Vaya a Dispositivos y posteriormente Perfiles de configuración
Luego haga clic en Crear > Nueva directiva
Como Plataforma seleccione iOS/iPadOS o macOS
Busque en las Tipo de perfil plantillas para Wi-Fi y selecciónelo
Como Tipo de perfil seleccione Wi-Fi
Haga clic en Crear y proporcione un nombre descriptivo y opcionalmente Descripción
Como Tipo de Wi-Fi seleccione Empresarial
Introduzca su SSID. El Nombre de red puede tener el mismo nombre.
Seleccione el Tipo de seguridad (solo iOS/iPadOS)
Luego, para Tipo de EAP elija EAP - TLS
A continuación, como Nombres de servidor de certificados agregue el Nombre alternativo del sujeto (SAN) de su activo RADIUS Certificado del servidor. Esta propiedad se puede encontrar expandiendo el certificado activo del servidor y copiando el valor correspondiente.
Para los Certificados raíz para la validación del servidor seleccione el perfil de certificado de confianza que ha creado previamente para el certificado del servidor RADIUS.
En Autenticación de cliente seleccione Certificados como Método de autenticación
Por último, en Certificados seleccione el perfil SCEP que le gustaría usar para la autenticación.
Todas las demás configuraciones se pueden configurar según sus propias necesidades y preferencias.