Microsoft Intune で Windows デバイスの有線ネットワーク設定を追加する

特定の有線ネットワーク設定でプロファイルを作成し、このプロファイルを Windows デバイスに展開できます。 たとえば、ネットワークへの認証、Simple Certificate Enrollment Protocol (SCEP) 証明書の追加などを行うことができます。

この記事では、構成できる設定について説明します。

この機能は、以下に適用されます。

  • Windows

開始する前に

有線ネットワーク

  • 認証モード: プロファイルがネットワークで認証する方法を選択します。 証明書認証を使用している場合は、証明書の種類が認証の種類と一致していることを確認します。

    次のようなオプションがあります。

    • 未構成 (既定): Intune では、この設定は変更または更新されません。 既定では、OS は ユーザー認証またはマシン 認証を使用する場合があります。
    • ユーザー: デバイスにサインインしているユーザー アカウントは、ネットワークに対して認証を行います。
    • マシン: デバイスの資格情報はネットワークに対して認証されます。
    • ユーザーまたはマシン: ユーザーがデバイスにサインインすると、ユーザーの資格情報がネットワークに対して認証されます。 サインインしているユーザーがいない場合は、デバイスの資格情報が認証されます。
    • ゲスト: 資格情報はネットワークに関連付けられていません。 認証は、オープンか、Web ページなど、外部で処理されます。

  • ログオンするたびに資格情報を記憶する: ユーザーの資格情報をキャッシュするか、ネットワークに接続するときに毎回資格情報を入力する必要があるかどうかを選択します。 次のようなオプションがあります:

    • [未構成]: Intune では、この設定は変更または更新されません。 既定では、OS はこの機能を有効にし、資格情報をキャッシュする可能性があります。
    • 有効化: ユーザーが初めてネットワークに接続するときに入力されたユーザーの資格情報をキャッシュします。 キャッシュされた資格情報は将来の接続に使用され、ユーザーは再入力する必要はありません。
    • 無効: ユーザー資格情報は記憶もキャッシュもされません。 ユーザーがネットワークに接続するとき、ユーザーは毎回資格情報を入力する必要があります。

  • 認証期間: 1 から 3600 まで、デバイスが認証を試みた後に待機する必要がある秒数を入力します。 入力した時間内にデバイスが接続されない場合、認証は失敗します。 この値を空または空白のままにすると、 18 秒が使用されます。

  • 認証再試行の遅延期間: 失敗した認証試行と次の認証試行の間の秒数を 1 から 3600 の範囲で入力します。 この値を空または空白のままにすると、 1 秒が使用されます。

  • 開始期間: EAPOL-Start メッセージを送信するまでの待機時間 (秒数) を 1 から 3600 まで入力します。 この値を空または空白のままにすると、 5 秒が使用されます。

  • EAPOL-startの最大数: EAPOL-Start メッセージの数を1から100まで入力します。 この値を空または空白のままにすると、最大 3 メッセージが送信されます。

  • 認証失敗の最大数: 認証するこの資格情報のセットに対する認証失敗の最大数を、1 から 100 まで入力します。 この値を空または空白のままにすると、 1 試行が使用されます。

  • 802.1x: [ 強制] に設定している場合、有線ネットワークの自動構成サービス (ワイヤード (有線) AutoConfig では、ポート認証に 802.1X を使用する必要があります。 [ 適用しない ] (既定) に設定すると、ワイヤード (有線) 自動構成サービスでポート認証に 802.1X を使用する必要はありません。

    警告

    [ 適用] に設定した場合は、ポリシーの構成設定が正しく、ネットワーク設定と一致していることを確認します。 ポリシー設定がネットワーク設定と一致しない場合、デバイスでのインターネット アクセスはブロックされます。 デバイスがインターネットに接続して、更新されたポリシー バージョンを取得できません。 インターネット アクセスを再取得するには、デバイスからポリシーを手動で削除する必要があります。

  • ブロック期間 (分): 認証試行が失敗すると、OS は自動的に認証を再試行します。 これらの自動認証試行をブロックする分数を 0 から 1440 の範囲で入力します。 この値を空または空白のままにすると、OS は自動的に再認証を試みる可能性があります。

  • EAP の種類: セキュリティで保護された有線接続を認証するには、拡張認証プロトコル (EAP) の種類を選択します。 次のようなオプションがあります:

    • EAP-SIM

    • EAP-TLS: また、次のように入力します。

      • サーバーの信頼 - 証明書サーバー名: 信頼された証明機関 (CA) が発行する証明書で使用される 1 つ以上の共通名を入力します。 この情報を入力すると、このネットワークに接続するときにユーザー デバイスに表示される動的信頼ウィンドウをバイパスできます。
      • サーバー検証用のルート証明書: 1 つ以上の既存の信頼できるルート証明書プロファイルを選択します。 クライアントがネットワークに接続するとき、これらの証明書はサーバーとの信頼チェーンを確立するために使用されます。 認証サーバーが公開証明書を使用している場合は、ルート証明書を含める必要はありません。
      • クライアント認証 - 認証方法: デバイス クライアントで使用する認証方法を選択します。 次のようなオプションがあります:

        • SCEP 証明書: デバイスにも展開されている既存の SCEP クライアント証明書プロファイルを選択します。 この証明書は、接続を認証するためにデバイスからサーバーに提示される ID です。

        • PKCS 証明書: 既存の公開キー暗号化標準 (PKCS) クライアント証明書 プロファイルと、デバイスに展開されている既存の信頼された ルート証明書 を選択します。 クライアント証明書は、接続を認証するためにデバイスからサーバーに提示される ID です。

        • PFX インポート証明書: 既存のインポートされた PFX 証明書プロファイルを選択します。 クライアント証明書は、接続を認証するためにデバイスによって提示される ID です。

          インポートされた PFX 証明書の詳細については、「インポートされた PKCS 証明書を Intune で構成して使用する」を参照してください。

        • 派生資格情報: ユーザーのスマート カードから派生した既存の証明書プロファイルを選択します。 詳細については、「Microsoft Intune で派生した資格情報を使用する」を参照してください。

    • EAP-TTLS: も入力します。

      • サーバーの信頼 - 証明書サーバー名: 信頼された証明機関 (CA) が発行する証明書で使用される 1 つ以上の共通名を入力します。 この情報を入力すると、このネットワークに接続するときにユーザー デバイスに表示される動的信頼ダイアログをバイパスできます。

      • サーバー検証用のルート証明書: 1 つ以上の既存の信頼できるルート証明書プロファイルを選択します。 クライアントがネットワークに接続するとき、これらの証明書はサーバーとの信頼チェーンを確立するために使用されます。 認証サーバーが公開証明書を使用している場合は、ルート証明書を含める必要はありません。

      • クライアント認証 - 認証方法: デバイス クライアントで使用する認証方法を選択します。 次のようなオプションがあります:

        • ユーザー名とパスワード: ネットワーク接続を認証するために、ユーザー名とパスワードの入力をユーザーに求めます。 また、以下の内容も入力します。

          • EAP 以外の方法 (内部 ID): ネットワーク接続を認証する方法を選択します。 ネットワークで構成されているプロトコルと同じものを選択していることを確認してください。

            オプション: 暗号化されていないパスワード (PAP)、チャレンジ ハンドシェイク (CHAP)、Microsoft CHAP (MS-CHAP)、または Microsoft CHAP バージョン 2 (MS-CHAP v2)

          • ID のプライバシー (外部 ID): EAP ID 要求に応答して送信されるテキストを入力します。 このテキストには、 anonymous などの任意の値を指定できます。 認証中に、この匿名 ID が最初に送信されます。 その後、実際のIDが安全なトンネルで送信されます。

        • SCEP 証明書: デバイスにも展開されている既存の SCEP クライアント証明書プロファイルを選択します。 この証明書は、ネットワーク接続を認証するためにデバイスによって提示される ID です。

          • ID のプライバシー (外部 ID): EAP ID 要求に応答して送信されるテキストを入力します。 このテキストには、 anonymous などの任意の値を指定できます。 認証中に、この匿名 ID が最初に送信されます。 その後、実際のIDが安全なトンネルで送信されます。

        • PKCS 証明書: デバイスに展開されている既存の PKCS クライアント証明書 プロファイルと既存の信頼された ルート証明書 を選択します。 クライアント証明書は、ネットワーク接続を認証するためにデバイスによって提示される ID です。

          • ID のプライバシー (外部 ID): EAP ID 要求に応答して送信されるテキストを入力します。 このテキストには、 anonymous などの任意の値を指定できます。 認証中に、この匿名 ID が最初に送信されます。 その後、実際のIDが安全なトンネルで送信されます。

        • PFX インポート証明書: 既存のインポートされた PFX 証明書プロファイルを選択します。 クライアント証明書は、ネットワーク接続を認証するためにデバイスによって提示される ID です。

          インポートされた PFX 証明書の詳細については、「インポートされた PKCS 証明書を Intune で構成して使用する」を参照してください。

          • ID のプライバシー (外部 ID): EAP ID 要求に応答して送信されるテキストを入力します。 このテキストには、 anonymous などの任意の値を指定できます。 認証中に、この匿名 ID が最初に送信されます。 その後、実際のIDが安全なトンネルで送信されます。

        • 派生資格情報: ユーザーのスマート カードから派生した既存の証明書プロファイルを選択します。 詳細については、「Microsoft Intune で派生した資格情報を使用する」を参照してください。

    • 保護された EAP (PEAP): また、次のように入力します。

      • サーバー信頼 - 証明書サーバー名: 信頼された証明機関 (CA) が発行する証明書で使用される 1 つ以上の共通名を入力します。 この情報を入力すると、このネットワークに接続するときにユーザー デバイスに表示される動的信頼ダイアログをバイパスできます。

      • サーバー検証用のルート証明書: 1 つ以上の既存の信頼できるルート証明書プロファイルを選択します。 クライアントがネットワークに接続するとき、これらの証明書はサーバーとの信頼チェーンを確立するために使用されます。 認証サーバーが公開証明書を使用している場合は、ルート証明書を含める必要はありません。

      • サーバー検証を実行する: [ はい] に設定すると、PEAP ネゴシエーション フェーズ 1 で、デバイスが証明書を検証し、サーバーを検証します。 この検証をブロックまたは禁止するには、[ いいえ] を選択します。 [未構成] に設定すると、Intune では、この設定は変更または更新されません。

        [ はい] を選択した場合は、以下も構成します。

        • サーバー検証のユーザー プロンプトを無効にする: [はい] に設定すると、PEAP ネゴシエーション フェーズ 1 では、信頼された証明機関に対して新しい PEAP サーバーを承認するように求めるユーザー プロンプトは表示されません。 [ いいえ ] を選択してプロンプトを表示します。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。

      • 暗号化バインディングを要求する: [はい ] に設定すると、PEAP ネゴシエーション中に暗号化バインディングを使用しない PEAP サーバーに接続できなくなります。 いいえ 、クリプトバインディングは必要ありません。 [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。

      • クライアント認証 - 認証方法: デバイス クライアントで使用する認証方法を選択します。 次のようなオプションがあります:

        • ユーザー名とパスワード: ネットワーク接続を認証するために、ユーザー名とパスワードの入力をユーザーに求めます。 また、以下の内容も入力します。

          • ID のプライバシー (外部 ID): EAP ID 要求に応答して送信されるテキストを入力します。 このテキストには、 anonymous などの任意の値を指定できます。 認証中に、この匿名 ID が最初に送信されます。 その後、実際のIDが安全なトンネルで送信されます。

        • SCEP 証明書: デバイスにも展開されている既存の SCEP クライアント証明書 プロファイルを選択します。 この証明書は、ネットワーク接続を認証するためにデバイスがサーバーに提示する ID です。

          • ID のプライバシー (外部 ID): EAP ID 要求に応答して送信されるテキストを入力します。 このテキストには、 anonymous などの任意の値を指定できます。 認証中に、この匿名 ID が最初に送信されます。 その後、実際のIDが安全なトンネルで送信されます。

        • PKCS 証明書: デバイスに展開されている既存の PKCS クライアント証明書 プロファイルと既存の信頼された ルート証明書 を選択します。 クライアント証明書は、ネットワーク接続を認証するためにデバイスからサーバーに提示される ID です。

          • ID のプライバシー (外部 ID): EAP ID 要求に応答して送信されるテキストを入力します。 このテキストには、 anonymous などの任意の値を指定できます。 認証中に、この匿名 ID が最初に送信されます。 その後、実際のIDが安全なトンネルで送信されます。

        • PFX インポート証明書: 既存のインポートされた PFX 証明書プロファイルを選択します。 クライアント証明書は、ネットワーク接続を認証するためにデバイスによって提示される ID です。

          インポートされた PFX 証明書の詳細については、「インポートされた PKCS 証明書を Intune で構成して使用する」を参照してください。

          • ID のプライバシー (外部 ID): EAP ID 要求に応答して送信されるテキストを入力します。 このテキストには、 anonymous などの任意の値を指定できます。 認証中に、この匿名 ID が最初に送信されます。 その後、実際のIDが安全なトンネルで送信されます。

        • 派生資格情報: ユーザーのスマート カードから派生した既存の証明書プロファイルを選択します。 詳細については、「Microsoft Intune で派生した資格情報を使用する」を参照してください。

    • トンネル EAP (TEAP):また、次のように入力します。

      • サーバー信頼 - 証明書サーバー名: 信頼された証明機関 (CA) が発行する証明書で使用される 1 つ以上の共通名を入力します。 この情報を入力すると、このネットワークに接続するときにユーザー デバイスに表示される動的信頼ダイアログをバイパスできます。

      • クライアント認証 - プライマリ認証方法: デバイス クライアントがユーザー認証に使用するプライマリ認証方法を選択します。 この認証方法は、デバイスがサーバーに提示する ID 証明書です。

        次のようなオプションがあります:

        • ユーザー名とパスワード: ネットワーク接続を認証するために、ユーザー名とパスワードの入力をユーザーに求めます。

        • SCEP 証明書: デバイスにも展開されている既存の SCEP クライアント証明書 プロファイルを選択します。 この証明書は、ネットワーク接続を認証するためにデバイスがサーバーに提示する ID です。

        • PKCS 証明書: デバイスに展開されている既存の PKCS クライアント証明書 プロファイルと既存の信頼された ルート証明書 を選択します。 クライアント証明書は、ネットワーク接続を認証するためにデバイスからサーバーに提示される ID です。

        • 派生資格情報: ユーザーのスマート カードから派生した既存の証明書プロファイルを選択します。 詳細については、「Microsoft Intune で派生した資格情報を使用する」を参照してください。

      • クライアント認証 - セカンダリ認証方法: デバイス クライアントがマシン認証に使用するセカンダリ認証方法を選択します。 この認証方法は、デバイスがサーバーに提示する ID 証明書です。

        プライマリ認証方法が失敗した場合は、セカンダリ認証方法が使用されます。 セカンダリ認証方法が使用できない場合、プライマリ認証方法が失敗しても、セカンダリ認証方法は使用されません。 このシナリオでは、認証は失敗します。

        次のようなオプションがあります:

        • [未構成]: Intune では、この設定は変更または更新されません。 既定では、セカンダリ認証方法は使用されません。 プライマリ認証方法が失敗した場合、認証は失敗します。

        • ユーザー名とパスワード: ネットワーク接続を認証するために、ユーザー名とパスワードの入力をユーザーに求めます。

        • SCEP 証明書: デバイスにも展開されている既存の SCEP クライアント証明書 プロファイルを選択します。 この証明書は、ネットワーク接続を認証するためにデバイスがサーバーに提示する ID です。

        • PKCS 証明書: デバイスに展開されている既存の PKCS クライアント証明書 プロファイルと既存の信頼された ルート証明書 を選択します。 クライアント証明書は、ネットワーク接続を認証するためにデバイスからサーバーに提示される ID です。

        • 派生資格情報: ユーザーのスマート カードから派生した既存の証明書プロファイルを選択します。 詳細については、「Microsoft Intune で派生した資格情報を使用する」を参照してください。

  • Last updated on