Come cerare i profili Wi-Fi in Configuration Manager

Per avviare la Creazione guidata profilo Wi-Fi

1. Nella console di Configuration Manager fare clic su Asset e conformità.

2. Nell'area di lavoro Asset e conformità, espandere Impostazioni di conformità, Accesso risorse aziendali, quindi fare clic su Profili Wi-Fi.

3. Nella scheda Home del gruppo Crea, fare clic su Crea profilo Wi-Fi.

Per fornire informazioni generali sul profilo Wi-Fi

• Nella pagina Generale della Creazione guidata profilo Wi-Fi, specificare le seguenti informazioni:

  • Nome: immettere un nome univoco per il profilo Wi-Fi. È possibile usare un massimo di 256 caratteri.

  • Descrizione: fornire una descrizione che offra una panoramica del profilo Wi-Fi e altre informazioni rilevanti per facilitarne l'identificazione nella console di Configuration Manager. È possibile usare un massimo di 256 caratteri.

  • Importa un elemento del profilo Wi-Fi esistente da un file: quando si seleziona questa opzione, viene visualizzata la pagina Importa profilo Wi-Fi. In questa pagina, è possibile importare informazioni sul profilo Wi-Fi che sono state in precedenza esportate in un file (solo per dispositivi basati su Windows 8.1).

    Importante
    Accertarsi che il profilo Wi-Fi che si importa contenga un XML valido per un profilo Wi-Fi.Configuration Manager non convalida il profilo quando si importa il file.

  • Gravità della non conformità per i report: specificare il livello di gravità che viene segnalato se il profilo Wi-Fi risulta non conforme su dispositivi client (ad esempio, se non è possibile installare il profilo). I livelli di gravità disponibili sono i seguenti:

    • Nessuno: i computer che non soddisfano questa regola di conformità non segnalano una gravità dell'errore per i report di Configuration Manager.

    • Informazioni: i computer che non soddisfano questa regola di conformità segnalano una gravità dell'errore del tipo Informazioni per i report di Configuration Manager.

    • Avviso: i computer che non soddisfano questa regola di conformità segnalano una gravità dell'errore del tipo Avviso per i report di Configuration Manager.

    • Critico: i computer che non soddisfano questa regola di conformità segnalano una gravità dell'errore del tipo Critico per i report di Configuration Manager.

    • Errore critico con evento: i computer che non soddisfano questa regola di conformità segnalano una gravità dell'errore del tipo Critico per i report di Configuration Manager. Il livello di gravità viene anche registrato come un evento Windows nel registro eventi applicazione.

Per fornire informazioni sulla rete wireless

• Nella pagina Profilo Wi-Fi della Creazione guidata profilo Wi-Fi, specificare le seguenti informazioni:

  • Nome rete: specificare un nome descrittivo per la connessione Internet wireless usando un massimo di 32 caratteri. Questo è il nome che i dispositivi visualizzeranno come nome della rete.

    Importante
    Configuration Manager non supporta l'utilizzo dei caratteri apostrofo (‘) o virgola (,) nel nome della rete.

  • SSID: Specificare il nome (SSID) della rete wireless a cui i dispositivi devono potersi connettere. È possibile usare un massimo di 32 caratteri. Per il nome SSID viene fatta distinzione tra maiuscole e minuscole, di conseguenza assicurarsi di immetterlo esattamente come è configurato.

  • Connetti automaticamente quando la rete si trova nel campo del computer: selezionare questa opzione per consentire ai dispositivi di riconnettersi automaticamente alla rete wireless quando si trova nel campo del computer.

  • Cerca altre reti wireless durante la connessione a questa rete: selezionare questa opzione per consentire ai dispositivi di continuare a cercare altre reti wireless quando sono connessi a questa rete.

  • Connetti quando la rete non sta trasmettendo il nome (SSID): selezionare questa opzione per consentire ai dispositivi di connettersi alla rete quando non è visibile nell'elenco di reti (perché è nascosta e non trasmette il proprio nome).

Per configurare la protezione per il profilo Wi-Fi

1. Nella pagina Configurazione protezione della Creazione guidata profilo Wi-Fi, specificare le seguenti informazioni:

   Nota

   In base alle impostazioni di protezione, crittografia e del protocollo EAP (Extensible Authentication Protocol) selezionate, alcuni elementi in questa pagina della procedura guidata potrebbero non essere disponibili.

   - **Tipo di sicurezza**: selezionare il protocollo di sicurezza usato dalla rete wireless oppure scegliere **Nessuna autenticazione (aperta)** se la rete non è protetta.
   
     <div class="alert">
   
     <table>
     <colgroup>
     <col style="width: 100%" />
     </colgroup>
     <thead>
     <tr class="header">
     <th><img src="images/Hh221339.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-important(SC.12).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />Importante</th>
     </tr>
     </thead>
     <tbody>
     <tr class="odd">
     <td><p>I profili Wi-Fi che usano un tipo di sicurezza di <strong>WPA – Personal</strong>, <strong>WPA2 – Personal</strong> e <strong>WEP</strong> non sono supportati dai dispositivi Android.</p></td>
     </tr>
     </tbody>
     </table>
   
     </div>
   
   - **Crittografia**: selezionare il metodo di crittografia usato dalla rete wireless.
   
   - **Tipo EAP**: selezionare il tipo EAP che viene usato per l'autenticazione con la rete wireless.
   
     <div class="alert">
   
     <table>
     <colgroup>
     <col style="width: 100%" />
     </colgroup>
     <thead>
     <tr class="header">
     <th><img src="images/Hh221339.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-important(SC.12).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />Importante</th>
     </tr>
     </thead>
     <tbody>
     <tr class="odd">
     <td><p>I tipi EAP <strong>LEAP</strong> e <strong>EAP-FAST</strong> non sono supportati dai dispositivi che eseguono Windows Phone.</p></td>
     </tr>
     </tbody>
     </table>
   
     </div>
   
   - **Configura**: fare clic per configurare altre proprietà per il tipo EAP selezionato. Questa opzione potrebbe non essere disponibile per alcuni tipi EAP selezionati.
   
     <div class="alert">
   
     <table>
     <colgroup>
     <col style="width: 100%" />
     </colgroup>
     <thead>
     <tr class="header">
     <th><img src="images/Hh221339.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-important(SC.12).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />Importante</th>
     </tr>
     </thead>
     <tbody>
     <tr class="odd">
     <td><p>Quando si fa clic su <strong>Configura</strong>, viene visualizzata una finestra di dialogo di Windows. Di conseguenza, è necessario garantire che il sistema operativo del computer che esegue la console di Configuration Manager supporti la configurazione del tipo EAP selezionato.</p>
     <p>Per i dispositivi iOS, se si sceglie un metodo non EAP per l'autenticazione, a prescindere dal metodo scelto, per la connessione verrà utilizzato MS-CHAP v2.</p></td>
     </tr>
     </tbody>
     </table>
   
     </div>
   
   - **Memorizza le credenziali utente a ogni accesso**: selezionare questa opzione per garantire che le credenziali utente vengano archiviate in modo che l'utente non debba immetterle a ogni accesso.
   

2. Solo per i dispositivi iOS: configurare le impostazioni per gli eventuali certificati richiesti per la connessione Wi-Fi. È necessario configurare il certificato client e il nome del certificato server attendibile oppure il certificato radice come segue:

   - **Nomi di certificato del server trusted**: se il server a cui si connette il dispositivo usa un certificato di autenticazione server per identificare il server e proteggere il canale di comunicazione, immettere il nome o i nomi nel nome del soggetto o nel nome alternativo del soggetto del certificato. Il nome o i nomi sono in genere il nome di dominio completo del server. Ad esempio, se il certificato del server ha un nome comune srv1.contoso.com nel soggetto del certificato, immettere **srv1.contoso.com**. Se il certificato del server dispone di più nomi specificati nel nome alternativo oggetto, immettere i nomi separati da un punto e virgola.
   
   - **Selezionare i certificati radice per la convalida server**: se il server a cui il dispositivo si connette usa un certificato di autenticazione server che non è considerato attendibile dal dispositivo, selezionare il profilo certificato contenente il certificato radice per il certificato del server per creare una catena di certificati attendibili sul dispositivo.
   
   - **Selezionare un certificato client per l'autenticazione client**: se il server o il dispositivo di rete richiede a un certificato client di autenticare il dispositivo connesso, selezionare il profilo certificato contenente il certificato di autenticazione client.
   

   Nota

   Prima di selezionare il certificato radice e il certificato client, questi devono essere configurati e distribuiti come un profilo certificato. Per altre informazioni sui profili certificato, vedere Profili certificato in Configuration Manager.

Suggerimento
Se il certificato client selezionato per l'autenticazione EAP o l'autenticazione client per un dispositivo iOS verrà usato per l'autenticazione su un server RADIUS (Remote Authentication Dial-In User Service), ad esempio un server che sta eseguendo il server dei criteri di rete, il Nome alternativo oggetto deve essere impostato su Nome entità utente.

Per configurare le impostazioni avanzate per il profilo Wi-Fi

• Nella pagina Impostazioni avanzate della Creazione guidata profilo Wi-Fi, specificare le impostazioni avanzate per il profilo Wi-Fi, ad esempio la modalità di autenticazione, le opzioni Single Sign-On e la conformità a FIPS (Federal Information Processing Standards). Per altre informazioni su queste opzioni, vedere la documentazione di Windows.

  Nota

  Le impostazioni avanzate potrebbero non essere disponibili, o variare, in base alle opzioni selezionate nella pagina Configurazione protezione della procedura guidata.

Per configurare le impostazioni proxy per il profilo Wi-Fi

1. Nella pagina Impostazioni proxy della Creazione guidata profilo Wi-Fi, selezionare la casella di controllo Configura impostazioni proxy per questo profilo Wi-Fi se la rete wireless in uso usa un server proxy.

2. Specificare i dettagli relativi al server proxy e alle relative impostazioni. Per altre informazioni, vedere la documentazione di Windows Server.

Per specificare piattaforme supportate per il profilo Wi-Fi

• Nella pagina Piattaforme supportate della Creazione guidata profilo certificato, selezionare i sistemi operativi in cui si desidera installare il profilo Wi-Fi. In alternativa, fare clic su Seleziona tutto per installare il profilo Wi-Fi in tutti i sistemi operativi disponibili.