Wi-Fi構成

この構成の目的を明示する説明を入力します。

デバイスが対応するWi-Fiネットワークに自動的に接続するようにする場合に選択します。 このオプションが選択されていない場合、デバイスユーザがネットワークに接続するにはデバイスでネットワーク名をタップする必要があります。

管理者はWi-Fiキャプティブバイパスモードを有効化または無効化できます。 Appleは、キャプティブポータルの存在を検出すると、ログイン画面を開いてアクセスを要求します。 キャプティブポータルの検出を無効化し、ユーザが手動でWebブラウザを起動すればキャプティブネットワークのポータルログインがトリガーされるようにもできます。 この新しい設定は、ISEキャプティブポータルがログイン画面のポップアップを妨げ、デバイスがインターネットに接続していないのに接続しているとユーザが誤解する場合に有用です。

ネットワークへのアクセスに使用できるEAPのタイプを選択します。

• TLS

• TTLS - 内部IDフィールドでは、OSデフォルト、PAP、CHAP、MSCHAP、MSCHAPv2、EAPなどいずれかの認証プロトコルを選択します。

• PEAP

• LEAP（AMAPI登録デバイスではサポートされません）

• EAP-SIM

• EAP-AKA

• EAP-FAST（AMAPI登録デバイスではサポートされません）

認証

デバイスユーザに対し、接続ごとにパスワードを求めるプロンプトを表示する場合に選択します。 デバイスが同じネットワークに再接続される場合、デバイスユーザにはネットワークへの接続の再認証を求めるプロンプトが表示されます。 このオプションはAMAPI登録デバイスではサポートされません。

（オプション）認証情報を識別するために使用する証明書を選択します。 ID証明書構成では、利用可能な各ID証明書を定義します。

（任意）TLS、TTLS、PEAP、およびEAP-FASTの場合、デバイスユーザにIDを非表示にすることを許可する場合に選択します。 ユーザの実際の名前は暗号化されたトンネルの内側でのみ表示されます。 このオプションにより、攻撃者にとっては認証中のユーザの名前がプレーン テキストとしては見えないため、セキュリティが強化されます。

信頼性

このネットワークを以下として扱う場合に選択：

• 標準
• レガシーホットスポット
• Passpoint

添付する接続モードのタイプを含む文字列群。

• システム：ユーザがデバイスにログインする前にWi-Fiに接続します。

• ログインウィンドウ：ユーザがデバイスにログインした後にWi-Fiが利用可能になります。

  現在、設定モードは、[システム] モードと [ログインウィンドウ] モードの両方が有効になっている場合にのみ機能します。

Passpointのネゴシエーションに使用するドメイン名を入力します。

（オプション）このWi-Fiプロファイルでサポートされているエンティティに対してIEEEが割り当てた識別子を入力します。

（オプション）Passpointのネゴシエーションに使用するMobile Country Code（MCC）とMobile Network Code（MNC）のペアを入力します。 各文字列は必ず6桁となります。

このセクションの設定はCiscoファストレーン構成に適用されます。 設定には、L2/L3マーキング用のアプリの許可リスト化、内蔵音声/動画サービス（FaceTimeやWi-Fi Callingなど）の音声/動画トラフィックの許可リスト化などがあります。

L3マーキングを無効化し、Wi-Fiネットワークに送信されるトラフィックにL2マーキングだけを使用します。 選択しない場合、システムはWi-FiをCisco QoSファストレーンネットワークに関連しないものと扱います。

L2/L3マーキングに含めたいアプリを追加するのに使用します。 選択されていないアプリはL2/L3マーキングを使用しません。

このセクションの設定はCiscoファストレーン構成に適用されます。 設定には、L2/L3マーキング用のアプリの許可リスト化、内蔵音声/動画サービス（FaceTimeやWi-Fi Callingなど）の音声/動画トラフィックの許可リスト化などがあります。

L3マーキングを無効化し、Wi-Fiネットワークに送信されるトラフィックにL2マーキングだけを使用します。 選択しない場合、システムはWi-FiをCisco QoSファストレーンネットワークに関連しないものと扱います。

L2/L3マーキングに含めたいアプリを追加するのに使用します。 選択されていないアプリはL2/L3マーキングを使用しません。

デバイスが接続できるWi-Fiネットワークを決定します。 複数のWi-Fi構成が存在する場合は、最も制限の厳しいものが適用されます。

AppleはiOS 14.0+とmacOS 15.0で、デバイスによるWi-Fi MACアドレス報告のデフォルト動作を変更し、新しい接続に関してデバイスの実際のWi-Fi MACアドレスではなく、ランダムなアドレスを報告するようにしました。 この機能は、キャプティブポータルやMACアドレスのフィルタリングを使用している企業において予期しない動作を引き起こすことがあります。

管理者は、Wi-Fi構成を編集し、このオプション（デフォルトではオフ）をオンにすることにより、[MACアドレスのランダム化を無効化] できます。 これですべてのデバイスにWi-Fi構成が再度プッシュされます。 このオプションにより、ネットワークのプライバシー保護レベルが低下したという警告がデバイス設定に表示されます。

ただし、デバイスユーザがデバイスの設定から手動でオンまたはオフにすることは可能です。