> For the complete documentation index, see [llms.txt](https://docs.radiusaas.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.radiusaas.com/fr/deploiement-des-profils/microsoft-intune/wifi-profile/windows.md).
# Windows
Ce guide s'applique aux deux scénarios : l'utilisation de certificats de type utilisateur ou de type appareil pour l'authentification Wi-Fi.
## Étapes de configuration
1. Se connecter à [Microsoft Intune](https://intune.microsoft.com/)
2. Accédez à **Appareils** et ensuite **Profils de configuration**
3. Cliquez ensuite sur **Créer > Nouvelle stratégie**
4. En tant que **Plateforme** sélectionnez **Windows 10 et versions ultérieures**
5. Recherchez les **Type de profil** modèles pour **Wi-Fi** et sélectionnez-le
6. Cliquez sur **Créer** et fournissez un nom descriptif et, en option, **Description**
7. En tant que **Type Wi-Fi** sélectionnez **Entreprise**
8. Saisissez votre **SSID**. Le **Nom de connexion** peut porter le même nom.
9. Configurez la **Méthode d'authentification** à **Utilisateur** si vous souhaitez utiliser des certificats de type utilisateur pour l'authentification ou **Machine** si vous souhaitez utiliser des certificats de type appareil pour l'authentification.
10. Puis, pour **Type EAP** choisissez **EAP - TLS**
11. Ensuite, comme **Noms de serveur du certificat** ajoutez le **nom alternatif du sujet (SAN)** de votre *actif* RADIUS [**certificat de serveur**](/fr/portail-dadministration/settings/settings-server.md#server-certificates). Cette propriété peut être trouvée en développant le certificat de serveur actif et en copiant la valeur pertinente.
{% hint style="warning" %}
Le nom alternatif du sujet (SAN) est **insensible à la casse** lorsqu'il est utilisé pour la vérification du nom d'hôte.
{% endhint %}
12. Pour le **Certificats racine pour la validation du serveur** sélectionnez le profil de certificat de confiance que vous avez précédemment créé pour le certificat de serveur RADIUS.
13. Sous **Authentification client** sélectionnez **certificat SCEP en tant que** **Méthode d'authentification**
14. Enfin, pour **Certificat client pour l'authentification du client (certificat d'identité),** sélectionnez le profil SCEP que vous souhaitez utiliser pour l'authentification.
Tous les autres paramètres peuvent être configurés selon vos besoins et préférences.
Affichage de la configuration du profil Wi-Fi 1/2
### Itinérance rapide
{% hint style="info" %}
Ce sont **facultatifs** paramètres.
{% endhint %}
Pour une expérience (généralement) meilleure lors de l'itinérance entre les points d'accès, nous recommandons d'activer les éléments suivants **Paramètres d'itinérance rapide** dans le profil Wi-Fi :
| **Activer la mise en cache de la clé maîtresse par paire (PMK)** | Oui | Définit si la mise en cache de la clé maîtresse par paire (PMK) doit être utilisée par ce profil pour se connecter à un WLAN. |
| --------------------------------------------------------------------- | --- | ----------------------------------------------------------------------------------------------------------------------------- |
| **Durée maximale pendant laquelle une PMK est stockée dans le cache** | 720 | Définit la durée, en minutes, pendant laquelle un cache de clé maîtresse par paire (PMK) sera conservé. |
| **Nombre maximal de PMK stockées dans le cache** | 128 | Définit le nombre d'entrées dans le cache de clé maîtresse par paire (PMK) sur le client. |
| **Activer la pré-authentification** | Oui | Définit si la pré-authentification sera utilisée par le client |
| **Nombre maximal de tentatives de pré-authentification** | 3 | Définit le nombre de tentatives de pré-authentification à essayer sur les points d'accès voisins (AP) |
Pour plus de détails sur la mise en cache de la clé maîtresse par paire, veuillez vous référer à sa spécification dans [IEEE 802.11i](https://standards.ieee.org/getieee802/download/802.11i-2004.pdf).
**Important**: La fiabilité et l'efficacité de cette fonctionnalité peuvent également dépendre de l'implémentation spécifique du fournisseur de WAP. Dans certains cas, des clients avec la mise en cache PMK activée ont signalé des basculements fréquents de points d'accès, bien que la position de l'appareil soit statique.
## Problèmes de configuration courants
Voir [Dépannage](/fr/autre/troubleshooting.md#intune-configuration-issues).
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://docs.radiusaas.com/fr/deploiement-des-profils/microsoft-intune/wifi-profile/windows.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
