Configurazione Wi-Fi (criterio utente macOS)

La configurazione Wi-Fi permette di specificare le impostazioni per la connessione alle reti Wi-Fi.

Impostazioni	Descrizione
SSID	Il nome della rete Wi-Fi.
Connetti automaticamente	La connessione verrà effettuata automaticamente quando la rete Wi-Fi sarà disponibile.
Rete nascosta	La rete Wi-Fi non trasmetterà il proprio SSID.
Tipo di sicurezza	Il metodo di protezione Wi-Fi (ad esempio WPA2) e la variante (personale o aziendale) utilizzati dal dispositivo.
Password	La password della rete Wi-Fi. Questa opzione è disponibile dopo aver selezionato un tipo di sicurezza personale.
Protocolli	Le impostazioni del protocollo di autenticazione. Tipi di EAP consentiti: I tipi di EAP accettati dal dispositivo per l'autenticazione. EAP-FAST: Per EAP-FAST, è possibile configurare una Protected Access Credential (PAC). Identità interna: Il protocollo per l'autenticazione utente con tunnel (per TTLS). Versione minima TLS, versione massima TLS: La versione minima e la versione massima del protocollo TLS accettate dal dispositivo per l'autenticazione EAP. Devi configurare sia Versione minima TLS che Versione massima TLS, oppure lasciare entrambe vuote. Protocolli è disponibile quando è stato selezionato un tipo di sicurezza Enterprise.
Autenticazione	Le impostazioni dell'autenticazione client. Utente: Il nome utente per la connessione alla rete Wi-Fi. Richiedi password per tutte le connessioni: Selezionare questa opzione per inviare la password a ogni autenticazione. Password: La password della rete Wi-Fi. Certificato di identità: Il certificato per la connessione alla rete Wi-Fi. Prima di poter selezionare un certificato, è necessario aggiungerlo al criterio con una configurazione Certificato client. Identità esterna: L’identità esterna viene utilizzata durante l’autenticazione EAP (Extensible Authentication Protocol). Si tratta di un’identità segnaposto che serve ad avviare il processo di autenticazione senza rivelare le credenziali dell’utente. Un esempio comune di identità esterna è `anonymous@your-company.com`. La parte del realm, `your-organization.com`, permette alla rete di indirizzare la richiesta al giusto server RADIUS o di autenticazione. Se la configurazione della propria autenticazione non utilizza il routing basato sul realm, si può utilizzare un’identità più semplice, come `anonymous`. Evitare di utilizzare il nome utente o informazioni di natura sensibile, poiché l’identità esterna viene inviata senza essere crittografata. Questa impostazione si applica ai seguenti metodi di autenticazione EAP: TTLS, PEAP e EAP-FAST. È richiesta per TLS 1.3. Autenticazione è disponibile quando è stato selezionato un tipo di sicurezza Enterprise.
Certificato attendibile	Il certificato del server. Prima di poter selezionare un certificato, è necessario aggiungerlo al criterio con una configurazione Certificato root. Certificati attendibili è disponibile quando è stato selezionato un tipo di sicurezza Enterprise.
Proxy	Selezionare Manualmente per configurare manualmente i dettagli della connessione Selezionare Automatico se si dispone di un file proxy auto-config (PAC).