はじめに

「はじめに」ガイドでは、あなたの環境で RADIUSaaS を構成する方法を手順に沿って説明します。

チェックリスト

まずはいくつかの重要な質問から始めましょう：

• クライアント認証証明書の発行にどの PKI を使用していますか？
• 認証には、デバイス型またはユーザー型のクライアント認証証明書のどちらを使用しますか？
• どの MDM システムを使用していますか（例：Intune や/または Jamf Pro）？ また、デバイス構成プロファイルを作成するためのアクセス権と権限はありますか？
• お使いのネットワーク機器は RadSec（TCP/TLS 経由の RADIUS）や/または RADIUS（UDP）をサポートしていますか？
• ネットワーク機器の管理ポータルにアクセスできますか？
• RADIUSaaS ポータルにアクセスするために必要な Basic User Profile Read Access への同意を、Azure テナントで行う権限はありますか？

全体構成

以下の図は、下記のガイドで説明している一般的なセットアップ手順の詳細です。線形の手順は、お使いのネットワーク機器が次をサポートするかどうかによって分岐します RadSec ネイティブに または RADIUS のみをサポートするかどうかです。したがって、両方の要件がある場合（例：異種混在の AP や/またはスイッチ群がある場合）、両方の構成を完了する必要があります。

また、 一般ガイドに加えて、 シナリオ別ガイド も用意しており、一般的な Cloud PKI ソリューションと組み合わせて、証明書ベースの WiFi 認証向けに RADIUSaaS をどのように構成できるかを説明しています：

• Microsoft Cloud PKI を使用した RADIUSaaS
• SCEPman を使用した RADIUSaaS

一般ガイド

一般ガイド

シナリオ別ガイド

Microsoft Cloud PKISCEPman Enterprise