Wi-Fi 配置（iOS 设备策略）

使用设备的硬件 MAC 地址加入网络，而不是使用 iOS 创建的特定网络地址。

此设置会降低连接的隐私性。请仅在设备必须在您的整个网络中使用相同的 MAC 地址来标识自己时才使用。

请注意，Synchronized Security 不适用于使用专用 MAC 地址的设备。Sophos Central Wireless 只知道设备的专用地址，而 Sophos Mobile 只知道硬件地址。

有关 Synchronized Security 的详细信息，请参阅 Synchronized Security。

Wi-Fi 网络的密码。

当您选择了个人安全类型时，此选项可用。

认证协议设置。

• 接受 EAP 类型：设备接受用于进行身份验证的 EAP 类型。
• EAP-FAST:对于 EAP-FAST，您可以配置受保护的访问凭据 (Protected Access Credential, PAC)。
• 内部身份：隧道用户身份验证协议 (用于 TTLS)。
• TLS 最低版本，TLS 最高版本:设备接受用于进行 EAP 身份验证的最低和最高 TLS 协议版本。您必须同时设置TLS 最低版本和TLS 最高版本，或两者都不设置。

当您选择了企业安全类型时，协议选项可用。

客户端认证设置。

• 用户：用于连接到 Wi-Fi 网络的用户名。
• 每个连接都需要密码：选中此选项可在每次身份验证时发送密码。
• 密码：Wi-Fi 网络的密码。
• 身份证明书：用于连接到 Wi-Fi 网络的证书。必须先将证书添加到具有客户端证书配置的策略中，然后才能选择证书。
• 外部身份：在 EAP (可扩展身份验证协议) 身份认证过程中，会用到外部身份。这是一个占位符标识，用于启动身份验证过程，不会泄露用户的凭据。

  外部身份的常见示例是 anonymous@your-organization.com。领域部分 (your-organization.com) 让您的网络可以将请求定向到适当的 RADIUS 或身份验证服务器。如果您的身份验证设置不依赖基于领域的路由，则可以使用更简单的身份，如 anonymous。

  请避免使用用户名或敏感信息，因为外部身份以明文形式发送。

  此设置适用于以下 EAP 身份验证方法：TTLS、PEAP 和 EAP-FAST。使用 TLS 1.3 时需要。

身份验证在您选择企业安全类型时可用。

服务器证书。

必须先将证书添加到具有根证书配置的策略中，然后才能选择证书。

当您选择了企业安全类型时，受信任的证书选项可用。

选择手动以手动配置连接详细信息。

如果您有代理自动配置 (PAC) 文件，请选择自动。