Hinzufügen Wi-Fi Einstellungen für Windows-Geräte in Intune

Hinweis

Intune unterstützt möglicherweise mehr Einstellungen als die in diesem Artikel aufgeführten. Nicht alle Einstellungen sind dokumentiert und werden auch nicht dokumentiert. Erstellen Sie eine Gerätekonfigurationsrichtlinie, und wählen Sie "Einstellungskatalog" aus, um die Einstellungen anzuzeigen, die Sie konfigurieren können. Weitere Informationen finden Sie unter Einstellungskatalog.

Sie können ein Profil mit bestimmten WLAN-Einstellungen erstellen. Stellen Sie dieses Profil dann auf Ihren Windows-Clientgeräten bereit. Microsoft Intune bietet viele Features, darunter die Authentifizierung bei Ihrem Netzwerk, die Verwendung eines vorab freigegebenen Schlüssels und vieles mehr.

In diesem Artikel werden einige dieser Einstellungen beschrieben.

Bevor Sie beginnen

Basisprofil

Grundlegende oder persönliche Profile verwenden WPA/WPA2, um die Wi-Fi Verbindung auf Geräten zu sichern. In der Regel wird WPA/WPA2 in Heimnetzwerken oder persönlichen Netzwerken verwendet. Sie können auch einen vorab freigegebenen Schlüssel hinzufügen, um die Verbindung zu authentifizieren.

  • WLAN-Typ: Wählen Sie Basic aus.

  • Wi-Fi-Name (SSID): Abkürzung für Service Set Identifier. Dieser Wert ist der echte Name des Drahtlosnetzwerks, mit dem Geräte eine Verbindung herstellen. Benutzer sehen jedoch nur den Verbindungsnamen , den Sie konfigurieren, wenn sie die Verbindung auswählen.

  • Verbindungsname: Geben Sie einen benutzerfreundlichen Namen für diese Wi-Fi Verbindung ein. Der eingegebene Text ist der Name, den Benutzer sehen, wenn sie die verfügbaren Verbindungen auf ihrem Gerät durchsuchen. Geben Sie beispielsweise ContosoWiFi ein.

  • Automatische Verbindung, wenn innerhalb der Reichweite: Wenn ja, werden Geräte automatisch verbunden, wenn sie sich innerhalb der Reichweite dieses Netzwerks befinden. Wenn Nein, werden die Geräte nicht automatisch verbunden.

    • Verbindung mit einem bevorzugten Netzwerk herstellen, falls verfügbar: Wenn sich die Geräte in Reichweite eines bevorzugten Netzwerks befinden, wählen Sie Ja aus, um das bevorzugte Netzwerk zu verwenden. Wählen Sie Nein , um das Wi-Fi Netzwerk in diesem Konfigurationsprofil zu verwenden.

      Beispielsweise erstellen Sie ein ContosoCorp -Wi-Fi-Netzwerk und verwenden ContosoCorp in diesem Konfigurationsprofil. Sie haben auch ein ContosoGuest Wi-Fi Netzwerk innerhalb der Reichweite. Wenn sich Ihre Unternehmensgeräte in Reichweite befinden, sollen diese automatisch eine Verbindung mit ContosoCorp herstellen. Legen Sie in diesem Szenario die Eigenschaft Verbindung zu bevorzugtem Netzwerk herstellen, falls verfügbar , auf Nein fest.

    • Stellen Sie eine Verbindung mit diesem Netzwerk her, auch wenn es seine SSID nicht sendet: Wählen Sie Ja , um automatisch eine Verbindung mit Ihrem Netzwerk herzustellen, auch wenn das Netzwerk verborgen ist. Das bedeutet, dass sein Service Set Identifier (SSID) nicht öffentlich übertragen wird. Wählen Sie Nein , wenn Sie nicht möchten, dass dieses Konfigurationsprofil eine Verbindung mit Ihrem versteckten Netzwerk herstellt.

  • Grenzwert für getaktete Verbindungen: Ein Administrator kann auswählen, wie der Datenverkehr des Netzwerks gemessen werden soll. Anwendungen können dann ihr Netzwerkdatenverkehrsverhalten basierend auf dieser Einstellung anpassen. Ihre Optionen:

    • Uneingeschränkt: Standardeinstellung. Die Verbindung ist nicht getaktet und es gibt keine Verkehrseinschränkungen.
    • Behoben: Verwenden Sie diese Option, wenn das Netzwerk mit einem festen Grenzwert für den Netzwerkverkehr konfiguriert ist. Wenn dieses Limit erreicht ist, ist der Netzwerkzugriff nicht mehr möglich.
    • Variable: Diese Option wird verwendet, wenn der Netzwerkdatenverkehr pro Byte abgerechnet wird (Kosten pro Byte).

  • Art der WLAN-Sicherheit: Geben Sie das Sicherheitsprotokoll ein, das zur Authentifizierung von Geräten in Ihrem Netzwerk verwendet wird. Folgende Optionen sind verfügbar:

    • Offen (keine Authentifizierung): Verwenden Sie diese Option nur, wenn das Netzwerk ungesichert ist.

    • WPA/WPA2-Personal: Diese Option ist sicherer und wird häufig für Wi-Fi-Verbindungen verwendet. Für mehr Sicherheit können Sie auch ein Kennwort oder einen Netzwerkschlüssel für einen vorinstallierten Schlüssel eingeben.

      • Vorinstallierter Schlüssel (PSK): Optional. Wird angezeigt, wenn Sie WPA/WPA2-Personal als Sicherheitstyp auswählen. Wenn das Netzwerk Ihrer Organisation eingerichtet oder konfiguriert ist, wird auch ein Kennwort oder ein Netzwerkschlüssel konfiguriert. Geben Sie dieses Kennwort oder diesen Netzwerkschlüssel für den PSK-Wert ein. Geben Sie eine ASCII-Zeichenfolge ein, die 8–63 Zeichen lang ist, oder verwenden Sie 64 Hexadezimalzeichen.

        Wichtig

        Der PSK ist für alle Geräte identisch, auf die Sie das Profil ausrichten. Wenn der Schlüssel kompromittiert ist, kann er von jedem Gerät zum Herstellen einer Verbindung mit dem Wi-Fi verwendet werden. Schützen Sie Ihre PSKs, um unbefugten Zugriff zu vermeiden.

  • Unternehmens-Proxyeinstellungen: Wählen Sie diese Option aus, um die Proxyeinstellungen innerhalb Ihrer organization zu verwenden. Ihre Optionen:

    • Keine: Es sind keine Proxyeinstellungen konfiguriert.

    • Manuelle Konfiguration: Geben Sie die IP-Adresse des Proxyservers und ihre Portnummer ein.

    • Automatisch konfigurieren: Geben Sie die URL ein, die auf ein PAC-Skript (Proxy Autoconfiguration) verweist. Geben Sie beispielsweise http://proxy.contoso.com/proxy.pac ein.

      Weitere Informationen zu PAC-Dateien finden Sie unter PAC-Datei (Proxy Auto-Configuration) (öffnet eine Nicht-Microsoft-Website).

Unternehmensprofil

Unternehmensprofile verwenden das Extensible Authentication Protocol (EAP), um Wi-Fi Verbindungen zu authentifizieren. EAP wird häufig von Unternehmen verwendet, da Sie Zertifikate zum Authentifizieren und Sichern von Verbindungen verwenden können. Außerdem können Sie weitere Sicherheitsoptionen konfigurieren.

  • WLAN-Typ: Wählen Sie Unternehmen aus.

  • Wi-Fi-Name (SSID): Abkürzung für Service Set Identifier. Dieser Wert ist der echte Name des Drahtlosnetzwerks, mit dem Geräte eine Verbindung herstellen. Benutzer sehen jedoch nur den Verbindungsnamen , den Sie konfigurieren, wenn sie die Verbindung auswählen.

  • Verbindungsname: Geben Sie einen benutzerfreundlichen Namen für diese Wi-Fi Verbindung ein. Der eingegebene Text ist der Name, den Benutzer sehen, wenn sie die verfügbaren Verbindungen auf ihrem Gerät durchsuchen. Geben Sie beispielsweise ContosoWiFi ein.

  • Automatische Verbindung, wenn innerhalb der Reichweite: Wenn ja, werden Geräte automatisch verbunden, wenn sie sich innerhalb der Reichweite dieses Netzwerks befinden. Wenn Nein, werden die Geräte nicht automatisch verbunden.

    • Verbindung mit einem bevorzugten Netzwerk herstellen, falls verfügbar: Wenn sich die Geräte in Reichweite eines bevorzugten Netzwerks befinden, wählen Sie Ja aus, um das bevorzugte Netzwerk zu verwenden. Wählen Sie Nein , um das Wi-Fi Netzwerk in diesem Konfigurationsprofil zu verwenden.

      Beispielsweise erstellen Sie ein ContosoCorp -Wi-Fi-Netzwerk und verwenden ContosoCorp in diesem Konfigurationsprofil. Sie haben auch ein ContosoGuest Wi-Fi Netzwerk innerhalb der Reichweite. Wenn sich Ihre Unternehmensgeräte in Reichweite befinden, sollen diese automatisch eine Verbindung mit ContosoCorp herstellen. Legen Sie in diesem Szenario die Eigenschaft Verbindung zu bevorzugtem Netzwerk herstellen, falls verfügbar , auf Nein fest.

  • Stellen Sie eine Verbindung mit diesem Netzwerk her, auch wenn es seine SSID nicht sendet: Wählen Sie Ja für das Konfigurationsprofil, um automatisch eine Verbindung zu Ihrem Netzwerk herzustellen, auch wenn das Netzwerk verborgen ist (d. h., seine SSID wird nicht öffentlich übertragen). Wählen Sie Nein , wenn Sie nicht möchten, dass dieses Konfigurationsprofil eine Verbindung mit Ihrem versteckten Netzwerk herstellt.

  • Grenzwert für getaktete Verbindungen: Ein Administrator kann auswählen, wie der Datenverkehr des Netzwerks gemessen werden soll. Anwendungen können dann ihr Netzwerkdatenverkehrsverhalten basierend auf dieser Einstellung anpassen. Ihre Optionen:

    • Uneingeschränkt: Standardeinstellung. Die Verbindung ist nicht getaktet und es gibt keine Verkehrseinschränkungen.
    • Behoben: Verwenden Sie diese Option, wenn das Netzwerk mit einem festen Grenzwert für den Netzwerkverkehr konfiguriert ist. Wenn dieses Limit erreicht ist, ist der Netzwerkzugriff nicht mehr möglich.
    • Variable: Verwenden Sie diese Option, wenn der Netzwerkdatenverkehr pro Byte berechnet wird.

  • Authentifizierungsmodus: Wählen Sie aus, wie sich das Wi-Fi-Profil beim Wi-Fi-Server authentifiziert. Folgende Optionen sind verfügbar:

    • Nicht konfiguriert: Diese Einstellung wird von Intune nicht geändert oder aktualisiert. Standardmäßig wird die Benutzer- oder Computerauthentifizierung verwendet.
    • Benutzer: Das auf dem Gerät angemeldete Benutzerkonto wird beim Wi-Fi Netzwerk authentifiziert.
    • Computer: Die Geräteanmeldeinformationen werden beim Wi-Fi Netzwerk authentifiziert.
    • Benutzer oder Computer: Wenn ein Benutzer auf dem Gerät angemeldet ist, authentifizieren sich die Benutzeranmeldeinformationen beim Wi-Fi Netzwerk. Wenn keine Benutzer angemeldet sind, werden die Geräteanmeldeinformationen authentifiziert.
    • Gast: Dem Wi-Fi Netzwerk sind keine Anmeldeinformationen zugeordnet. Die Authentifizierung ist entweder offen oder erfolgt extern, z. B. über eine Webseite.

  • Anmeldeinformationen bei jeder Anmeldung speichern: Wählen Sie diese Option aus, um Benutzeranmeldeinformationen zwischenzuspeichern oder ob Benutzer diese jedes Mal eingeben müssen, wenn sie eine WLAN-Verbindung herstellen. Folgende Optionen sind verfügbar:

    • Nicht konfiguriert: Diese Einstellung wird von Intune nicht geändert oder aktualisiert. Das Betriebssystem kann dieses Feature standardmäßig aktivieren und die Anmeldeinformationen zwischenspeichern.
    • Aktivieren: Benutzeranmeldeinformationen werden zwischengespeichert, wenn sie eingegeben werden, wenn Benutzer zum ersten Mal eine Verbindung mit dem Wi-Fi-Netzwerk herstellen. Zwischengespeicherte Anmeldeinformationen werden für zukünftige Verbindungen verwendet, und Benutzer müssen diese nicht erneut eingeben.
    • Deaktivieren: Benutzeranmeldeinformationen werden nicht gespeichert oder zwischengespeichert. Wenn Geräte eine WLAN-Verbindung herstellen, müssen die Benutzer jedes Mal ihre Anmeldeinformationen eingeben.

  • Authentifizierungszeitraum: Geben Sie die Anzahl der Sekunden an, die Geräte nach dem Authentifizierungsversuch warten müssen, von 1 bis 3600. Wenn das Gerät nicht innerhalb der von Ihnen eingegebenen Zeit eine Verbindung herstellt, schlägt die Authentifizierung fehl. Wenn Sie diesen Wert leer oder leer lassen, 18 werden Sekunden verwendet.

  • Verzögerungszeitraum für Authentifizierungswiederholungen: Geben Sie die Anzahl der Sekunden zwischen einem fehlgeschlagenen Authentifizierungsversuch und dem nächsten Authentifizierungsversuch von 1 bis 3600 an. Wenn Sie diesen Wert leer oder leer lassen, 1 wird der zweite verwendet.

  • Startzeitraum: Geben Sie die Anzahl der Sekunden an, die vor dem Senden einer EAPOL-Start Nachricht gewartet werden soll, von 1 bis 3600. Wenn Sie diesen Wert leer oder leer lassen, 5 werden Sekunden verwendet.

  • Maximaler EAPOL-Start: Geben Sie die Anzahl der EAPOL-Start Meldungen ein, von 1 bis 100. Wenn Sie diesen Wert leer oder leer lassen, werden maximal so viele 3 Nachrichten gesendet.

  • Maximale Authentifizierungsfehler: Geben Sie die maximale Anzahl von Authentifizierungsfehlern für diesen Satz von Anmeldeinformationen ein, die authentifiziert werden sollen, von 1 bis 100. Wenn Sie diesen Wert leer oder leer lassen, 1 wird "Versuch" verwendet.

  • Einmaliges Anmelden (Single Sign-On, SSO): Ermöglicht die Konfiguration von einmaligem Anmelden (Single Sign-On, SSO), bei dem Anmeldeinformationen für Computer- und Wi-Fi Netzwerkanmeldung gemeinsam genutzt werden. Ihre Optionen:

    • Deaktivieren: Deaktiviert SSO-Verhalten. Der Benutzer muss sich separat beim Netzwerk authentifizieren.
    • Aktivieren, bevor sich der Benutzer beim Gerät anmeldet: Verwenden Sie SSO, um sich kurz vor dem Anmeldevorgang des Benutzers im Netzwerk zu authentifizieren.
    • Aktivieren, nachdem sich der Benutzer beim Gerät angemeldet hat: Verwenden Sie SSO, um sich unmittelbar nach Abschluss des Benutzeranmeldevorgangs beim Netzwerk zu authentifizieren.
    • Maximale Zeit für die Authentifizierung vor dem Timeout: Geben Sie die maximale Wartezeit von 1 bis 120 Sekunden ein, bevor die Authentifizierung beim Netzwerk durchgeführt wird.
    • Windows erlauben, Benutzer zur Eingabe zusätzlicher Anmeldeinformationen für die Authentifizierung aufzufordern: Ja ermöglicht es dem Windows-System, den Benutzer zur Eingabe weiterer Anmeldeinformationen aufzufordern, wenn die Authentifizierungsmethode dies erfordert. Wählen Sie Nein , um diese Eingabeaufforderungen auszublenden.

  • Pairwise Master Key (PMK)-Zwischenspeicherung aktivieren: Wählen Sie Ja aus, um den bei der Authentifizierung verwendeten PMK zwischenzuspeichern. Diese Zwischenspeicherung ermöglicht in der Regel einen schnelleren Abschluss der Authentifizierung im Netzwerk. Wählen Sie Nein , um den Authentifizierungs-Handshake bei jedem Herstellen einer Verbindung mit dem Wi-Fi-Netzwerk zu erzwingen.

    • Maximale Speicherdauer eines PMK im Cache: Geben Sie die Anzahl der Minuten ein, die ein paarweiser Master Key (PMK) im Cache gespeichert wird, von 5 bis 1440 Minuten.
    • Maximale Anzahl von PMKs im Cache gespeichert: Geben Sie die Anzahl der im Cache gespeicherten Schlüssel von 1 bis 255 ein.
    • Vorauthentifizierung aktivieren: Die Vorauthentifizierung ermöglicht es dem Profil, sich vor dem Herstellen einer Verbindung bei allen Zugriffspunkten für das Netzwerk im Profil zu authentifizieren. Wenn Geräte zwischen Zugriffspunkten wechseln, stellt die Vorauthentifizierung die Verbindung zwischen dem Benutzer oder den Geräten schneller wieder her. Wählen Sie Ja für das Profil aus, um sich bei allen Zugriffspunkten für dieses Netzwerk zu authentifizieren, die sich in Reichweite befinden. Wählen Sie Nein , damit sich der Benutzer oder das Gerät bei jedem Zugriffspunkt separat authentifizieren muss.
    • Maximale Vorauthentifizierungsversuche: Geben Sie die Anzahl der Vorauthentifizierungsversuche zwischen 1 und 16 ein.

  • EAP-Typ: Um sichere drahtlose Verbindungen zu authentifizieren, wählen Sie den EAP-Typ (Extensible Authentication Protocol) aus. Ihre Optionen:

    • EAP-SIM

    • EAP-TLS: Geben Sie auch Folgendes ein:

      • Zertifikatservernamen: Geben Sie einen oder mehrere gängige Namen ein, die in den Zertifikaten verwendet werden, die von Ihrer vertrauenswürdigen Zertifizierungsstelle (CA) ausgestellt wurden. Wenn Sie diese Informationen eingeben, können Sie das Dialogfeld für dynamische Vertrauensstellung umgehen, das auf Benutzergeräten angezeigt wird, wenn sie eine Verbindung mit diesem Wi-Fi Netzwerk herstellen.

      • Stammzertifikate für die Serverüberprüfung: Wählen Sie mindestens ein vorhandenes Profil für vertrauenswürdige Stammzertifikate aus. Wenn der Client eine Verbindung mit dem Netzwerk herstellt, werden diese Zertifikate verwendet, um eine Vertrauenskette mit dem Server herzustellen. Wenn Ihr Authentifizierungsserver ein öffentliches Zertifikat verwendet, das bereits auf Ihrem Gerät installiert ist, müssen Sie kein Stammzertifikat einschließen.

      • Authentifizierungsmethode: Wählen Sie die von Ihren Geräteclients verwendete Authentifizierungsmethode aus. Ihre Optionen:

        • SCEP-Zertifikat: Wählen Sie das SCEP-Clientzertifikatprofil aus, das auch auf dem Gerät bereitgestellt wird. Dieses Zertifikat ist die Identität, die das Gerät dem Server zur Authentifizierung der Verbindung vorlegt.
        • PKCS-Zertifikat: Wählen Sie das PKCS-Clientzertifikatprofil und das vertrauenswürdige Stammzertifikat aus, die auch auf dem Gerät bereitgestellt werden. Das Clientzertifikat ist die Identität, die das Gerät dem Server zur Authentifizierung der Verbindung vorlegt.
        • Abgeleitete Anmeldeinformationen: Verwenden Sie ein Zertifikat, das vom Smart Karte eines Benutzers abgeleitet ist. Weitere Informationen finden Sie unter Verwenden abgeleiteter Anmeldeinformationen in Microsoft Intune.

    • EAP-TTLS: Geben Sie auch Folgendes ein:

      • Zertifikatservernamen: Geben Sie einen oder mehrere gängige Namen ein, die in den Zertifikaten verwendet werden, die von Ihrer vertrauenswürdigen Zertifizierungsstelle (CA) ausgestellt wurden. Wenn Sie diese Informationen eingeben, können Sie das Dialogfeld für dynamische Vertrauensstellung umgehen, das auf Benutzergeräten angezeigt wird, wenn sie eine Verbindung mit diesem Wi-Fi Netzwerk herstellen.

      • Stammzertifikate für die Serverüberprüfung: Wählen Sie mindestens ein vorhandenes Profil für vertrauenswürdige Stammzertifikate aus. Wenn der Client eine Verbindung mit dem Netzwerk herstellt, werden diese Zertifikate verwendet, um eine Vertrauenskette mit dem Server herzustellen. Wenn Ihr Authentifizierungsserver ein öffentliches Zertifikat verwendet, das bereits auf Ihrem Gerät installiert ist, müssen Sie kein Stammzertifikat einschließen.

      • Authentifizierungsmethode: Wählen Sie die von Ihren Geräteclients verwendete Authentifizierungsmethode aus. Ihre Optionen:

        • Benutzername und Kennwort: Fordern Sie den Benutzer zur Eingabe eines Benutzernamens und Kennworts auf, um die Verbindung zu authentifizieren. Geben Sie außerdem Folgendes ein:

          • Nicht-EAP-Methode (innere Identität): Wählen Sie aus, wie die Verbindung authentifiziert werden soll. Stellen Sie sicher, dass Sie das gleiche Protokoll auswählen, das Ihr Wi-Fi Netzwerk verwendet.

            Ihre Optionen: Unverschlüsseltes Kennwort (PAP),Challenge Handshake (CHAP),Microsoft CHAP (MS-CHAP) undMicrosoft CHAP Version 2 (MS-CHAP v2)

          • Identity Privacy (äußere Identität): Geben Sie den Text ein, der als Antwort auf eine EAP-Identitätsanforderung gesendet wird. Dieser Text kann einen beliebigen Wert aufweisen. Während der Authentifizierung wird diese anonyme Identität zunächst gesendet. Dann wird die echte Identifizierung in einem sicheren Tunnel gesendet.

        • SCEP-Zertifikat: Wählen Sie das SCEP-Clientzertifikatprofil aus, das auch auf dem Gerät bereitgestellt wird. Dieses Zertifikat ist die Identität, die das Gerät dem Server zur Authentifizierung der Verbindung vorlegt.

          • Identity Privacy (äußere Identität): Geben Sie den Text ein, der als Antwort auf eine EAP-Identitätsanforderung gesendet wird. Dieser Text kann einen beliebigen Wert aufweisen. Während der Authentifizierung wird diese anonyme Identität zunächst gesendet. Dann wird die echte Identifizierung in einem sicheren Tunnel gesendet.

        • PKCS-Zertifikat: Wählen Sie das PKCS-Clientzertifikatprofil und das vertrauenswürdige Stammzertifikat aus, die auch auf dem Gerät bereitgestellt werden. Das Clientzertifikat ist die Identität, die das Gerät dem Server zur Authentifizierung der Verbindung vorlegt.

          • Identity Privacy (äußere Identität): Geben Sie den Text ein, der als Antwort auf eine EAP-Identitätsanforderung gesendet wird. Dieser Text kann einen beliebigen Wert aufweisen. Während der Authentifizierung wird diese anonyme Identität zunächst gesendet. Dann wird die echte Identifizierung in einem sicheren Tunnel gesendet.

        • Abgeleitete Anmeldeinformationen: Verwenden Sie ein Zertifikat, das vom Smart Karte eines Benutzers abgeleitet ist. Weitere Informationen finden Sie unter Verwenden abgeleiteter Anmeldeinformationen in Microsoft Intune.

    • Geschütztes EAP (PEAP): Geben Sie auch Folgendes ein:

      • Zertifikatservernamen: Geben Sie einen oder mehrere gängige Namen ein, die in den Zertifikaten verwendet werden, die von Ihrer vertrauenswürdigen Zertifizierungsstelle (CA) ausgestellt wurden. Wenn Sie diese Informationen eingeben, können Sie das Dialogfeld für dynamische Vertrauensstellung umgehen, das auf Benutzergeräten angezeigt wird, wenn sie eine Verbindung mit diesem Wi-Fi Netzwerk herstellen.

      • Stammzertifikate für die Serverüberprüfung: Wählen Sie mindestens ein vorhandenes Profil für vertrauenswürdige Stammzertifikate aus. Wenn der Client eine Verbindung mit dem Netzwerk herstellt, werden diese Zertifikate verwendet, um eine Vertrauenskette mit dem Server herzustellen. Wenn Ihr Authentifizierungsserver ein öffentliches Zertifikat verwendet, das bereits auf Ihrem Gerät installiert ist, müssen Sie kein Stammzertifikat einschließen.

      • Servervalidierung durchführen: Wenn diese Option auf Ja festgelegt ist, überprüfen Geräte in PEAP-Aushandlungsphase 1 das Zertifikat und den Server. Wählen Sie Nein aus, um diese Überprüfung zu blockieren oder zu verhindern. Wenn diese Einstellung auf "Nicht konfiguriert" festgelegt ist, ändert oder aktualisiert Intune diese Einstellung nicht.

        Wenn Sie Ja auswählen, konfigurieren Sie auch:

        • Benutzeraufforderungen zur Serverüberprüfung deaktivieren: Wenn diese Option auf Ja festgelegt ist, werden in PEAP-Aushandlungsphase 1 Benutzeraufforderungen zur Autorisierung neuer PEAP-Server für vertrauenswürdige Zertifizierungsstellen nicht angezeigt. Wählen Sie Nein aus, um die Eingabeaufforderungen anzuzeigen. Wenn diese Einstellung auf "Nicht konfiguriert" festgelegt ist, ändert oder aktualisiert Intune diese Einstellung nicht.

      • Kryptografische Bindung erforderlich: Ja verhindert Verbindungen zu PEAP-Servern, die während der PEAP-Verhandlung keine Cryptobinding verwenden. Nein , erfordert keine Kryptografiebindung. Wenn diese Einstellung auf "Nicht konfiguriert" festgelegt ist, ändert oder aktualisiert Intune diese Einstellung nicht.

      • Authentifizierungsmethode: Wählen Sie die von Ihren Geräteclients verwendete Authentifizierungsmethode aus. Ihre Optionen:

        • Benutzername und Kennwort: Fordern Sie den Benutzer zur Eingabe eines Benutzernamens und Kennworts auf, um die Verbindung zu authentifizieren. Geben Sie außerdem Folgendes ein:

          • Identity Privacy (äußere Identität): Geben Sie den Text ein, der als Antwort auf eine EAP-Identitätsanforderung gesendet wird. Dieser Text kann einen beliebigen Wert aufweisen. Während der Authentifizierung wird diese anonyme Identität zunächst gesendet. Dann wird die echte Identifizierung in einem sicheren Tunnel gesendet.

        • SCEP-Zertifikat: Wählen Sie das SCEP-Clientzertifikatprofil aus, das auch auf dem Gerät bereitgestellt wird. Dieses Zertifikat ist die Identität, die das Gerät dem Server zur Authentifizierung der Verbindung vorlegt.

          • Identity Privacy (äußere Identität): Geben Sie den Text ein, der als Antwort auf eine EAP-Identitätsanforderung gesendet wird. Dieser Text kann einen beliebigen Wert aufweisen. Während der Authentifizierung wird diese anonyme Identität zunächst gesendet. Dann wird die echte Identifizierung in einem sicheren Tunnel gesendet.

        • PKCS-Zertifikat: Wählen Sie das PKCS-Clientzertifikatprofil und das vertrauenswürdige Stammzertifikat aus, die auch auf dem Gerät bereitgestellt werden. Das Clientzertifikat ist die Identität, die das Gerät dem Server zur Authentifizierung der Verbindung vorlegt.

          • Identity Privacy (äußere Identität): Geben Sie den Text ein, der als Antwort auf eine EAP-Identitätsanforderung gesendet wird. Dieser Text kann einen beliebigen Wert aufweisen. Während der Authentifizierung wird diese anonyme Identität zunächst gesendet. Dann wird die echte Identifizierung in einem sicheren Tunnel gesendet.

        • Abgeleitete Anmeldeinformationen: Verwenden Sie ein Zertifikat, das vom Smart Karte eines Benutzers abgeleitet ist. Weitere Informationen finden Sie unter Verwenden abgeleiteter Anmeldeinformationen in Microsoft Intune.

  • Unternehmens-Proxyeinstellungen: Wählen Sie diese Option aus, um die Proxyeinstellungen innerhalb Ihrer organization zu verwenden. Ihre Optionen:

    • Keine: Es sind keine Proxyeinstellungen konfiguriert.

    • Manuelle Konfiguration: Geben Sie die IP-Adresse des Proxyservers und ihre Portnummer ein.

    • Automatisch konfigurieren: Geben Sie die URL ein, die auf ein PAC-Skript (Proxy Auto Configuration) verweist. Geben Sie beispielsweise http://proxy.contoso.com/proxy.pac ein.

      Weitere Informationen zu PAC-Dateien finden Sie unter PAC-Datei (Proxy Auto-Configuration) (öffnet eine Nicht-Microsoft-Website).

  • Erzwingen Sie die Kompatibilität Wi-Fi Profils mit dem Federal Information Processing Standard (FIPS): Wählen Sie Ja aus, wenn Sie die Überprüfung anhand des FIPS 140-2-Standards durchführen. Dieser Standard ist für alle US-Bundesbehörden erforderlich, die kryptografiebasierte Sicherheitssysteme verwenden, um vertrauliche, aber nicht klassifizierte digital gespeicherte Informationen zu schützen. Wählen Sie Nein aus, um nicht FIPS-kompatibel zu sein.

Verwenden einer importierten Einstellungsdatei

Für alle Einstellungen, die in Intune nicht verfügbar sind, können Sie Wi-Fi Einstellungen von einem anderen Windows-Gerät exportieren. Mit diesem Export wird eine XML-Datei mit allen Einstellungen erstellt. Importieren Sie diese Datei dann in Intune, und verwenden Sie sie als Wi-Fi Profil. Informationen zum Importieren der XML-Datei finden Sie unter Exportieren und Importieren von Wi-Fi Einstellungen für Windows-Geräte.

  • Last updated on