將 iOS MDM 裝置連線至 Wi-Fi 網路

用於使 iOS MDM 裝置自動連線至可用的 Wi-Fi 網路，在連接期間防護資料，您應配置連接設定。

若要配置 iOS MDM 裝置與 Wi-Fi 網路的連線，請執行以下操作：

1. 在主控台樹狀目錄的「受管裝置」資料夾中，選擇 iOS MDM 裝置所屬的管理群組。
2. 在所選群組的工作台中，選擇「政策」標籤。
3. 透過點擊開啟政策內容視窗。
4. 在政策「內容」視窗中選擇「Wi-Fi」區域。
5. 按一下「Wi-Fi 網路」區域中的「新增」按鈕。

   這將開啟「Wi-Fi 網路」視窗。

6. 在「服務集識別字 (SSID)」欄位中，輸入包含存取點 (SSID) 的 Wi-Fi 網路的名稱。
7. 如果您希望 iOS MDM 裝置自動連線至 Wi-Fi 網路，請選擇「自動連線」核取方塊。
8. 若要使 iOS MDM 裝置無法連線到需要初步驗證的 Wi-Fi 網路（受控網路），請選中「停用強制網路偵測」核取方塊。

   若要使用受管網路，您必須訂購，接受協議或付款。例如，受管網路可能佈署在咖啡館和酒店。

9. 如果您希望在 iOS MDM 裝置上的可用網路清單中隱藏 Wi-Fi 網路，請選擇「隱藏的網路」核取方塊。

   在這種情況下，若要連線到網路，使用者需要手動輸入在行動裝置上的 Wi-Fi 路由器的設定中指定的服務集識別字 (SSID)。

10. 在「網路防護」下拉清單中選擇 Wi-Fi 網路連線的防護類型：
    • 停用。無需進行使用者認證。
    • WEP。使用無線加密協定 (WEP) 防護網路。
    • WPA / WPA2（個人）。使用 WPA/WPA2 協定（Wi-Fi 安全存取）防護網路。
    • WPA2（個人）。使用 WPA2 協定（Wi-Fi 安全存取 2.0）防護網路。執行 iOS 版本 8 或更高版本的裝置提供了 WPA2 防護。Apple TV 裝置不支援 WPA2。
    • 任何（個人）。根據 Wi-Fi 路由器的類型，使用 WEP、 WPA 或 WPA2 加密協定防護網路。使用對於每個使用者唯一的加密金鑰進行身分驗證。
    • WEP（動態）。使用 WEP 協定和動態金鑰防護網路。
    • WPA/WPA2（企業）。使用 WPA/WPA2 加密協定與 802.1X 協定防護網路。
    • WPA2（企業）。使用 WPA2 加密協定和所有使用者共用的一個金鑰（802.1X）防護網路。執行 iOS 版本 8 或更高版本的裝置提供了 WPA2 防護。Apple TV 裝置不支援 WPA2。
    • 任何（企業）。根據 Wi-Fi 路由器類型使用 WEP 或 WPA/WPA2 協定防護網路。使用所有使用者共用的一個加密金鑰進行身分驗證。

    若您在「網路防護」清單中選擇了「WEP（動態）」、「WPA/WPA2（企業）」、「WPA2（企業）」或「任何（企業）」，您在「協議」區域中便能選擇使用者在 Wi-Fi 網路上驗證身分所使用的 EAP 協議（可延伸的驗證通訊協定）類型。

    在「可信憑證」區域，您還可以建立可信憑證清單，用於受信任的伺服器上的 iOS MDM 裝置使用者身分驗證。

11. 配置在 iOS MDM 裝置連線至 Wi-Fi 網路時用於使用者身分驗證的帳戶的設定：
    1. 在「身分驗證「區域中，點擊「設定「按鈕。

       「身分驗證」視窗將開啟。

    2. 在「使用者名稱」欄位中，輸入在連線至 Wi-Fi 網路時用於使用者身分驗證的帳戶名稱。
    3. 若要允許使用者在每次連線 Wi-Fi 網路時手動輸入密碼，請選擇「每次連線時提示輸入密碼」核取方塊。
    4. 在「密碼」欄位中，輸入用於 Wi-Fi 網路上身分驗證的帳戶的密碼。
    5. 在「身分驗證憑證」下拉清單中，選擇用於 Wi-Fi 網路上的使用者身分驗證的憑證。如果該清單未包含任何憑證，您可以在「憑證」區域新增。
    6. 在「使用者 ID」欄位中，輸入在進行身分驗證時的資料傳輸過程中顯示的使用者 ID，而不是真正的使用者名稱。

       使用者 ID 旨在使身分驗證過程更加安全，因為使用者名稱不會公開顯示，而是透過加密的 TLS 通道傳輸。

    7. 點擊「確定」。

    這樣，將在 iOS MDM 裝置上配置在連線至 Wi-Fi 網路時用於使用者身分驗證的帳戶的設定。

12. 如有必要，配置透過代理伺服器連線 Wi-Fi 網路的設定：
    1. 在「代理伺服器」區域中，點擊「設定」按鈕。
    2. 在開啟的「代理伺服器」視窗中，選擇代理伺服器配置模式並指定連線設定。
    3. 點擊「確定」。

    這樣，已在 iOS MDM 裝置上配置裝置透過代理伺服器連線 Wi-Fi 網路的設定。

13. 點擊「確定」。

    新的 Wi-Fi 網路將顯示在清單中。

14. 點擊「套用」按鈕以儲存所作的變更。

這樣，一旦套用該政策，將在使用者的 iOS MDM 裝置上配置 Wi-Fi 網路連線。使用者的行動裝置將自動連線至可用的 Wi-Fi 網路。身分驗證技術可確保 Wi-Fi 網路連線期間資料的安全。