このLibrary ItemはAppleデバイスおよびWindowsコンピュータで利用できます
Wi-Fi Profile Library Itemを作成する
このLibrary ItemをIru Endpoint Libraryに追加するには、Libraryの概要の記事に記載されている手順に従ってください。1
Libraryに移動する
Libraryに移動し、Library Item を追加を選択します。
2
Wi-Fiを選択する
Wi-Fiを検索して選択します。
3
名前を入力する
Library Itemの名前を入力します。
4
プラットフォームを選択する
インストール先で1つ以上のプラットフォームを選択します。
5
Blueprintsに割り当てる
プロファイルを1つ以上のBlueprintsに割り当てます。
一般設定
- Apple
- Windows
1
SSIDを指定する
ネットワーク名とも呼ばれる**Service Set Identifier (SSID)**を指定します。
2
自動接続を構成する
ネットワークが利用可能なときにデバイスが自動的に接続するようにしたい場合は、Auto join networkを選択します。Auto join networkを選択しない場合、デバイスはネットワークへの接続方法を認識しますが、接続するにはユーザが選択する必要があります。
3
非公開ネットワークを設定する（必要な場合）
ネットワークが非公開（SSIDをブロードキャストしない）の場合は、Hidden networkを選択します。非公開ネットワークは標準に準拠しておらず、推奨されません。
4
MACアドレスのランダム化を構成する
MACアドレスのランダム化をオフにしたい場合は、Disable MAC address randomizationを選択します。
1
IPv6を有効にする（任意）
このネットワークでIPv6を使用するには、IPv6を選択します。
2
キャプティブネットワークの検出を無効にする（任意）
このネットワークでAppleのCaptive Network Assistantを使用したくない場合は、Disable captive network detectionを選択します。
認証
- Apple
- Windows
None
ネットワークへの接続にパスワードが不要な場合は、認証タイプNoneを使用します。指定したSSIDのネットワークが利用可能で、認証を必要としない場合、デバイスはそのネットワークへの接続を試みます。- パスワードは不要です。
- SSIDが利用可能な場合、デバイスは自動的に接続します。
事前共有キー（PSK）
PSK認証は、家庭や小規模オフィスの環境でよく使用されます。ネットワークの共有パスワードを知っている人は誰でも接続できます。1
セキュリティの種類を選択する
WEP、WPA Personal、WPA2 Personal、WPA3 Personal、Any Personalから選択します。Any Personalは上記のいずれの方式でも機能するため、WPA2を使用している拠点とWPA3を使用している拠点がある場合に便利です。
2
ネットワークのパスワードを入力する
ネットワークのパスワードを入力します。パスワードを入力しない場合、デバイスはネットワークへの接続時にパスワードの入力をユーザに求めます。
エンタープライズ（802.1X EAP）
エンタープライズ認証では、802.1Xを使用して、Wi-Fiネットワークへの接続時により安全な認証オプションを提供します。エンタープライズ認証の種類には次のものがあります。- Dynamic WEP
- WPA Enterprise
- WPA2 Enterprise
- WPA3 Enterprise
- ID証明書（AD CS、SCEP、またはPKCS #12）
- 信頼されたサーバ証明書
- ユーザ認証（ユーザ名／パスワード、スマートカード、または証明書）
証明書のオプションは、Authentication typeドロップダウンでWPA Enterpriseのオプションのいずれかを選択した場合にのみ利用できます。
1
認証タイプを選択する
Authentication typeで、Dynamic WEP、WPA Enterprise、WPA2 Enterprise、またはWPA3 Enterpriseを選択します。
2
ログインウインドウの設定を構成する（macOS）
macOSで、ログインウインドウでログインするユーザとしてネットワークに認証したい場合は、Use as a Login Window configurationを選択します。それ以外の場合、構成はシステム構成とみなされ、Macシステムはユーザがログインしていないときでもネットワークに認証できます。このオプションをEAP-TLSと組み合わせて使用すると、ログイン前は証明書IDを使用してシステムを認証し、その後ログインウインドウの資格情報を使用してユーザを認証することもできます。
3
EAPタイプを選択する
ネットワークがサポートするAccepted EAP Typesを選択します。複数選択することができ、選択したEAPタイプに必要なすべての設定を行う必要があります。特定のEAPタイプの構成の詳細については、エンタープライズWi-Fi認証プロトコルの構成を参照してください。
この構成を使用するには、ディレクトリサービスとの統合が必要です。詳細については、こちらのAppleサポート記事を参照してください。
ID証明書を構成する
ID証明書は、AD CS、SCEPを使用するか、PKCS #12ファイルをアップロードして構成できます。ID証明書の構成手順については、サポート記事802.1X認証でのID証明書の使用を参照してください。AD CSを使用している場合は、先にAD CS Integration：概要とAD CS Integration：統合の構成を完了してください。プロキシ
プロキシ設定はAppleデバイスでのみ利用できます
1
プロキシの管理を有効にする
ネットワークプロキシの設定を構成するには、ProxyセクションをManagedに切り替えます。
2
自動プロキシを構成する
Automatic：Proxy Auto-Configuration（PAC）のURLを指定します。
3
PACのフォールバックを構成する（任意）
PACファイルが利用できない場合にデバイスが接続先に直接接続を試みるようにしたい場合は、Proxy PAC fallback allowedを選択します。
4
手動プロキシを構成する
手動：プロキシのserver、port、および（必要な場合）usernameとpasswordを入力します。
Fast Laneマーキング
Fast LaneマーキングはAppleデバイスでのみ利用できます
Fast Laneはすべてのネットワークやデバイスでサポートされているわけではなく、主にAppleデバイスで利用できます。
1
Fast Laneを無効にする（任意）
Fast Laneをオフにするには、Disable Fast Lane for all appsを選択します。
2
特定のアプリでFast Laneを有効にする
Fast Laneをオンにするには、Allow specific appsを選択します。
3
許可リストにアプリケーションを追加する
Fast Laneは特定のアプリからのネットワークトラフィックに適用されます。Add applicationを選択して、許可リストにアプリを追加します。
4
名前でアプリを検索する
Iru Libraryからアプリを追加するには、Search by nameにアプリの名前を入力します。Fast Laneの使用を許可するアプリを選択します。
5
Bundle IDでアプリを追加する
Bundle IDでアプリを指定することもできます。Add Bundle IDを選択します。
6
Bundle IDの詳細を構成する
App Nameとバンドル IDを入力し、追加を選択します。複数のBundle IDを追加できます。
7
Fast Laneの構成を完了する
完了を選択します。
証明書の信頼設定
Wi-Fi Library Itemで信頼された証明書を指定することは推奨されません。証明書が更新または変更された場合、Wi-Fiプロファイル全体を再配信する必要があり、デバイスがWi-Fiネットワークから切断される可能性があります。代わりに、別のCertificates Library Itemを使用して、RADIUSサーバの信頼された証明書チェーンをインストールしてください。その後、Wi-Fi Library ItemのSpecify server certificate namesでそれらの証明書の名前を指定します。詳細については、Apple Platform Deploymentを参照してください。 ほとんどのエンタープライズWi-Fi環境では、デバイスが802.1X認証サーバ（通常はRemote Access Dial-In User Server（RADIUS））を信頼する必要があります。Certificate trust設定では、サーバが提示する証明書のうち、デバイスが信頼する証明書を構成できます。デバイスが認証サーバを信頼していない場合、ユーザは信頼するかどうかを求められます。1
信頼された証明書を指定する（任意）
構成したデバイスが信頼する証明書を提供したい場合は、Specify trusted certificatesを選択します。その後、.cerまたは.crt形式の証明書をアップロードします。
2
サーバ証明書の名前を指定する（任意）
デバイスが信頼すべき証明書のDNS名を提供したい場合は、Specify server certificate namesを選択します。その後、DNS名を入力します。ワイルドカードを使用できます。