Windows
Konfigurationsschritte
Melden Sie sich an bei Microsoft Intune
Navigieren Sie zu Geräte und anschließend Konfigurationsprofile
Klicken Sie dann Erstellen > Neue Richtlinie
Als Plattform wählen Windows 10 und neuer
Durchsuchen Sie die Profiltyp Vorlagen für Kabelgebundenes Netzwerk und wählen Sie es aus
Klicken Erstellen und geben Sie einen beschreibenden Namen und optional Beschreibung
füllen Sie die Konfigurationseinstellungen aus, wie es Ihrer Umgebung entspricht
Konfigurieren Sie die Authentifizierungsmethode auf Benutzer wenn Sie benutzerbasierte Zertifikate für die Authentifizierung verwenden möchten oder Computer wenn Sie gerätebasierte Zertifikate für die Authentifizierung verwenden möchten.
Unter 802.1X stellen Sie sicher, dass Nicht erzwingen ausgewählt ist. Auf diese Weise funktioniert Ihr Netzwerkadapter weiterhin in Umgebungen (z. B. Homeoffice), in denen 802.1X nicht verfügbar ist.
Für EAP-Typ wählen EAP-TLS
Als Nächstes, als Zertifikat-Servernamen fügen Sie den
Subject Alternative Name (SAN)
Ihres aktiven RADIUS Serverzertifikats hinzu. Dies finden Sie, indem Sie das aktive Serverzertifikat erweitern und den Wert für SAN kopieren.
Für die Stammzertifikate zur Servervalidierung wählen Sie das zuvor erstellte vertrauenswürdige Zertifikatprofil aus, das Sie für das RADIUS-Serverzertifikat angelegt haben.
Unter Client-Authentifizierung wählen SCEP-Zertifikat als Authentifizierungsmethode
Schließlich, Clientzertifikat für Client-Authentifizierung (Identitätszertifikat) wählen Sie das SCEP-Profil aus, das Sie für die Authentifizierung verwenden möchten.
Alle anderen Einstellungen können entsprechend Ihren eigenen Bedürfnissen und Vorlieben konfiguriert werden.
Zuletzt aktualisiert
War das hilfreich?