Wi-Fi

Cette politique distribue de manière centralisée des définitions de réseaux Wi-Fi aux appareils Android Enterprise.

La politique Wi-Fi permet de configurer de manière centralisée des réseaux Wi-Fi sur les appareils Android Enterprise, sans que les utilisateurs aient à saisir eux-mêmes les identifiants. Plusieurs configurations Wi-Fi peuvent être ajoutées simultanément à une même politique.

Le partage de connexion n’est pas contrôlé par cette politique, mais par l’option Paramètres de connexion de la configuration Connectivité des appareils →.

Définition du réseau #

• Nom de la configuration Wi-Fi – nom interne pour l’identification dans Relution.
• Le SSID du réseau – nom du réseau en texte clair. Alternativement Représentation hexadécimale du SSID du réseau, nécessaire pour les SSID qui ne peuvent pas être encodés en UTF-8. Au moins l’un des deux champs est obligatoire. Si les deux sont renseignés, ils doivent correspondre.
• Ce réseau est masqué – à activer si le réseau ne diffuse pas son SSID.
• Rejoindre le réseau automatiquement – connecte l’appareil automatiquement dès que le réseau est à portée.

Type de sécurité #

• Type de sécurité : Aucun/Ouvert, WEP PSK, WPA/WPA2/WPA3 PSK, WEP 802.1x, WPA/WPA2/WPA3 EAP.
• Phrase secrète : requise pour les types de sécurité basés sur PSK.

Authentification EAP (WEP 802.1x, WPA/WPA2/WPA3 EAP) #

• Accepter les types d’EAP : PEAP, TLS, TTLS, SIM, AKA ou PWD, ainsi que Identité (champ obligatoire). Pour PWD, également Mot de passe.
• Pour PEAP et TTLS, également Identité anonyme, Mot de passe et Phase 2 de l’authentification : PAP ou MSCHAPv2.
• Pour TLS, PEAP et TTLS : Type de certificat client ou modèle de certificat (voir Gestion des certificats →) et Version maximale du protocole TLS.
• Vérification du certificat serveur : Certificats CA de confiance, Correspondance des suffixes de domaines (champ obligatoire, Android rejette une liste vide comme non sécurisée), Correspondance avec le nom alternatif du sujet (SAN) et, en option, Sous-chaîne du nom d’objet du certificat des services RADIUS approuvés.
• Activer la mise en cache des clés opportuniste pour une itinérance rapide

Randomisation de l’adresse MAC #

Mode de randomisation de l’adresse MAC (Matériel/Automatique, par défaut : Automatique) – transmis uniquement aux appareils sous Android 13 ou version ultérieure.

Proxy #

Dans la section Paramètres du proxy, Type de proxy définit le type de proxy : Aucun, Manuelle ou Configuration automatique (PAC).

• Avec Manuelle : Hôte et Port pour Proxy HTTP, Proxy HTTPS, Proxy FTP et/ou Proxy SOCKS, au moins un proxy devant être indiqué, ainsi que Contourner le proxy pour (liste d’adresses qui ne sont pas acheminées via le proxy).
• Avec Configuration automatique : URL du PAC.

Un proxy qui s’applique indépendamment du réseau connecté est défini via la configuration Proxy mondial →.

Prise en charge #

• Appareils gérés (Device Owner)
• Profil professionnel COPE (Personal Profile Enabled)
• Non disponible pour un profil professionnel pur (BYOD/Profile Owner)