Intune で Wi-Fi を構成する Android デバイス管理者の設定

特定の WiFi 設定でプロファイルを作成し、このプロファイルを Android デバイスに展開できます。 Microsoft Intune には、ネットワークへの認証、PKCS 証明書または SCEP 証明書の追加など、多くの機能が用意されています。

この機能は、以下に適用されます:

• Android デバイス管理者 (DA)

これらの Wi-Fi 設定は、基本設定とエンタープライズ レベルの設定の 2 つのカテゴリに分かれています。 この記事では、これらの設定について説明します。

開始する前に

• デバイス構成プロファイル Wi-Fi Android デバイス管理者を作成します。

Basic

• Wi-Fi タイプ: [基本] を選択します。

• SSID: サービス セット識別子を入力します。これは、デバイスが接続するワイヤレス ネットワークの実際の名前です。 ただし、ユーザーには、接続を選択したときに構成した ネットワーク名 のみが表示されます。

  同じ SSID を持つ同じデバイスには、1 つの Wi-Fi プロファイルのみを展開できます。 同じ SSID を持つ同じデバイスに複数の Wi-Fi プロファイルを展開しようとすると、プロファイルはデバイスに展開されません。

• 非表示のネットワーク: [ 有効] を選択して、デバイス上の利用可能なネットワークの一覧からこのネットワークを非表示にします。 SSID はブロードキャストされません。 デバイス上の利用可能なネットワークの一覧にこのネットワークを表示するには、[ 無効にする] を選択します。

Enterprise

• Wi-Fi タイプ: [エンタープライズ] を選択します。

• SSID: サービス セット識別子を入力します。これは、デバイスが接続するワイヤレス ネットワークの実際の名前です。 ただし、ユーザーには、接続を選択したときに構成した ネットワーク名 のみが表示されます。

  同じ SSID を持つ同じデバイスには、1 つの Wi-Fi プロファイルのみを展開できます。 同じ SSID を持つ同じデバイスに複数の Wi-Fi プロファイルを展開しようとすると、プロファイルはデバイスに展開されません。

• 非表示のネットワーク: [ 有効] を選択して、デバイス上の利用可能なネットワークの一覧からこのネットワークを非表示にします。 SSID はブロードキャストされません。 デバイス上の利用可能なネットワークの一覧にこのネットワークを表示するには、[ 無効にする] を選択します。

• EAP の種類: セキュリティで保護されたワイヤレス接続の認証に使用される拡張認証プロトコル (EAP) の種類を選択します。 次のようなオプションがあります:

  • EAP-TLS: また、次のように入力します。

    • サーバーの信頼 - サーバー検証用のルート証明書: 1 つ以上の既存の信頼できるルート証明書プロファイルを選択します。 クライアントがネットワークに接続するとき、これらの証明書はサーバーとの信頼チェーンを確立するために使用されます。 認証サーバーが公開証明書を使用している場合は、ルート証明書を含める必要はありません。

    • クライアント認証 - クライアント認証用のクライアント証明書 (ID 証明書): デバイスにも展開されている SCEP または PKCS クライアント証明書プロファイルを選択します。 この証明書は、接続を認証するためにデバイスからサーバーに提示される ID です。

    • ID のプライバシー (外部 ID): EAP ID 要求への応答で送信されるテキストを入力します。 このテキストには、 anonymous などの任意の値を指定できます。 認証中に、最初にこの匿名 ID が送信され、その後、セキュリティで保護されたトンネルで送信された実際の ID が続きます。

  • EAP-TTLS: も入力します。

    • サーバーの信頼 - サーバー検証用のルート証明書: 1 つ以上の既存の信頼できるルート証明書プロファイルを選択します。 クライアントがネットワークに接続するとき、これらの証明書はサーバーとの信頼チェーンを確立するために使用されます。 認証サーバーが公開証明書を使用している場合は、ルート証明書を含める必要はありません。

      注:

      Android 11 以降の場合、Google は信頼されたルート証明書を要求します。

    • クライアント認証: 認証方法を選択します。 次のようなオプションがあります:

      • ユーザー名とパスワード: 接続を認証するために、ユーザー名とパスワードの入力をユーザーに求めます。 また、以下の内容も入力します。

        • 非 EAP 方式 (内部 ID): 接続の認証方法を選択します。 Wi-Fi ネットワークで構成されているものと同じプロトコルを選択していることを確認してください。 次のようなオプションがあります:

          • 暗号化されていないパスワード (PAP)
          • チャレンジ ハンドシェイク認証プロトコル (CHAP)
          • Microsoft CHAP (MS-CHAP)
          • Microsoft CHAP バージョン 2 (MS-CHAP v2)

      • [証明書]: デバイスにも展開されている SCEP または PKCS クライアント証明書プロファイルを選択します。 この証明書は、接続を認証するためにデバイスからサーバーに提示される ID です。

      • ID のプライバシー (外部 ID): EAP ID 要求への応答で送信されるテキストを入力します。 このテキストには、 anonymous などの任意の値を指定できます。 認証中に、最初にこの匿名 ID が送信され、その後、セキュリティで保護されたトンネルで送信された実際の ID が続きます。

  • PEAP: また、次のように入力します。

    • サーバーの信頼 - サーバー検証用のルート証明書: 1 つ以上の既存の信頼できるルート証明書プロファイルを選択します。 クライアントがネットワークに接続するとき、これらの証明書はサーバーとの信頼チェーンを確立するために使用されます。 認証サーバーが公開証明書を使用している場合は、ルート証明書を含める必要はありません。

    • クライアント認証: 認証方法を選択します。 次のようなオプションがあります:

      • ユーザー名とパスワード: 接続を認証するために、ユーザー名とパスワードの入力をユーザーに求めます。 また、以下の内容も入力します。

        • 非 EAP 認証方法 (内部 ID): 接続の認証方法を選択します。 Wi-Fi ネットワークで構成されているものと同じプロトコルを選択していることを確認してください。 次のようなオプションがあります:

          • なし
          • Microsoft CHAP バージョン 2 (MS-CHAP v2)

      • [証明書]: デバイスにも展開されている SCEP または PKCS クライアント証明書プロファイルを選択します。 この証明書は、接続を認証するためにデバイスからサーバーに提示される ID です。

      • ID のプライバシー (外部 ID): EAP ID 要求への応答で送信されるテキストを入力します。 このテキストには、 anonymous などの任意の値を指定できます。 認証中に、最初にこの匿名 ID が送信され、その後、セキュリティで保護されたトンネルで送信された実際の ID が続きます。

次の手順

プロファイルは作成されますが、何も行われていません。 次に、 このプロファイルを割り当てます。

その他のリソース

• 他のプラットフォームを含む Wi-Fi 設定の概要。

• Android Enterprise または Android キオスク デバイスを使用していますか? 「はい」の場合は、 Android Enterprise と専用デバイスを実行しているデバイスの Wi-Fi 設定を確認してください。