> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Wi-Fi Library Itemの設定

> Iru EndpointでWi-Fi Library Itemを設定し、AppleデバイスおよびWindowsコンピュータにワイヤレスネットワークの構成を配信します。SSID、セキュリティの種類、プロキシ、802.1X認証を構成します。

<Callout icon="list-check" color="#B84A7A" iconType="regular">このLibrary ItemはAppleデバイスおよびWindowsコンピュータで利用できます</Callout>

**Wi-Fi** Library Itemを使用すると、管理対象デバイスがワイヤレスネットワークに自動的に接続するように構成できます。SSID、認証方法、証明書、プロキシ設定を定義して、フリート全体で安全かつ一貫した接続を確保できます。

Wi-Fiプロファイルは、**Appleデバイス**と**Windowsコンピュータ**に配信できます。ほとんどのオプションは共通ですが、一部の設定は特定のプラットフォームに固有のものです。

## Wi-Fi Profile Library Itemを作成する

このLibrary ItemをIru Endpoint Libraryに追加するには、[Libraryの概要](/ja/endpoint/library/library-items-profiles/library-overview)の記事に記載されている手順に従ってください。

<Steps>
  <Step title="Libraryに移動する">
    **Library**に移動し、**Library Item を追加**を選択します。
  </Step>

  <Step title="Wi-Fiを選択する">
    **Wi-Fi**を検索して選択します。
  </Step>

  <Step title="名前を入力する">
    Library Itemの**名前**を入力します。
  </Step>

  <Step title="プラットフォームを選択する">
    **インストール先**で1つ以上のプラットフォームを選択します。
  </Step>

  <Step title="Blueprintsに割り当てる">
    プロファイルを1つ以上の**Blueprints**に割り当てます。
  </Step>
</Steps>

## 一般設定

<Tabs>
  <Tab title="Apple">
    <Steps>
      <Step title="SSIDを指定する">
        ネットワーク名とも呼ばれる\*\*Service Set Identifier (SSID)\*\*を指定します。
      </Step>

      <Step title="自動接続を構成する">
        ネットワークが利用可能なときにデバイスが自動的に接続するようにしたい場合は、**Auto join network**を選択します。Auto join networkを選択しない場合、デバイスはネットワークへの接続方法を認識しますが、接続するにはユーザが選択する必要があります。
      </Step>

      <Step title="非公開ネットワークを設定する（必要な場合）">
        ネットワークが非公開（SSIDをブロードキャストしない）の場合は、Hidden networkを選択します。非公開ネットワークは標準に準拠しておらず、推奨されません。
      </Step>

      <Step title="MACアドレスのランダム化を構成する">
        MACアドレスのランダム化をオフにしたい場合は、**Disable MAC address randomization**を選択します。
      </Step>
    </Steps>

    <Steps>
      <Step title="IPv6を有効にする（任意）">
        このネットワークでIPv6を使用するには、**IPv6**を選択します。
      </Step>

      <Step title="キャプティブネットワークの検出を無効にする（任意）">
        このネットワークでAppleのCaptive Network Assistantを使用したくない場合は、**Disable captive network detection**を選択します。
      </Step>
    </Steps>
  </Tab>

  <Tab title="Windows">
    <Steps>
      <Step title="SSIDを指定する">
        ネットワーク名とも呼ばれる\*\*Service Set Identifier (SSID)\*\*を指定します。
      </Step>

      <Step title="自動接続を構成する">
        ネットワークが利用可能なときにデバイスが自動的に接続するようにしたい場合は、**Auto join network**を選択します。Auto join networkを選択しない場合、デバイスはネットワークへの接続方法を認識しますが、接続するにはユーザが選択する必要があります。
      </Step>

      <Step title="非公開ネットワークを設定する（必要な場合）">
        ネットワークが非公開（SSIDをブロードキャストしない）の場合は、Hidden networkを選択します。非公開ネットワークは標準に準拠しておらず、推奨されません。
      </Step>

      <Step title="MACアドレスのランダム化を構成する">
        MACアドレスのランダム化をオフにしたい場合は、**Disable MAC address randomization**を選択します。
      </Step>
    </Steps>
  </Tab>
</Tabs>

## 認証

<Tabs>
  <Tab title="Apple">
    ### None

    ネットワークへの接続にパスワードが不要な場合は、認証タイプNoneを使用します。指定したSSIDのネットワークが利用可能で、認証を必要としない場合、デバイスはそのネットワークへの接続を試みます。

    * パスワードは不要です。
    * SSIDが利用可能な場合、デバイスは自動的に接続します。

    <Warning>
      誰でも認証なしでネットワークに接続できるため、この認証タイプは使用**しない**ことを強くお勧めします。
    </Warning>

    ### 事前共有キー（PSK）

    PSK認証は、家庭や小規模オフィスの環境でよく使用されます。ネットワークの共有パスワードを知っている人は誰でも接続できます。

    <Steps>
      <Step title="セキュリティの種類を選択する">
        **WEP**、**WPA Personal**、**WPA2 Personal**、**WPA3 Personal**、**Any Personal**から選択します。Any Personalは上記のいずれの方式でも機能するため、WPA2を使用している拠点とWPA3を使用している拠点がある場合に便利です。
      </Step>

      <Step title="ネットワークのパスワードを入力する">
        ネットワークの**パスワード**を入力します。パスワードを入力しない場合、デバイスはネットワークへの接続時にパスワードの入力をユーザに求めます。
      </Step>
    </Steps>

    ### エンタープライズ（802.1X EAP）

    エンタープライズ認証では、802.1Xを使用して、Wi-Fiネットワークへの接続時により安全な認証オプションを提供します。エンタープライズ認証の種類には次のものがあります。

    * **Dynamic WEP**
    * **WPA Enterprise**
    * **WPA2 Enterprise**
    * **WPA3 Enterprise**

    エンタープライズの種類を選択すると、選択した**EAP type**（EAP-TLS、PEAP、TTLSなど）に応じて追加の設定が表示されます。次の項目を構成できます。

    * ID証明書（AD CS、SCEP、またはPKCS #12）
    * 信頼されたサーバ証明書
    * ユーザ認証（ユーザ名／パスワード、スマートカード、または証明書）

    <Note>
      証明書のオプションは、Authentication typeドロップダウンでWPA Enterpriseのオプションのいずれかを選択した場合にのみ利用できます。
    </Note>

    次のオプションを使用してWi-Fiを構成します。

    <Steps>
      <Step title="認証タイプを選択する">
        **Authentication type**で、Dynamic WEP、WPA Enterprise、WPA2 Enterprise、またはWPA3 Enterpriseを選択します。
      </Step>

      <Step title="ログインウインドウの設定を構成する（macOS）">
        macOSで、ログインウインドウでログインするユーザとしてネットワークに認証したい場合は、Use as a Login Window configurationを選択します。それ以外の場合、構成はシステム構成とみなされ、Macシステムはユーザがログインしていないときでもネットワークに認証できます。このオプションをEAP-TLSと組み合わせて使用すると、ログイン前は証明書IDを使用してシステムを認証し、その後ログインウインドウの資格情報を使用してユーザを認証することもできます。
      </Step>

      <Step title="EAPタイプを選択する">
        ネットワークがサポートする**Accepted EAP Types**を選択します。複数選択することができ、選択したEAPタイプに必要なすべての設定を行う必要があります。特定のEAPタイプの構成の詳細については、[エンタープライズWi-Fi認証プロトコルの構成](/ja/endpoint/library/deployment-guides/apple/configure-eap-extensible-authentication-protocol-types)を参照してください。
      </Step>
    </Steps>

    <Note>
      この構成を使用するには、ディレクトリサービスとの統合が必要です。詳細については、[こちらのAppleサポート記事](https://support.apple.com/en-us/102001)を参照してください。
    </Note>

    ### ID証明書を構成する

    ID証明書は、AD CS、SCEPを使用するか、PKCS #12ファイルをアップロードして構成できます。ID証明書の構成手順については、サポート記事[802.1X認証でのID証明書の使用](/ja/endpoint/integrations/certificate-services/using-identity-certificates-for-802-1x-authentication)を参照してください。

    AD CSを使用している場合は、先に[AD CS Integration：概要](/ja/endpoint/integrations/certificate-services/active-directory-certificate-services/active-directory-certificate-services-ad-cs-integration-overview)と[AD CS Integration：統合の構成](/ja/endpoint/integrations/certificate-services/active-directory-certificate-services/active-directory-certificate-services-ad-cs-integration-configure-the-integration)を完了してください。
  </Tab>

  <Tab title="Windows">
    <Note>
      Windowsでは、認証タイプは**なし**以外である必要があります。
    </Note>

    ### 事前共有キー（PSK）

    PSK認証は、家庭や小規模オフィスの環境でよく使用されます。ネットワークの共有パスワードを知っている人は誰でも接続できます。

    <Steps>
      <Step title="セキュリティの種類を選択する">
        Windowsは**WPA Personal**と**WPA2 Personal**をサポートしています。
      </Step>

      <Step title="ネットワークのパスワードを入力する">
        ネットワークの**パスワード**を入力します。パスワードを入力しない場合、デバイスはネットワークへの接続時にパスワードの入力をユーザに求めます。
      </Step>
    </Steps>

    ### エンタープライズ（802.1X EAP）

    エンタープライズ認証では、802.1Xを使用して、Wi-Fiネットワークへの接続時により安全な認証オプションを提供します。Windowsは次をサポートしています。

    * **WPA Enterprise**
    * **WPA2 Enterprise**

    エンタープライズの種類を選択すると、選択した**EAP type**（EAP-TLS、PEAP、TTLSなど）に応じて追加の設定が表示されます。次の項目を構成できます。

    * ID証明書（SCEPまたはPKCS #12）
    * 信頼されたサーバ証明書
    * ユーザ認証（ユーザ名／パスワード、スマートカード、または証明書）

    <Note>
      証明書のオプションは、Authentication typeドロップダウンでWPA Enterpriseのオプションのいずれかを選択した場合にのみ利用できます。
    </Note>

    <Steps>
      <Step title="認証タイプを選択する">
        **Authentication type**で、WPA EnterpriseまたはWPA2 Enterpriseを選択します。
      </Step>

      <Step title="EAPタイプを選択する">
        ネットワークがサポートする**Accepted EAP Types**を選択します。複数選択することができ、選択したEAPタイプに必要なすべての設定を行う必要があります。特定のEAPタイプの構成の詳細については、[エンタープライズWi-Fi認証プロトコルの構成](/ja/endpoint/library/deployment-guides/windows/configure-eap-extensible-authentication-protocol-types)を参照してください。
      </Step>
    </Steps>

    ### ID証明書を構成する

    ID証明書は、SCEPを使用するか、PKCS #12ファイルをアップロードして構成できます。ID証明書の構成手順については、サポート記事[802.1X認証でのID証明書の使用](/ja/endpoint/integrations/certificate-services/using-identity-certificates-for-802-1x-authentication)を参照してください。
  </Tab>
</Tabs>

## プロキシ

<Callout icon="apple" color="#B84A7A" iconType="regular">プロキシ設定はAppleデバイスでのみ利用できます</Callout>

**Proxy**セクションの設定を構成して、デバイスがネットワークプロキシを使用するように構成します。

<Steps>
  <Step title="プロキシの管理を有効にする">
    ネットワークプロキシの設定を構成するには、**Proxy**セクションを**Managed**に切り替えます。
  </Step>

  <Step title="自動プロキシを構成する">
    **Automatic**：Proxy Auto-Configuration（PAC）のURLを指定します。
  </Step>

  <Step title="PACのフォールバックを構成する（任意）">
    PACファイルが利用できない場合にデバイスが接続先に直接接続を試みるようにしたい場合は、**Proxy PAC fallback allowed**を選択します。
  </Step>

  <Step title="手動プロキシを構成する">
    **手動**：プロキシの**server**、**port**、および（必要な場合）**username**と**password**を入力します。
  </Step>
</Steps>

## Fast Laneマーキング

<Callout icon="apple" color="#B84A7A" iconType="regular">Fast LaneマーキングはAppleデバイスでのみ利用できます</Callout>

Quality of Service（QoS）マーキングをサポートするネットワークとデバイスでFast Laneを使用すると、接続されたデバイス上のアプリからのトラフィックを、音声、ビデオ、またはリアルタイムデータとして優先できます。Fast Laneの詳細については、[iOS Compatibility with Cisco QoS Fastlane & Adaptive 802.11r.](https://support.apple.com/en-us/HT207308)を参照してください。

<Note>
  Fast Laneはすべてのネットワークやデバイスでサポートされているわけではなく、主にAppleデバイスで利用できます。
</Note>

<Steps>
  <Step title="Fast Laneを無効にする（任意）">
    Fast Laneをオフにするには、**Disable Fast Lane for all apps**を選択します。
  </Step>

  <Step title="特定のアプリでFast Laneを有効にする">
    Fast Laneをオンにするには、**Allow specific apps**を選択します。
  </Step>

  <Step title="許可リストにアプリケーションを追加する">
    Fast Laneは特定のアプリからのネットワークトラフィックに適用されます。**Add application**を選択して、許可リストにアプリを追加します。
  </Step>

  <Step title="名前でアプリを検索する">
    Iru Libraryからアプリを追加するには、**Search by name**にアプリの名前を入力します。Fast Laneの使用を許可するアプリを選択します。
  </Step>

  <Step title="Bundle IDでアプリを追加する">
    Bundle IDでアプリを指定することもできます。**Add Bundle ID**を選択します。
  </Step>

  <Step title="Bundle IDの詳細を構成する">
    **App Name**と**バンドル ID**を入力し、**追加**を選択します。複数のBundle IDを追加できます。
  </Step>

  <Step title="Fast Laneの構成を完了する">
    **完了**を選択します。
  </Step>
</Steps>

## 証明書の信頼設定

Wi-Fi Library Itemで信頼された証明書を指定することは推奨されません。証明書が更新または変更された場合、Wi-Fiプロファイル全体を再配信する必要があり、デバイスがWi-Fiネットワークから切断される可能性があります。代わりに、別のCertificates Library Itemを使用して、RADIUSサーバの信頼された証明書チェーンをインストールしてください。その後、Wi-Fi Library Itemの**Specify server certificate names**でそれらの証明書の名前を指定します。詳細については、[Apple Platform Deployment](https://support.apple.com/guide/deployment/connect-to-8021x-networks-depabc994b84/web)を参照してください。

ほとんどのエンタープライズWi-Fi環境では、デバイスが802.1X認証サーバ（通常はRemote Access Dial-In User Server（RADIUS））を信頼する必要があります。**Certificate trust**設定では、サーバが提示する証明書のうち、デバイスが信頼する証明書を構成できます。デバイスが認証サーバを信頼していない場合、ユーザは信頼するかどうかを求められます。

<Steps>
  <Step title="信頼された証明書を指定する（任意）">
    構成したデバイスが信頼する証明書を提供したい場合は、**Specify trusted certificates**を選択します。その後、.cerまたは.crt形式の証明書をアップロードします。
  </Step>

  <Step title="サーバ証明書の名前を指定する（任意）">
    デバイスが信頼すべき証明書のDNS名を提供したい場合は、**Specify server certificate names**を選択します。その後、DNS名を入力します。ワイルドカードを使用できます。
  </Step>
</Steps>