您可以使用特定的 WiFi 設定建立設定檔，然後將此設定檔部署到您的 Android 裝置。 Microsoft Intune 提供許多功能，包括驗證您的網路、新增 PKCS 或 SCEP 憑證等等。
本功能適用於：
- Android 裝置系統管理員 (DA)
這些 Wi-Fi 設定分為兩個類別：基本設定和企業層級設定。 本文將說明這些設定。
重要事項
DA) 管理 (Android 裝置系統管理員已淘汰，且無法再供有權存取 Google Mobile Services (GMS) 的裝置使用。 如果您目前使用 DA 管理，建議您切換到另一個 Android 管理選項。 支援和說明文件仍然適用於部分不使用 GMS 的 Android 15 和更早版本的裝置。 如需詳細資訊，請參閱 結束支援 GMS 裝置上的 Android 裝置系統管理員。
開始之前
Basic
Wi-Fi 類型：選擇 基本。
SSID：輸入 服務集識別碼，這是裝置連線到的無線網路的真實名稱。 不過，使用者在選擇連線時，只會看到您設定的 網路名稱 。
您只能將一個 Wi-Fi 設定檔部署到具有相同 SSID 的相同裝置。 如果您嘗試將多個 Wi-Fi 設定檔部署到具有相同 SSID 的相同裝置，則設定檔無法部署到裝置。
隱藏網路：選擇 [啟用] 以從裝置上的可用網路清單中隱藏此網路。 SSID 不會廣播。 選擇 [停用 ] 以在裝置上的可用網路清單中顯示此網路。
大型企業
Wi-Fi 類型：選擇企業。
SSID：輸入 服務集識別碼，這是裝置連線到的無線網路的真實名稱。 不過，使用者在選擇連線時，只會看到您設定的 網路名稱 。
您只能將一個 Wi-Fi 設定檔部署到具有相同 SSID 的相同裝置。 如果您嘗試將多個 Wi-Fi 設定檔部署到具有相同 SSID 的相同裝置，則設定檔無法部署到裝置。
隱藏網路：選擇 [啟用] 以從裝置上的可用網路清單中隱藏此網路。 SSID 不會廣播。 選擇 [停用 ] 以在裝置上的可用網路清單中顯示此網路。
EAP 類型：選擇用來驗證安全無線連線 (EAP) 類型。 選項包括：
EAP-TLS： 另請輸入：
伺服器信任 - 用於伺服器驗證的根憑證： 選取一或多個現有的受信任根憑證設定檔。 當用戶端連接到網路時，這些憑證用於與伺服器建立信任鏈。 如果您的驗證伺服器使用公用憑證，則您不需要包含根憑證。
用戶端驗證 - 用於用戶端驗證的用戶端憑證 (身分識別憑證) ： 選擇同樣部署到裝置上的 SCEP 或 PKCS 用戶端憑證設定檔。 此憑證是裝置提供給伺服器以驗證連線的身分識別。
身分識別隱私權 (外部身分識別) ： 輸入在回應 EAP 身分識別要求時傳送的文字。 此文字可以是任何值，例如
anonymous。 在驗證期間，最初會傳送此匿名身分，然後在安全通道中傳送真實身分識別。
EAP-TTLS： 另請輸入：
伺服器信任 - 用於伺服器驗證的根憑證： 選取一或多個現有的受信任根憑證設定檔。 當用戶端連接到網路時，這些憑證用於與伺服器建立信任鏈。 如果您的驗證伺服器使用公用憑證，則您不需要包含根憑證。
注意事項
針對 Android 11 及更新版本，Google 需要受信任的根憑證。
用戶端驗證： 選擇 驗證方法。 選項包括：
使用者名稱和密碼：提示使用者輸入使用者名稱和密碼來驗證連線。 另請輸入：
非 EAP 方法 (內部身分識別) ：選擇驗證連線的方式。 請確定您選擇的通訊協定與 Wi-Fi 網路上設定的通訊協定相同。 選項包括：
- 未加密的密碼 (PAP)
- CHAP) (挑戰握手驗證通訊協定
- Microsoft CHAP (MS-CHAP)
- Microsoft CHAP 第 2 版 (MS-CHAP v2)
憑證：選擇同樣部署到裝置的 SCEP 或 PKCS 用戶端憑證設定檔。 此憑證是裝置提供給伺服器以驗證連線的身分識別。
身分識別隱私權 (外部身分識別) ： 輸入在回應 EAP 身分識別要求時傳送的文字。 此文字可以是任何值，例如
anonymous。 在驗證期間，最初會傳送此匿名身分，然後在安全通道中傳送真實身分識別。
PEAP： 另請輸入：
伺服器信任 - 用於伺服器驗證的根憑證： 選取一或多個現有的受信任根憑證設定檔。 當用戶端連接到網路時，這些憑證用於與伺服器建立信任鏈。 如果您的驗證伺服器使用公用憑證，則您不需要包含根憑證。
用戶端驗證： 選擇 驗證方法。 選項包括：
使用者名稱和密碼：提示使用者輸入使用者名稱和密碼來驗證連線。 另請輸入：
驗證 (內部身分識別) 的非 EAP 方法 ：選擇驗證連線的方式。 請確定您選擇的通訊協定與 Wi-Fi 網路上設定的通訊協定相同。 選項包括：
- 無
- Microsoft CHAP 第 2 版 (MS-CHAP v2)
憑證：選擇同樣部署到裝置的 SCEP 或 PKCS 用戶端憑證設定檔。 此憑證是裝置提供給伺服器以驗證連線的身分識別。
身分識別隱私權 (外部身分識別) ： 輸入在回應 EAP 身分識別要求時傳送的文字。 此文字可以是任何值，例如
anonymous。 在驗證期間，最初會傳送此匿名身分，然後在安全通道中傳送真實身分識別。
後續步驟
設定檔已建立，但並未執行任何動作。 接下來， 指派此設定檔。
其他資源
Wi-Fi 設定概觀，包括其他平台。
使用的是 Android 企業版或 Android Kiosk 裝置嗎？ 如果是，請查看 執行 Android 企業版的裝置和專用裝置的 Wi-Fi 設定。