Stratégie de réseau
La stratégie de réseau vous permet de gérer la manière dont les utilisateurs connectent leurs appareils à des réseaux Wi-Fi en définissant les éléments suivants :
- Noms et types de réseau
- Stratégies d’authentification et de sécurité
- Utilisation de serveur proxy
- Autres détails Wi-Fi associés
Pour ajouter ou configurer cette stratégie, accédez à Configurer > Stratégies d’appareil. Pour de plus amples informations, consultez la section Stratégies d’appareil.
Logiciel requis
Avant de créer une stratégie, procédez comme suit :
- Créer les groupes de mise à disposition que vous voulez utiliser.
- Notez le nom et type de réseau.
- Déterminez les types d’authentification ou de sécurité que vous voulez utiliser.
- Déterminez les informations de serveur proxy dont vous avez besoin.
- Installer les certificats d’autorité de certification nécessaires.
- Vérifiez que vous disposez des clés partagées nécessaires.
- Créez l’entité PKI pour l’authentification par certificat.
- Configurez les fournisseurs d’informations d’identification.
Pour de plus amples informations, consultez la section Authentification et ses sous-articles.
Paramètres iOS
- Type de réseau : dans la liste, cliquez sur Standard, Point d’accès d’ancienne génération ou Hotspot 2.0 pour définir le type de réseau que vous voulez utiliser.
- Nom du réseau : entrez le SSID qui est affiché dans la liste des réseaux disponibles pour l’appareil. Ne s’applique pas à Hotspot 2.0.
- Masquer le réseau : sélectionnez cette option pour spécifier si le réseau est masqué.
- Rejoindre automatiquement ce réseau sans fil : sélectionnez cette option pour spécifier si un appareil rejoint le réseau automatiquement. Si un appareil est connecté à un autre réseau, il ne rejoint pas ce réseau. L’utilisateur doit se déconnecter du réseau précédent avant que l’appareil ne se connecte automatiquement. La valeur par défaut est Activé.
- Désactiver détection de réseau captif : l’assistant de réseau captif aide les utilisateurs à accéder aux réseaux d’abonnement ou de points d’accès Wi-Fi. Vous trouverez généralement ces réseaux dans les cafés, les hôtels et d’autres lieux publics. Si cette option est activée, les appareils peuvent toujours se connecter à des réseaux captifs, mais l’utilisateur doit ouvrir un navigateur et se connecter manuellement. La valeur par défaut est Désactivé.
- Utiliser adresse MAC statique : les adresses MAC sont des identifiants uniques qu’un appareil transmet au sein d’un réseau. Pour améliorer la confidentialité, les appareils iOS et iPadOS peuvent utiliser une adresse MAC différente chaque fois qu’ils se connectent à un réseau. Si cette option est activée, l’appareil utilise toujours la même adresse MAC lors de la connexion à ce réseau. Si cette option est désactivée, l’appareil utilise une adresse MAC différente chaque fois qu’il se connecte à ce réseau. La valeur par défaut est Désactivé.
-
Type de sécurité : dans la liste, choisissez le type de sécurité que vous voulez utiliser. Ne s’applique pas à Hotspot 2.0.
- Aucun : ne requiert aucune configuration supplémentaire.
- WEP
- WPA/WPA2/WPA3 Personnel
- Tous (Personnel)
- WEP Enterprise
- WPA/WPA2/WPA3 Enterprise : dans la dernière version de Windows 10, configurez le protocole SCEP (Protocole d’inscription de certificats simple) pour utiliser WPA-2 Entreprise. Citrix Endpoint Management peut ensuite envoyer le certificat aux appareils pour l’authentification auprès du serveur Wi-Fi. Pour configurer SCEP, accédez à la page Distribution dans Paramètres > Fournisseurs d’informations d’identification. Pour de plus amples informations, consultez la section Fournisseurs d’identités.
- Tous (Entreprise)
Les sections suivantes répertorient les options à configurer pour chaque type de connexion suivante.
-
Paramètres du serveur proxy
- Configuration du proxy : dans la liste, cliquez sur Aucun, Manuel ou Automatique pour définir la façon dont la connexion VPN transite via un serveur proxy et configurez des options supplémentaires. La valeur par défaut est Aucun, ce qui n’exige aucune configuration supplémentaire.
- Si vous avez sélectionné Manuel, configurez les paramètres suivants :
- Nom d’hôte ou adresse IP : entrez le nom ou l’adresse IP du serveur proxy.
- Port : entrez le numéro de port du serveur proxy.
- Nom d’utilisateur : entrez un nom d’utilisateur pour l’authentification auprès du serveur proxy (facultatif).
- Mot de passe : entrez un mot de passe pour l’authentification auprès du serveur proxy (facultatif).
- Si vous avez sélectionné Automatique, configurez les paramètres suivants :
- URL du serveur : entrez l’adresse URL du fichier PAC qui définit la configuration proxy.
- Autoriser la connexion directe si le PAC est injoignable : indiquez si les utilisateurs sont autorisés à se connecter directement à la destination si le fichier PAC est inaccessible. La valeur par défaut est Activé.
-
Marquage QoS Fast Lane : si vous ne limitez pas le marquage QoS pour un réseau Wi-Fi prenant en charge Cisco Fast Lane QoS, toutes les applications sont autorisées à utiliser le marquage L2 et L3. Si vous limitez le marquage QoS, spécifiez les applications qui peuvent utiliser le marquage L2 et L3.
- Activer marquage QoS : si vous limitez le marquage QoS, utilisez ce paramètre pour le désactiver complètement ou marquer uniquement certaines applications. Si cette option est désactivée, vous désactivez entièrement le marquage QoS. Si cette option est activée, configurez une liste d’applications pouvant utiliser le marquage QoS. La valeur par défaut est Activé.
- Autoriser appels audio/vidéo Apple : indiquez si les applications d’appel audio et vidéo peuvent utiliser le marquage QoS. Si cette option est désactivée, la qualité des appels vidéo et audio peut en souffrir.
- Autoriser des applications spécifiques : ajoutez un ID de package d’application à cette liste pour permettre à l’application d’utiliser le marquage QoS.
-
Paramètres Hotspot 2.0
- Nom d’opérateur affiché : nom convivial diffusé par l’appareil Hotspot. Les utilisateurs voient ce nom dans leur liste de réseaux Wi-Fi disponibles.
- Nom de domaine : nom de domaine utilisé pour la négociation Wi-Fi Hotspot 2.0.
- Autoriser la connexion aux réseaux partenaires itinérants : si cette option est activée, les appareils quittant leur réseau domestique peuvent se connecter aux réseaux partenaires.
- Identificateurs d’organisations (OI) du consortium d’itinérance : ajoutez une liste d’identificateurs d’organisations auxquels l’appareil peut accéder. Un OI du consortium d’itinérance appartient à une organisation avec des méthodes d’authentification partagées. Si le Hotspot que vous configurez n’est pas disponible, l’appareil se connecte à un OI du consortium d’itinérance répertorié ici.
-
Noms de domaines d’identificateur d’accès réseau (NAI) : configurez une liste de noms de domaine utilisés pour identifier les utilisateurs sur un réseau itinérant. Un NAI est transmis au format
user@realm. - Codes de pays mobiles (MCCs) et configurations de réseaux mobiles (MNCs) : un code de pays mobile se compose de trois chiffres qui identifient le pays d’un réseau. Le code de réseau mobile se compose de 2 ou 3 chiffres uniques. Lorsqu’ils sont utilisés ensemble, le MCC et le MNC identifient de manière unique un opérateur ou un opérateur de réseau mobile.
-
Paramètres de stratégie
-
Supprimer la stratégie : choisissez une méthode de planification de la suppression de la stratégie. Les options disponibles sont Sélectionner une date et Délai avant suppression (en heures).
- Sélectionner une date : cliquez sur le calendrier pour sélectionner la date spécifique de la suppression.
- Délai avant suppression (en heures) : saisissez un nombre, en heures, jusqu’à ce que la suppression de la stratégie ait lieu.
- Autoriser l’utilisateur à supprimer la stratégie : vous pouvez sélectionner quand les utilisateurs peuvent supprimer la stratégie de leur appareil. Sélectionnez Toujours, Code secret requis ou Jamais dans le menu. Si vous sélectionnez Code secret requis, saisissez un code dans le champ Mot de passe de suppression. Non disponible pour iOS.
-
Supprimer la stratégie : choisissez une méthode de planification de la suppression de la stratégie. Les options disponibles sont Sélectionner une date et Délai avant suppression (en heures).
Paramètres WPA, WPA Personnel, Tous (Personnel) pour iOS
Mot de passe : entrez un mot de passe (facultatif). Si vous laissez ce champ vide, les utilisateurs peuvent être invités à entrer leurs mots de passe lorsqu’ils ouvrent une session.
Paramètres WEP Entreprise, WPA Entreprise, WPA2 Entreprise, WPA3 Enterprise, Tous (Entreprise) pour iOS
Lorsque vous choisissez l’un de ces types de sécurité, les paramètres EAP apparaissent après les paramètres QoS.
Important :
si vous sélectionnez le type de sécurité WPA2 Enterprise, vous devez autoriser au moins un protocole EAP.
- Protocoles EAP autorisés : activez les types EAP que vous souhaitez prendre en charge, puis configurez les paramètres associés. La valeur par défaut est Désactivé pour chaque type EAP disponible.
- Authentification interne (TTLS) : requis uniquement lorsque vous activez TTLS. Dans la liste, choisissez la méthode d’authentification interne à utiliser. Les options possibles sont : PAP, CHAP, MSCHAP ou MSCHAPv2. La valeur par défaut est MSCHAPv2.
-
EAP-FAST avec PAC : indiquez si vous souhaitez utiliser les informations d’identification d’accès protégé (PAC).
- Si vous sélectionnez Utiliser PAC, indiquez si vous voulez utiliser un provisioning de PAC.
- Si vous sélectionnez Provisioning de PAC, indiquez si vous souhaitez autoriser une négociation TLS anonyme entre le client et Citrix Endpoint Management.
- Provisioning du PAC de manière anonyme
- Si vous sélectionnez Provisioning de PAC, indiquez si vous souhaitez autoriser une négociation TLS anonyme entre le client et Citrix Endpoint Management.
- Si vous sélectionnez Utiliser PAC, indiquez si vous voulez utiliser un provisioning de PAC.
-
Authentification :
- Nom d’utilisateur : entrez un nom d’utilisateur.
- Mot de passe par connexion : indiquez si un mot de passe sera exigé chaque fois que les utilisateurs ouvriront une session.
- Mot de passe : entrez un mot de passe (facultatif). Si vous laissez ce champ vide, les utilisateurs peuvent être invités à entrer leurs mots de passe lorsqu’ils ouvrent une session.
- Infos d’identification de l’identité (infos d’identification magasin de clés ou PKI) : dans la liste, cliquez sur le type d’informations d’identification de l’identité. La valeur par défaut est Aucun.
- Identité externe : requis uniquement lorsque vous activez PEAP, TTLS ou EAP-FAST. Entrez le nom d’utilisateur visible en externe. Vous pouvez augmenter la sécurité en tapant un terme générique comme « anonyme » de façon à ce que le nom d’utilisateur ne soit pas être visible.
- Requiert un certificat TLS : sélectionnez cette option pour exiger un certificat TLS.
-
Confiance
-
Certificats approuvés : pour ajouter un certificat approuvé, cliquez sur Ajouter et, pour chaque certificat que vous souhaitez ajouter, procédez comme suit :
- Application : dans la liste, choisissez l’application que vous souhaitez ajouter.
- Cliquez sur Enregistrer pour enregistrer le certificat ou sur Annuler.
-
Noms de certificats serveur de confiance : pour ajouter des noms communs de certificat de serveur approuvés, cliquez sur Ajouter et, pour chaque nom que vous souhaitez ajouter, procédez comme suit :
- Certificat : entrez le nom du certificat de serveur. Vous pouvez utiliser des caractères génériques pour spécifier le nom, comme wpa.*.example.com.
- Cliquez sur Enregistrer pour enregistrer le nom du certificat ou sur Annuler.
-
Certificats approuvés : pour ajouter un certificat approuvé, cliquez sur Ajouter et, pour chaque certificat que vous souhaitez ajouter, procédez comme suit :
- Autoriser les exceptions de fiabilité : indiquez si vous souhaitez que la boîte de dialogue d’approbation de certificat s’affiche lorsqu’un certificat n’est pas approuvé. La valeur par défaut est Activé.
Paramètres macOS
-
Réseau : dans la liste, choisissez l’option de réseau que vous prévoyez d’utiliser. La valeur par défaut est Wi-Fi.
- Wi-Fi
- Ethernet global
- Premier Ethernet actif
- Deuxième Ethernet actif
- Troisième Ethernet actif
- Premier Ethernet
- Deuxième Ethernet
- Troisième Ethernet
- Type de réseau : dans la liste, cliquez sur Standard, Point d’accès d’ancienne génération ou Hotspot 2.0 pour définir le type de réseau que vous voulez utiliser.
- Nom du réseau : entrez le SSID qui est affiché dans la liste des réseaux disponibles pour l’appareil. Ne s’applique pas à Hotspot 2.0.
- Masquer le réseau : sélectionnez cette option pour spécifier si le réseau est masqué.
- Rejoindre automatiquement ce réseau sans fil : sélectionnez cette option pour spécifier si le réseau est rejoint automatiquement. Si un appareil est déjà connecté à un autre réseau, il ne rejoint pas ce réseau. L’utilisateur doit se déconnecter du réseau précédent avant que l’appareil ne se connecte automatiquement. La valeur par défaut est Activé.
-
Type de sécurité : dans la liste, choisissez le type de sécurité que vous voulez utiliser. Ne s’applique pas à Hotspot 2.0.
- Aucun : ne requiert aucune configuration supplémentaire.
- WEP
- WPA/WPA2 Personnel
- Tous (Personnel)
- WEP Enterprise
- WPA/WPA2 Enterprise
- Tous (Entreprise)
Les sections suivantes répertorient les options à configurer pour chaque type de connexion suivante.
- Priorité : si vous disposez de plusieurs réseaux, tapez un numéro pour définir la priorité de la connexion réseau. L’appareil se connecte au réseau avec d’abord le numéro de priorité le plus bas. Les nombres négatifs sont acceptables. La valeur par défaut est 0.
-
Paramètres du serveur proxy
- Configuration du proxy : dans la liste, cliquez sur Aucun, Manuel ou Automatique pour définir la façon dont la connexion VPN transite via un serveur proxy et configurez des options supplémentaires. La valeur par défaut est Aucun, ce qui n’exige aucune configuration supplémentaire.
- Si vous avez sélectionné Manuel, configurez les paramètres suivants :
- Nom d’hôte ou adresse IP : entrez le nom ou l’adresse IP du serveur proxy.
- Port : entrez le numéro de port du serveur proxy.
- Nom d’utilisateur : entrez un nom d’utilisateur pour l’authentification auprès du serveur proxy (facultatif).
- Mot de passe : entrez un mot de passe pour l’authentification auprès du serveur proxy (facultatif).
- Si vous avez sélectionné Automatique, configurez les paramètres suivants :
- URL du serveur : entrez l’adresse URL du fichier PAC qui définit la configuration proxy.
- Autoriser la connexion directe si le PAC est injoignable : indiquez si les utilisateurs sont autorisés à se connecter directement à la destination si le fichier PAC est inaccessible. La valeur par défaut est Activé.
-
Paramètres Hotspot 2.0
- Nom d’opérateur affiché : nom convivial diffusé par l’appareil Hotspot. Les utilisateurs voient ce nom dans leur liste de réseaux Wi-Fi disponibles.
- Nom de domaine : nom de domaine utilisé pour la négociation Wi-Fi Hotspot 2.0.
- Autoriser la connexion aux réseaux partenaires itinérants : si cette option est activée, les appareils quittant leur réseau domestique peuvent se connecter aux réseaux partenaires.
- Identificateurs d’organisations (OI) du consortium d’itinérance : ajoutez une liste d’identificateurs d’organisations auxquels l’appareil peut accéder. Un OI du consortium d’itinérance appartient à une organisation avec des méthodes d’authentification partagées. Si le Hotspot que vous configurez n’est pas disponible, l’appareil se connecte à un OI du consortium d’itinérance répertorié ici.
-
Noms de domaines d’identificateur d’accès réseau (NAI) : configurez une liste de noms de domaine utilisés pour identifier les utilisateurs sur un réseau itinérant. Un NAI est transmis au format
user@realm. - Codes de pays mobiles (MCCs) et configurations de réseaux mobiles (MNCs) : un code de pays mobile se compose de trois chiffres qui identifient le pays d’un réseau. Le code de réseau mobile se compose de 2 ou 3 chiffres uniques. Lorsqu’ils sont utilisés ensemble, le MCC et le MNC identifient de manière unique un opérateur ou un opérateur de réseau mobile.
-
Paramètres de stratégie
-
Supprimer la stratégie : choisissez une méthode de planification de la suppression de la stratégie. Les options disponibles sont Sélectionner une date et Délai avant suppression (en heures).
- Sélectionner une date : cliquez sur le calendrier pour sélectionner la date spécifique de la suppression.
- Délai avant suppression (en heures) : saisissez un nombre, en heures, jusqu’à ce que la suppression de la stratégie ait lieu.
- Autoriser l’utilisateur à supprimer la stratégie : vous pouvez sélectionner quand les utilisateurs peuvent supprimer la stratégie de leur appareil. Sélectionnez Toujours, Code secret requis ou Jamais dans le menu. Si vous sélectionnez Code secret requis, saisissez un code dans le champ Mot de passe de suppression.
- Étendue du profil : indiquez si cette stratégie s’applique à un utilisateur ou à un système entier. La valeur par défaut est Utilisateur. Cette option est disponible uniquement sur macOS 10.7 et versions ultérieures.
-
Supprimer la stratégie : choisissez une méthode de planification de la suppression de la stratégie. Les options disponibles sont Sélectionner une date et Délai avant suppression (en heures).
Paramètres WPA, WPA Personnel, WPA 2 Personnel, Tous (Personnel) pour macOS
- Mot de passe : entrez un mot de passe (facultatif). Si vous laissez ce champ vide, les utilisateurs peuvent être invités à entrer leurs mots de passe lorsqu’ils ouvrent une session.
Paramètres WEP Entreprise, WPA Entreprise, WPA2 Entreprise, Tous (Entreprise) pour macOS
-
Mode de connexion : si ce paramètre est défini sur Activé, choisissez le mode de connexion à utiliser lorsque l’utilisateur rejoint le réseau. La valeur par défaut est Désactivé.
- Système : si cette option est cochée, l’appareil utilise les informations d’identification système pour authentifier l’utilisateur. La valeur par défaut est Désactivé.
- Fenêtre de connexion : si cette option est cochée, l’appareil utilise les mêmes informations d’identification entrées dans la fenêtre de connexion pour authentifier l’utilisateur. La valeur par défaut est Désactivé.
Lorsque vous choisissez l’un de ces types de sécurité, les paramètres EAP apparaissent après les paramètres QoS.
Important :
si vous sélectionnez le type de sécurité WPA2 Enterprise, vous devez autoriser au moins un protocole EAP.
- Protocoles EAP autorisés : activez les types EAP que vous souhaitez prendre en charge, puis configurez les paramètres associés. La valeur par défaut est Désactivé pour chaque type EAP disponible.
- Authentification interne (TTLS) : requis uniquement lorsque vous activez TTLS. Dans la liste, choisissez la méthode d’authentification interne à utiliser. Les options possibles sont : PAP, CHAP, MSCHAP ou MSCHAPv2. La valeur par défaut est MSCHAPv2.
-
EAP-FAST avec PAC : indiquez si vous souhaitez utiliser les informations d’identification d’accès protégé (PAC).
- Si vous sélectionnez Utiliser PAC, indiquez si vous voulez utiliser un provisioning de PAC.
- Si vous sélectionnez Provisioning de PAC, indiquez si vous souhaitez autoriser une négociation TLS anonyme entre le client et Citrix Endpoint Management.
- Provisioning du PAC de manière anonyme
- Si vous sélectionnez Provisioning de PAC, indiquez si vous souhaitez autoriser une négociation TLS anonyme entre le client et Citrix Endpoint Management.
- Si vous sélectionnez Utiliser PAC, indiquez si vous voulez utiliser un provisioning de PAC.
-
Authentification :
-
Utiliser l’authentification Active Directory : indiquez si vous souhaitez activer l’authentification Active Directory. Disponible pour macOS 10.7 et version ultérieure. Pour rendre cette option disponible, effectuez les opérations suivantes :
- Définissez PEAP comme protocole EAP.
- Définissez l’étendue du profil sur Système. Vous pouvez utiliser ce paramètre uniquement lorsque vous appliquez la stratégie à l’ensemble du système.
- Nom d’utilisateur : entrez un nom d’utilisateur.
- Mot de passe par connexion : indiquez si un mot de passe sera exigé chaque fois que les utilisateurs ouvriront une session.
- Mot de passe : entrez un mot de passe (facultatif). Si vous laissez ce champ vide, les utilisateurs peuvent être invités à entrer leurs mots de passe lorsqu’ils ouvrent une session.
- Infos d’identification de l’identité (infos d’identification magasin de clés ou PKI) : dans la liste, cliquez sur le type d’informations d’identification de l’identité. La valeur par défaut est Aucun.
- Identité externe : requis uniquement lorsque vous activez PEAP, TTLS ou EAP-FAST. Entrez le nom d’utilisateur visible en externe. Vous pouvez augmenter la sécurité en tapant un terme générique comme « anonyme » de façon à ce que le nom d’utilisateur ne soit pas être visible.
- Requiert un certificat TLS : sélectionnez cette option pour exiger un certificat TLS.
-
Utiliser l’authentification Active Directory : indiquez si vous souhaitez activer l’authentification Active Directory. Disponible pour macOS 10.7 et version ultérieure. Pour rendre cette option disponible, effectuez les opérations suivantes :
-
Confiance
-
Certificats approuvés : pour ajouter un certificat approuvé, cliquez sur Ajouter et, pour chaque certificat que vous souhaitez ajouter, procédez comme suit :
- Application : dans la liste, choisissez l’application que vous souhaitez ajouter.
- Cliquez sur Enregistrer pour enregistrer le certificat ou sur Annuler.
-
Noms de certificats serveur de confiance : pour ajouter des noms communs de certificat de serveur approuvés, cliquez sur Ajouter et, pour chaque nom que vous souhaitez ajouter, procédez comme suit :
- Certificat : entrez le nom du certificat de serveur que vous souhaitez ajouter. Vous pouvez utiliser des caractères génériques pour spécifier le nom, comme wpa.*.example.com.
- Cliquez sur Enregistrer pour enregistrer le nom du certificat ou sur Annuler.
-
Certificats approuvés : pour ajouter un certificat approuvé, cliquez sur Ajouter et, pour chaque certificat que vous souhaitez ajouter, procédez comme suit :
- Autoriser les exceptions de fiabilité : indiquez si vous souhaitez que la boîte de dialogue d’approbation de certificat s’affiche lorsqu’un certificat n’est pas approuvé. La valeur par défaut est Activé.
Paramètres Android Enterprise
- Nom du réseau : entrez le SSID qui figure dans la liste des réseaux disponibles sur l’appareil de l’utilisateur.
-
Authentification : dans la liste, choisissez le type de sécurité à utiliser avec la connexion Wi-Fi.
- Open
- Partagé
- WPA
- WPA-PSK
- WPA2
- WPA2-PSK
- 802.1x EAP
Les sections suivantes répertorient les options à configurer pour chaque type de connexion suivante. La valeur par défaut est Ouverte.
Paramètres ouverts partagés pour Android Enterprise
- Cryptage : dans la liste, choisissez Désactivé ou WEP. La valeur par défaut est WEP.
- Mot de passe : entrez un mot de passe (facultatif).
- Masquer le réseau : sélectionnez cette option pour spécifier si le réseau est masqué.
Paramètres WPA, WPA-PSK, WPA2, WPA2-PSK pour Android Enterprise
- Cryptage : dans la liste, choisissez TKIP ou AES. La valeur par défaut est TKIP.
- Mot de passe : entrez un mot de passe (facultatif).
- Masquer le réseau : sélectionnez cette option pour spécifier si le réseau est masqué.
Paramètres 802.1x pour Android Enterprise
- Type EAP : dans la liste, choisissez PEAP, TLS ou TTLS. La valeur par défaut est PEAP.
- Mot de passe : entrez un mot de passe (facultatif).
- Authentification phase 2 : dans la liste, choisissez Aucun, PAP, MSCHAP, MSCHAPPv2 ou GTC. La valeur par défaut est PAP.
- Identité : entrez le nom d’utilisateur et le domaine (facultatif).
- Anonyme : entrez le nom d’utilisateur visible en externe (facultatif). Vous pouvez augmenter la sécurité en tapant un terme générique comme « anonyme » de façon à ce que le nom d’utilisateur ne soit pas être visible.
- Certificat CA : dans la liste, choisissez le certificat à utiliser.
-
Domaine : saisissez le nom de domaine requis. Pour plus d’informations, voir [Domaine](https://developer.android.com/reference/android/net/wifi/WifiEnterpriseConfig#setDomainSuffixMatch(java.lang.String).
Remarque :
Lorsque vous configurez la stratégie Wi-Fi sur les appareils fonctionnant sous Android 13 ou une version ultérieure, les champs Certificat CA et Domaine doivent être obligatoirement mis à jour. S’ils ne sont pas mis à jour, la configuration échouera.
- Infos d’identification de l’identité : dans la liste, choisissez les informations d’identification de l’identité à utiliser. La valeur par défaut est Aucun.
- Masquer le réseau : sélectionnez cette option pour spécifier si le réseau est masqué.
Paramètres Android (DA hérité)
- Nom du réseau : entrez le SSID qui figure dans la liste des réseaux disponibles sur l’appareil de l’utilisateur.
-
Authentification : dans la liste, choisissez le type de sécurité à utiliser avec la connexion Wi-Fi.
- Open
- Partagé (Android Enterprise uniquement)
- WPA (Android Enterprise uniquement)
- WPA-PSK (Android Enterprise uniquement)
- WPA2
- WPA2-PSK
- 802.1x EAP
Les sections suivantes répertorient les options à configurer pour chaque type de connexion suivante.
Paramètres ouverts partagés pour Android
- Cryptage : dans la liste, choisissez Désactivé ou WEP. La valeur par défaut est WEP.
- Mot de passe : entrez un mot de passe (facultatif).
- Masquer le réseau : sélectionnez cette option pour spécifier si le réseau est masqué.
Paramètres WPA, WPA-PSK, WPA2, WPA2-PSK pour Android
- Cryptage : dans la liste, choisissez TKIP ou AES. La valeur par défaut est TKIP.
- Mot de passe : entrez un mot de passe (facultatif).
- Masquer le réseau : sélectionnez cette option pour spécifier si le réseau est masqué.
Paramètres 802.1x pour Android
- Type EAP : dans la liste, choisissez PEAP, TLS ou TTLS. La valeur par défaut est PEAP.
- Mot de passe : entrez un mot de passe (facultatif).
- Authentification phase 2 : dans la liste, choisissez Aucun, PAP, MSCHAP, MSCHAPPv2 ou GTC. La valeur par défaut est PAP.
- Identité : entrez le nom d’utilisateur et le domaine (facultatif).
- Anonyme : entrez le nom d’utilisateur visible en externe (facultatif). Vous pouvez augmenter la sécurité en tapant un terme générique comme « anonyme » de façon à ce que le nom d’utilisateur ne soit pas être visible.
- Certificat CA : dans la liste, choisissez le certificat à utiliser.
- Infos d’identification de l’identité : dans la liste, choisissez les informations d’identification de l’identité à utiliser. La valeur par défaut est Aucun.
- Masquer le réseau : sélectionnez cette option pour spécifier si le réseau est masqué.
Paramètres Windows Desktop/Tablet
- Nom du réseau : SSID affiché dans la liste des réseaux disponibles.
-
Authentification : dans la liste déroulante, cliquez sur le type de sécurité à utiliser avec la connexion Wi-Fi.
- Open
- WPA Personnel
- WPA-2 Personnel
- WPA Entreprise
- WPA-2 Enterprise : dans la dernière version de Windows 10, configurez SCEP pour utiliser WPA-2 Enterprise. La configuration SCEP permet à Citrix Endpoint Management d’envoyer le certificat aux appareils pour l’authentification auprès du serveur Wi-Fi. Pour configurer SCEP, accédez à la page Distribution dans Paramètres > Fournisseurs d’identités. Pour de plus amples informations, consultez la section Fournisseurs d’identités.
Les sections suivantes répertorient les options à configurer pour chaque type de connexion suivante.
Paramètres ouverts pour Windows 10 et Windows 11
- Masquer le réseau : sélectionnez cette option pour spécifier si le réseau est masqué.
- Se connecter automatiquement : sélectionnez cette option si vous souhaitez vous connecter au réseau automatiquement.
Paramètres WPA Personnel, WPA-2 Personnel pour Windows 10 et Windows 11
- Cryptage : dans la liste, choisissez AES ou TKIP pour définir le type de cryptage. La valeur par défaut est AES.
- Clé partagée : indiquez la clé de cryptage de la méthode que vous avez sélectionnée.
- Masquer le réseau : sélectionnez cette option pour spécifier si le réseau est masqué.
- Se connecter automatiquement : sélectionnez cette option si vous souhaitez vous connecter au réseau automatiquement.
Paramètres WPA-2 Enterprise pour Windows 10 et Windows 11
- Cryptage : dans la liste, choisissez AES ou TKIP pour définir le type de cryptage. La valeur par défaut est AES.
- Type EAP : dans la liste, choisissez PEAP-MSCHAPv2 ou TLS pour définir le type EAP. La valeur par défaut est PEAP-MSCHAPv2.
- Masquer le réseau : sélectionnez cette option pour spécifier si le réseau est masqué.
- Se connecter automatiquement : sélectionnez cette option si vous souhaitez vous connecter au réseau automatiquement.
- Activer SCEP ? : indiquez si vous souhaitez distribuer le certificat aux appareils des utilisateurs via le protocole SCEP.
- Fournisseur d’identités pour SCEP : dans la liste, choisissez le fournisseur d’identités SCEP. La valeur par défaut est Aucun.
Copié !
Échec !