> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Ethernet Library Item を構成する

> Iru Endpoint で Ethernet Library Item をセットアップして、Mac コンピュータの有線ネットワーク接続に 802.1X 認証を構成します。

<Callout icon="apple" color="#B84A7A" iconType="regular">この Library Item は Mac コンピュータで利用できます</Callout>

### 802.1X 認証とは

802.1X は、ネットワークへのアクセスを制御するための標準規格です。承認されたデバイスのみが接続できるようにすることで、ネットワークのセキュリティを高めます。このプロトコルは、有線(Ethernet)ネットワークとワイヤレスネットワークの両方で使用されます。

### 802.1X 認証の仕組み

802.1X 認証には、主に次の 3 つの要素が関与します。

* **サプリカント** - ネットワークに参加しようとするデバイス(ユーザーの Mac など)です。オーセンティケータに資格情報を提供します。
* **オーセンティケータ** - スイッチやアクセスポイントなど、ネットワークへのアクセスを制御するネットワークデバイスです。資格情報を確認し、デバイスの接続を許可するかどうかを決定します。
* **認証サーバー** - 通常は RADIUS サーバーで、サプリカントが提供した資格情報を検証し、アクセスを許可するかどうかをオーセンティケータに伝えます。

Iru は MDM コントロールを使用して、オーセンティケータと認証サーバーに提供するために必要な資格情報を Mac コンピュータに構成します。この Library Item を構成して展開する前に、社内のネットワークチームと協力してネットワーク要件を確認してください。

### Ethernet Library Item を追加する

この Library Item を Iru Endpoint Library に追加するには、[Library の概要](/ja/endpoint/library/library-items-profiles/library-overview)の記事に記載されている手順に従ってください。

<Steps>
  <Step title="Library Item に名前を付ける">
    新しい Ethernet Library Item に **名前** を付けます。
  </Step>

  <Step title="Blueprint に割り当てる">
    目的の [Blueprints](/ja/endpoint/getting-started/blueprints-and-library/configuring-blueprints) に **割り当て** します。
  </Step>
</Steps>

### 認証設定を構成する

#### ログインウインドウ構成として使用する

<Note>
  この構成を使用するには、ディレクトリサービスとの統合が必要です。詳細については、[こちらの Apple サポート記事](https://support.apple.com/en-us/102001)を参照してください。
</Note>

この設定は、ログインウインドウで入力された資格情報を使用して、802.1X プロトコルでネットワークに認証します。これは、ネットワーク認証方式としてユーザーの資格情報が必要な環境で特に役立ちます。この設定を有効にすると、Mac コンピュータはログイン画面で入力された資格情報を使用してネットワークに認証するため、ログイン前にはネットワークに接続されません。

#### 受け入れられる EAP タイプ

ネットワークがサポートする **Accepted EAP Types** を選択します。複数選択でき、選択した EAP タイプに必要なすべての設定を行う必要があります。特定の EAP タイプの構成の詳細については、[EAP(Extensible Authentication Protocol)タイプの構成](/ja/endpoint/library/deployment-guides/apple/configure-eap-extensible-authentication-protocol-types)のサポート記事を参照してください。

<Warning>
  古い暗号化プロトコルの多くは、もはや安全とは見なされていません。ネットワークがサポートする最新の認証と暗号化を使用してください。
</Warning>

<Frame>
  <img src="https://mintcdn.com/iru/gptx2MM5S_bBcDGe/assets/media/images/iru-ethernet-authentication-settings.png?fit=max&auto=format&n=gptx2MM5S_bBcDGe&q=85&s=029371b3696796d065e93162863852f0" alt="Accepted EAP Types を含む Ethernet Library Item の認証設定" width="2232" height="1414" data-path="assets/media/images/iru-ethernet-authentication-settings.png" />
</Frame>

### ID 証明書を構成する

ID 証明書は、AD CS、SCEP を使用するか、PKCS #12 ファイルをアップロードして構成できます。ID 証明書の構成手順については、[802.1X 認証での ID 証明書の使用](/ja/endpoint/integrations/certificate-services/using-identity-certificates-for-802-1x-authentication)のサポート記事を参照してください。

AD CS を使用する場合は、まず [AD CS 統合](/ja/endpoint/integrations/certificate-services/active-directory-certificate-services/active-directory-certificate-services-ad-cs-integration-overview)をセットアップし、[AD CS 統合:統合を構成する](/ja/endpoint/integrations/certificate-services/active-directory-certificate-services/active-directory-certificate-services-ad-cs-integration-configure-the-integration)で認証局サーバーを追加してください。

#### SCEP を構成する

ID 証明書に SCEP を使用する場合は、SCEP が個別の SCEP Library Item としてではなく、Ethernet Library Item 内で展開されていることを確認してください。

<Frame>
  <img src="https://mintcdn.com/iru/gptx2MM5S_bBcDGe/assets/media/images/iru-ethernet-identity-certificate-scep.png?fit=max&auto=format&n=gptx2MM5S_bBcDGe&q=85&s=860c9f1e5ffe40993d5e5ac532ed6199" alt="SCEP で構成された Ethernet Library Item の ID 証明書" width="782" height="522" data-path="assets/media/images/iru-ethernet-identity-certificate-scep.png" />
</Frame>

### 証明書の信頼設定を構成する

<Warning>
  Ethernet Library Item で信頼する証明書を指定することは推奨されません。証明書が更新または変更された場合、Ethernet プロファイル全体を再展開する必要があり、デバイスがネットワークから切断される可能性があります。ルート証明書と中間証明書は個別の Certificate Library Item として展開し、必要なすべての証明書サーバーを **Specify server certificate names** セクションに記載する必要があります。
</Warning>

RADIUS サーバーの信頼された証明書チェーンは、個別の Certificates Library Item を使用してインストールします。次に、Ethernet Library Item の **Specify server certificate names** で、それらの証明書の名前を指定します。詳細については、Apple のガイド [Apple デバイスを 802.1X ネットワークに接続する](https://support.apple.com/guide/deployment/connect-to-8021x-networks-depabc994b84/web)を参照してください。

ほとんどのエンタープライズ環境では、デバイスが 802.1X 認証サーバー(通常は Remote Access Dial-In User Server(RADIUS))を信頼する必要があります。**Certificate trust** 設定では、サーバーが提示する証明書のうち、デバイスが信頼するものを構成できます。デバイスが認証サーバーを信頼していない場合、ユーザーは信頼するかどうかを求められます。

<Steps>
  <Step title="信頼する証明書を指定する(オプション)">
    構成したデバイスが信頼する証明書を提供する場合は、**Specify trusted certificates** を選択します。次に、.cer または .crt 形式の証明書をアップロードします。
  </Step>

  <Step title="サーバー証明書名を指定する(オプション)">
    デバイスが信頼する証明書の DNS 名を提供する場合は、**Specify server certificate names** を選択します。次に、DNS 名を入力します。ワイルドカードを使用できます。
  </Step>

  <Step title="信頼の例外を許可する(オプション)">
    提示された証明書の検証に失敗した場合に、認証サーバーを信頼するかどうかをユーザーに確認するには、**Allow trust exceptions** を選択します。このオプションは、新しいバージョンの macOS および iOS では非推奨です。
  </Step>
</Steps>

### プロキシ設定を構成する

**Proxy** セクションの設定を構成して、デバイスがネットワークプロキシを使用するように構成します。

<Steps>
  <Step title="プロキシ管理を有効にする">
    ネットワークプロキシ設定を構成するには、**Proxy** セクションを **Managed** に切り替えます。
  </Step>

  <Step title="自動プロキシを構成する">
    デバイスがプロキシ自動構成(PAC)ファイルを使用するように構成するには、**Proxy type** で **Automatic** を選択します。

    * デバイスが PAC ファイルを見つけられる **Proxy PAC URL** を指定します。
    * PAC ファイルが利用できない場合にデバイスが接続先への直接接続を試みるようにするには、**Proxy PAC fallback allowed** を選択します。
  </Step>

  <Step title="手動プロキシを構成する">
    デバイスが特定のプロキシを使用するように構成するには、**Proxy type** で **手動** を選択します。

    * **Proxy server and port** を指定します。
    * プロキシで認証が必要な場合は、**Proxy username** と **Proxy password** を指定します。
  </Step>
</Steps>