Windows

Étapes de configuration

1. Se connecter à Microsoft Intune

2. Accédez à Appareils et ensuite Profils de configuration

3. Cliquez ensuite sur Créer > Nouvelle stratégie

4. En tant que Plateforme sélectionnez Windows 10 et versions ultérieures

5. Recherchez les Type de profil modèles pour Réseau filaire et sélectionnez-le

6. Cliquez sur Créer et fournissez un nom descriptif et, en option, Description

7. remplissez le Paramètres de configuration selon votre environnement

8. Configurez la Méthode d'authentification sur Utilisateur si vous souhaitez utiliser des certificats de type utilisateur pour l'authentification ou Machine si vous souhaitez utiliser des certificats de type appareil pour l'authentification.

9. Sous 802.1X assurez-vous que Ne pas imposer est sélectionné. Ainsi, votre adaptateur réseau continuera de fonctionner dans des environnements (par ex. bureau à domicile), où 802.1X n'est pas disponible.

10. Pour Type EAP choisissez EAP-TLS

11. Ensuite, comme Noms de serveur du certificat ajoutez le nom alternatif du sujet (SAN)

    de votre actif RADIUS Certificat du serveur. Cela peut être trouvé en développant le certificat serveur actif et en copiant la valeur du SAN.

    
12. Pour le Certificats racine pour la validation du serveur sélectionnez le profil de certificat de confiance que vous avez précédemment créé pour le certificat de serveur RADIUS.

13. Sous Authentification client sélectionnez certificat SCEP comme Méthode d'authentification

14. Enfin, pour Certificat client pour l'authentification du client (certificat d'identité), sélectionnez le profil SCEP que vous souhaitez utiliser pour l'authentification.

Tous les autres paramètres peuvent être configurés selon vos besoins et préférences.

Affichage du profil filaire