Microsoft Intune で Apple デバイスの有線ネットワーク設定を追加する

注:

Intune は、この記事に記載されている設定よりも多くの設定をサポートする場合があります。 すべての設定が文書化されているわけではなく、今後も文書化されない可能性があります。 構成できる設定を表示するには、デバイス構成ポリシーを作成し、[ 設定カタログ] を選択します。 詳細については、「 設定カタログ」を参照してください。

特定の有線ネットワーク設定でプロファイルを作成し、このプロファイルを iOS/iPadOS および macOS デバイスに展開できます。 Microsoft Intune には、ネットワークへの認証、簡易証明書登録プロトコル (SCEP) 証明書の追加など、多くの機能が用意されています。

この記事では、構成できる設定について説明します。 Intune のワイヤード (有線) ネットワーク プロファイルの詳細については、「ワイヤード (有線) ネットワーク デバイスの構成プロファイル」を参照してください。

前提条件

デバイス プラットフォームの要件

この機能は、次のプラットフォームをサポートします。

  • iOS/iPadOS
  • macOS

デバイス構成の要件

ロールの要件

有線ネットワーク

  • ネットワーク インターフェイス: 任意のイーサネットに自動的に設定されます。

  • 展開チャネル: プロファイルの展開方法を選択します。 この設定は、認証証明書が格納されるキーチェーンも決定するため、適切なチャネルを選択することが重要です。 プロファイルの展開後に展開チャネルを編集することはできません。 これを行うには、新しいプロファイルを作成する必要があります。

    注:

    リンクされた認証証明書を更新する準備ができたら、既存のプロファイルの展開チャネル設定を確認します。 この手順では、目的のチャネルが選択されていることを確認します。 表示されない場合は、正しい展開チャネルを使用して新しいプロファイルを作成します。

    次の 2 つの方法があります。

    • ユーザー チャネル: ユーザー証明書を持つプロファイルでは、常にユーザー展開チャネルを選択します。 このオプションは、ユーザーのキーチェーンに証明書を格納します。
    • デバイス チャネル: デバイス証明書を持つプロファイルでは、常にデバイス展開チャネルを選択します。 このオプションは、システム キーチェーンに証明書を格納します。

  • ネットワーク インターフェイス: サービス注文の優先順位に基づいて、プロファイルが適用されるデバイス上のネットワーク インターフェイスを選択します。 次のようなオプションがあります:

    • 最初のアクティブ イーサネット (既定)
    • 2 番目のアクティブ イーサネット
    • 3 番目のアクティブ イーサネット
    • ファースト イーサネット
    • セカンド イーサネット
    • サード イーサネット
    • 任意のイーサネット

    タイトルに "active" を含むオプションは、デバイスでアクティブに動作しているインターフェイスを使用します。 アクティブなインターフェイスがない場合は、サービス オーダー プライオリティの次のインターフェイスが設定されます。 デフォルトでは、 最初のアクティブ イーサネット が選択されています。これは、macOS で構成されるデフォルト設定でもあります。

  • EAP の種類: セキュリティで保護された有線接続を認証するには、拡張認証プロトコル (EAP) の種類を選択します。 次のようなオプションがあります:

    • EAP-FAST:保護されたアクセス資格情報 (PAC) の設定を入力します。 このオプションでは、保護されたアクセス資格情報を使用して、クライアントと認証サーバーの間に認証されたトンネルを作成します。 次のようなオプションがあります:
      • 使用しない (PAC)
      • 使用する (PAC): 既存の PAC ファイルが存在する場合は、そのファイルを使用します。
      • PAC の使用とプロビジョニング: PAC ファイルを作成してデバイスに追加します。
      • PAC を匿名で使用してプロビジョニングする: サーバーに対して認証せずに、PAC ファイルを作成してデバイスに追加します。

    • EAP-TLS: また、次のように入力します。

      • サーバーの信頼 - 証明書サーバー名: 信頼された証明機関 (CA) が発行する証明書で使用される 1 つ以上の共通名を入力します。 この情報を入力すると、このネットワークに接続するときにユーザー デバイスに表示される動的信頼ウィンドウをバイパスできます。
      • サーバー検証用のルート証明書: 1 つ以上の既存の信頼できるルート証明書プロファイルを選択します。 クライアントがネットワークに接続するとき、これらの証明書はサーバーとの信頼チェーンを確立するために使用されます。 認証サーバーが公開証明書を使用している場合は、ルート証明書を含める必要はありません。
      • クライアント認証 - [証明書]: デバイスにも展開されている既存の SCEP クライアント証明書プロファイルを選択します。 この証明書は、接続を認証するためにデバイスからサーバーに提示される ID です。 Public Key Cryptography Standards (PKCS) 証明書はサポートされていません。
      • ID のプライバシー (外部 ID): EAP ID 要求への応答で送信されるテキストを入力します。 このテキストには、 anonymous などの任意の値を指定できます。 認証中に、この匿名 ID が最初に送信されます。 その後、実際のIDが安全なトンネルで送信されます。

    • EAP-TTLS: も入力します。

      • サーバーの信頼 - 証明書サーバー名: 信頼された証明機関 (CA) が発行する証明書で使用される 1 つ以上の共通名を入力します。 この情報を入力すると、このネットワークに接続するときにユーザー デバイスに表示される動的信頼ウィンドウをバイパスできます。
      • サーバー検証用のルート証明書: 1 つ以上の既存の信頼できるルート証明書プロファイルを選択します。 クライアントがネットワークに接続するとき、これらの証明書はサーバーとの信頼チェーンを確立するために使用されます。 認証サーバーが公開証明書を使用している場合は、ルート証明書を含める必要はありません。
      • クライアント認証 - [証明書]: デバイスにも展開されている既存の SCEP クライアント証明書プロファイルを選択します。 この証明書は、接続を認証するためにデバイスからサーバーに提示される ID です。 PKCS 証明書はサポートされていません。 展開チャネルの選択に合った証明書を選択します。 ユーザー チャネルを選択した場合、証明書オプションはユーザー証明書プロファイルに制限されます。 デバイス チャネルを選択した場合は、ユーザー証明書プロファイルとデバイス証明書プロファイルの両方から選択できます。 ただし、常に選択したチャネルに合った証明書の種類を選択することをお勧めします。 ユーザー証明書をシステムのキーチェーンに格納すると、セキュリティ リスクが高まります。

      • クライアント認証: 認証方法を選択します。 次のようなオプションがあります:

        • ユーザー名とパスワード: 接続を認証するために、ユーザー名とパスワードの入力をユーザーにプロンプトします。 また、以下の内容も入力します。

          • 非 EAP メソッド (内部 ID): 接続を認証する方法を選択します。 必ず、ネットワークで構成されているものと同じプロトコルを選択してください。 次のようなオプションがあります:
            • 暗号化されていないパスワード (PAP)
            • チャレンジ ハンドシェイク認証プロトコル (CHAP)
            • Microsoft CHAP (MS-CHAP)
            • Microsoft CHAP バージョン 2 (MS-CHAP v2)

        • [証明書]: デバイスにも展開されている既存の SCEP クライアント証明書プロファイルを選択します。 この証明書は、接続を認証するためにデバイスからサーバーに提示される ID です。 PKCS 証明書はサポートされていません。 展開チャネルの選択に合った証明書を選択します。 ユーザー チャネルを選択した場合、証明書オプションはユーザー証明書プロファイルに制限されます。 デバイス チャネルを選択した場合は、ユーザー証明書プロファイルとデバイス証明書プロファイルの両方から選択できます。 ただし、常に選択したチャネルに合った証明書の種類を選択することをお勧めします。 ユーザー証明書をシステムのキーチェーンに格納すると、セキュリティ リスクが高まります。

      • ID のプライバシー (外部 ID): EAP ID 要求への応答で送信されるテキストを入力します。 このテキストには、 anonymous などの任意の値を指定できます。 認証中に、この匿名 ID が最初に送信されます。 その後、実際のIDが安全なトンネルで送信されます。
    • LEAP

    • PEAP: また、次のように入力します。

      • サーバーの信頼 - 証明書サーバー名: 信頼された証明機関 (CA) が発行する証明書で使用される 1 つ以上の共通名を入力します。 この情報を入力すると、このネットワークに接続するときにユーザー デバイスに表示される動的信頼ウィンドウをバイパスできます。
      • サーバー検証用のルート証明書: 1 つ以上の既存の信頼できるルート証明書プロファイルを選択します。 クライアントがネットワークに接続するとき、これらの証明書はサーバーとの信頼チェーンを確立するために使用されます。 認証サーバーが公開証明書を使用している場合は、ルート証明書を含める必要はありません。
      • クライアント認証 - [証明書]: デバイスにも展開されている既存の SCEP クライアント証明書プロファイルを選択します。 この証明書は、接続を認証するためにデバイスからサーバーに提示される ID です。 PKCS 証明書はサポートされていません。

      • クライアント認証: 認証方法を選択します。 次のようなオプションがあります:

        • ユーザー名とパスワード: 接続を認証するために、ユーザー名とパスワードの入力をユーザーにプロンプトします。
        • [証明書]: デバイスにも展開されている既存の SCEP クライアント証明書プロファイルを選択します。 この証明書は、接続を認証するためにデバイスからサーバーに提示される ID です。 PKCS 証明書はサポートされていません。
      • ID のプライバシー (外部 ID): EAP ID 要求への応答で送信されるテキストを入力します。 このテキストには、 anonymous などの任意の値を指定できます。 認証中に、この匿名 ID が最初に送信されます。 その後、実際のIDが安全なトンネルで送信されます。
  • Last updated on