Windows
Etapas de configurações
Inicie sessão em Microsoft Intune
Navegue para Dispositivos e subsequentemente Perfis de configuração
Em seguida clique em Criar > Nova política
Como Plataforma selecione Windows 10 e posteriores
Pesquise o Tipo de perfil modelos para Rede com fio e selecione-o
Clique em Criar e forneça um nome descritivo e uma opcional Descrição
preencha as Configurações de configuração conforme adequar ao seu ambiente
Configure o Método de autenticação para Usuário se quiser usar certificados do tipo usuário para autenticação ou Computador se preferir usar certificados do tipo dispositivo para autenticação.
Em 802.1X certifique-se de que Não aplicar está selecionado. Desta forma o seu adaptador de rede continuará a funcionar em ambientes (por exemplo, home office), onde 802.1X não está disponível.
Para Tipo EAP escolha EAP-TLS
A seguir, como Nomes do servidor de certificados adicione o
Nome alternativo do assunto (SAN)
do seu ativo RADIUS Certificado de servidor. Isto pode ser encontrado expandindo o certificado de servidor ativo e copiando o valor do SAN.

Para os Certificados raiz para validação do servidor selecione o perfil de certificado Confiável que você criou anteriormente para o Certificado de Servidor RADIUS.
Em Autenticação do cliente selecione certificado SCEP como Método de autenticação
Finalmente, Certificado do cliente para autenticação do cliente (certificado de identidade) selecione o perfil SCEP que você gostaria de usar para autenticação.
Todas as demais configurações podem ser configuradas de acordo com as suas necessidades e preferências.

Last updated
Was this helpful?