Så här skapar du Wi-Fi-profiler i Configuration Manager

Starta guiden Skapa wifi-profil

1. Klicka på Tillgångar och efterlevnad i Configuration Manager-konsolen.

2. I fönstret Tillgångar och efterlevnad expanderar du Kompatibilitetsinställningar. Expandera sedan Tillgång till företagsresurser och klicka på Wi-Fi-profiler.

3. Klicka på Skapa wifi-profil i gruppen Skapa på fliken Start.

Ange allmän information om Wi-Fi-profilen

• Gå till sidan Allmänt i guiden Skapa wifi-profil och ange följande:

  • Namn: Ange ett unikt namn för wifi-profilen. Använd högst 256 tecken.

  • Beskrivning: Ange en lämplig beskrivning av Wi-Fi-profilen och annan information som gör det enkelt att identifiera profilen i Configuration Manager-konsolen. Använd högst 256 tecken.

  • Importera ett befintligt wifi-profilobjekt från en fil: När du väljer det här alternativet visas sidan Importera wifi-profil. Där kan du importera Wi-Fi-profilinformation som tidigare har exporterats till en fil (endast Windows 8.1-baserade enheter).

    Viktigt
    Kontrollera att den Wi-Fi-profil som du importerar innehåller giltig XML för en Wi-Fi-profil.Configuration Manager validerar inte profilen när du importerar filen.

  • Allvarlighetsgrad för inkompatibilitet för rapporter: Ange en allvarlighetsgrad som rapporteras om Wi-Fi-profilen identifieras som inkompatibel på klientenheter (till exempel om profilinstallationen misslyckas). Följande allvarlighetsgrader finns:

    • Ingen: Datorer som inte uppfyller kompatibilitetsregeln rapporterar ingen allvarlighetgrad för Configuration Manager-rapporter.

    • Information: Datorer som inte uppfyller kompatibilitetsregeln rapporterar allvarlighetsgraden Information för Configuration Manager-rapporter.

    • Varning: Datorer som inte uppfyller kompatibilitetsregeln rapporterar allvarlighetsgraden Varning för Configuration Manager-rapporter.

    • Kritiskt: Datorer som inte uppfyller kompatibilitetsregeln rapporterar allvarlighetsgraden Kritiskt för Configuration Manager-rapporter.

    • Kritisk med händelse: Datorer som inte uppfyller kompatibilitetsregeln rapporterar allvarlighetsgraden Kritiskt för Configuration Manager-rapporter. Allvarlighetsgraden registreras även som en Windows-händelse i programhändelseloggen.

Ange information om det trådlösa nätverket

• Gå till sidan Wifi-profil i guiden Skapa wifi-profil och ange följande:

  • Nätverksnamn: Ange ett lämpligt namn för den trådlösa Internetanslutningen. Namnet får innehålla högst 32 tecken. Namnet visas på de enheter som ansluts till det trådlösa nätverket.

    Viktigt
    Configuration Manager har inte stöd för apostrofer (‘) eller kommatecken (,) i nätverksnamn.

  • SSID: Ange ett namn (SSID) för det trådlösa nätverk som enheterna ska anslutas till. Använd högst 32 tecken. Eftersom SSID-namnet är skiftlägeskänsligt måste det anges med exakt rätt tecken.

  • Anslut automatiskt när följande nätverk är inom räckhåll: Välj det här alternativet om du vill tillåta att enheterna ansluts automatiskt till det trådlösa nätverket när det är inom räckhåll.

  • Sök andra trådlösa nätverk medan du är ansluten till följande nätverk: Välj det här alternativet om du vill tillåta att enheterna söker efter andra trådlösa nätverk medan de är anslutna till ditt trådlösa nätverk.

  • Anslut när nätverket inte uppger sitt namn (SSID): Välj det här alternativet om du vill tillåta att enheterna ansluter till nätverket när det inte visas i listan med nätverk (eftersom det är dolt).

Konfigurera säkerhet för Wi-Fi-profilen

1. Ange följande information på sidan Säkerhetskonfiguration i guiden Skapa wifi-profil:

   Information
   Vissa alternativ kanske inte är tillgängliga på sidan, beroende på andra angivna inställningar för säkerhet, kryptering och EAP (Extensible Authentication Protocol).

   - **Säkerhetstyp**: Välj det säkerhetsprotokoll som används i det trådlösa nätverket, eller välj **Ingen autentisering (öppen)** om nätverket är oskyddat.
   
     <div class="alert">
   
     <table>
     <colgroup>
     <col style="width: 100%" />
     </colgroup>
     <thead>
     <tr class="header">
     <th><img src="images/Dn249696.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-important(SC.12).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />Viktigt</th>
     </tr>
     </thead>
     <tbody>
     <tr class="odd">
     <td><p>Wi-Fi-profiler där säkerhetstypen <strong>WPA – personlig</strong>, <strong>WPA2 – personlig</strong> eller <strong>WEP</strong> används, stöds inte på Android-enheter.</p></td>
     </tr>
     </tbody>
     </table>
   
     </div>
   
   - **Kryptering**: Välj en krypteringsmetod för det trådlösa nätverket.
   
   - **EAP-typ**: Välj den EAP-typ som används för autentisering i det trådlösa nätverket.
   
     <div class="alert">
   
     <table>
     <colgroup>
     <col style="width: 100%" />
     </colgroup>
     <thead>
     <tr class="header">
     <th><img src="images/Dn249696.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-important(SC.12).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />Viktigt</th>
     </tr>
     </thead>
     <tbody>
     <tr class="odd">
     <td><p>EAP-typerna <strong>LEAP</strong> och <strong>EAP-FAST</strong> stöds inte av enheter som kör Windows Phone.</p></td>
     </tr>
     </tbody>
     </table>
   
     </div>
   
   - **Konfigurera**: Klicka här för att konfigurera fler egenskaper för den valda EAP-typen. Alternativet kanske inte är tillgängligt för alla EAP-typer.
   
     <div class="alert">
   
     <table>
     <colgroup>
     <col style="width: 100%" />
     </colgroup>
     <thead>
     <tr class="header">
     <th><img src="images/Dn249696.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-important(SC.12).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />Viktigt</th>
     </tr>
     </thead>
     <tbody>
     <tr class="odd">
     <td><p>När du klickar på <strong>Konfigurera</strong> öppnas en Windows-dialogruta. Därför måste du säkerställa att operativsystemet på den dator där Configuration Manager-konsolen körs har stöd för konfigurering av den valda EAP-typen.</p>
     <p>För iOS-enheter gäller att om du väljer en annan autentiseringsmetod än EAP, används MS-CHAP v2 för anslutningen oavsett vilken metod du väljer.</p></td>
     </tr>
     </tbody>
     </table>
   
     </div>
   
   - **Spara autentiseringsuppgifter för varje inloggning**: Välj det här alternativet om användarnas autentiseringsuppgifter ska sparas, så att användarna slipper ange dem vid varje inloggning.
   

2. Endast för iOS-enheter: Konfigurera information för certifikat som behövs för Wi-Fi-anslutningen. Du måste konfigurera klientcertifikatet och antingen det betrodda servercertifikatnamnet eller rotcertifikatet, enligt nedan:

   - **Namn på betrodda servercertifikat**: Om den server som enheten ansluter till använder ett serverautentiseringscertifikat för att identifiera servern och skydda kommunikationskanalen, anger du namnet eller namnen i det certifikatets ämne eller ett alternativt namn för certifikatmottagaren. Namnet eller namnen är vanligtvis serverns FQDN-namn (fully qualified domain name). Om servercertifikatet innehåller till exempel namnet srv1.contoso.com i certifikatämnet, anger du **srv1.contoso.com**. Om servercertifikatet har flera namn som anges som alternativa namn, anger du vart och ett av namnen, avgränsade med semikolon.
   
   - **Välj rotcertifikat för serververifiering**: Om den server som enheten ansluter till använder ett serverautentiseringscertifikat som inte är betrott på enheten, väljer du den certifikatprofil som innehåller servercertifikatets rotcertifikat, så blir certifikatet betrott genom en certifikatkedja.
   
   - **Välj ett klientcertifikat för klientautentisering**: Om servern eller nätverksenheten kräver ett klientcertifikat för autentisering av den enhet som ansluter, väljer du den certifikatprofil som innehåller klientautentiseringscertifikatet.
   

   Information
   Innan du kan välja rotcertifikatet och klientcertifikatet måste du konfigurera och distribuera dem som en certifikatprofil. Mer information om certifikatprofiler finns i Certifikatprofiler i Configuration Manager.

Tips
Om det klientcertifikat som du väljer för EAP eller klientautentisering för en iOS-enhet, ska användas för att autentisera mot en RADIUS-server (Remote Authentication Dial-In User Service), till exempel en nätverksprincipserver, måste UPN-namnet anges för certifikatämnets alternativa namn.

Konfigurera avancerade inställningar för Wi-Fi-profilen

• Gå till sidan Avancerade inställningar i guiden Skapa wifi-profil och ange avancerade inställningar, till exempel för autentiseringsläge, enkel inloggning och FIPS (Federal Information Processing Standards). Mer information om de avancerade alternativen finns i Windows-dokumentationen.

  Information
  De avancerade inställningarna kanske inte är tillgängliga, eller så kanske inte alla avancerade inställningar är tillgängliga, beroende på vilka alternativ som har angetts på sidan Säkerhetskonfiguration i guiden.

Konfigurera proxyinställningar för Wi-Fi-profilen

1. Gå till sidan Proxyinställningar i guiden Skapa wifi-profil, och markera kryssrutan Konfigurera proxyinställningar för den här wifi-profilen om en proxyserver används för det trådlösa nätverket.

2. Ange information om proxyservern och dess inställningar. Mer information finns i dokumentationen till Windows Server.

Ange plattformar som stöds för Wi-Fi-profilen

• På sidan Plattformar som stöds i guiden Skapa wifi-profil väljer du de operativsystem där Wi-Fi-profilen ska installeras. Alternativt kan du klicka på Markera alla om Wi-Fi-profilen ska installeras i alla tillgängliga operativsystem.