Wi-Fi の設定 (iOS デバイスポリシー)

iOS で作成されたネットワーク固有のアドレスではなく、デバイスのハードウェア MAC アドレスを使用してネットワークに参加します。

この設定により、接続のプライバシーが低下します。デバイスが、すべてのネットワークに対して同じ MAC アドレスを使用して自身を識別する必要がある場合のみに使用してください。

Synchronized Security は、プライベート MAC アドレスを使用しているデバイスでは機能しないことにご注意ください。Sophos Central Wireless は、デバイスのプライベートアドレスのみを認識し、一方、Sophos Mobile は、ハードウェアアドレスのみを認識します。

Synchronized Security の詳細については、Synchronized Securityを参照してください。

Wi-Fi ネットワークのパスワード。

このオプションは、パーソナルセキュリティの種類を選択した場合に使用できます。

認証プロトコルの設定。

• 受け入れた EAP の種類:デバイスで認証に使用できる EAP の種類。
• EAP-FAST:EAP-FAST の場合、PAC (Protected Access Credential) を設定できます。
• 内部 ID:トンネル上のユーザー認証のプロトコル (TTLS の場合)。
• TLS の最低バージョン、TLS の最高バージョン:デバイスでの EAP 認証で許可される TLS の最小バージョンと最大バージョン。TLS の最低バージョンと TLS の最高バージョンの両方を設定するか、両方を設定しないままにしてください。

「プロトコル」は、エンタープライズセキュリティの種類を選択した場合に使用できます。

クライアント認証の設定。

• ユーザー:Wi-Fi ネットワークに接続するためのユーザー名。
• 接続ごとにパスワードを要求：認証するたびにパスワードを送信する場合に選択します。
• パスワード：Wi-Fi ネットワークのパスワード。
• 固有名証明書：Wi-Fi ネットワークに接続するための証明書。証明書を選択する前に、それを「クライアント証明書」の設定でポリシーに追加する必要があります。
• 外部 ID：外部 ID は、EAP (拡張認証プロトコル) 認証中に使用されます。ユーザーの認証情報を明らかにせずに認証プロセスを開始するためのプレースホルダ ID です。

  外部 ID の一般的な例は、anonymous@your-organization.com です。レルム部分、 your-organization.com は、ネットワークが適切な RADIUS サーバーまたは認証サーバーにリクエストできるようにします。認証の設定がレルムベースのルーティングに依存していない場合は、anonymous などのシンプルな ID を使用できます。

  外部 ID は平文で送信されるため、ユーザー名や機密情報は使用しないでください。

  この設定は、次の EAP 認証方式に適用されます。TTLS、PEAP、および EAP-FAST。TLS 1.3 に必要です。

「認証は、エンタープライズセキュリティの種類を選択した場合に使用できます。

サーバー証明書。

証明書を選択する前に、それを「ルート証明書」の設定でポリシーに追加する必要があります。

「信頼できる証明書」は、エンタープライズセキュリティの種類を選択した場合に使用できます。接続の詳細を手動で設定するには、「