Instellingen voor bekabelde netwerken toevoegen voor Windows-apparaten in Microsoft Intune

Je kunt een profiel maken met specifieke instellingen voor bekabelde netwerken en dit profiel vervolgens implementeren op je Windows-apparaten. U kunt bijvoorbeeld verifiëren bij uw netwerk, een SCEP-certificaat (Simple Certificate Enrollment Protocol) toevoegen en meer.

In dit artikel worden de instellingen beschreven die u kunt configureren.

Deze functie is van toepassing op:

  • Windows

Voordat u begint

Bekabeld netwerk

  • Verificatiemodus: selecteer hoe het profiel wordt geverifieerd bij het netwerk. Als u certificaatverificatie gebruikt, moet u ervoor zorgen dat het certificaattype overeenkomt met het verificatietype.

    Uw opties:

    • Niet geconfigureerd (standaard): deze instelling wordt door Intune niet gewijzigd of bijgewerkt. Standaard maakt het besturingssysteem mogelijk gebruik van gebruikers- of machineverificatie .
    • Gebruiker: het gebruikersaccount dat is aangemeld bij het apparaat dat wordt geverifieerd bij het netwerk.
    • Computer: Apparaatreferenties verifiëren bij het netwerk.
    • Gebruiker of machine: wanneer een gebruiker is aangemeld bij het apparaat, worden de gebruikersreferenties geverifieerd bij het netwerk. Wanneer er geen gebruikers zijn aangemeld, worden de apparaatreferenties geverifieerd.
    • Gast: er zijn geen referenties gekoppeld aan het netwerk. Verificatie is open of extern uitgevoerd, bijvoorbeeld via een webpagina.

  • Referenties onthouden bij elke aanmelding: selecteer deze optie om gebruikersreferenties in de cache op te slaan of als gebruikers deze elke keer moeten invoeren wanneer ze verbinding maken met het netwerk. Uw opties:

    • Niet geconfigureerd: Deze instelling wordt niet gewijzigd of bijgewerkt door Intune. Standaard kan het besturingssysteem deze functie inschakelen en de referenties in de cache opslaan.
    • Inschakelen: Slaat gebruikersreferenties op in de cache wanneer deze worden ingevoerd wanneer gebruikers voor het eerst verbinding maken met het netwerk. Referenties in de cache worden gebruikt voor toekomstige verbindingen en gebruikers hoeven deze niet opnieuw in te voeren.
    • Uitschakelen: Gebruikersreferenties worden niet onthouden of in cache opgeslagen. Wanneer gebruikers verbinding maken met het netwerk, moeten gebruikers elke keer hun referenties invoeren.

  • Verificatieperiode: voer het aantal seconden in dat apparaten moeten wachten na een verificatiepoging, tussen 1 en 3600. Als het apparaat geen verbinding maakt binnen de tijd die u invoert, mislukt de verificatie. Als u deze waarde leeg of leeg laat, 18 wordt seconden gebruikt.

  • Vertragingsperiode voor nieuwe verificatiepogingen: voer het aantal seconden in tussen een mislukte verificatiepoging en de volgende verificatiepoging, tussen 1-3600. Als u deze waarde leeg of leeg laat, 1 wordt tweede gebruikt.

  • Beginperiode: Voer het aantal seconden in dat moet worden gewacht voordat een EAPOL-Start bericht wordt verzonden, van 1-3600. Als u deze waarde leeg of leeg laat, 5 wordt seconden gebruikt.

  • Maximale EAPOL-start: Voer het aantal EAPOL-Start berichten in, van 1 tot 100. Als u deze waarde leeg of leeg laat, wordt er een maximum aantal 3 berichten verzonden.

  • Maximum aantal mislukte verificaties: voer het maximum aantal mislukte verificatiefouten in voor deze set referenties om te verifiëren, tussen 1 en 100. Als u deze waarde leeg of leeg laat, 1 wordt poging gebruikt.

  • 802.1x: Als deze optie is ingesteld op Afdwingen, vereist de automatische configuratieservice voor bekabelde netwerken (Wired AutoConfig) het gebruik van 802.1X voor poortverificatie. Als deze optie is ingesteld op Niet afdwingen (standaard), is voor de bekabelde AutoConfig-service geen 802.1X vereist voor poortverificatie.

    Waarschuwing

    Wanneer deze optie is ingesteld op Afdwingen, moet u ervoor zorgen dat de configuratie-instellingen in het beleid juist zijn en overeenkomen met uw netwerkinstellingen. Als de beleidsinstellingen niet overeenkomen met uw netwerkinstellingen, wordt de toegang tot internet op het apparaat geblokkeerd. Het apparaat kan geen verbinding maken met internet om een bijgewerkte beleidsversie op te halen. Als u weer toegang tot internet wilt krijgen, moet u het beleid handmatig van het apparaat verwijderen.

  • Blokkeringsperiode (minuten): na een mislukte verificatiepoging probeert het besturingssysteem automatisch opnieuw te verifiëren. Voer het aantal minuten in dat deze automatische verificatiepogingen moeten worden geblokkeerd, tussen 0 en 1440. Als u deze waarde leeg of leeg laat, probeert het besturingssysteem mogelijk automatisch opnieuw te verifiëren.

  • EAP-type: Als u beveiligde bekabelde verbindingen wilt verifiëren, selecteert u het EAP-type (Extensible Authentication Protocol). Uw opties:

    • EAP-SIM

    • EAP-TLS: Voer ook het volgende in:

      • Server Trust - Namen van certificaatservers: Voer een of meer veelgebruikte namen in de certificaten in die zijn uitgegeven door uw vertrouwde certificeringsinstantie (CA). Wanneer u deze informatie invoert, kunt u het venster voor dynamisch vertrouwen negeren dat op gebruikersapparaten wordt getoond wanneer ze verbinding maken met dit netwerk.
      • Basiscertificaat voor servervalidatie: selecteer een of meer bestaande vertrouwde basiscertificaatprofielen. Wanneer de client verbinding maakt met het netwerk, worden deze certificaten gebruikt om een vertrouwensketen met de server tot stand te brengen. Als de verificatieserver gebruikmaakt van een openbaar certificaat, hoeft u geen basiscertificaat op te nemen.
      • Clientverificatie - Verificatiemethode: selecteer de verificatiemethode die wordt gebruikt door uw apparaatclients. Uw opties:

        • SCEP-certificaat: selecteer een bestaand SCEP-clientcertificaatprofiel dat ook op het apparaat is geïmplementeerd. Dit certificaat is de identiteit die door het apparaat aan de server wordt verstrekt om de verbinding te verifiëren.

        • PKCS-certificaat: selecteer een bestaand PKCS-clientcertificaatprofiel (Public Key Cryptography Standards) en een bestaand vertrouwd basiscertificaat die ook op het apparaat zijn geïmplementeerd. Het clientcertificaat is de identiteit die door het apparaat aan de server wordt verstrekt om de verbinding te verifiëren.

        • PFX-importcertificaat: selecteer een bestaand geïmporteerd PFX-certificaatprofiel. Het clientcertificaat is de identiteit die door het apparaat wordt verstrekt om de verbinding te verifiëren.

          Ga naar Geïmporteerde PKCS-certificaten configureren en gebruiken met Intune voor meer informatie over geïmporteerde PFX-certificaten.

        • Afgeleide referentie: selecteer een bestaand certificaatprofiel dat is afgeleid van de smartcard van een gebruiker. Zie Afgeleide referenties gebruiken in Microsoft Intune voor meer informatie.

    • EAP-TTLS: Voer ook het volgende in:

      • Server Trust - Namen van certificaatservers: Voer een of meer veelgebruikte namen in de certificaten in die zijn uitgegeven door uw vertrouwde certificeringsinstantie (CA). Als u deze informatie invoert, kunt u het dialoogvenster voor dynamisch vertrouwen omzeilen dat op gebruikersapparaten wordt weergegeven wanneer ze verbinding maken met dit netwerk.

      • Basiscertificaten voor servervalidatie: Selecteer een of meer bestaande vertrouwde basiscertificaatprofielen. Wanneer de client verbinding maakt met het netwerk, worden deze certificaten gebruikt om een vertrouwensketen met de server tot stand te brengen. Als de verificatieserver gebruikmaakt van een openbaar certificaat, hoeft u geen basiscertificaat op te nemen.

      • Clientverificatie - Verificatiemethode: selecteer de verificatiemethode die wordt gebruikt door uw apparaatclients. Uw opties:

        • Gebruikersnaam en wachtwoord: de gebruiker om een gebruikersnaam en wachtwoord vragen om de netwerkverbinding te verifiëren. Voer ook het volgende in:

          • Niet-EAP-methode (interne identiteit): kies hoe de netwerkverbinding moet worden geverifieerd. Zorg ervoor dat u hetzelfde protocol selecteert als het protocol dat voor uw netwerk is geconfigureerd.

            Uw opties: Onversleuteld wachtwoord (PAP),Challenge Handshake (CHAP),Microsoft CHAP (MS-CHAP) of Microsoft CHAP versie 2 (MS-CHAP v2)

          • Identiteitsprivacy (uiterlijke identiteit): voer de tekst in die is verzonden als reactie op een EAP-identiteitsaanvraag. Deze tekst kan elke waarde zijn, zoals anonymous. Tijdens de authenticatie wordt deze anonieme identiteit in eerste instantie verzonden. Vervolgens wordt de echte identificatie in een beveiligde tunnel verzonden.

        • SCEP-certificaat: selecteer een bestaand SCEP-clientcertificaatprofiel dat ook op het apparaat is geïmplementeerd. Dit certificaat is de identiteit die het apparaat aantoont om de netwerkverbinding te verifiëren.

          • Identiteitsprivacy (uiterlijke identiteit): voer de tekst in die is verzonden als reactie op een EAP-identiteitsaanvraag. Deze tekst kan elke waarde zijn, zoals anonymous. Tijdens de authenticatie wordt deze anonieme identiteit in eerste instantie verzonden. Vervolgens wordt de echte identificatie in een beveiligde tunnel verzonden.

        • PKCS-certificaat: selecteer een bestaand PKCS-clientcertificaatprofiel en een bestaand vertrouwd basiscertificaat die ook op het apparaat zijn geïmplementeerd. Het clientcertificaat is de identiteit die door het apparaat wordt verstrekt om de netwerkverbinding te verifiëren.

          • Identiteitsprivacy (uiterlijke identiteit): voer de tekst in die is verzonden als reactie op een EAP-identiteitsaanvraag. Deze tekst kan elke waarde zijn, zoals anonymous. Tijdens de authenticatie wordt deze anonieme identiteit in eerste instantie verzonden. Vervolgens wordt de echte identificatie in een beveiligde tunnel verzonden.

        • PFX-importcertificaat: selecteer een bestaand geïmporteerd PFX-certificaatprofiel. Het clientcertificaat is de identiteit die door het apparaat wordt verstrekt om de netwerkverbinding te verifiëren.

          Ga naar Geïmporteerde PKCS-certificaten configureren en gebruiken met Intune voor meer informatie over geïmporteerde PFX-certificaten.

          • Identiteitsprivacy (uiterlijke identiteit): voer de tekst in die is verzonden als reactie op een EAP-identiteitsaanvraag. Deze tekst kan elke waarde zijn, zoals anonymous. Tijdens de authenticatie wordt deze anonieme identiteit in eerste instantie verzonden. Vervolgens wordt de echte identificatie in een beveiligde tunnel verzonden.

        • Afgeleide referentie: selecteer een bestaand certificaatprofiel dat is afgeleid van de smartcard van een gebruiker. Zie Afgeleide referenties gebruiken in Microsoft Intune voor meer informatie.

    • Beveiligd EAP (PEAP): Voer ook het volgende in:

      • Serververtrouwen - Namen van certificaatservers: Voer een of meer veelgebruikte namen in de certificaten in die zijn uitgegeven door uw vertrouwde certificeringsinstantie (CA). Als u deze informatie invoert, kunt u het dialoogvenster voor dynamisch vertrouwen omzeilen dat op gebruikersapparaten wordt weergegeven wanneer ze verbinding maken met dit netwerk.

      • Basiscertificaat voor servervalidatie: selecteer een of meer bestaande vertrouwde basiscertificaatprofielen. Wanneer de client verbinding maakt met het netwerk, worden deze certificaten gebruikt om een vertrouwensketen met de server tot stand te brengen. Als de verificatieserver gebruikmaakt van een openbaar certificaat, hoeft u geen basiscertificaat op te nemen.

      • Servervalidatie uitvoeren: als deze optie is ingesteld op Ja, valideren apparaten in PEAP-onderhandelingsfase 1 het certificaat en verifiëren ze de server. Selecteer Nee om deze validatie te blokkeren of te voorkomen. Als deze optie is ingesteld op Niet geconfigureerd, wordt deze instelling niet door Intune gewijzigd of bijgewerkt.

        Als u Ja selecteert, moet u ook het volgende configureren:

        • Gebruikersprompts voor servervalidatie uitschakelen: als deze optie is ingesteld op Ja, worden in PEAP-onderhandelingsfase 1 geen gebruikersprompts weergegeven waarin wordt gevraagd om nieuwe PEAP-servers te autoriseren voor vertrouwde certificeringsinstanties. Selecteer Nee om de prompts weer te geven. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt.

      • Cryptografische binding vereisen: Ja voorkomt verbindingen met PEAP-servers die geen cryptobinding gebruiken tijdens de PEAP-onderhandeling. Nee , cryptobinding is niet vereist. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt.

      • Clientverificatie - Verificatiemethode: selecteer de verificatiemethode die wordt gebruikt door uw apparaatclients. Uw opties:

        • Gebruikersnaam en wachtwoord: de gebruiker om een gebruikersnaam en wachtwoord vragen om de netwerkverbinding te verifiëren. Voer ook het volgende in:

          • Identiteitsprivacy (uiterlijke identiteit): voer de tekst in die is verzonden als reactie op een EAP-identiteitsaanvraag. Deze tekst kan elke waarde zijn, zoals anonymous. Tijdens de authenticatie wordt deze anonieme identiteit in eerste instantie verzonden. Vervolgens wordt de echte identificatie in een beveiligde tunnel verzonden.

        • SCEP-certificaat: selecteer een bestaand SCEP-clientcertificaatprofiel dat ook op het apparaat is geïmplementeerd. Dit certificaat is de identiteit die door het apparaat aan de server wordt verstrekt om de netwerkverbinding te verifiëren.

          • Identiteitsprivacy (uiterlijke identiteit): voer de tekst in die is verzonden als reactie op een EAP-identiteitsaanvraag. Deze tekst kan elke waarde zijn, zoals anonymous. Tijdens de authenticatie wordt deze anonieme identiteit in eerste instantie verzonden. Vervolgens wordt de echte identificatie in een beveiligde tunnel verzonden.

        • PKCS-certificaat: selecteer een bestaand PKCS-clientcertificaatprofiel en een bestaand vertrouwd basiscertificaat die ook op het apparaat zijn geïmplementeerd. Het clientcertificaat is de identiteit die door het apparaat aan de server wordt verstrekt om de netwerkverbinding te verifiëren.

          • Identiteitsprivacy (uiterlijke identiteit): voer de tekst in die is verzonden als reactie op een EAP-identiteitsaanvraag. Deze tekst kan elke waarde zijn, zoals anonymous. Tijdens de authenticatie wordt deze anonieme identiteit in eerste instantie verzonden. Vervolgens wordt de echte identificatie in een beveiligde tunnel verzonden.

        • PFX-importcertificaat: selecteer een bestaand geïmporteerd PFX-certificaatprofiel. Het clientcertificaat is de identiteit die door het apparaat wordt verstrekt om de netwerkverbinding te verifiëren.

          Ga naar Geïmporteerde PKCS-certificaten configureren en gebruiken met Intune voor meer informatie over geïmporteerde PFX-certificaten.

          • Identiteitsprivacy (uiterlijke identiteit): voer de tekst in die is verzonden als reactie op een EAP-identiteitsaanvraag. Deze tekst kan elke waarde zijn, zoals anonymous. Tijdens de authenticatie wordt deze anonieme identiteit in eerste instantie verzonden. Vervolgens wordt de echte identificatie in een beveiligde tunnel verzonden.

        • Afgeleide referentie: selecteer een bestaand certificaatprofiel dat is afgeleid van de smartcard van een gebruiker. Zie Afgeleide referenties gebruiken in Microsoft Intune voor meer informatie.

    • Tunnel EAP (TEAP): Voer ook in:

      • Serververtrouwen - Namen van certificaatservers: Voer een of meer veelgebruikte namen in de certificaten in die zijn uitgegeven door uw vertrouwde certificeringsinstantie (CA). Als u deze informatie invoert, kunt u het dialoogvenster voor dynamisch vertrouwen omzeilen dat op gebruikersapparaten wordt weergegeven wanneer ze verbinding maken met dit netwerk.

      • Clientverificatie - Primaire verificatiemethode: selecteer de primaire verificatiemethode die door uw apparaatclients wordt gebruikt voor gebruikersverificatie. Deze verificatiemethode is het identiteitscertificaat dat het apparaat aan de server presenteert.

        Uw opties:

        • Gebruikersnaam en wachtwoord: de gebruiker om een gebruikersnaam en wachtwoord vragen om de netwerkverbinding te verifiëren.

        • SCEP-certificaat: selecteer een bestaand SCEP-clientcertificaatprofiel dat ook op het apparaat is geïmplementeerd. Dit certificaat is de identiteit die door het apparaat aan de server wordt verstrekt om de netwerkverbinding te verifiëren.

        • PKCS-certificaat: selecteer een bestaand PKCS-clientcertificaatprofiel en een bestaand vertrouwd basiscertificaat die ook op het apparaat zijn geïmplementeerd. Het clientcertificaat is de identiteit die door het apparaat aan de server wordt verstrekt om de netwerkverbinding te verifiëren.

        • Afgeleide referentie: selecteer een bestaand certificaatprofiel dat is afgeleid van de smartcard van een gebruiker. Zie Afgeleide referenties gebruiken in Microsoft Intune voor meer informatie.

      • Clientverificatie - Secundaire verificatiemethode: selecteer de secundaire verificatiemethode die door uw apparaatclients wordt gebruikt voor computerverificatie. Deze verificatiemethode is het identiteitscertificaat dat het apparaat aan de server presenteert.

        Als de primaire verificatiemethode mislukt, wordt de secundaire verificatiemethode gebruikt. Als de secundaire verificatiemethode niet beschikbaar is, wordt de secundaire verificatiemethode niet gebruikt, zelfs als de primaire verificatiemethode mislukt. In dit scenario mislukt de verificatie.

        Uw opties:

        • Niet geconfigureerd: Deze instelling wordt niet gewijzigd of bijgewerkt door Intune. Standaard wordt er geen secundaire verificatiemethode gebruikt. Als de primaire verificatiemethode mislukt, mislukt de verificatie.

        • Gebruikersnaam en wachtwoord: de gebruiker om een gebruikersnaam en wachtwoord vragen om de netwerkverbinding te verifiëren.

        • SCEP-certificaat: selecteer een bestaand SCEP-clientcertificaatprofiel dat ook op het apparaat is geïmplementeerd. Dit certificaat is de identiteit die door het apparaat aan de server wordt verstrekt om de netwerkverbinding te verifiëren.

        • PKCS-certificaat: selecteer een bestaand PKCS-clientcertificaatprofiel en een bestaand vertrouwd basiscertificaat die ook op het apparaat zijn geïmplementeerd. Het clientcertificaat is de identiteit die door het apparaat aan de server wordt verstrekt om de netwerkverbinding te verifiëren.

        • Afgeleide referentie: selecteer een bestaand certificaatprofiel dat is afgeleid van de smartcard van een gebruiker. Zie Afgeleide referenties gebruiken in Microsoft Intune voor meer informatie.

  • Last updated on