Apple 平台部署
- 歡迎
- Apple 平台部署簡介
- 新功能
-
-
- 「輔助使用」承載資料設定
- 「Active Directory 證書」承載資料設定
- AirPlay 承載資料設定
- 「AirPlay 保安」承載資料設定
- AirPrint 承載資料設定
- 「App 鎖定」承載資料設定
- 「相關網域」承載資料設定
- 「自動證書管理環境」（ACME）承載資料設定
- 「自主單一 App 模式」承載資料設定
- 「日曆」承載資料設定
- 「流動網絡」承載資料設定
- 「私人流動網絡」承載資料設定
- 「證書偏好設定」承載資料設定
- 「證書撤銷」承載資料設定
- 「證書透明度」承載資料設定
- 「證書」承載資料設定
- 「會議室顯示器」承載資料設定
- 「通訊錄」承載資料設定
- 「內容快取」承載資料設定
- 「目錄服務」承載資料設定
- 「DNS 代理」承載資料設定
- 「DNS 設定」承載資料設定
- Dock 承載資料設定
- 「網域」承載資料設定
- 「能源節約器」承載資料設定
- Exchange ActiveSync（EAS）承載資料設定
- Exchange Web Services（EWS）承載資料設定
- 「可延伸的單一登入」承載資料設定
- 「可延伸的單一登入 Kerberos」承載資料設定
- 「延伸功能」承載資料設定
- 「檔案保險箱」承載資料設定
- Finder 承載資料設定
- 「防火牆」承載資料設定
- 「字體」承載資料設定
- 「全域 HTTP 代理」承載資料設定
- 「Google 帳户」承載資料設定
- 「主畫面圖示排列」承載資料設定
- 「識別身份」承載資料設定
- 「身份偏好設定」承載資料設定
- 「核心延伸功能規則」承載資料設定
- LDAP 承載資料設定
- 「Lights Out 管理」承載資料設定
- 「鎖定畫面訊息」承載資料設定
- 「登入視窗」承載資料設定
- 管理式「登入項目」承載資料設定
- 「郵件」承載資料設定
- 「網絡使用規則」承載資料設定
- 「通知」承載資料設定
- 「分級保護控制」承載資料設定
- 「密碼」承載資料設定
- 「列印」承載資料設定
- 「私隱偏好設定規則控制項目」承載資料設定
- 「轉送」承載資料設定
- SCEP 承載資料設定
- 「保安」承載資料設定
- 「設定輔助程式」承載資料設定
- 「單一登入」承載資料設定
- 「智慧卡」承載資料設定
- 「已訂閲的日曆」承載資料設定
- 「系統延伸功能」承載資料設定
- 「系統轉移」承載資料設定
- 「時光機」承載資料設定
- 「電視遙控器」承載資料設定
- Web Clip 承載資料設定
- 「網頁內容過濾器」承載資料設定
- Xsan 承載資料設定
- 詞彙表
- 文件修正記錄
- 版權
Apple 裝置的可延伸的認證通訊協定（EAP）MDM 設定
你可以配置已註冊流動裝置管理（MDM）解決方案之 Apple 裝置的多個 EAP 通訊協定。 MDM 解決方案可針對 WPA 企業級和 WPA2 企業級網絡支援下列 802.1X 認證方式（你可選擇多種 EAP 方式）：
TLS
TTLS（MSCHAPv2）
EAP-FAST
EAP-SIM
PEAP（EAP-MSCHAPv2，PEAP 最常見的形式）
PEAP（EAP-GTC，由 Cisco 製作而且較少用）
EAP-AKA（不需要其他設定）
以下的表格描述每個 EAP 方式的設定。
TLS
設定 | 説明 | 必須 | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
帳户用户名稱 | 用户的名稱。 | 是 | |||||||||
識別身份證書 | 用於授權網絡連線的「證書」承載資料。 | 是 | |||||||||
TLS 版本支援 | 選擇最低和最高 TLS 版本：
| 否 | |||||||||
TTLS
設定 | 説明 | 必須 | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
帳户用户名稱 | 網絡連線的用户名稱。 | 是 | |||||||||
帳户密碼 | 與用户名稱相關聯的密碼。 | 是 | |||||||||
識別身份證書 | 用於授權網絡連線的證書承載資料。 | 是 | |||||||||
雙重認證（2FA） | 需透過雙重認證來連接網絡。 | 否 | |||||||||
使用目錄認證 | 選擇此項以允許使用目錄登入證書來認證。 | 否 | |||||||||
內部認證 | 可使用的認證通訊協定：
| 是 | |||||||||
外部識別身份 | 加入外部可見的識別身份。 | 否 | |||||||||
TLS 版本支援 | 選擇最低和最高 TLS 版本：
| 否 | |||||||||
EAP-FAST
設定 | 説明 | 必須 | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
帳户用户名稱 | 網絡連線的用户名稱。 | 是 | |||||||||
帳户密碼 | 與用户名稱相關聯的密碼。 | 是 | |||||||||
識別身份證書 | 用於授權網絡連線的「證書」承載資料。 | 是 | |||||||||
雙重認證（2FA） | 需透過雙重認證來連接網絡。 | 否 | |||||||||
使用目錄認證 | 選擇此項以允許使用目錄登入證書來認證。 | 否 | |||||||||
外部識別身份 | 加入外部可見的識別身份。 | 否 | |||||||||
TLS 版本支援 | 選擇最低和最高 TLS 版本：
| 否 | |||||||||
保護存取證書（PAC）支援 | 指定是否使用 PAC。 如選擇此項，其他選項為：
| 否 | |||||||||
EAP-SIM
設定 | 説明 | 必須 | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
兩個 RAND | 選擇此項以允許只藉由提供兩個 128 位元隨機值來認證網絡伺服器。 | 否 | |||||||||
PEAP
設定 | 説明 | 必須 | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
帳户用户名稱 | 網絡連線的用户名稱。 | 是 | |||||||||
帳户密碼 | 與用户名稱相關聯的密碼。 | 是 | |||||||||
識別身份證書 | 用於授權網絡連線的「證書」承載資料。 | 是 | |||||||||
雙重認證（2FA） | 需透過雙重認證來連接網絡。 | 否 | |||||||||
使用目錄認證 | 選擇此項以允許使用目錄登入證書來認證。 | 否 | |||||||||
外部識別身份 | 加入外部可見的識別身份。 | 否 | |||||||||
TLS 版本支援 | 選擇最低和最高 TLS 版本：
| 否 | |||||||||
附註：每個 MDM 供應商都會以不同的方式套用這些設定。 如要了解各項 TLS、TTLS、EAP-FAST、EAP-SIM 和 PEAP 通訊協定設定套用到你的裝置之方式，請參閲 MDM 供應商的文件。