Aggiungere impostazioni di rete cablata per dispositivi Windows in Microsoft Intune

È possibile creare un profilo con impostazioni di rete cablata specifiche e quindi distribuirlo nei dispositivi Windows. Ad esempio, è possibile eseguire l'autenticazione nella rete, aggiungere un certificato SCEP (Simple Certificate Enrollment Protocol) e altro ancora.

In questo articolo vengono descritte le impostazioni che è possibile configurare.

Questa funzionalità si applica a:

  • Windows

Prima di iniziare

Rete cablata

  • Modalità di autenticazione: selezionare la modalità di autenticazione del profilo con la rete. Se usi l'autenticazione del certificato, assicurati che il tipo di certificato corrisponda al tipo di autenticazione.

    Le opzioni disponibili sono:

    • Non configurato (impostazione predefinita): Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe usare l'autenticazione dell'utente o del computer .
    • Utente: l'account utente connesso al dispositivo esegue l'autenticazione nella rete.
    • Computer: le credenziali del dispositivo vengono autenticate nella rete.
    • Utente o computer: quando un utente ha effettuato l'accesso al dispositivo, le credenziali utente vengono autenticate nella rete. Se nessun utente è connesso, le credenziali del dispositivo vengono autenticate.
    • Guest: nessuna credenziale è associata alla rete. L'autenticazione è aperta o gestita esternamente, ad esempio tramite una pagina Web.

  • Memorizza le credenziali a ogni accesso: selezionare questa opzione per memorizzare nella cache le credenziali utente o specificare se gli utenti devono immetterle ogni volta che si connettono alla rete. Le opzioni disponibili sono:

    • Non configurato: Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe abilitare questa funzionalità e memorizzare nella cache le credenziali.
    • Abilita: memorizza nella cache le credenziali utente immesse la prima volta che gli utenti si connettono alla rete. Le credenziali memorizzate nella cache vengono usate per le connessioni future e gli utenti non devono immetterle di nuovo.
    • Disabilita: le credenziali utente non vengono memorizzate o memorizzate nella cache. Quando gli utenti si connettono alla rete, devono immettere ogni volta le credenziali.

  • Periodo di autenticazione: immettere il numero di secondi che i dispositivi devono attendere dopo il tentativo di autenticazione, da 1 a 3600. Se il dispositivo non si connette entro l'orario di accesso, l'autenticazione non riesce. Se si lascia vuoto o vuoto questo valore, 18 vengono usati i secondi.

  • Periodo di ritardo del tentativo di autenticazione: immettere il numero di secondi tra un tentativo di autenticazione non riuscito e il tentativo di autenticazione successivo, da 1 a 3600. Se si lascia vuoto o vuoto questo valore, 1 viene usato secondo.

  • Periodo di inizio: immettere il numero di secondi di attesa prima di inviare un messaggio EAPOL-Start, da 1 a 3600. Se si lascia vuoto o vuoto questo valore, 5 vengono usati i secondi.

  • Avvio EAPOL massimo: immettere il numero di messaggi EAPOL-Start, da 1 a 100. Se si lascia vuoto questo valore, viene inviato un massimo di 3 messaggi.

  • Numero massimo di errori di autenticazione: immettere il numero massimo di errori di autenticazione per questo set di credenziali da autenticare, da 1 a 100. Se si lascia vuoto questo valore, 1 viene utilizzato il tentativo.

  • 802.1x: quando impostato su Applica, il servizio di configurazione automatica per le reti cablate (Wired AutoConfig) richiede l'uso di 802.1X per l'autenticazione della porta. Se impostato su Non applicare (impostazione predefinita), il servizio Configurazione automatica cablata non richiede l'uso di 802.1X per l'autenticazione della porta.

    Avviso

    Se impostata su Applica, assicurarsi che le impostazioni di configurazione nel criterio siano corrette e corrispondano alle impostazioni di rete. Se le impostazioni dei criteri non corrispondono alle impostazioni di rete, l'accesso a Internet è bloccato nel dispositivo. Il dispositivo non riesce a connettersi a Internet per ottenere una versione aggiornata dei criteri. Per ottenere di nuovo l'accesso a Internet, è necessario rimuovere manualmente il criterio dal dispositivo.

  • Periodo di blocco (minuti): dopo un tentativo di autenticazione non riuscito, il sistema operativo tenta di eseguire di nuovo automaticamente l'autenticazione. Immettere il numero di minuti per bloccare questi tentativi di autenticazione automatica, da 0 a 1440. Se si lascia vuoto questo valore, il sistema operativo potrebbe tentare di eseguire di nuovo l'autenticazione automaticamente.

  • Tipo EAP: per autenticare le connessioni cablate protette, selezionare il tipo di protocollo EAP (Extensible Authentication Protocol). Le opzioni disponibili sono:

    • EAP-SIM

    • EAP-TLS: immettere anche:

      • Attendibilità - serverNomi dei server dei certificati: immettere uno o più nomi comuni utilizzati nei certificati emessi dall'autorità di certificazione (CA) attendibile. Quando si immettono queste informazioni, è possibile ignorare la finestra di attendibilità dinamica visualizzata nei dispositivi degli utenti quando si connettono a questa rete.
      • Certificato radice per la convalida del server: selezionare uno o più profili di certificati radice attendibili esistenti. Quando il client si connette alla rete, questi certificati vengono utilizzati per stabilire una catena di attendibilità con il server. Se il tuo server di autenticazione utilizza un certificato pubblico, non è necessario includere un certificato radice.
      • Autenticazione - clientMetodo di autenticazione: selezionare il metodo di autenticazione usato dai client del dispositivo. Le opzioni disponibili sono:

        • Certificato SCEP: selezionare un profilo di certificato client SCEP esistente distribuito anche nel dispositivo. Questo certificato è l'identità presentata dal dispositivo al server per autenticare la connessione.

        • Certificato PKCS: selezionare un profilo di certificato client PKCS (Public Key Cryptography Standards) esistente e un certificato radice attendibile esistente che vengono distribuiti anche nel dispositivo. Il certificato client è l'identità presentata dal dispositivo al server per autenticare la connessione.

        • Certificato di importazione PFX: selezionare un profilo di certificato PFX importato esistente. Il certificato client è l'identità presentata dal dispositivo per autenticare la connessione.

          Per altre informazioni sui certificati PFX importati, vedere Configurare e usare i certificati PKCS importati con Intune.

        • Credenziali derivate: selezionare un profilo di certificato esistente derivato dalla smart card di un utente. Per altre informazioni, vedere Usare le credenziali derivate in Microsoft Intune.

    • EAP-TTLS: immettere anche:

      • Attendibilità - serverNomi dei server dei certificati: immettere uno o più nomi comuni utilizzati nei certificati emessi dall'autorità di certificazione (CA) attendibile. Se si immettono queste informazioni, è possibile ignorare la finestra di dialogo di attendibilità dinamica visualizzata nei dispositivi degli utenti quando si connettono a questa rete.

      • Certificati radice per la convalida del server: selezionare uno o più profili di certificati radice attendibili esistenti. Quando il client si connette alla rete, questi certificati vengono utilizzati per stabilire una catena di attendibilità con il server. Se il tuo server di autenticazione utilizza un certificato pubblico, non è necessario includere un certificato radice.

      • Autenticazione - clientMetodo di autenticazione: selezionare il metodo di autenticazione usato dai client del dispositivo. Le opzioni disponibili sono:

        • Nome utente e password: Richiedere all'utente un nome utente e una password per autenticare la connessione di rete. Immetti anche:

          • Metodo non EAP (identità interna): scegliere come autenticare la connessione di rete. Assicurarsi di selezionare lo stesso protocollo configurato sulla rete.

            Opzioni: password non crittografata (PAP),Challenge Handshake (CHAP),Microsoft CHAP (MS-CHAP) o Microsoft CHAP versione 2 (MS-CHAP v2)

          • Privacy delle identità (identità esterna): immettere il testo inviato in risposta a una richiesta di identità EAP. Il testo può essere qualsiasi valore, ad esempio anonymous. Durante l'autenticazione, questa identità anonima viene inizialmente inviata. Quindi, la vera identificazione viene inviata in un tunnel sicuro.

        • Certificato SCEP: selezionare un profilo di certificato client SCEP esistente distribuito anche nel dispositivo. Questo certificato è l'identità presentata dal dispositivo per autenticare la connessione di rete.

          • Privacy delle identità (identità esterna): immettere il testo inviato in risposta a una richiesta di identità EAP. Il testo può essere qualsiasi valore, ad esempio anonymous. Durante l'autenticazione, questa identità anonima viene inizialmente inviata. Quindi, la vera identificazione viene inviata in un tunnel sicuro.

        • Certificato PKCS: selezionare un profilo di certificato client PKCS esistente e un certificato radice attendibile esistente che vengono distribuiti anche nel dispositivo. Il certificato client è l'identità presentata dal dispositivo per autenticare la connessione di rete.

          • Privacy delle identità (identità esterna): immettere il testo inviato in risposta a una richiesta di identità EAP. Il testo può essere qualsiasi valore, ad esempio anonymous. Durante l'autenticazione, questa identità anonima viene inizialmente inviata. Quindi, la vera identificazione viene inviata in un tunnel sicuro.

        • Certificato di importazione PFX: selezionare un profilo di certificato PFX importato esistente. Il certificato client è l'identità presentata dal dispositivo per autenticare la connessione di rete.

          Per altre informazioni sui certificati PFX importati, vedere Configurare e usare i certificati PKCS importati con Intune.

          • Privacy delle identità (identità esterna): immettere il testo inviato in risposta a una richiesta di identità EAP. Il testo può essere qualsiasi valore, ad esempio anonymous. Durante l'autenticazione, questa identità anonima viene inizialmente inviata. Quindi, la vera identificazione viene inviata in un tunnel sicuro.

        • Credenziali derivate: selezionare un profilo di certificato esistente derivato dalla smart card di un utente. Per altre informazioni, vedere Usare le credenziali derivate in Microsoft Intune.

    • EAP protetto (PEAP): immettere anche:

      • Attendibilità - serverNomi dei server dei certificati: immettere uno o più nomi comuni utilizzati nei certificati emessi dall'autorità di certificazione (CA) attendibile. Se si immettono queste informazioni, è possibile ignorare la finestra di dialogo di attendibilità dinamica visualizzata nei dispositivi degli utenti quando si connettono a questa rete.

      • Certificato radice per la convalida del server: selezionare uno o più profili di certificati radice attendibili esistenti. Quando il client si connette alla rete, questi certificati vengono utilizzati per stabilire una catena di attendibilità con il server. Se il tuo server di autenticazione utilizza un certificato pubblico, non è necessario includere un certificato radice.

      • Eseguire la convalida del server: se impostato su Sì, nella fase 1 di negoziazione PEAP, i dispositivi convalidano il certificato e verificano il server. Selezionare No per bloccare o impedire la convalida. Se impostata su Non configurato, Intune non modifica o aggiorna questa impostazione.

        Se si seleziona Sì, configura anche:

        • Disabilitare le richieste dell'utente per la convalida del server: se impostato su Sì, nella fase 1 della negoziazione PEAP le richieste dell'utente di autorizzare nuovi server PEAP per le autorità di certificazione attendibili non vengono visualizzate. Selezionare No per visualizzare i prompt. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione.

      • Richiedi binding crittografico: Sì impedisce le connessioni ai server PEAP che non utilizzano il cryptobinding durante la negoziazione PEAP. No , non richiede la cryptobinding. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione.

      • Autenticazione - clientMetodo di autenticazione: selezionare il metodo di autenticazione usato dai client del dispositivo. Le opzioni disponibili sono:

        • Nome utente e password: Richiedere all'utente un nome utente e una password per autenticare la connessione di rete. Immetti anche:

          • Privacy delle identità (identità esterna): immettere il testo inviato in risposta a una richiesta di identità EAP. Il testo può essere qualsiasi valore, ad esempio anonymous. Durante l'autenticazione, questa identità anonima viene inizialmente inviata. Quindi, la vera identificazione viene inviata in un tunnel sicuro.

        • Certificato SCEP: selezionare un profilo di certificato client SCEP esistente distribuito anche nel dispositivo. Questo certificato è l'identità presentata dal dispositivo al server per autenticare la connessione di rete.

          • Privacy delle identità (identità esterna): immettere il testo inviato in risposta a una richiesta di identità EAP. Il testo può essere qualsiasi valore, ad esempio anonymous. Durante l'autenticazione, questa identità anonima viene inizialmente inviata. Quindi, la vera identificazione viene inviata in un tunnel sicuro.

        • Certificato PKCS: selezionare un profilo di certificato client PKCS esistente e un certificato radice attendibile esistente che vengono distribuiti anche nel dispositivo. Il certificato client è l'identità presentata dal dispositivo al server per autenticare la connessione di rete.

          • Privacy delle identità (identità esterna): immettere il testo inviato in risposta a una richiesta di identità EAP. Il testo può essere qualsiasi valore, ad esempio anonymous. Durante l'autenticazione, questa identità anonima viene inizialmente inviata. Quindi, la vera identificazione viene inviata in un tunnel sicuro.

        • Certificato di importazione PFX: selezionare un profilo di certificato PFX importato esistente. Il certificato client è l'identità presentata dal dispositivo per autenticare la connessione di rete.

          Per altre informazioni sui certificati PFX importati, vedere Configurare e usare i certificati PKCS importati con Intune.

          • Privacy delle identità (identità esterna): immettere il testo inviato in risposta a una richiesta di identità EAP. Il testo può essere qualsiasi valore, ad esempio anonymous. Durante l'autenticazione, questa identità anonima viene inizialmente inviata. Quindi, la vera identificazione viene inviata in un tunnel sicuro.

        • Credenziali derivate: selezionare un profilo di certificato esistente derivato dalla smart card di un utente. Per altre informazioni, vedere Usare le credenziali derivate in Microsoft Intune.

    • Tunnel EAP (TEAP): immettere anche:

      • Attendibilità - serverNomi dei server dei certificati: immettere uno o più nomi comuni utilizzati nei certificati emessi dall'autorità di certificazione (CA) attendibile. Se si immettono queste informazioni, è possibile ignorare la finestra di dialogo di attendibilità dinamica visualizzata nei dispositivi degli utenti quando si connettono a questa rete.

      • Autenticazione - clientMetodo di autenticazione primario: selezionare il metodo di autenticazione principale usato dai client del dispositivo per l'autenticazione utente. Questo metodo di autenticazione è il certificato di identità che il dispositivo presenta al server.

        Le opzioni disponibili sono:

        • Nome utente e password: Richiedere all'utente un nome utente e una password per autenticare la connessione di rete.

        • Certificato SCEP: selezionare un profilo di certificato client SCEP esistente distribuito anche nel dispositivo. Questo certificato è l'identità presentata dal dispositivo al server per autenticare la connessione di rete.

        • Certificato PKCS: selezionare un profilo di certificato client PKCS esistente e un certificato radice attendibile esistente che vengono distribuiti anche nel dispositivo. Il certificato client è l'identità presentata dal dispositivo al server per autenticare la connessione di rete.

        • Credenziali derivate: selezionare un profilo di certificato esistente derivato dalla smart card di un utente. Per altre informazioni, vedere Usare le credenziali derivate in Microsoft Intune.

      • Autenticazione - clientMetodo di autenticazione secondario: selezionare il metodo di autenticazione secondario usato dai client del dispositivo per l'autenticazione del computer. Questo metodo di autenticazione è il certificato di identità che il dispositivo presenta al server.

        Se il metodo di autenticazione primario ha esito negativo, viene utilizzato il metodo di autenticazione secondario . Se il metodo di autenticazione secondario non è disponibile, il metodo di autenticazione secondario non viene usato, anche se il metodo di autenticazione primario non riesce. In questo scenario, l'autenticazione non riesce.

        Le opzioni disponibili sono:

        • Non configurato: Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, non viene usato alcun metodo di autenticazione secondario. Se il metodo di autenticazione primario ha esito negativo, l'autenticazione non riesce.

        • Nome utente e password: Richiedere all'utente un nome utente e una password per autenticare la connessione di rete.

        • Certificato SCEP: selezionare un profilo di certificato client SCEP esistente distribuito anche nel dispositivo. Questo certificato è l'identità presentata dal dispositivo al server per autenticare la connessione di rete.

        • Certificato PKCS: selezionare un profilo di certificato client PKCS esistente e un certificato radice attendibile esistente che vengono distribuiti anche nel dispositivo. Il certificato client è l'identità presentata dal dispositivo al server per autenticare la connessione di rete.

        • Credenziali derivate: selezionare un profilo di certificato esistente derivato dalla smart card di un utente. Per altre informazioni, vedere Usare le credenziali derivate in Microsoft Intune.

  • Last updated on