Windows
Étapes de configuration
Connectez-vous à Microsoft Intune
Naviguez vers Appareils puis Profils de configuration
Ensuite, cliquez sur Créer > Nouvelle stratégie
En tant que Plateforme sélectionnez Windows 10 et versions ultérieures
Recherchez le Type de profil les modèles pour Réseau câblé et sélectionnez-le
Cliquez sur Créer et fournissez un nom descriptif ainsi qu’une Description
remplissez les Paramètres de configuration comme cela convient à votre environnement
Configurez la Méthode d’authentification sur Utilisateur si vous souhaitez utiliser des certificats de type utilisateur pour l’authentification ou Machine si vous souhaitez utiliser des certificats de type appareil pour l’authentification.
Sous 802.1X assurez-vous que Ne pas appliquer est sélectionné. Ainsi, votre adaptateur réseau continuera de fonctionner dans les environnements (par exemple, le bureau à domicile) où 802.1X n’est pas disponible.
Pour Type EAP choisissez EAP-TLS
Ensuite, en tant que Noms de serveur de certificats ajoutez le Nom alternatif du sujet (SAN)
de votre actif RADIUS Certificat de serveur. Vous pouvez le trouver en développant le certificat de serveur actif et en copiant la valeur du SAN.

Pour les Certificats racine pour la validation du serveur sélectionnez le profil de certificat approuvé que vous avez précédemment créé pour le certificat du serveur RADIUS.
Sous Authentification du client sélectionnez Certificat SCEP comme Méthode d’authentification
Enfin, pour Certificat client pour l’authentification du client (certificat d’identité), sélectionnez le profil SCEP que vous souhaitez utiliser pour l’authentification.
Tous les autres paramètres peuvent être configurés selon vos besoins et vos préférences.

Mis à jour
Ce contenu vous a-t-il été utile ?