Erste Schritte

Unsere Erste-Schritte-Anleitungen bieten schrittweise Anweisungen zur Konfiguration von RADIUSaaS für Ihre Umgebung.

Checkliste

Beginnen wir mit einigen grundlegenden Fragen:

• Welche PKI(s) verwenden Sie zur Ausstellung der Client-Authentifizierungszertifikate?

• Sollen Geräte- oder Benutzer-Client-Authentifizierungszertifikate zur Authentifizierung verwendet werden?

• Welches MDM-System verwenden Sie (z. B. Intune und/oder Jamf Pro) und haben Sie Zugriff und Rechte, Gerätkonfigurationsprofile zu erstellen?

• Unterstützt Ihre Netzwerkausrüstung RadSec (RADIUS über TCP/TLS) und/oder RADIUS (UDP)?

• Haben Sie Zugriff auf das Verwaltungsportal Ihrer Netzwerkausrüstung?

• Haben Sie in Ihrem Azure-Mandanten Berechtigungen, dem Basic User Profile Read Access zuzustimmen? Dies wird benötigt, um auf Ihr RADIUSaaS-Portal zuzugreifen.

Allgemeine Struktur

Das untenstehende Diagramm beschreibt das generische Einrichtungsverfahren wie in unseren untenstehenden Anleitungen erklärt. Der lineare Ablauf verzweigt je nachdem, ob Ihre Netzwerkausrüstung RadSec nativ oder RADIUS nur unterstützt. Falls Sie Anforderungen an beide haben (z. B. wegen einer heterogenen AP- und/oder Switch-Flotte), müssen beide Konfigurationen abgeschlossen werden.

Neben unserer Generischen Anleitung, haben wir Szenario-basierte Anleitungen erarbeitet, die beschreiben, wie RADIUSaaS für zertifikatsbasierte WLAN-Authentifizierung zusammen mit bekannten Cloud-PKI-Lösungen konfiguriert werden kann:

• RADIUSaaS mit Microsoft Cloud PKI

• RADIUSaaS mit SCEPman

Generischen Anleitung

Generische Anleitung

Szenario-basierte Anleitungen

Microsoft Cloud PKISCEPman PKI