Navigieren Sie zu Geräte und anschließend Konfigurationsprofile
Klicken Sie dann Erstellen > Neue Richtlinie
Als Plattform wählen iOS/iPadOS oder macOS
Suchen Sie nach dem Profiltyp Vorlagen für WLAN und wählen Sie ihn aus
Als Profiltyp wählen WLAN
Klicken Sie Erstellen und geben Sie einen beschreibenden Namen und optional Beschreibung
Als WLAN-Typ wählen Enterprise
Geben Sie Ihre SSID. Die Netzwerkname kann denselben Namen annehmen.
Wählen Sie das Zutreffende Sicherheitstyp (nur iOS/iPadOS)
Dann für EAP-Typ wählen EAP - TLS
Als Nächstes, als Zertifikat-Servernamen fügen Sie das
Subject Alternative Name (SAN)
und Common Name (CN)
Ihres aktiven RADIUS Serverzertifikat. Diese Eigenschaften finden Sie, indem Sie das aktive Serverzertifikat aufklappen und die relevanten Werte kopieren. Bitte beachten Sie, dass der Common Name groß-/klein‑schreibungssensitiv ist.
Für den Root-Zertifikate zur Servervalidierung Wählen Sie das vertrauenswürdige Zertifikatsprofil aus, das Sie zuvor für das RADIUS-Serverzertifikat erstellt haben.
Unter Client-Authentifizierung wählen Zertifikate als Authentifizierungsmethode
Schließlich unter Zertifikate Wählen Sie das SCEP-Profil aus, das Sie für die Authentifizierung verwenden möchten.
Alle anderen Einstellungen können nach Ihren eigenen Bedürfnissen und Vorlieben konfiguriert werden.
