Navegue a Dispositivos y posteriormente Perfiles de configuración
Luego haz clic en Crear > Nueva directiva
Como Plataforma selecciona iOS/iPadOS o macOS
Busca las Tipo de perfil plantillas para Wi-Fi y selecciónala
Como Tipo de perfil selecciona Wi-Fi
Haga clic en Crear y proporciona un nombre descriptivo y opcional Descripción
Como Tipo de Wi-Fi selecciona Empresarial
Introduce tu SSID. El Nombre de la red puede asumir el mismo nombre.
Seleccione el que corresponda Tipo de seguridad (solo iOS/iPadOS)
Luego para Tipo EAP elige EAP - TLS
A continuación, como Certificate server names añade el Nombre alternativo del sujeto (SAN) de tu activo RADIUS Certificado del servidor. Esta propiedad se puede encontrar expandiendo el certificado activo del servidor y copiando el valor correspondiente.
Para el Certificados raíz para la validación del servidor selecciona el perfil de certificado de confianza que has creado previamente para el Certificado de servidor RADIUS.
En Autenticación del cliente selecciona Certificados como Método de autenticación
Por último, en Certificados selecciona el perfil SCEP que deseas usar para la autenticación.
Todos los demás ajustes se pueden configurar según tus propias necesidades y preferencias.