> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# EAP (Extensible Authentication Protocol) の種類の構成

> Iru Endpoint を使用して、Mac コンピューターで 802.1X の EAP 認証の種類を構成します。Wi-Fi および Ethernet プロファイル用に TLS、TTLS、PEAP、EAP-FAST を設定します。

<Callout icon="apple" color="#B84A7A" iconType="regular">このガイドは Mac コンピューターに適用されます</Callout>

Wi-Fi または有線ネットワークへの認証には、特にインフラストラクチャが複数の認証の種類をサポートしている場合、多数のオプションを利用できます。各オプションには、構成が必要な固有の設定があります。この記事では、最も一般的な構成オプションについて説明します。エンタープライズネットワークの構成の詳細については、[Wi-Fi Library Item の構成](/ja/endpoint/library/library-items-profiles/configure-the-wi-fi-library-item)と [Ethernet Library Item の構成](/ja/endpoint/library/library-items-profiles/configure-the-ethernet-library-item)のサポート記事を参照してください。

<Warning>
  ネットワークインフラストラクチャが選択した EAP の種類をサポートし、認証を許可するように正しく構成されている必要があります。ネットワークの構成方法がわからない場合は、ネットワーク管理者と協力して、ネットワーククライアントの接続方法を決定してください。
</Warning>

### EAP-TLS の構成

EAP-TLS は、Transport Layer Security と ID 証明書を使用して、デバイスをネットワークに認証します。

<Warning>
  EAP-TLS を使用するには、ID 証明書を提供する必要があります。
</Warning>

<Steps>
  <Step title="EAP の種類を選択する">
    **Accepted EAP Types** で TLS を選択します。
  </Step>

  <Step title="TLS の最小バージョンを設定する">
    古く脆弱な TLS バージョンの使用を防ぐために、許可する **TLS minimum version** を選択します。
  </Step>

  <Step title="TLS の最大バージョンを設定する">
    インフラストラクチャが TLS の最新バージョンをサポートしていない場合は、使用する **TLS maximum version** を選択します。
  </Step>

  <Step title="ID 証明書を構成する">
    ID 証明書を提供する方法を選択し、該当する設定を構成します。詳細については、[Wi-Fi Library Item の構成](/ja/endpoint/library/library-items-profiles/configure-the-wi-fi-library-item)を参照してください。

    <Frame>
      <img src="https://mintcdn.com/iru/gptx2MM5S_bBcDGe/assets/media/images/iru-eap-tls-identity-certificate-scep.png?fit=max&auto=format&n=gptx2MM5S_bBcDGe&q=85&s=beb95349330e52fc93089c8bd3c4edd5" alt="SCEP ID 証明書を使用した EAP-TLS" width="2742" height="3624" data-path="assets/media/images/iru-eap-tls-identity-certificate-scep.png" />
    </Frame>
  </Step>
</Steps>

### EAP-TTLS の構成

Tunneled Transport Layer Security は、TLS トンネルを使用して別の認証プロトコルを暗号化します。ID 証明書は必要ありません。

デバイスは、ユーザー名とパスワード、またはデバイスベースのディレクトリ資格情報を使用して認証できます。

ユーザー名とパスワードによる認証:

<Steps>
  <Step title="認証方法を選択する">
    **認証** で **Username and password** を選択します。
  </Step>

  <Step title="ユーザー名を構成する">
    必要に応じて、**ユーザー名** を指定します。静的な値、または \$EMAIL などの [Iru Endpoint のグローバル変数](/ja/endpoint/library/library-items-profiles/global-variables)のいずれかを使用できます。ユーザー名を入力しない場合、デバイスはネットワークへの接続時にユーザーに入力を求めます。
  </Step>

  <Step title="パスワードの入力を求める頻度を設定する">
    ユーザーにパスワードの入力を求める頻度を選択します。**Once** を選択してパスワードを指定しない場合、デバイスはユーザーにパスワードを 1 回だけ求めて記憶します。**Every time the user connects to the network** を選択した場合、デバイスはパスワードを記憶しません。
  </Step>

  <Step title="パスワードを構成する">
    デバイスが共有のユーザー名とパスワードを使用する場合は、**パスワード** フィールドにパスワードを入力します。パスワードを入力しない場合、デバイスはネットワークへの接続時にユーザーにパスワードの入力を求めます。

    <Frame>
      <img src="https://mintcdn.com/iru/gptx2MM5S_bBcDGe/assets/media/images/iru-eap-ttls-username-password.png?fit=max&auto=format&n=gptx2MM5S_bBcDGe&q=85&s=e694b401bbd8be7450f44fd9295a88dc" alt="EAP-TTLS のユーザー名とパスワードによる認証" width="2876" height="2794" data-path="assets/media/images/iru-eap-ttls-username-password.png" />
    </Frame>
  </Step>
</Steps>

ディレクトリサービスにバインドされた Mac のデバイスベースのディレクトリ認証:

<Steps>
  <Step title="認証方法を選択する">
    Active Directory のコンピューターアカウントを使用する場合は **Computer AD system authentication**、Open Directory のコンピューターアカウントを使用する場合は **Computer OD system authentication** を選択します。
  </Step>
</Steps>

残りの TTLS 設定を構成します。

<Steps>
  <Step title="TTLS 認証を構成する">
    TTLS を選択すると、デバイスは認証にユーザー名とパスワード、またはデバイスのディレクトリ資格情報を使用します。ネットワークで 2 番目の認証要素として ID 証明書が必要な場合は、**Require Two-Factor Authentication** を選択します。
  </Step>

  <Step title="内部認証を設定する">
    **Inner authentication** で、TLS トンネル内で使用する認証プロトコルを選択します。
  </Step>

  <Step title="外部 ID を指定する (オプション)">
    必要に応じて **Outer identity** を指定します。これはトンネル内で使用される ID とは異なり、内部 ID の公開を防ぐために指定します。
  </Step>

  <Step title="TLS の最小バージョンを設定する">
    古く脆弱な TLS バージョンの使用を防ぐために、許可する **TLS minimum version** を選択します。
  </Step>

  <Step title="TLS の最大バージョンを設定する">
    インフラストラクチャが TLS の最新バージョンをサポートしていない場合は、使用する **TLS maximum version** を選択します。
  </Step>
</Steps>

### EAP-LEAP の構成

Lightweight Extensible Authentication Protocol は、MS-CHAP と Dynamic WEP に基づく古い認証方法です。ID 証明書は使用しません。

デバイスは、ユーザー名とパスワード、またはデバイスベースのディレクトリ資格情報を使用して認証できます。

ユーザー名とパスワードによる認証:

<Steps>
  <Step title="認証方法を選択する">
    **認証** で **Username and password** を選択します。
  </Step>

  <Step title="ユーザー名を構成する (オプション)">
    必要に応じて、**ユーザー名** を指定します。静的な値、または \$EMAIL などの [Iru Endpoint のグローバル変数](/ja/endpoint/library/library-items-profiles/global-variables)のいずれかを使用できます。ユーザー名を入力しない場合、デバイスはネットワークへの接続時にユーザーに入力を求めます。
  </Step>

  <Step title="パスワードの入力を求める頻度を設定する">
    ユーザーにパスワードの入力を求める頻度を選択します。**Once** を選択してパスワードを指定しない場合、デバイスはユーザーにパスワードを 1 回だけ求めて記憶します。**Every time the user connects to the network** を選択した場合、デバイスはパスワードを記憶しません。
  </Step>

  <Step title="パスワードを構成する (オプション)">
    デバイスが共有のユーザー名とパスワードを使用する場合は、**パスワード** フィールドにパスワードを入力します。パスワードを入力しない場合、デバイスはネットワークへの接続時にユーザーにパスワードの入力を求めます。

    <Frame>
      <img src="https://mintcdn.com/iru/gptx2MM5S_bBcDGe/assets/media/images/iru-eap-leap-username-password.png?fit=max&auto=format&n=gptx2MM5S_bBcDGe&q=85&s=e61885b62c9932433aacddecf2f05f34" alt="EAP-LEAP のユーザー名とパスワードによる認証" width="2826" height="2536" data-path="assets/media/images/iru-eap-leap-username-password.png" />
    </Frame>
  </Step>
</Steps>

ディレクトリサービスにバインドされた Mac のデバイスベースのディレクトリ認証:

<Steps>
  <Step title="ディレクトリ認証を選択する">
    **認証** で、Active Directory のコンピューターアカウントを使用する場合は **Computer AD system authentication**、Open Directory のコンピューターアカウントを使用する場合は **Computer OD system authentication** を選択します。
  </Step>
</Steps>

### EAP-PEAP の構成

Protected Extensible Authentication Protocol は、LEAP などの以前の Extensible Authentication Protocol の欠点を解消します。EAP-TTLS と同様に、PEAP は TLS トンネルを使用して別の認証プロトコルを暗号化します。ID 証明書は必要ありません。

デバイスは、ユーザー名とパスワード、またはデバイスベースのディレクトリ資格情報を使用して認証できます。

ユーザー名とパスワードによる認証:

<Steps>
  <Step title="認証方法を選択する">
    **認証** で **Username and password** を選択します。
  </Step>

  <Step title="ユーザー名を構成する (オプション)">
    必要に応じて、**ユーザー名** を指定します。静的な値、または [Iru Endpoint のグローバル変数](/ja/endpoint/library/library-items-profiles/global-variables)のいずれかを使用できます。例: \$EMAIL。ユーザー名を入力しない場合、デバイスはネットワークへの接続時にユーザーに入力を求めます。
  </Step>

  <Step title="パスワードの入力を求める頻度を設定する">
    ユーザーにパスワードの入力を求める頻度を選択します。**Once** を選択してパスワードを指定しない場合、デバイスはユーザーにパスワードを 1 回だけ求めて記憶します。**Every time the user connects to the network** を選択した場合、デバイスはパスワードを記憶しません。
  </Step>

  <Step title="パスワードを構成する (オプション)">
    デバイスが共有のユーザー名とパスワードを使用する場合は、**パスワード** フィールドにパスワードを入力します。パスワードを入力しない場合、デバイスはネットワークへの接続時にユーザーにパスワードの入力を求めます。
  </Step>
</Steps>

ディレクトリサービスにバインドされた Mac のデバイスベースのディレクトリ認証:

<Steps>
  <Step title="ディレクトリ認証を選択する">
    **認証** で、Active Directory のコンピューターアカウントを使用する場合は **Computer AD system authentication**、Open Directory のコンピューターアカウントを使用する場合は **Computer OD system authentication** を選択します。
  </Step>
</Steps>

残りの PEAP 設定を構成します。

<Steps>
  <Step title="PEAP 認証を構成する">
    PEAP を選択すると、デバイスは認証にユーザー名とパスワード、またはデバイスのディレクトリ資格情報を使用します。ネットワークで 2 番目の認証要素として ID 証明書が必要な場合は、**Require Two-Factor Authentication** を選択します。
  </Step>

  <Step title="TLS の最小バージョンを設定する">
    古く脆弱な TLS バージョンの使用を防ぐために、許可する **TLS minimum version** を選択します。
  </Step>

  <Step title="TLS の最大バージョンを設定する">
    インフラストラクチャが TLS の最新バージョンをサポートしていない場合は、使用する **TLS maximum version** を選択します。
  </Step>

  <Step title="外部 ID を指定する (オプション)">
    必要に応じて **Outer identity** を指定します。これはトンネル内で使用される ID とは異なり、内部 ID の公開を防ぐために指定します。
  </Step>
</Steps>

### EAP-FAST の構成

Flexible Authentication via Secure Tunneling (FAST) は、TLS トンネルを使用して追加の認証情報を暗号化します。FAST は、Protected Access Credentials (PAC) によるトンネルの高速な再確立もサポートしています。ID 証明書は必要ありません。

ユーザー名とパスワード、またはデバイスベースのディレクトリ資格情報で認証できます。

ユーザー名とパスワードによる認証:

<Steps>
  <Step title="認証方法を選択する">
    **認証** で **Username and password** を選択します。
  </Step>

  <Step title="ユーザー名を構成する (オプション)">
    必要に応じて、**ユーザー名** を指定します。静的な値、または [Iru Endpoint のグローバル変数](/ja/endpoint/library/library-items-profiles/global-variables)のいずれかを使用できます。例: \$EMAIL。ユーザー名を入力しない場合、デバイスはネットワークへの接続時にユーザーに入力を求めます。
  </Step>

  <Step title="パスワードの入力を求める頻度を設定する">
    ユーザーにパスワードの入力を求める頻度を選択します。**Once** を選択してパスワードを指定しない場合、デバイスはユーザーにパスワードを 1 回だけ求めて記憶します。**Every time the user connects to the network** を選択した場合、デバイスはパスワードを記憶しません。
  </Step>

  <Step title="パスワードを構成する (オプション)">
    デバイスが共有のユーザー名とパスワードを使用する場合は、**パスワード** フィールドにパスワードを入力します。パスワードを入力しない場合、デバイスはネットワークへの接続時にユーザーにパスワードの入力を求めます。
  </Step>
</Steps>

ディレクトリサービスにバインドされた Mac のデバイスベースのディレクトリ認証:

<Steps>
  <Step title="ディレクトリ認証を選択する">
    **認証** で、Active Directory のコンピューターアカウントを使用する場合は **Computer AD system authentication**、Open Directory のコンピューターアカウントを使用する場合は **Computer OD system authentication** を選択します。
  </Step>
</Steps>

残りの EAP-FAST 設定を構成します。

<Steps>
  <Step title="EAP-FAST 認証を構成する">
    EAP-FAST を選択すると、デバイスは認証にユーザー名とパスワード、またはデバイスのディレクトリ資格情報を使用します。ネットワークで 2 番目の認証要素として ID 証明書が必要な場合は、**Require Two-Factor Authentication** を選択します。
  </Step>

  <Step title="外部 ID を指定する (オプション)">
    必要に応じて **Outer identity** を指定します。これはトンネル内で使用される ID とは異なり、内部 ID の公開を防ぐために指定します。
  </Step>

  <Step title="PAC の使用を有効にする">
    Protected Access Credentials を使用するには、**Use PAC** を選択します。
  </Step>

  <Step title="PAC のプロビジョニングを有効にする">
    Protected Access Credentials を使用するには、**Provision PAC** を選択します。
  </Step>

  <Step title="匿名 PAC プロビジョニングを有効にする">
    PAC を匿名でプロビジョニングする場合は、**Provision PAC anonymously** を選択します。
  </Step>
</Steps>

### EAP-SIM の構成

<Note>
  この認証方法は、[Wi-Fi Library Item](/ja/endpoint/library/library-items-profiles/configure-the-wi-fi-library-item) とのみ互換性があります。
</Note>

EAP-SIM は、GSM (Global System for Mobile Communications) ネットワーク用のデバイスの SIM (Subscriber Identity Module) を使用して Wi-Fi に認証します。この EAP の種類が使用される環境はごく少数です (例: 移動体通信事業者 (MNO) または仮想移動体通信事業者 (MVNO) の場合)。ID 証明書は必要ありません。

<Steps>
  <Step title="RAND 値を構成する">
    デバイスがサーバーに要求する **Minimum number of RAND** **values** を選択します。利用可能なオプションは **3** (デフォルト)、**2**、または **Don't specify** です。RAND チャレンジが多いほど、より強力な鍵素材になります。

    <Frame>
      <img src="https://mintcdn.com/iru/gptx2MM5S_bBcDGe/assets/media/images/iru-eap-sim-rand-values.png?fit=max&auto=format&n=gptx2MM5S_bBcDGe&q=85&s=db812fd472c4ae583a748426b9e4b51f" alt="EAP-SIM の RAND 値の最小数" width="2796" height="610" data-path="assets/media/images/iru-eap-sim-rand-values.png" />
    </Frame>
  </Step>
</Steps>

### EAP-AKA の構成

<Note>
  この認証方法は、[Wi-Fi Library Item](/ja/endpoint/library/library-items-profiles/configure-the-wi-fi-library-item) とのみ互換性があります。
</Note>

EAP-AKA (Authentication and Key Agreement) は、UMTS (Universal Mobile Telecommunications System) および CDMA2000 ネットワーク用のデバイスの ID モジュールを使用して Wi-Fi に認証します。この EAP の種類が使用される環境はごく少数です (例: 移動体通信事業者 (MNO) または仮想移動体通信事業者 (MVNO) の場合)。ID 証明書は必要ありません。この EAP の種類には構成するオプションはありません。

<Frame>
  <img src="https://mintcdn.com/iru/gptx2MM5S_bBcDGe/assets/media/images/iru-eap-aka.png?fit=max&auto=format&n=gptx2MM5S_bBcDGe&q=85&s=4af3e2604e9093463b34d6eb2a34db41" alt="EAP-AKA の受け入れられる EAP の種類" width="2788" height="348" data-path="assets/media/images/iru-eap-aka.png" />
</Frame>

### 関連記事

<CardGroup cols={2}>
  <Card title="ネットワーク認証の概要" icon="wifi" href="/ja/endpoint/networking-and-connectivity/network-authentication-overview">
    Wi-Fi の認証の種類を比較し、エンタープライズと非エンタープライズのオプションの使い分けを説明します
  </Card>

  <Card title="Wi-Fi Library Item の構成" icon="wifi" href="/ja/endpoint/library/library-items-profiles/configure-the-wi-fi-library-item">
    ネットワーク展開用に Wi-Fi Library Item を構成します
  </Card>

  <Card title="Ethernet Library Item の構成" icon="network-wired" href="/ja/endpoint/library/library-items-profiles/configure-the-ethernet-library-item">
    有線ネットワーク用に 802.1X 認証を構成します
  </Card>

  <Card title="802.1X 認証での ID 証明書の使用" icon="certificate" href="/ja/endpoint/integrations/certificate-services/using-identity-certificates-for-802-1x-authentication">
    802.1X 認証に ID 証明書を使用します
  </Card>
</CardGroup>