Windows
Konfigurationsschritte
Melden Sie sich an bei Microsoft Intune
Navigieren Sie zu Geräte und anschließend Konfigurationsprofile
Klicken Sie dann Erstellen > Neue Richtlinie
Als Plattform wählen Windows 10 und später
Suchen Sie nach dem Profiltyp Vorlagen für Kabelgebundenes Netzwerk und wählen Sie ihn aus
Klicken Sie Erstellen und geben Sie einen beschreibenden Namen und optional Beschreibung
füllen Sie das Konfigurationseinstellungen wie es Ihrer Umgebung entspricht
Konfigurieren Sie die Authentifizierungsmethode auf Benutzer wenn Sie benutzerbezogene Zertifikate zur Authentifizierung verwenden möchten oder Computer wenn Sie gerätebezogene Zertifikate zur Authentifizierung verwenden möchten.
Unter 802.1X stellen Sie sicher, dass Nicht erzwingen ausgewählt ist. Auf diese Weise funktioniert Ihr Netzwerkadapter weiterhin in Umgebungen (z. B. im Homeoffice), in denen 802.1X nicht verfügbar ist.
Für EAP-Typ wählen EAP-TLS
Als Nächstes, als Zertifikat-Servernamen fügen Sie das
Subject Alternative Name (SAN)
und Common Name (CN)
Ihres aktiven RADIUS Serverzertifikat. Diese Eigenschaften finden Sie, indem Sie das aktive Serverzertifikat aufklappen und die relevanten Werte kopieren. Bitte beachten Sie, dass der Common Name groß-/klein‑schreibungssensitiv ist.
Für den Root-Zertifikate zur Servervalidierung Wählen Sie das vertrauenswürdige Zertifikatsprofil aus, das Sie zuvor für das RADIUS-Serverzertifikat erstellt haben.
Unter Client-Authentifizierung wählen SCEP-Zertifikat als Authentifizierungsmethode
Abschließend, Client-Zertifikat für Client-Authentifizierung (Identitätszertifikat) Wählen Sie das SCEP-Profil aus, das Sie für die Authentifizierung verwenden möchten.
Alle anderen Einstellungen können nach Ihren eigenen Bedürfnissen und Vorlieben konfiguriert werden.
Zuletzt aktualisiert
War das hilfreich?