Hinzufügen von Kabelnetzwerkeinstellungen für Apple-Geräte in Microsoft Intune

Hinweis

Intune unterstützt möglicherweise mehr Einstellungen als die in diesem Artikel aufgeführten. Nicht alle Einstellungen sind dokumentiert und werden auch nicht dokumentiert. Erstellen Sie eine Gerätekonfigurationsrichtlinie, und wählen Sie "Einstellungskatalog" aus, um die Einstellungen anzuzeigen, die Sie konfigurieren können. Weitere Informationen finden Sie unter Einstellungskatalog.

Sie können ein Profil mit bestimmten kabelgebundenen Netzwerkeinstellungen erstellen und dieses Profil dann auf Ihren iOS/iPadOS- und macOS-Geräten bereitstellen. Microsoft Intune bietet viele Features, darunter die Authentifizierung bei Ihrem Netzwerk, das Hinzufügen eines SCEP-Zertifikats (Simple Certificate Enrollment Protocol) und vieles mehr.

In diesem Artikel werden die Einstellungen beschrieben, die Sie konfigurieren können. Weitere Informationen zu Kabelnetzwerkprofilen in Intune finden Sie unter Konfigurationsprofil für kabelgebundene Netzwerkgeräte.

Voraussetzungen

Anforderungen an die Geräteplattform

Dieses Feature unterstützt die folgenden Plattformen:

  • iOS/iPadOS
  • macOS

Anforderungen an die Gerätekonfiguration

Anforderungen an Rollen

Kabelgebundenes Netzwerk

  • Netzwerkschnittstelle: Automatisch auf "Beliebiges Ethernet" eingestellt.

  • Bereitstellungskanal: Wählen Sie aus, wie Sie das Profil bereitstellen möchten. Diese Einstellung bestimmt auch den Schlüsselbund, in dem die Authentifizierungszertifikate gespeichert werden. Deshalb ist es wichtig, den richtigen Kanal auszuwählen. Es ist nicht möglich, den Bereitstellungskanal zu bearbeiten, nachdem Sie das Profil bereitgestellt haben. Dazu müssen Sie ein neues Profil erstellen.

    Hinweis

    Wenn die verknüpften Authentifizierungszertifikate zur Erneuerung bereit sind, bestätigen Sie die Einstellung für den Bereitstellungskanal in vorhandenen Profilen. In diesem Schritt wird sichergestellt, dass der gewünschte Kanal ausgewählt ist. Wenn dies nicht der Fall ist, erstellen Sie ein neues Profil mit dem richtigen Bereitstellungskanal.

    Sie haben zwei Möglichkeiten:

    • Benutzerkanal: Wählen Sie den Benutzerbereitstellungskanal immer in Profilen mit Benutzerzertifikaten aus. Mit dieser Option werden die Zertifikate im Schlüsselbund des Benutzers gespeichert.
    • Gerätekanal: Wählen Sie den Gerätebereitstellungskanal immer in Profilen mit Gerätezertifikaten aus. Mit dieser Option werden die Zertifikate im Systemschlüsselbund gespeichert.

  • Netzwerkschnittstelle: Wählen Sie die Netzwerkschnittstellen auf dem Gerät aus, für die das Profil gilt, basierend auf der Priorität des Serviceauftrags. Ihre Optionen:

    • Erstes aktives Ethernet (Standard)
    • Zweites aktives Ethernet
    • Drittes aktives Ethernet
    • First Ethernet
    • Zweites Ethernet
    • Drittes Ethernet
    • Beliebiges Ethernet

    Optionen mit "aktiv" im Titel verwenden Schnittstellen, die aktiv auf dem Gerät arbeiten. Wenn keine aktiven Schnittstellen vorhanden sind, wird die nächste Schnittstelle mit Serviceauftragspriorität konfiguriert. Standardmäßig ist First active Ethernet ausgewählt, was auch die von macOS konfigurierte Standardeinstellung ist.

  • EAP-Typ: Um sichere Kabelverbindungen zu authentifizieren, wählen Sie den EAP-Typ (Extensible Authentication Protocol) aus. Ihre Optionen:

    • EAP-FAST: Geben Sie die PAC-Einstellungen (Protected Access Credential) ein. Bei dieser Option werden geschützte Zugriffsberechtigungen verwendet, um einen authentifizierten Tunnel zwischen dem Client und dem Authentifizierungsserver zu erstellen. Ihre Optionen:
      • Nicht verwenden (PAC)
      • Verwendung (PAC): Wenn eine vorhandene PAC-Datei vorhanden ist, verwenden Sie diese.
      • Verwenden und Bereitstellen von PAC: Erstellen Sie die PAC-Datei, und fügen Sie sie Ihren Geräten hinzu.
      • Anonymes Verwenden und Bereitstellen von PAC: Erstellen Sie die PAC-Datei, und fügen Sie sie Ihren Geräten hinzu, ohne sich beim Server zu authentifizieren.

    • EAP-TLS: Geben Sie auch Folgendes ein:

      • Server-Vertrauensstellung - Zertifikatservernamen: Geben Sie einen oder mehrere gängige Namen ein, die in den Zertifikaten verwendet werden, die von Ihrer vertrauenswürdigen Zertifizierungsstelle (CA) ausgestellt wurden. Wenn Sie diese Informationen eingeben, können Sie das Fenster für dynamische Vertrauensstellung umgehen, das auf Benutzergeräten angezeigt wird, wenn sie eine Verbindung mit diesem Netzwerk herstellen.
      • Stammzertifikat für die Serverüberprüfung: Wählen Sie mindestens ein vorhandenes Profil für vertrauenswürdige Stammzertifikate aus. Wenn der Client eine Verbindung mit dem Netzwerk herstellt, werden diese Zertifikate verwendet, um eine Vertrauenskette mit dem Server herzustellen. Wenn Ihr Authentifizierungsserver ein öffentliches Zertifikat verwendet, müssen Sie kein Stammzertifikat einschließen.
      • Clientauthentifizierung - Zertifikate: Wählen Sie ein vorhandenes SCEP-Clientzertifikatprofil aus, das auch auf dem Gerät bereitgestellt wird. Dieses Zertifikat ist die Identität, die das Gerät dem Server zur Authentifizierung der Verbindung vorlegt. PKCS-Zertifikate (Public Key Cryptography Standards) werden nicht unterstützt.
      • Identity Privacy (äußere Identität): Geben Sie den Text ein, der in der Antwort auf eine EAP-Identitätsanforderung gesendet wird. Dieser Text kann einen beliebigen Wert haben, z. B anonymous. Während der Authentifizierung wird diese anonyme Identität zunächst gesendet. Dann wird die echte Identifizierung in einem sicheren Tunnel gesendet.

    • EAP-TTLS: Geben Sie auch Folgendes ein:

      • Server-Vertrauensstellung - Zertifikatservernamen: Geben Sie einen oder mehrere gängige Namen ein, die in den Zertifikaten verwendet werden, die von Ihrer vertrauenswürdigen Zertifizierungsstelle (CA) ausgestellt wurden. Wenn Sie diese Informationen eingeben, können Sie das Fenster für dynamische Vertrauensstellung umgehen, das auf Benutzergeräten angezeigt wird, wenn sie eine Verbindung mit diesem Netzwerk herstellen.
      • Stammzertifikat für die Serverüberprüfung: Wählen Sie mindestens ein vorhandenes Profil für vertrauenswürdige Stammzertifikate aus. Wenn der Client eine Verbindung mit dem Netzwerk herstellt, werden diese Zertifikate verwendet, um eine Vertrauenskette mit dem Server herzustellen. Wenn Ihr Authentifizierungsserver ein öffentliches Zertifikat verwendet, müssen Sie kein Stammzertifikat einschließen.
      • Clientauthentifizierung - Zertifikate: Wählen Sie ein vorhandenes SCEP-Clientzertifikatprofil aus, das auch auf dem Gerät bereitgestellt wird. Dieses Zertifikat ist die Identität, die das Gerät dem Server zur Authentifizierung der Verbindung vorlegt. PKCS-Zertifikate werden nicht unterstützt. Wählen Sie das Zertifikat aus, das Ihrer Kanalauswahl für die Bereitstellung entspricht. Wenn Sie den Benutzerkanal ausgewählt haben, sind Ihre Zertifikatoptionen auf Benutzerzertifikatprofile beschränkt. Wenn Sie den Gerätekanal ausgewählt haben, stehen Ihnen sowohl Benutzer- als auch Gerätezertifikatprofile zur Auswahl. Es wird jedoch empfohlen, immer den Zertifikattyp auszuwählen, der zum ausgewählten Kanal passt. Das Speichern von Benutzerzertifikaten im Systemschlüsselbund erhöht die Sicherheitsrisiken.

      • Clientauthentifizierung: Wählen Sie eine Authentifizierungsmethode aus. Ihre Optionen:

        • Benutzername und Kennwort: Prompts den Benutzer zur Eingabe eines Benutzernamens und Kennworts zur Authentifizierung der Verbindung. Geben Sie außerdem Folgendes ein:

          • Nicht-EAP-Methode (innere Identität): Wählen Sie aus, wie die Verbindung authentifiziert werden soll. Stellen Sie sicher, dass Sie das gleiche Protokoll auswählen, das in Ihrem Netzwerk konfiguriert ist. Ihre Optionen:
            • Unverschlüsseltes Kennwort (PAP)
            • Challenge Handshake Authentication Protocol (CHAP)
            • Microsoft CHAP (MS-CHAP)
            • Microsoft CHAP Version 2 (MS-CHAP v2)

        • Zertifikate: Wählen Sie ein vorhandenes SCEP-Clientzertifikatprofil aus, das auch auf dem Gerät bereitgestellt wird. Dieses Zertifikat ist die Identität, die das Gerät dem Server zur Authentifizierung der Verbindung vorlegt. PKCS-Zertifikate werden nicht unterstützt. Wählen Sie das Zertifikat aus, das Ihrer Kanalauswahl für die Bereitstellung entspricht. Wenn Sie den Benutzerkanal ausgewählt haben, sind Ihre Zertifikatoptionen auf Benutzerzertifikatprofile beschränkt. Wenn Sie den Gerätekanal ausgewählt haben, stehen Ihnen sowohl Benutzer- als auch Gerätezertifikatprofile zur Auswahl. Es wird jedoch empfohlen, immer den Zertifikattyp auszuwählen, der zum ausgewählten Kanal passt. Das Speichern von Benutzerzertifikaten im Systemschlüsselbund erhöht die Sicherheitsrisiken.

      • Identity Privacy (äußere Identität): Geben Sie den Text ein, der in der Antwort auf eine EAP-Identitätsanforderung gesendet wird. Dieser Text kann einen beliebigen Wert haben, z. B anonymous. Während der Authentifizierung wird diese anonyme Identität zunächst gesendet. Dann wird die echte Identifizierung in einem sicheren Tunnel gesendet.
    • LEAP

    • PEAP: Geben Sie auch Folgendes ein:

      • Server-Vertrauensstellung - Zertifikatservernamen: Geben Sie einen oder mehrere gängige Namen ein, die in den Zertifikaten verwendet werden, die von Ihrer vertrauenswürdigen Zertifizierungsstelle (CA) ausgestellt wurden. Wenn Sie diese Informationen eingeben, können Sie das Fenster für dynamische Vertrauensstellung umgehen, das auf Benutzergeräten angezeigt wird, wenn sie eine Verbindung mit diesem Netzwerk herstellen.
      • Stammzertifikat für die Serverüberprüfung: Wählen Sie mindestens ein vorhandenes Profil für vertrauenswürdige Stammzertifikate aus. Wenn der Client eine Verbindung mit dem Netzwerk herstellt, werden diese Zertifikate verwendet, um eine Vertrauenskette mit dem Server herzustellen. Wenn Ihr Authentifizierungsserver ein öffentliches Zertifikat verwendet, müssen Sie kein Stammzertifikat einschließen.
      • Clientauthentifizierung - Zertifikate: Wählen Sie ein vorhandenes SCEP-Clientzertifikatprofil aus, das auch auf dem Gerät bereitgestellt wird. Dieses Zertifikat ist die Identität, die das Gerät dem Server zur Authentifizierung der Verbindung vorlegt. PKCS-Zertifikate werden nicht unterstützt.

      • Clientauthentifizierung: Wählen Sie eine Authentifizierungsmethode aus. Ihre Optionen:

        • Benutzername und Kennwort: Prompts den Benutzer zur Eingabe eines Benutzernamens und Kennworts zur Authentifizierung der Verbindung.
        • Zertifikate: Wählen Sie ein vorhandenes SCEP-Clientzertifikatprofil aus, das auch auf dem Gerät bereitgestellt wird. Dieses Zertifikat ist die Identität, die das Gerät dem Server zur Authentifizierung der Verbindung vorlegt. PKCS-Zertifikate werden nicht unterstützt.
      • Identity Privacy (äußere Identität): Geben Sie den Text ein, der in der Antwort auf eine EAP-Identitätsanforderung gesendet wird. Dieser Text kann einen beliebigen Wert haben, z. B anonymous. Während der Authentifizierung wird diese anonyme Identität zunächst gesendet. Dann wird die echte Identifizierung in einem sicheren Tunnel gesendet.
  • Last updated on