Relution Signet Customer Hub

Wi-Fi

Relution permet de configurer de manière centralisée des réseaux Wi-Fi sur les appareils Windows, sans que les utilisateurs aient à saisir eux-mêmes les identifiants.

Configuration

  • Le SSID du réseau – obligatoire, 32 caractères maximum, sans espace au début ni à la fin, doit être unique au sein de la version de la politique.
  • Ce réseau est masqué – pour les réseaux qui ne diffusent pas leur SSID (désactivé par défaut).
  • Rejoindre le réseau automatiquement – activé par défaut.
  • Type d’authentification : Ouvert (par défaut), WPA personnel, WPA2 personnel, WPA3 personnel, WPA d’entreprise, WPA2 d’entreprise, WPA3 entreprise, WPA3 entreprise 192 bits
  • Type de cryptage – pour WPA et WPA2 (personnel ou entreprise), au choix AES (par défaut) ou TKIP ; AES imposé pour WPA3 personnel et WPA3 entreprise, GCMP-256 imposé pour WPA3 entreprise 192 bits ; le champ n’apparaît pas pour Ouvert.
  • Mot de passe – clé réseau pour les types d’authentification personnels, 64 caractères maximum. Le portail affiche également le champ pour Ouvert, mais il n’est pas transmis dans ce cas. Si le champ reste vide, aucune clé n’est transmise.
  • Mode de transition – uniquement pour WPA3 personnel

Si plusieurs politiques attribuent à un appareil des configurations Wi-Fi avec le même Le SSID du réseau, seule la configuration de la politique ayant la priorité la plus élevée est appliquée.

Authentification Entreprise (EAP)

Pour les types d’authentification entreprise, la section Paramètres de chiffrement s’affiche. Au moins un type EAP doit être sélectionné. Dès qu’un type EAP est sélectionné, la section Confiance s’affiche également avec les noms de serveurs et les certificats approuvés.

  • Accepter les types d’EAP – TLS, TTLS et/ou PEAP
  • Certificat d’identité – uniquement pour TLS/TTLS ; obligatoire dans ce cas. Deux options sont disponibles :
    • Sélectionner un certificat – un certificat téléversé manuellement (voir Gestion des certificats →) ou un modèle de certificat, par ex. du CA intégré →.
    • Utiliser un certificat utilisateur – le certificat utilisateur du profil de l’utilisateur attribué à l’appareil (voir Certificats utilisateur →). Le champ facultatif Nom du certificat sélectionne un certificat précis par son nom lorsque l’utilisateur en possède plusieurs et peut contenir des espaces réservés. S’il reste vide, le certificat ayant la plus longue durée de validité est utilisé.
  • Type d’authentification interne – pour TTLS : PAP, CHAP, MSCHAP ou MSCHAPv2 (obligatoire) ; dès que PEAP est sélectionné, uniquement MSCHAPv2 (facultatif)
  • Authentification interne – champ de texte, uniquement pour TTLS sans PEAP ; obligatoire pour PAP, CHAP ou MSCHAP
  • Nom d’utilisateur anonyme – pour TTLS/PEAP, facultatif
  • Demander un certificat de serveur à l’utilisateur – uniquement pour PEAP. Si l’option est activée, le certificat du serveur n’est pas validé automatiquement et Windows peut interroger l’utilisateur si l’autorité de certification est introuvable.
  • Noms de serveurs approuvés
  • Certificats de confiance – sélection multiple de certificats (PKCS#1 ou PKCS#12) depuis la Gestion des certificats →