WLAN

Diese Richtlinie verteilt WLAN-Netzwerkdefinitionen zentral auf Android-Enterprise-Geräte.

Die Richtlinie WLAN ermöglicht es, WLAN-Netzwerke zentral auf Android Enterprise Geräten einzurichten, ohne dass Benutzer die Zugangsdaten selbst eingeben müssen. Es können mehrere WLAN-Konfigurationen gleichzeitig einer Richtlinie hinzugefügt werden.

Tethering wird nicht über diese Richtlinie gesteuert, sondern über die Option Tethering-Einstellungen der Konfiguration Gerätekonnektivität →.

Netzwerkdefinition #

• Name der WLAN-Konfiguration – interner Name zur Wiedererkennung in Relution.
• Netzwerk SSID – Netzwerkname im Klartext. Alternativ Hex-Darstellung der Netzwerk-SSID, erforderlich für SSIDs, die sich nicht mit UTF-8 kodieren lassen. Mindestens eines der beiden Felder ist Pflicht. Sind beide ausgefüllt, müssen sie übereinstimmen.
• Verstecktes Netzwerk – aktivieren, wenn das Netzwerk seine SSID nicht sendet.
• Netzwerk automatisch beitreten – verbindet das Gerät ohne weiteres Zutun, sobald das Netzwerk in Reichweite ist.

Sicherheitstyp #

• Sicherheitstyp: Keiner / Offen für alle, WEP PSK, WPA/WPA2/WPA3 PSK, WEP 802.1x, WPA/WPA2/WPA3 EAP.
• Passphrase: bei PSK-basierten Sicherheitstypen erforderlich.

EAP-Authentifizierung (WEP 802.1x, WPA/WPA2/WPA3 EAP) #

• Akzeptierte EAP-Typen: PEAP, TLS, TTLS, SIM, AKA oder PWD, dazu Identität (Pflichtfeld). Bei PWD zusätzlich Passwort.
• Bei PEAP und TTLS zusätzlich Anonyme Identität, Passwort und Interne Authentifizierung (Phase 2): PAP oder MSCHAPv2.
• Bei TLS, PEAP und TTLS: Client-Zertifikat-Typ bzw. Zertifikatsvorlage (siehe Zertifikatsverwaltung →) und maximale TLS-Version.
• Prüfung des Serverzertifikats: Vertrauenswürdige CA Zertifikate, Domain-Suffix-Übereinstimmung (Pflichtfeld, eine leere Liste lehnt Android als unsicher ab), Subject Alternative Name (SAN) Übereinstimmung sowie optional Teilzeichenfolge des Zertifikatssubject-Namens vertrauenswürdiger RADIUS-Dienste.
• Opportunistisches Schlüssel-Caching für schnelles Roaming aktivieren

MAC-Adressen-Randomisierung #

Randomisierungsmodus für MAC-Adressen (Hardware/Automatisch, Standard: Automatisch) – wird nur an Geräte ab Android 13 übertragen.

Proxy #

Im Abschnitt Proxy Einstellungen legt Proxy Typ die Art des Proxys fest: Keine, Manuell oder Automatisch konfigurieren (PAC).

• Bei Manuell: Host und Portnummer für HTTP-Proxy, HTTPS-Proxy, FTP-Proxy und/oder SOCKS-Proxy, wobei mindestens ein Proxy angegeben sein muss, sowie Proxy umgehen für (Liste von Adressen, die nicht über den Proxy geleitet werden).
• Bei Automatisch konfigurieren: PAC URL.

Ein Proxy, der unabhängig vom verbundenen Netzwerk gilt, wird über die Konfiguration Globaler Proxy → festgelegt.

Unterstützung #

• Verwaltete Geräte (Device Owner)
• COPE Arbeitsprofil (Personal Profile Enabled)
• Nicht verfügbar für reines Arbeitsprofil (BYOD/Profile Owner)