将 iOS MDM 设备连接至 Wi-Fi 网络

用于使 iOS MDM 设备自动连接至可用的 Wi-Fi 网络，在连接期间保护数据，您应配置连接设置。

若要配置 iOS MDM 设备与 Wi-Fi 网络的连接，请执行以下操作：

1. 在控制台树的“受管设备”文件夹中，选择 iOS MDM 设备所属的管理组。
2. 在所选组的工作区中，选择“策略”选项卡。
3. 通过双击打开策略属性窗口。
4. 在策略“属性”窗口中选择“Wi-Fi”区域。
5. 在“Wi-Fi 网络”区域中单击“添加”按钮。

   这将打开“Wi-Fi 网络”窗口。

6. 在“服务集标识符 (SSID)”字段中，输入包含接入点 (SSID) 的 Wi-Fi 网络的名称。
7. 如果您希望 iOS MDM 设备自动连接至 Wi-Fi 网络，请选择“自动连接”选框。
8. 若要使 iOS MDM 设备无法连接到需要初步验证的 Wi-Fi 网络（受控网络），请选中“禁用强制网络检测”选框。

   若要使用受控网络，您必须订阅，接受协议或付款。例如，受控网络可能部署在咖啡馆和酒店。

9. 如果您希望在 iOS MDM 设备上的可用网络列表中隐藏 Wi-Fi 网络，请选择“隐藏的网络”选框。

   在这种情况下，若要连接到网络，用户需要手动输入在移动设备上的 Wi-Fi 路由器的设置中指定的服务集标识符 (SSID)。

10. 在“网络保护”下拉列表中选择 Wi-Fi 网络连接的保护类型：
    • 禁用。无需进行用户认证。
    • WEP。使用无线加密协议 (WEP) 保护网络。
    • WPA/WPA2 (个人)。使用 WPA/WPA2 协议（Wi-Fi 安全访问）保护网络。
    • WPA2 (个人)。使用 WPA2 协议（Wi-Fi 安全访问 2.0）保护网络。运行 iOS 版本 8 或更高版本的设备提供了 WPA2 保护。Apple TV 设备不支持 WPA2。
    • 任何(个人)。根据 Wi-Fi 路由器的类型，使用 WEP、WPA 或 WPA2 加密协议保护网络。使用对于每个用户唯一的加密密钥进行身份验证。
    • WEP (动态)。使用 WEP 协议和动态密钥保护网络。
    • WPA/WPA2 (企业)。使用 WPA/WPA2 加密协议与 802.1X 协议保护网络。
    • WPA2 (企业)。使用 WPA2 加密协议和所有用户共享的一个密钥 (802.1X) 保护网络。运行 iOS 版本 8 或更高版本的设备提供了 WPA2 保护。Apple TV 设备不支持 WPA2。
    • 任何(企业)。根据 Wi-Fi 路由器类型使用 WEP 或 WPA/WPA2 协议保护网络。使用所有用户共享的一个加密密钥进行身份验证。

    如果在“网络保护”列表中选择了“WEP（动态）”、“WPA/WPA2（企业）”、“WPA2（企业）”或“任何（企业）”，则在“协议”区域中可以为 Wi-Fi 网络上的用户识别选择 EAP 协议（可扩展身份验证协议）的类型。

    在“可信证书”区域，您还可以创建可信证书列表，用于受信任的服务器上的 iOS MDM 设备用户身份验证。

11. 配置在 iOS MDM 设备连接至 Wi-Fi 网络时用于用户身份验证的帐户的设置：
    1. 在“身份验证”区域中，单击“配置”按钮。

       “身份验证”窗口将打开。

    2. 在“用户名”字段中，输入在连接至 Wi-Fi 网络时用于用户身份验证的帐户名。
    3. 若要允许用户在每次连接 Wi-Fi 网络时手动输入密码，请选择“每次连接时提示输入密码”选框。
    4. 在“密码”字段中，输入用于 Wi-Fi 网络上身份验证的帐户的密码。
    5. 在“身份验证证书”下拉列表中，选择用于 Wi-Fi 网络上的用户身份验证的证书。如果该列表未包含任何证书，您可以在“证书”区域进行添加。
    6. 在“用户 ID”字段中，输入在进行身份验证时的数据传输过程中显示的用户 ID，而不是真正的用户名。

       用户 ID 旨在使身份验证过程更加安全，因为用户名不会公开显示，而是通过加密的 TLS 隧道传输。

    7. 单击“确定”。

    这样，将在 iOS MDM 设备上配置在连接至 Wi-Fi 网络时用于用户身份验证的帐户的设置。

12. 如有必要，配置通过代理服务器连接 Wi-Fi 网络的设置：
    1. 在“代理服务器”区域中，单击“配置”按钮。
    2. 在打开的“代理服务器”窗口中，选择代理服务器配置模式并指定连接设置。
    3. 单击“确定”。

    这样，已在 iOS MDM 设备上配置设备通过代理服务器连接 Wi-Fi 网络的设置。

13. 单击“确定”。

    新的 Wi-Fi 网络将显示在列表中。

14. 单击“应用”按钮以保存所作的更改。

这样，一旦应用该策略，将在用户的 iOS MDM 设备上配置 Wi-Fi 网络连接。用户的移动设备将自动连接至可用的 Wi-Fi 网络。身份验证技术可确保 Wi-Fi 网络连接期间数据的安全。