Navigieren Sie zu Geräte und anschließend zu Konfigurationsprofile
Klicken Sie dann auf Erstellen > Neue Richtlinie
Als Plattform wählen Sie iOS/iPadOS oder macOS
Suchen Sie in den Profiltyp Vorlagen für WLAN und wählen Sie sie aus
Als Profiltyp wählen Sie WLAN
Klicken Sie auf Erstellen und geben Sie einen aussagekräftigen Namen sowie optional eine Beschreibung
Als WLAN-Typ wählen Sie Unternehmensnetzwerk
Geben Sie Ihre SSIDein. Der Netzwerkname kann denselben Namen annehmen.
Wählen Sie den zutreffenden Sicherheitstyp (nur iOS/iPadOS)
Dann für EAP-Typ wählen Sie EAP - TLS
Als Nächstes, bei Zertifikatsservernamen fügen Sie den Subject Alternative Name (SAN) Ihres aktiven RADIUS Serverzertifikats hinzu. Diese Eigenschaft kann gefunden werden, indem Sie das aktive Serverzertifikat erweitern und den relevanten Wert kopieren.
Für die Stammzertifikate für die Servervalidierung wählen Sie das vertrauenswürdige Zertifikatsprofil aus, das Sie zuvor für das RADIUS-Serverzertifikat erstellt haben.
Unter Clientauthentifizierungs wählen Sie Zertifikate als Authentifizierungsmethode
Abschließend unter Zertifikate wählen Sie das SCEP-Profil aus, das Sie für die Authentifizierung verwenden möchten.
Alle anderen Einstellungen können entsprechend Ihren eigenen Bedürfnissen und Vorlieben konfiguriert werden.
