein vorhandenes Profil für vertrauenswürdige Stammzertifikate aus. Wenn der Client eine Verbindung mit dem Netzwerk herstellt, werden diese Zertifikate verwendet, um eine Vertrauenskette mit dem Server herzustellen. Wenn Ihr Authentifizierungsserver ein öffentliches Zertifikat verwendet, müssen Sie kein Stammzertifikat einschließen. Mit diesem Zertifikat kann der Client dem Zertifikat des Drahtlosnetzwerkzugriffsservers vertrauen.

    • Authentifizierungsmethode: Wählen Sie die von Ihren Geräteclients verwendete Authentifizierungsmethode aus. Ihre Optionen:

      • Abgeleitete Anmeldeinformationen: Verwenden Sie ein Zertifikat, das vom Smart Karte eines Benutzers abgeleitet ist. Wenn kein abgeleiteter Anmeldeinformationsaussteller konfiguriert ist, fordert Intune Sie auf, einen hinzuzufügen. Weitere Informationen finden Sie unter Verwenden abgeleiteter Anmeldeinformationen in Microsoft Intune.

      • Benutzername und Kennwort: Fordern Sie den Benutzer zur Eingabe eines Benutzernamens und Kennworts auf, um die Verbindung zu authentifizieren. Geben Sie außerdem Folgendes ein:

        • Nicht-EAP-Methode (innere Identität): Wählen Sie aus, wie die Verbindung authentifiziert werden soll. Stellen Sie sicher, dass Sie das gleiche Protokoll auswählen, das in Ihrem Wi-Fi Netzwerk konfiguriert ist.

          Ihre Optionen: Unverschlüsseltes Kennwort (PAP), Challenge Handshake Authentication-Protokoll (CHAP),Microsoft CHAP (MS-CHAP) oderMicrosoft CHAP Version 2 (MS-CHAP v2)

          • Zertifikate: Wählen Sie das SCEP- oder PKCS-Clientzertifikatprofil aus, das auch auf dem Gerät bereitgestellt wird. Dieses Zertifikat ist die Identität, die das Gerät dem Server zur Authentifizierung der Verbindung vorlegt.

      • Identity Privacy (äußere Identität): Geben Sie den Text ein, der in der Antwort auf eine EAP-Identitätsanforderung gesendet wird. Dieser Text kann einen beliebigen Wert haben, z. B anonymous. Während der Authentifizierung wird diese anonyme Identität zunächst gesendet. Dann wird die echte Identifizierung in einem sicheren Tunnel gesendet.

  • LEAP

  • PEAP: Geben Sie auch Folgendes ein:

    • Zertifikatservernamen: Fügen Sie einen oder mehrere allgemeine Namen hinzu, die in den Zertifikaten verwendet werden, die von Ihrer vertrauenswürdigen Zertifizierungsstelle (CA) für Ihre Server für den drahtlosen Netzwerkzugriff ausgestellt wurden. Beispielsweise fügen Sie mywirelessserver.contoso.com oder mywirelessserver. Wenn Sie diese Informationen eingeben, können Sie das Fenster für dynamische Vertrauensstellung umgehen, das auf den Geräten der Benutzer angezeigt wird, wenn sie eine Verbindung mit diesem Wi-Fi Netzwerk herstellen.

    • Stammzertifikat für die Serverüberprüfung: Wählen Sie mindestens ein vorhandenes Profil für vertrauenswürdige Stammzertifikate aus. Wenn der Client eine Verbindung mit dem Netzwerk herstellt, werden diese Zertifikate verwendet, um eine Vertrauenskette mit dem Server herzustellen. Wenn Ihr Authentifizierungsserver ein öffentliches Zertifikat verwendet, müssen Sie kein Stammzertifikat einschließen. Mit diesem Zertifikat kann der Client dem Zertifikat des Drahtlosnetzwerkzugriffsservers vertrauen.

    • Authentifizierungsmethode: Wählen Sie die von Ihren Geräteclients verwendete Authentifizierungsmethode aus. Ihre Optionen:

      • Abgeleitete Anmeldeinformationen: Verwenden Sie ein Zertifikat, das vom Smart Karte eines Benutzers abgeleitet ist. Wenn kein abgeleiteter Anmeldeinformationsaussteller konfiguriert ist, fordert Intune Sie auf, einen hinzuzufügen. Weitere Informationen finden Sie unter Verwenden abgeleiteter Anmeldeinformationen in Microsoft Intune.

      • Benutzername und Kennwort: Fordern Sie den Benutzer zur Eingabe eines Benutzernamens und Kennworts auf, um die Verbindung zu authentifizieren.

        • Zertifikate: Wählen Sie das SCEP- oder PKCS-Clientzertifikatprofil aus, das auch auf dem Gerät bereitgestellt wird. Dieses Zertifikat ist die Identität, die das Gerät dem Server zur Authentifizierung der Verbindung vorlegt.

      • Identity Privacy (äußere Identität): Geben Sie den Text ein, der in der Antwort auf eine EAP-Identitätsanforderung gesendet wird. Dieser Text kann einen beliebigen Wert haben, z. B anonymous. Während der Authentifizierung wird diese anonyme Identität zunächst gesendet. Dann wird die echte Identifizierung in einem sicheren Tunnel gesendet.

• Proxyeinstellungen: Wählen Sie eine Proxykonfiguration aus. Ihre Optionen:

  • Keine: Es sind keine Proxyeinstellungen konfiguriert.

  • Manuell: Geben Sie die Proxyserveradresse als IP-Adresse und ihre Portnummer ein.

  • Automatisch: Verwenden Sie eine Datei, um den Proxyserver zu konfigurieren. Geben Sie die Proxyserver-URL ein, die die Konfigurationsdatei enthält. Geben Sie beispielsweise http://proxy.contoso.com, 10.0.0.11 oder http://proxy.contoso.com/proxy.pac ein.

    Weitere Informationen zu PAC-Dateien finden Sie unter PAC-Datei (Proxy Auto-Configuration) (öffnet eine Nicht-Microsoft-Website).

Verwandte Artikel

• Weisen Sie dieses Profil zu und überwachen Sie seinen Status.

• Konfigurieren Sie Wi-Fi Einstellungen auf Android-, Android Enterprise- und Windows-Geräten.