Configurazione del profilo Wi-Fi WPA3-Enterprise in Intune

Question

Configurazione del profilo Wi-Fi WPA3-Enterprise in Intune

ELL Jones 60

Stiamo configurando un profilo di rete wireless in Intune da distribuire alla nostra flotta aziendale di dispositivi Windows. Utilizziamo lo standard WPA3-Enterprise con autenticazione basata su certificati. In che modo possiamo associare il profilo di configurazione Wi-Fi al nostro profilo di certificato SCEP o PKI, in modo che la macchina possa autenticarsi all'access point in maniera completamente trasparente e senza interruzioni?

0 opmerkingen

Answer accepted by question author

0 extra antwoorden

Uw antwoord

Answer 1

Hallo Ell Jones,

In Intune moet je voor het configureren van een WPA3 Enterprise Wi‑Fi netwerk met certificaatauthenticatie het Wi‑Fi profiel koppelen aan het SCEP of PKI certificaatprofiel. Je maakt eerst het certificaatprofiel aan in Intune en zorgt ervoor dat het computercertificaat wordt uitgegeven en opgeslagen in de Windows Certificate Store onder Local Computer/Personal. Wanneer je daarna het Wi‑Fi profiel aanmaakt, kies je voor EAP‑TLS en wijs je het uitgegeven certificaat toe. Op die manier gebruikt de client automatisch het certificaat om zich bij het access point te authenticeren zonder dat de gebruiker iets hoeft in te voeren.

Het is belangrijk dat beide profielen in dezelfde groep apparaten of gebruikers worden uitgerold, zodat het certificaat beschikbaar is op het moment dat de Wi‑Fi configuratie wordt toegepast. Als je dit niet synchroon doet, kan de machine niet direct verbinden en ontstaan er onderbrekingen. Controleer dit door de logboeken in Event Viewer te bekijken onder Applications and Services Logs\Microsoft\Windows\WLAN‑AutoConfig om te bevestigen dat het certificaat correct wordt gebruikt.

Tracy.