Início / server / Perguntas / 845780
Accepted
J-M
Asked: 2017-04-22 07:26:00 +0800 CST

Configurando o Wi-Fi no Android via Intune. Problema de certificado Wi-Fi ausente

  • 772

Estou tendo um problema quando os telefones Android não conseguem obter a política de configuração WiFi correta do Intune. O Intune está no 'modo de nuvem' (não híbrido)

Eu tenho as seguintes políticas configuradas no Intune:

  • Implantar certificado CA raiz (funciona bem)
  • Implantar certificado SCEP (funciona bem)
  • Implantar configuração de WiFi (é aqui que está o problema)

Pontos a serem observados:

  1. Exatamente a mesma configuração para dispositivos iOS funciona perfeitamente. Portanto, a configuração do Intune e WiFi está OK e parece ser um problema configurar a política de WiFi do dispositivo Android.
  2. Tentei usar o certificado PFX em vez do SCEP, esperando que ajude na solução do problema. não deu
  3. O Android pode receber o certificado SCEP do Intune, mas é colocado no armazenamento do sistema, mas não no armazenamento WiFi. Portanto, o Android não pode usar o certificado para autenticação WiFi
wifi

1 respostas

  1. Best Answer

    A postagem de blog a seguir fornece solução para configuração híbrida do Intune. Infelizmente, não foi possível implementá-lo para implantação do Intune baseada em nuvem. Então acabei criando a configuração OMA-URI para dispositivos Android com base nas informações do blog (obrigado a Scott Breen por sua postagem no blog).

    Importante: substitua os seguintes valores na configuração OMA-URI

    • Corporate WiFi: deve ser o nome do seu nome WiFi SSID
    • 1234567890ABCDEF: deve ser hexadecimal do seu nome WiFi SSID ( hexadecimal caso exato do nome SSID)
    • 00 11 22 33 44 55 66 77 88 99 00 AA BB CC DD EE FF 00 11 22: hash SHA-1 do certificado CA raiz

    Configuração de OMA-URI

    Nome da configuração: Corporate WiFi(substitua pelo seu SSID)

    Tipo de data:String

    OMA-URI (diferencia maiúsculas de minúsculas): ./Vendor/MSFT/WiFi/Profile/Corporate WiFi/Settings(substitua Corporate WiFipelo seu SSID)

    Valor: (substituir os valores mencionados anteriormente)

    <?xml version="1.0"?>
<WLANProfile xmlns="http://www.microsoft.com/networking/WLAN/profile/v1">
    <name>Corporate WiFi</name>
    <SSIDConfig>
        <SSID>
            <hex>1234567890ABCDEF</hex>
            <name>Corporate WiFi</name>
        </SSID>
    </SSIDConfig>
    <connectionType>ESS</connectionType>
    <connectionMode>auto</connectionMode>
    <MSM>
        <security>
            <authEncryption>
                <authentication>WPA2</authentication>
                <encryption>AES</encryption>
                <useOneX>true</useOneX>
                <FIPSMode xmlns="http://www.microsoft.com/networking/WLAN/profile/v2">false</FIPSMode>
            </authEncryption>
            <PMKCacheMode>disabled</PMKCacheMode>
            <preAuthMode>disabled</preAuthMode>
            <OneX xmlns="http://www.microsoft.com/networking/OneX/v1">
                <cacheUserData>false</cacheUserData>
                <authMode>User</authMode>
                <EAPConfig>
                    <EapHostConfig xmlns="http://www.microsoft.com/provisioning/EapHostConfig">
                        <EapMethod>
                            <Type xmlns="http://www.microsoft.com/provisioning/EapCommon">13</Type>
                            <VendorId xmlns="http://www.microsoft.com/provisioning/EapCommon">0</VendorId>
                            <VendorType xmlns="http://www.microsoft.com/provisioning/EapCommon">0</VendorType>
                            <AuthorId xmlns="http://www.microsoft.com/provisioning/EapCommon">0</AuthorId>
                        </EapMethod>
                        <Config xmlns="http://www.microsoft.com/provisioning/EapHostConfig">
                            <Eap xmlns="http://www.microsoft.com/provisioning/BaseEapConnectionPropertiesV1">
                                <Type>13</Type>
                                <EapType xmlns="http://www.microsoft.com/provisioning/EapTlsConnectionPropertiesV1">
                                    <CredentialsSource>
                                        <CertificateStore>
                                            <SimpleCertSelection>true</SimpleCertSelection>
                                        </CertificateStore>
                                    </CredentialsSource>
                                    <ServerValidation>
                                        <DisableUserPromptForServerValidation>false</DisableUserPromptForServerValidation>
                                        <ServerNames></ServerNames>
                                        <TrustedRootCA>00 11 22 33 44 55 66 77 88 99 00 AA BB CC DD EE FF 00 11 22 </TrustedRootCA>
                                    </ServerValidation>
                                    <DifferentUsername>false</DifferentUsername>
                                    <PerformServerValidation xmlns="http://www.microsoft.com/provisioning/EapTlsConnectionPropertiesV2">false</PerformServerValidation>
                                    <AcceptServerName xmlns="http://www.microsoft.com/provisioning/EapTlsConnectionPropertiesV2">false</AcceptServerName>
                                    <TLSExtensions xmlns="http://www.microsoft.com/provisioning/EapTlsConnectionPropertiesV2">
                                        <FilteringInfo xmlns="http://www.microsoft.com/provisioning/EapTlsConnectionPropertiesV3">
                                            <CAHashList Enabled="true">
                                                <IssuerHash>00 11 22 33 44 55 66 77 88 99 00 AA BB CC DD EE FF 00 11 22 </IssuerHash>
                                            </CAHashList>
                                            <EKUMapping>
                                                <EKUMap>
                                                    <EKUName>Encrypting File System</EKUName>
                                                    <EKUOID>1.3.6.1.4.1.311.10.3.4</EKUOID>
                                                </EKUMap>
                                                <EKUMap>
                                                    <EKUName>Secure Email</EKUName>
                                                    <EKUOID>1.3.6.1.5.5.7.3.4</EKUOID>
                                                </EKUMap>
                                            </EKUMapping>
                                            <ClientAuthEKUList Enabled="true">
                                                <EKUMapInList>
                                                    <EKUName>Encrypting File System</EKUName>
                                                </EKUMapInList>
                                                <EKUMapInList>
                                                    <EKUName>Secure Email</EKUName>
                                                </EKUMapInList>
                                            </ClientAuthEKUList>
                                        </FilteringInfo>
                                    </TLSExtensions>
                                </EapType>
                            </Eap>
                        </Config>
                        </EapHostConfig>
                </EAPConfig>
            </OneX>
        </security>
    </MSM>
</WLANProfile>
    • 0

relate perguntas