Поделиться через

Добавление и использование параметров проводных сетей на устройствах macOS и Windows в Microsoft Intune

  • Статья

Microsoft Intune включает встроенные параметры для настройки проводных сетей для устройств macOS и Windows. Вы можете настроить сетевой интерфейс, допустимые типы EAP, ввести параметры доверия к серверу и многое другое.

Проводные сети используются многими организациями для предоставления сетевого доступа к настольным компьютерам и устройствам, которые должны использовать сетевой кабель.

Эти встроенные параметры можно развернуть на устройствах в организации с помощью политики. Когда политика будет готова, ее можно назначить разным пользователям и группам. После назначения пользователи получают доступ к проводной сети вашей организации, не настраивая ее самостоятельно.

В рамках решения для управления мобильными устройствами (MDM) используйте эту функцию для создания профилей 802.1x для управления проводными сетями. Затем разверните эти проводные сети на своих устройствах.

Данная функция применяется к:

  • macOS
  • Windows 11
  • Windows 10

Пример сценария

У вас есть проводная сеть с именем Contoso wired network. Вы хотите настроить подключение к этой сети на всех рабочих столах macOS. Вот как это делается:

  1. В Intune создайте профиль проводной сети, включающий параметры подключения к проводной сети Contoso.
  2. Назначьте профиль группе, включающей всех пользователей настольных компьютеров macOS. Рекомендации по использованию типов групп см. в разделе Группы пользователей и группы устройств.
  3. На своих рабочих столах пользователи находят проводную сеть Contoso в списке сетей. Пользователи смогут подключаться к сети, используя выбранный вами способ проверки подлинности.

В этой статье перечислены действия по созданию профиля проводной сети в Intune. Он также содержит ссылки, описывающие различные параметры.

Предварительные условия

Создание профиля

  1. Войдите в Центр администрирования Microsoft Intune.

  2. Выберите Устройства>Управление устройствами>Конфигурация>Создать>Новая политика.

  3. Укажите следующие свойства:

    • Платформа: выберите macOS или Windows 10 и более поздних версий.
    • Тип профиля: выберите Шаблоны>Проводная сеть.

  4. Нажмите Создать.

  5. В разделе Основные укажите следующие свойства.

    • Имя. Введите описательное имя для профиля. Назначьте имена профилям, чтобы позже их можно было легко найти. Например, хорошее имя профиля — политика сети macOS-Wired.
    • Описание: введите описание профиля. Этот необязательный параметр, но мы рекомендуем его использовать.

  6. Нажмите кнопку Далее.

  7. В разделе Параметры конфигурации настройте параметры, включая тип EAP. Список всех параметров и их действия см. по следующим причинам:

  8. Нажмите кнопку Далее.

  9. В разделе Назначения выберите группы пользователей или группы устройств, которые будут получать ваш профиль. Дополнительные сведения о назначении профилей см. в статье Назначение профилей пользователей и устройств.

    Нажмите кнопку Далее.

  10. Проверьте параметры в окне Проверка и создание. При выборе Создать внесенные изменения сохраняются и назначается профиль. Политика также отображается в списке профилей.

Совет

Если для профиля проводной сети используется проверка подлинности на основе сертификата, разверните профиль проводной сети, профиль сертификата и доверенный корневой профиль в одних и тех же группах. Это развертывание гарантирует, что каждое устройство может распознать законность центра сертификации. Дополнительные сведения см. в разделе Настройка сертификатов с помощью Microsoft Intune.

Ресурсы

Профиль создан, но пока он может не выполнять никаких действий. Обязательно назначьте этот профиль и отслеживайте его состояние.