Добавление и использование параметров Wi-Fi на устройствах в Microsoft Intune
Важно!
22 октября 2022 г. Microsoft Intune прекратила поддержку устройств под управлением Windows 8.1. Техническая помощь и автоматические обновления на этих устройствах недоступны.
Если вы сейчас используете Windows 8.1, перейдите на устройства с Windows 10 или 11. В Microsoft Intune есть встроенные функции безопасности и устройств, которые управляют клиентскими устройствами Windows 10/11.
Важно!
Microsoft Intune прекращает поддержку управления администраторами устройств Android на устройствах с доступом к Google Mobile Services (GMS) 31 декабря 2024 г. После этой даты регистрация устройств, техническая поддержка, исправления ошибок и исправления безопасности будут недоступны. Если в настоящее время вы используете управление администраторами устройств, мы рекомендуем перейти на другой вариант управления Android в Intune до окончания поддержки. Дополнительные сведения см. в разделе Прекращение поддержки администратора устройств Android на устройствах GMS.
Wi-Fi — это технология беспроводной связи, которая используется многими мобильными устройствами для получения доступа к сети. Microsoft Intune включает встроенные параметры Wi-Fi, которые можно развернуть для пользователей и устройств в организации. Эта группа параметров называется профилем и может быть назначена разным пользователям и группам. Когда вы назначите профиль, пользователи смогут получать доступ к корпоративной сети Wi-Fi без дополнительной настройки.
Предположим, вы установили новую сеть Wi-Fi с именем Contoso Wi-Fi. Теперь вам нужно для всех устройств iOS/iPadOS настроить подключение к этой сети. Вот как это делается:
- Вы создаете профиль Wi-Fi, включающий параметры, которые подключаются к беспроводной сети Contoso Wi-Fi.
- Профиль назначается группе, включающей всех пользователей устройств iOS/iPadOS.
- Пользователи находят новую сеть Contoso Wi-Fi в списке беспроводных сетей на своих устройствах. Пользователи смогут подключаться к сети, используя выбранный вами способ проверки подлинности.
В этой статье описано, как создать профиль Wi-Fi. Также здесь приведены ссылки с описанием разных параметров для каждой платформы.
Подготовка к работе
Чтобы создать профиль Wi-Fi, необходимо знать параметры Wi-Fi сети, включая SSID (идентификатор набора служб), тип безопасности и многое другое.
Чтобы настроить политику Wi-Fi, войдите в Центр администрирования Intune с помощью роли диспетчера политик и профилей . Сведения о встроенных ролях в Intune и их возможностях см. в статье Управление доступом на основе ролей (RBAC) с помощью Microsoft Intune.
Профили Wi-Fi поддерживают следующие платформы устройств:
- Администратор устройств Android
- Android для бизнеса и Android для киосков
- Android (AOSP)
- iOS/iPadOS
- macOS
- Windows
- Windows Holographic for Business
Конкретные версии см. в статье Поддерживаемые операционные системы и браузеры в Intune.
Создание профиля
Войдите в Центр администрирования Microsoft Intune.
Выберите Устройства>Управление устройствами>Конфигурация>Создать>Новая политика.
Укажите следующие свойства:
Платформа. Выберите платформу своих устройств. Доступны следующие параметры:
- Администратор устройств Android
- Android (AOSP)
- Android Enterprise
- iOS/iPadOS
- macOS
- Windows 10 и более поздние версии
- Windows 8.1 и более поздние версии
Тип профиля: выберите Wi-Fi. Либо выберите элементы Шаблоны>Wi-Fi.
Совет
- Для устройств Android Enterprise , работающих в качестве выделенного устройства (киоска), выберите Полностью управляемый, выделенный и Corporate-Owned рабочий профиль>Wi-Fi.
- Для Windows 8.1 и более поздних версий можно выбрать действие Импорт Wi-Fi. Этот вариант позволяет импортировать параметры Wi-Fi из XML-файла, который ранее был экспортирован с другого устройства.
Нажмите Создать.
В разделе Основные укажите следующие свойства.
- Имя. Введите описательное имя для профиля. Назначьте имена профилям, чтобы позже их можно было легко найти. Например, хорошее имя профиля — Профиль Wi-Fi для всей компании.
- Описание: введите описание профиля. Этот необязательный параметр, но мы рекомендуем его использовать.
Нажмите кнопку Далее.
В разделе Параметры конфигурации доступные для настройки параметры будут отличаться в зависимости от выбранной платформы. Выберите платформу для настройки дополнительных параметров:
- Администратор устройств Android
- Android (AOSP)
- Android для бизнеса, включая выделенные устройства
- iOS/iPadOS
- macOS
- Windows 10/11
- Windows 8.1 и более поздние версии (включая Windows Holographic for Business)
Нажмите кнопку Далее.
В поле Теги области (необязательно) назначьте тег для фильтрации профиля по конкретным ИТ-группам, например
US-NC IT Team
илиJohnGlenn_ITDepartment
. Дополнительные сведения о тегах области см. в статье Использование RBAC и тегов области для распределенной ИТ-службы.Нажмите кнопку Далее.
В разделе Назначения выберите пользователей или группы, которые будут принимать ваш профиль. Дополнительные сведения о назначении профилей см. в статье Назначение профилей пользователей и устройств.
Нажмите кнопку Далее.
Проверьте параметры в окне Проверка и создание. При выборе Создать внесенные изменения сохраняются и назначается профиль. Политика также отображается в списке профилей.
Совет
Если для профиля Wi-Fi используется проверка подлинности на основе сертификатов, разверните профиль Wi-Fi, профиль сертификата и доверенный корневой профиль в одних и том же группах. Это действие гарантирует, что каждое устройство сможет распознать подлинность вашего центра сертификации. Дополнительные сведения см. в статье Настройка сертификатов с помощью Microsoft Intune.