SCEPman Enterprise

この記事では、Intune と SCEPman を使用して証明書ベースの WiFi 認証を実装するために必要な構成手順について説明します。このデモでは、MikroTik のアクセスポイントを使用します。

1

SCEPman Enterprise を展開する

このシナリオには SCEPman Enterprise Edition

まず最初に、SCEPman をセットアップして構成する必要があります。SCEPman のインストールと構成を行うには、環境に関連する ドキュメント を使用してください。完了したら、この記事に戻ってください。

2

RADIUSaaS と SCEPman の間に信頼を確立する

RADIUSaaS が SCEPman PKI によって発行されたクライアント認証証明書を信頼するには、SCEPman のルート CA 証明書を、以下に従って RADIUSaaS の信頼ストアに追加する必要があります。 これらの手順.

3

RADIUS サーバー証明書を構成する

Server Settings | RADIUSaaSdocs.radiusaas.com

4

ネットワーク機器を構成する

ネットワーク機器（WiFi アクセスポイント、スイッチ、または VPN ゲートウェイ）を構成するには、以下に従ってください。 これらの手順.

手順 2 - 4 を正常に完了すると、 信頼済み証明書 ページは以下の例のようになります。なお、この例では RadSec 対応の MikroTik アクセスポイントを使用しており、SCEPman によって発行された RadSec Client Certificate.

5

Intune プロファイルを構成する

証明書ベースの WiFi 認証を設定するには、Intune を通じて複数のポリシーを作成して展開する必要があります。これらのポリシーは次のとおりです。

プロファイルの種類	目的
信頼済み証明書	RADIUS サーバー証明書を発行したルート CA 証明書を展開します。 このシナリオでは、該当する CA は SCEPman Root CA に対応します。
SCEP 証明書	クライアント認証証明書を展開します。
Wi-Fi	ワイヤレス ネットワーク アダプターの設定を展開します。

関連する Intune ポリシー

信頼済み証明書プロファイル

このプロファイルはの一部として構成されました SCEPman のセットアップ.

SCEP 証明書プロファイル

このプロファイルはの一部として構成されました SCEPman のセットアップ.

WiFi プロファイル

この手順に従って、デバイスに Wi-Fi アダプターの設定を展開します。

WiFi プロファイル

6

アクセス許可と技術担当者

7

ルール

これは 任意の 手順です。

VLAN ID を割り当てたり、認証要求を特定の信頼済み CA や WiFi アクセスポイントに制限したりするなど、追加のルールを構成したい場合は、RADIUSaaS Rule Engine を確認してください。

ルール