Instellingen voor bekabelde netwerken toevoegen voor Apple-apparaten in Microsoft Intune

Opmerking

Intune ondersteunt mogelijk meer instellingen dan de instellingen die in dit artikel worden vermeld. Niet alle instellingen zijn gedocumenteerd en worden ook niet gedocumenteerd. Als u wilt zien welke instellingen u kunt configureren, maakt u een apparaatconfiguratiebeleid en selecteert u Instellingencatalogus. Ga voor meer informatie naar de instellingencatalogus.

U kunt een profiel maken met specifieke instellingen voor bekabelde netwerken en dit profiel vervolgens implementeren op uw iOS-/iPadOS- en macOS-apparaten. Microsoft Intune biedt vele functies, waaronder verificatie bij uw netwerk, het toevoegen van een SCEP-certificaat (Simple Certificate Enrollment Protocol) en meer.

In dit artikel worden de instellingen beschreven die u kunt configureren. Zie Configuratieprofiel voor bekabelde netwerkapparaten voor meer informatie over profielen voor bekabelde netwerken in Intune.

Vereisten

Vereisten voor apparaatplatforms

Deze functie ondersteunt de volgende platforms:

  • iOS/iPadOS
  • macOS

Vereisten voor apparaatconfiguratie

Rolvereisten

Bekabeld netwerk

  • Network Interface: Automatisch ingesteld op elk Ethernet.

  • Implementatiekanaal: selecteer hoe u het profiel wilt implementeren. Met deze instelling wordt ook bepaald in welke sleutelketen de verificatiecertificaten worden opgeslagen, dus het is belangrijk om het juiste kanaal te selecteren. Nadat u het profiel hebt geïmplementeerd, is het niet mogelijk om het distributiekanaal te bewerken. Hiervoor moet u een nieuw profiel maken.

    Opmerking

    Wanneer de gekoppelde verificatiecertificaten klaar zijn om te worden verlengd, controleert u de instelling voor het implementatiekanaal in bestaande profielen. Met deze stap zorgt u ervoor dat het beoogde kanaal is geselecteerd. Als dit niet het geval is, maakt u een nieuw profiel met het juiste implementatiekanaal.

    U hebt twee opties:

    • Gebruikerskanaal: selecteer altijd het gebruikersimplementatiekanaal in profielen met gebruikerscertificaten. Met deze optie worden certificaten opgeslagen in de gebruikerssleutelhanger.
    • Apparaatkanaal: selecteer altijd het apparaatimplementatiekanaal in profielen met apparaatcertificaten. Met deze optie worden certificaten opgeslagen in de systeemsleutelhanger.

  • Netwerkinterface: selecteer de netwerkinterfaces op het apparaat waarop het profiel van toepassing is, op basis van de prioriteit van de serviceorder. Uw opties:

    • First Active Ethernet (standaard)
    • Second active Ethernet
    • Derde actieve Ethernet
    • First Ethernet
    • Second Ethernet
    • Derde Ethernet
    • Elk Ethernet

    Opties met 'actief' in de titel, maken gebruik van interfaces die actief werken op het apparaat. Als er geen actieve interfaces zijn, wordt de volgende interface in serviceorderprioriteit geconfigureerd. Standaard is Eerste actieve Ethernet geselecteerd. Dit is ook de standaardinstelling die is geconfigureerd door macOS.

  • EAP-type: Als u beveiligde bekabelde verbindingen wilt verifiëren, selecteert u het EAP-type (Extensible Authentication Protocol). Uw opties:

    • EAP-FAST: Voer de instellingen voor Protected Access Credential (PAC) in. Bij deze optie worden beveiligde toegangsreferenties gebruikt om een geverifieerde tunnel te maken tussen de client en de verificatieserver. Uw opties:
      • DO NOT USE (PAC)
      • Gebruik (PAC): Als er een bestaand PAC-bestand bestaat, gebruikt u het.
      • PAC: maak en voeg het PAC-bestand toe aan uw apparaten.
      • PAC anoniem gebruiken en inrichten: maak en voeg het PAC-bestand toe aan uw apparaten zonder verificatie bij de server.

    • EAP-TLS: Voer ook het volgende in:

      • Server Trust - Namen van certificaatservers: Voer een of meer veelgebruikte namen in de certificaten in die zijn uitgegeven door uw vertrouwde certificeringsinstantie (CA). Wanneer u deze informatie invoert, kunt u het venster voor dynamisch vertrouwen negeren dat op gebruikersapparaten wordt getoond wanneer ze verbinding maken met dit netwerk.
      • Basiscertificaat voor servervalidatie: selecteer een of meer bestaande vertrouwde basiscertificaatprofielen. Wanneer de client verbinding maakt met het netwerk, worden deze certificaten gebruikt om een vertrouwensketen met de server tot stand te brengen. Als de verificatieserver gebruikmaakt van een openbaar certificaat, hoeft u geen basiscertificaat op te nemen.
      • Clientverificatie - Certificaten: selecteer een bestaand SCEP-clientcertificaatprofiel dat ook op het apparaat is geïmplementeerd. Dit certificaat is de identiteit die door het apparaat aan de server wordt verstrekt om de verbinding te verifiëren. PKCS-certificaten (Public Key Cryptography Standards) worden niet ondersteund.
      • Identiteitsprivacy (uiterlijke identiteit): voer de tekst in die is verzonden in het antwoord op een EAP-identiteitsaanvraag. Deze tekst kan elke waarde zijn, zoals anonymous. Tijdens de authenticatie wordt deze anonieme identiteit in eerste instantie verzonden. Vervolgens wordt de echte identificatie in een beveiligde tunnel verzonden.

    • EAP-TTLS: Voer ook het volgende in:

      • Server Trust - Namen van certificaatservers: Voer een of meer veelgebruikte namen in de certificaten in die zijn uitgegeven door uw vertrouwde certificeringsinstantie (CA). Wanneer u deze informatie invoert, kunt u het venster voor dynamisch vertrouwen negeren dat op gebruikersapparaten wordt getoond wanneer ze verbinding maken met dit netwerk.
      • Basiscertificaat voor servervalidatie: selecteer een of meer bestaande vertrouwde basiscertificaatprofielen. Wanneer de client verbinding maakt met het netwerk, worden deze certificaten gebruikt om een vertrouwensketen met de server tot stand te brengen. Als de verificatieserver gebruikmaakt van een openbaar certificaat, hoeft u geen basiscertificaat op te nemen.
      • Clientverificatie - Certificaten: selecteer een bestaand SCEP-clientcertificaatprofiel dat ook op het apparaat is geïmplementeerd. Dit certificaat is de identiteit die door het apparaat aan de server wordt verstrekt om de verbinding te verifiëren. PKCS-certificaten worden niet ondersteund. Kies het certificaat dat aansluit bij de keuze van uw implementatiekanaal. Als u het gebruikerskanaal hebt geselecteerd, zijn de certificaatopties beperkt tot gebruikerscertificaatprofielen. Als u het apparaatkanaal hebt geselecteerd, kunt u kiezen uit zowel gebruikers- als apparaatcertificaatprofielen. We raden u echter aan altijd het certificaattype te selecteren dat overeenkomt met het geselecteerde kanaal. Het opslaan van gebruikerscertificaten in de systeemsleutelhanger verhoogt het beveiligingsrisico.

      • Clientverificatie: Selecteer een verificatiemethode. Uw opties:

        • Gebruikersnaam en wachtwoord: Prompts de gebruiker om een gebruikersnaam en wachtwoord om de verbinding te verifiëren. Voer ook het volgende in:

          • Niet-EAP-methode (interne identiteit): selecteer hoe u de verbinding verifieert. Zorg ervoor dat u hetzelfde protocol kiest als het protocol dat voor uw netwerk is geconfigureerd. Uw opties:
            • Niet-versleuteld wachtwoord (PAP)
            • Challenge Handshake Authentication Protocol (CHAP)
            • Microsoft CHAP (MS-CHAP)
            • Microsoft CHAP versie 2 (MS-CHAP v2)

        • Certificaten: selecteer een bestaand SCEP-clientcertificaatprofiel dat ook op het apparaat is geïmplementeerd. Dit certificaat is de identiteit die door het apparaat aan de server wordt verstrekt om de verbinding te verifiëren. PKCS-certificaten worden niet ondersteund. Kies het certificaat dat aansluit bij de keuze van uw implementatiekanaal. Als u het gebruikerskanaal hebt geselecteerd, zijn de certificaatopties beperkt tot gebruikerscertificaatprofielen. Als u het apparaatkanaal hebt geselecteerd, kunt u kiezen uit zowel gebruikers- als apparaatcertificaatprofielen. We raden u echter aan altijd het certificaattype te selecteren dat overeenkomt met het geselecteerde kanaal. Het opslaan van gebruikerscertificaten in de systeemsleutelhanger verhoogt het beveiligingsrisico.

      • Identiteitsprivacy (uiterlijke identiteit): voer de tekst in die is verzonden in het antwoord op een EAP-identiteitsaanvraag. Deze tekst kan elke waarde zijn, zoals anonymous. Tijdens de authenticatie wordt deze anonieme identiteit in eerste instantie verzonden. Vervolgens wordt de echte identificatie in een beveiligde tunnel verzonden.
    • SPRONG

    • PEAP: Voer ook in:

      • Server Trust - Namen van certificaatservers: Voer een of meer veelgebruikte namen in de certificaten in die zijn uitgegeven door uw vertrouwde certificeringsinstantie (CA). Wanneer u deze informatie invoert, kunt u het venster voor dynamisch vertrouwen negeren dat op gebruikersapparaten wordt getoond wanneer ze verbinding maken met dit netwerk.
      • Basiscertificaat voor servervalidatie: selecteer een of meer bestaande vertrouwde basiscertificaatprofielen. Wanneer de client verbinding maakt met het netwerk, worden deze certificaten gebruikt om een vertrouwensketen met de server tot stand te brengen. Als de verificatieserver gebruikmaakt van een openbaar certificaat, hoeft u geen basiscertificaat op te nemen.
      • Clientverificatie - Certificaten: selecteer een bestaand SCEP-clientcertificaatprofiel dat ook op het apparaat is geïmplementeerd. Dit certificaat is de identiteit die door het apparaat aan de server wordt verstrekt om de verbinding te verifiëren. PKCS-certificaten worden niet ondersteund.

      • Clientverificatie: Selecteer een verificatiemethode. Uw opties:

        • Gebruikersnaam en wachtwoord: Prompts de gebruiker om een gebruikersnaam en wachtwoord om de verbinding te verifiëren.
        • Certificaten: selecteer een bestaand SCEP-clientcertificaatprofiel dat ook op het apparaat is geïmplementeerd. Dit certificaat is de identiteit die door het apparaat aan de server wordt verstrekt om de verbinding te verifiëren. PKCS-certificaten worden niet ondersteund.
      • Identiteitsprivacy (uiterlijke identiteit): voer de tekst in die is verzonden in het antwoord op een EAP-identiteitsaanvraag. Deze tekst kan elke waarde zijn, zoals anonymous. Tijdens de authenticatie wordt deze anonieme identiteit in eerste instantie verzonden. Vervolgens wordt de echte identificatie in een beveiligde tunnel verzonden.
  • Last updated on