Accédez à Appareils puis à Profils de configuration
Puis cliquez sur Créer > Nouvelle stratégie
En tant que Plateforme sélectionnez iOS/iPadOS ou macOS
Recherchez les Type de profil modèles pour Wi-Fi et sélectionnez-le
En tant que Type de profil sélectionnez Wi-Fi
Cliquez sur Créer et fournissez un nom descriptif ainsi qu’une Description
En tant que Type Wi-Fi sélectionnez Entreprise
Entrez votre SSID. Le Nom du réseau peut porter le même nom.
Sélectionnez le Type de sécurité (iOS/iPadOS uniquement)
Puis, pour le Type EAP choisissez EAP - TLS
Ensuite, en tant que Noms des serveurs de certificats ajoutez le Nom alternatif du sujet (SAN) de votre actif RADIUS Certificat du serveur. Cette propriété peut être trouvée en développant le certificat actif du serveur et en copiant la valeur pertinente.
Pour les Certificats racine pour la validation du serveur sélectionnez le profil de certificat de confiance que vous avez précédemment créé pour le certificat du serveur RADIUS.
Sous Authentification du client sélectionnez Certificats en tant que Méthode d’authentification
Enfin, sous Certificats sélectionnez le profil SCEP que vous souhaitez utiliser pour l’authentification.
Tous les autres paramètres peuvent être configurés selon vos propres besoins et préférences.