> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# EAP-Typen (Extensible Authentication Protocol) konfigurieren

> Konfigurieren Sie EAP-Authentifizierungstypen für 802.1X auf Mac-Computern mit Iru Endpoint. Richten Sie TLS, TTLS, PEAP und EAP-FAST für WLAN- und Ethernet-Profile ein.

<Callout icon="apple" color="#B84A7A" iconType="regular">Diese Anleitung gilt für Mac-Computer</Callout>

Für die Authentifizierung bei WLAN- oder kabelgebundenen Netzwerken stehen zahlreiche Optionen zur Verfügung, insbesondere wenn Ihre Infrastruktur mehr als einen Authentifizierungstyp unterstützt. Jede Option hat eigene Einstellungen, die Sie konfigurieren müssen. Dieser Artikel behandelt die gängigsten Konfigurationsoptionen. Weitere Informationen zur Konfiguration von Unternehmensnetzwerken finden Sie in unseren Support-Artikeln [Wi-Fi-Library Item konfigurieren](/de/endpoint/library/library-items-profiles/configure-the-wi-fi-library-item) und [Ethernet-Library Item konfigurieren](/de/endpoint/library/library-items-profiles/configure-the-ethernet-library-item).

<Warning>
  Ihre Netzwerkinfrastruktur muss die gewählten EAP-Typen unterstützen und korrekt konfiguriert sein, um die Authentifizierung zu ermöglichen. Wenn Sie nicht wissen, wie Ihr Netzwerk konfiguriert ist, klären Sie mit Ihren Netzwerkadministratoren, wie sich Netzwerk-Clients verbinden sollen.
</Warning>

### EAP-TLS konfigurieren

EAP-TLS verwendet Transport Layer Security und ein Identitätszertifikat, um Geräte beim Netzwerk zu authentifizieren.

<Warning>
  Sie müssen ein Identitätszertifikat bereitstellen, um EAP-TLS zu verwenden.
</Warning>

<Steps>
  <Step title="EAP-Typ auswählen">
    Wählen Sie unter **Accepted EAP Types** die Option TLS aus.
  </Step>

  <Step title="TLS-Mindestversion festlegen">
    Um die Verwendung älterer und schwächerer TLS-Versionen zu verhindern, wählen Sie die **TLS minimum version** aus, die Sie zulassen möchten.
  </Step>

  <Step title="TLS-Höchstversion festlegen">
    Wenn Ihre Infrastruktur die neuesten TLS-Versionen nicht unterstützt, wählen Sie die **TLS maximum version** aus, die Sie verwenden möchten.
  </Step>

  <Step title="Identitätszertifikat konfigurieren">
    Wählen Sie eine Methode zur Bereitstellung eines Identitätszertifikats aus und konfigurieren Sie die entsprechenden Einstellungen. Weitere Informationen finden Sie unter [Wi-Fi-Library Item konfigurieren](/de/endpoint/library/library-items-profiles/configure-the-wi-fi-library-item).

    <Frame>
      <img src="https://mintcdn.com/iru/gptx2MM5S_bBcDGe/assets/media/images/iru-eap-tls-identity-certificate-scep.png?fit=max&auto=format&n=gptx2MM5S_bBcDGe&q=85&s=beb95349330e52fc93089c8bd3c4edd5" alt="EAP-TLS mit SCEP-Identitätszertifikat" width="2742" height="3624" data-path="assets/media/images/iru-eap-tls-identity-certificate-scep.png" />
    </Frame>
  </Step>
</Steps>

### EAP-TTLS konfigurieren

Tunneled Transport Layer Security verwendet einen TLS-Tunnel, um ein anderes Authentifizierungsprotokoll zu verschlüsseln. Es ist kein Identitätszertifikat erforderlich.

Geräte können sich mit Benutzername und Passwort oder mit gerätebasierten Verzeichnisanmeldedaten authentifizieren.

Authentifizierung mit Benutzername und Passwort:

<Steps>
  <Step title="Authentifizierungsmethode auswählen">
    Wählen Sie für **Authentifizierung** die Option **Username and password** aus.
  </Step>

  <Step title="Benutzernamen konfigurieren">
    Geben Sie optional den **Benutzername** an. Sie können einen statischen Wert oder eine der [globalen Variablen von Iru Endpoint](/de/endpoint/library/library-items-profiles/global-variables) verwenden, z. B. \$EMAIL. Wenn Sie keinen Benutzernamen eingeben, fordert das Gerät den Benutzer beim Verbinden mit dem Netzwerk zur Eingabe auf.
  </Step>

  <Step title="Häufigkeit der Passwortabfrage festlegen">
    Wählen Sie aus, wie oft der Benutzer nach seinem Passwort gefragt werden soll. Wenn Sie **Once** wählen und kein Passwort angeben, fragt das Gerät den Benutzer einmal nach seinem Passwort und speichert es. Wenn Sie **Every time the user connects to the network** auswählen, speichert das Gerät das Passwort nicht.
  </Step>

  <Step title="Passwort konfigurieren">
    Wenn Geräte einen gemeinsamen Benutzernamen und ein gemeinsames Passwort verwenden, geben Sie das Passwort in das Feld **Kennwort** ein. Wenn Sie kein Passwort eingeben, fordert das Gerät den Benutzer beim Verbinden mit dem Netzwerk zur Eingabe eines Passworts auf.

    <Frame>
      <img src="https://mintcdn.com/iru/gptx2MM5S_bBcDGe/assets/media/images/iru-eap-ttls-username-password.png?fit=max&auto=format&n=gptx2MM5S_bBcDGe&q=85&s=e694b401bbd8be7450f44fd9295a88dc" alt="EAP-TTLS-Authentifizierung mit Benutzername und Passwort" width="2876" height="2794" data-path="assets/media/images/iru-eap-ttls-username-password.png" />
    </Frame>
  </Step>
</Steps>

Gerätebasierte Verzeichnisauthentifizierung für einen Mac, der an einen Verzeichnisdienst gebunden ist:

<Steps>
  <Step title="Authentifizierungsmethode auswählen">
    Wählen Sie entweder **Computer AD system authentication**, um das Active Directory-Computerkonto zu verwenden, oder **Computer OD system authentication**, um das Open Directory-Computerkonto zu verwenden.
  </Step>
</Steps>

Konfigurieren Sie die übrigen TTLS-Einstellungen:

<Steps>
  <Step title="TTLS-Authentifizierung konfigurieren">
    Wenn Sie TTLS auswählen, verwendet Ihr Gerät Benutzername und Passwort oder Geräteverzeichnis-Anmeldedaten zur Authentifizierung. Wenn Ihr Netzwerk ein Identitätszertifikat als zweiten Authentifizierungsfaktor erfordert, wählen Sie **Require Two-Factor Authentication** aus.
  </Step>

  <Step title="Innere Authentifizierung festlegen">
    Wählen Sie für **Inner authentication** das Authentifizierungsprotokoll aus, das innerhalb des TLS-Tunnels verwendet werden soll.
  </Step>

  <Step title="Äußere Identität angeben (optional)">
    Geben Sie optional die **Outer identity** an. Sie unterscheidet sich von der innerhalb des Tunnels verwendeten Identität und wird angegeben, um die Offenlegung der inneren Identität zu verhindern.
  </Step>

  <Step title="TLS-Mindestversion festlegen">
    Um die Verwendung älterer und schwächerer TLS-Versionen zu verhindern, wählen Sie die **TLS minimum version** aus, die Sie zulassen möchten.
  </Step>

  <Step title="TLS-Höchstversion festlegen">
    Wenn Ihre Infrastruktur die neuesten TLS-Versionen nicht unterstützt, wählen Sie die **TLS maximum version** aus, die Sie verwenden möchten.
  </Step>
</Steps>

### EAP-LEAP konfigurieren

Lightweight Extensible Authentication Protocol ist eine ältere Authentifizierungsmethode, die auf MS-CHAP und Dynamic WEP basiert. Es wird kein Identitätszertifikat verwendet.

Geräte können sich mit Benutzername und Passwort oder mit gerätebasierten Verzeichnisanmeldedaten authentifizieren.

Authentifizierung mit Benutzername und Passwort:

<Steps>
  <Step title="Authentifizierungsmethode auswählen">
    Wählen Sie für **Authentifizierung** die Option **Username and password** aus.
  </Step>

  <Step title="Benutzernamen konfigurieren (optional)">
    Geben Sie optional den **Benutzername** an. Sie können einen statischen Wert oder eine der [globalen Variablen von Iru Endpoint](/de/endpoint/library/library-items-profiles/global-variables) verwenden, z. B. \$EMAIL. Wenn Sie keinen Benutzernamen eingeben, fordert das Gerät den Benutzer beim Verbinden mit dem Netzwerk zur Eingabe auf.
  </Step>

  <Step title="Häufigkeit der Passwortabfrage festlegen">
    Wählen Sie aus, wie oft der Benutzer nach seinem Passwort gefragt werden soll. Wenn Sie **Once** wählen und kein Passwort angeben, fragt das Gerät den Benutzer einmal nach seinem Passwort und speichert es. Wenn Sie **Every time the user connects to the network** auswählen, speichert das Gerät das Passwort nicht.
  </Step>

  <Step title="Passwort konfigurieren (optional)">
    Wenn Geräte einen gemeinsamen Benutzernamen und ein gemeinsames Passwort verwenden, geben Sie das Passwort in das Feld **Kennwort** ein. Wenn Sie kein Passwort eingeben, fordert das Gerät den Benutzer beim Verbinden mit dem Netzwerk zur Eingabe eines Passworts auf.

    <Frame>
      <img src="https://mintcdn.com/iru/gptx2MM5S_bBcDGe/assets/media/images/iru-eap-leap-username-password.png?fit=max&auto=format&n=gptx2MM5S_bBcDGe&q=85&s=e61885b62c9932433aacddecf2f05f34" alt="EAP-LEAP-Authentifizierung mit Benutzername und Passwort" width="2826" height="2536" data-path="assets/media/images/iru-eap-leap-username-password.png" />
    </Frame>
  </Step>
</Steps>

Gerätebasierte Verzeichnisauthentifizierung für einen Mac, der an einen Verzeichnisdienst gebunden ist:

<Steps>
  <Step title="Verzeichnisauthentifizierung auswählen">
    Wählen Sie für **Authentifizierung** entweder **Computer AD system authentication**, um das Active Directory-Computerkonto zu verwenden, oder **Computer OD system authentication**, um das Open Directory-Computerkonto zu verwenden.
  </Step>
</Steps>

### EAP-PEAP konfigurieren

Protected Extensible Authentication Protocol behebt Schwächen früherer Extensible Authentication Protocols wie LEAP. Wie EAP-TTLS verwendet PEAP einen TLS-Tunnel, um ein anderes Authentifizierungsprotokoll zu verschlüsseln. Es ist kein Identitätszertifikat erforderlich.

Geräte können sich mit Benutzername und Passwort oder mit gerätebasierten Verzeichnisanmeldedaten authentifizieren.

Authentifizierung mit Benutzername und Passwort:

<Steps>
  <Step title="Authentifizierungsmethode auswählen">
    Wählen Sie für **Authentifizierung** die Option **Username and password** aus.
  </Step>

  <Step title="Benutzernamen konfigurieren (optional)">
    Geben Sie optional den **Benutzername** an. Sie können einen statischen Wert oder eine der [globalen Variablen von Iru Endpoint](/de/endpoint/library/library-items-profiles/global-variables) verwenden, zum Beispiel \$EMAIL. Wenn Sie keinen Benutzernamen eingeben, fordert das Gerät den Benutzer beim Verbinden mit dem Netzwerk zur Eingabe auf.
  </Step>

  <Step title="Häufigkeit der Passwortabfrage festlegen">
    Wählen Sie aus, wie oft der Benutzer nach seinem Passwort gefragt werden soll. Wenn Sie **Once** wählen und kein Passwort angeben, fragt das Gerät den Benutzer einmal nach seinem Passwort und speichert es. Wenn Sie **Every time the user connects to the network** auswählen, speichert das Gerät das Passwort nicht.
  </Step>

  <Step title="Passwort konfigurieren (optional)">
    Wenn Geräte einen gemeinsamen Benutzernamen und ein gemeinsames Passwort verwenden, geben Sie das Passwort in das Feld **Kennwort** ein. Wenn Sie kein Passwort eingeben, fordert das Gerät den Benutzer beim Verbinden mit dem Netzwerk zur Eingabe eines Passworts auf.
  </Step>
</Steps>

Gerätebasierte Verzeichnisauthentifizierung für einen Mac, der an einen Verzeichnisdienst gebunden ist:

<Steps>
  <Step title="Verzeichnisauthentifizierung auswählen">
    Wählen Sie für **Authentifizierung** entweder **Computer AD system authentication**, um das Active Directory-Computerkonto zu verwenden, oder **Computer OD system authentication**, um das Open Directory-Computerkonto zu verwenden.
  </Step>
</Steps>

Konfigurieren Sie die übrigen PEAP-Einstellungen:

<Steps>
  <Step title="PEAP-Authentifizierung konfigurieren">
    Wenn Sie PEAP auswählen, verwendet Ihr Gerät Benutzername und Passwort oder Geräteverzeichnis-Anmeldedaten zur Authentifizierung. Wenn Ihr Netzwerk ein Identitätszertifikat als zweiten Authentifizierungsfaktor erfordert, wählen Sie **Require Two-Factor Authentication** aus.
  </Step>

  <Step title="TLS-Mindestversion festlegen">
    Um die Verwendung älterer und schwächerer TLS-Versionen zu verhindern, wählen Sie die **TLS minimum version** aus, die Sie zulassen möchten.
  </Step>

  <Step title="TLS-Höchstversion festlegen">
    Wenn Ihre Infrastruktur die neuesten TLS-Versionen nicht unterstützt, wählen Sie die **TLS maximum version** aus, die Sie verwenden möchten.
  </Step>

  <Step title="Äußere Identität angeben (optional)">
    Geben Sie optional die **Outer identity** an. Sie unterscheidet sich von der innerhalb des Tunnels verwendeten Identität und wird angegeben, um die Offenlegung der inneren Identität zu verhindern.
  </Step>
</Steps>

### EAP-FAST konfigurieren

Flexible Authentication via Secure Tunneling (FAST) verwendet einen TLS-Tunnel, um zusätzliche Authentifizierungsinformationen zu verschlüsseln. FAST unterstützt außerdem den schnellen Wiederaufbau des Tunnels über Protected Access Credentials (PAC). Es ist kein Identitätszertifikat erforderlich.

Die Authentifizierung kann über Benutzername und Passwort oder über gerätebasierte Verzeichnisanmeldedaten erfolgen.

Authentifizierung mit Benutzername und Passwort:

<Steps>
  <Step title="Authentifizierungsmethode auswählen">
    Wählen Sie für **Authentifizierung** die Option **Username and password** aus.
  </Step>

  <Step title="Benutzernamen konfigurieren (optional)">
    Geben Sie optional den **Benutzername** an. Sie können einen statischen Wert oder eine der [globalen Variablen von Iru Endpoint](/de/endpoint/library/library-items-profiles/global-variables) verwenden, zum Beispiel \$EMAIL. Wenn Sie keinen Benutzernamen eingeben, fordert das Gerät den Benutzer beim Verbinden mit dem Netzwerk zur Eingabe auf.
  </Step>

  <Step title="Häufigkeit der Passwortabfrage festlegen">
    Wählen Sie aus, wie oft der Benutzer nach seinem Passwort gefragt werden soll. Wenn Sie **Once** wählen und kein Passwort angeben, fragt das Gerät den Benutzer einmal nach seinem Passwort und speichert es. Wenn Sie **Every time the user connects to the network** auswählen, speichert das Gerät das Passwort nicht.
  </Step>

  <Step title="Passwort konfigurieren (optional)">
    Wenn Geräte einen gemeinsamen Benutzernamen und ein gemeinsames Passwort verwenden, geben Sie das Passwort in das Feld **Kennwort** ein. Wenn Sie kein Passwort eingeben, fordert das Gerät den Benutzer beim Verbinden mit dem Netzwerk zur Eingabe eines Passworts auf.
  </Step>
</Steps>

Gerätebasierte Verzeichnisauthentifizierung für einen Mac, der an einen Verzeichnisdienst gebunden ist:

<Steps>
  <Step title="Verzeichnisauthentifizierung auswählen">
    Wählen Sie für **Authentifizierung** entweder **Computer AD system authentication**, um das Active Directory-Computerkonto zu verwenden, oder **Computer OD system authentication**, um das Open Directory-Computerkonto zu verwenden.
  </Step>
</Steps>

Konfigurieren Sie die übrigen EAP-FAST-Einstellungen:

<Steps>
  <Step title="EAP-FAST-Authentifizierung konfigurieren">
    Wenn Sie EAP-FAST auswählen, verwendet Ihr Gerät Benutzername und Passwort oder Geräteverzeichnis-Anmeldedaten zur Authentifizierung. Wenn Ihr Netzwerk ein Identitätszertifikat als zweiten Authentifizierungsfaktor erfordert, wählen Sie **Require Two-Factor Authentication** aus.
  </Step>

  <Step title="Äußere Identität angeben (optional)">
    Geben Sie optional die **Outer identity** an. Sie unterscheidet sich von der innerhalb des Tunnels verwendeten Identität und wird angegeben, um die Offenlegung der inneren Identität zu verhindern.
  </Step>

  <Step title="PAC-Nutzung aktivieren">
    Um Protected Access Credentials zu verwenden, wählen Sie **Use PAC** aus.
  </Step>

  <Step title="PAC-Bereitstellung aktivieren">
    Um Protected Access Credentials zu verwenden, wählen Sie **Provision PAC** aus.
  </Step>

  <Step title="Anonyme PAC-Bereitstellung aktivieren">
    Wenn Sie die PAC anonym bereitstellen möchten, wählen Sie **Provision PAC anonymously** aus.
  </Step>
</Steps>

### EAP-SIM konfigurieren

<Note>
  Diese Authentifizierungsmethode ist nur mit dem [Wi-Fi-Library Item](/de/endpoint/library/library-items-profiles/configure-the-wi-fi-library-item) kompatibel.
</Note>

EAP-SIM verwendet das Subscriber Identity Module (SIM) eines Geräts für ein GSM-Netzwerk (Global System for Mobile Communications), um sich bei einem WLAN zu authentifizieren. Dieser EAP-Typ wird nur in sehr wenigen Umgebungen verwendet (zum Beispiel, wenn Sie ein Mobile Network Operator (MNO) oder ein Mobile Virtual Network Operator (MVNO) sind). Es ist kein Identitätszertifikat erforderlich.

<Steps>
  <Step title="RAND-Werte konfigurieren">
    Wählen Sie die **Minimum number of RAND** **values** aus, die das Gerät vom Server benötigt. Die verfügbaren Optionen sind **3** (Standard), **2** oder **Don't specify**. Mehr RAND-Challenges führen zu stärkerem Schlüsselmaterial.

    <Frame>
      <img src="https://mintcdn.com/iru/gptx2MM5S_bBcDGe/assets/media/images/iru-eap-sim-rand-values.png?fit=max&auto=format&n=gptx2MM5S_bBcDGe&q=85&s=db812fd472c4ae583a748426b9e4b51f" alt="Mindestanzahl der RAND-Werte für EAP-SIM" width="2796" height="610" data-path="assets/media/images/iru-eap-sim-rand-values.png" />
    </Frame>
  </Step>
</Steps>

### EAP-AKA konfigurieren

<Note>
  Diese Authentifizierungsmethode ist nur mit dem [Wi-Fi-Library Item](/de/endpoint/library/library-items-profiles/configure-the-wi-fi-library-item) kompatibel.
</Note>

EAP-AKA (Authentication and Key Agreement) verwendet das Identitätsmodul eines Geräts für ein UMTS- (Universal Mobile Telecommunications System) und CDMA2000-Netzwerk, um sich bei einem WLAN zu authentifizieren. Dieser EAP-Typ wird nur in sehr wenigen Umgebungen verwendet (zum Beispiel, wenn Sie ein Mobile Network Operator (MNO) oder ein Mobile Virtual Network Operator (MVNO) sind). Es ist kein Identitätszertifikat erforderlich. Für diesen EAP-Typ gibt es keine Konfigurationsoptionen.

<Frame>
  <img src="https://mintcdn.com/iru/gptx2MM5S_bBcDGe/assets/media/images/iru-eap-aka.png?fit=max&auto=format&n=gptx2MM5S_bBcDGe&q=85&s=4af3e2604e9093463b34d6eb2a34db41" alt="EAP-AKA als akzeptierter EAP-Typ" width="2788" height="348" data-path="assets/media/images/iru-eap-aka.png" />
</Frame>

### Verwandte Artikel

<CardGroup cols={2}>
  <Card title="Netzwerkauthentifizierung – Übersicht" icon="wifi" href="/de/endpoint/networking-and-connectivity/network-authentication-overview">
    Vergleichen Sie WLAN-Authentifizierungstypen und erfahren Sie, wann Enterprise- bzw. Nicht-Enterprise-Optionen verwendet werden sollten
  </Card>

  <Card title="Wi-Fi-Library Item konfigurieren" icon="wifi" href="/de/endpoint/library/library-items-profiles/configure-the-wi-fi-library-item">
    Wi-Fi-Library Item für die Netzwerkbereitstellung konfigurieren
  </Card>

  <Card title="Ethernet-Library Item konfigurieren" icon="network-wired" href="/de/endpoint/library/library-items-profiles/configure-the-ethernet-library-item">
    802.1X-Authentifizierung für kabelgebundene Netzwerke konfigurieren
  </Card>

  <Card title="Identitätszertifikate für die 802.1X-Authentifizierung verwenden" icon="certificate" href="/de/endpoint/integrations/certificate-services/using-identity-certificates-for-802-1x-authentication">
    Identitätszertifikate für die 802.1X-Authentifizierung verwenden
  </Card>
</CardGroup>