SCEPman Enterprise

この記事では、Intune と SCEPman を使用して証明書ベースのWiFi認証を実装するために必要な構成手順について説明します。このデモでは、MikroTik のアクセスポイントを使用します。

まず最初に、SCEPman をセットアップして構成する必要があります。SCEPman のインストールと構成を行うには、環境に関連するドキュメントを使用してください。完了したら、この記事に戻ってください。

RADIUSaaS が SCEPman PKI によって発行されたクライアント認証証明書を信頼するには、SCEPman のルート CA 証明書を、以下に従って RADIUSaaS の信頼ストアに追加する必要があります。これらの手順.

ネットワーク機器（WiFi アクセスポイント、スイッチ、または VPN ゲートウェイ）を構成するには、以下に従ってください。これらの手順.

手順 2 - 4 を正常に完了すると、 信頼済み証明書 ページは以下の例のようになります。なお、この例では RadSec 対応の MikroTik アクセスポイントを使用しており、SCEPman によって発行された RadSec Client Certificate.

証明書ベースの WiFi 認証を設定するには、Intune を通じて複数のポリシーを作成して展開する必要があります。これらのポリシーは次のとおりです。

プロファイルの種類

目的

信頼済み証明書

RADIUS サーバー証明書を発行したルート CA 証明書を展開します。このシナリオでは、該当する CA は SCEPman Root CA に対応します。

SCEP 証明書

クライアント認証証明書を展開します。

Wi-Fi

ワイヤレスネットワークアダプターの設定を展開します。

このプロファイルはの一部として構成されました SCEPman のセットアップ.

このプロファイルはの一部として構成されました SCEPman のセットアップ.

この手順に従って、デバイスに Wi-Fi アダプターの設定を展開します。

これは 任意の 手順です。

VLAN ID を割り当てたり、認証要求を特定の信頼済み CA や WiFi アクセスポイントに制限したりするなど、追加のルールを構成したい場合は、RADIUSaaS Rule Engine を確認してください。

最終更新 2 か月前

役に立ちましたか？