Como criar perfis Wi-Fi no System Center Configuration Manager

 

Aplica-se A: System Center Configuration Manager (current branch)

Crie perfis Wi-Fi no O System Center Configuration Manager para implementar definições de rede sem fios em dispositivos da organização. Com a implementação destas definições, está a minimizar o esforço do utilizador final necessário para estabelecer ligação à rede sem fios.

Utilize os seguintes passos necessários para criar um perfil Wi-Fi utilizando o Assistente para Criar Perfil Wi-Fi.

  1. Na consola do Gestor de configuração, clique em Recursos e Compatibilidade.

  2. Na área de trabalho Ativos e Compatibilidade, expanda Definições de Compatibilidade, expanda Acesso a Recursos da Empresa e clique em Perfis Wi-Fi.

  3. No separador Home Page, no grupo Criar, clique em Criar Perfil Wi-Fi.

  1. Na página Geral do Assistente para Criar Perfil Wi-Fi, introduza um nome exclusivo e uma descrição para o perfil Wi-Fi. Pode utilizar até 256 carateres.

  2. Se pretender utilizar as definições de outro perfil Wi-Fi, selecione Importar um item de perfil Wi-Fi existente de um ficheiro.

    System_CAPS_ICON_important.jpg Importante


    Certifique-se de que o perfil Wi-Fi que importou contém XML válido para um perfil Wi-Fi. Gestor de configuração não valida o perfil quando importa o ficheiro.

  3. No
    Gravidade de incompatibilidade para relatórios, especifique o nível de gravidade reportado se o perfil Wi-Fi for considerado incompatível nos dispositivos cliente (por exemplo, se a instalação do perfil falhar). Os níveis de gravidade disponíveis são os seguintes:

    • Nenhum: os computadores que não obedeçam a esta regra de compatibilidade não reportam uma gravidade de falha para os relatórios do Gestor de configuração.

    • Informações: os computadores que não obedeçam a esta regra de compatibilidade reportam uma gravidade de falha de Informações para os relatórios do Gestor de configuração.

    • Aviso: os computadores que não obedeçam a esta regra de compatibilidade reportam uma gravidade de falha de Aviso para os relatórios do Gestor de configuração.

    • Crítico: os computadores que não obedeçam a esta regra de compatibilidade reportam uma gravidade de falha de Crítico para os relatórios do Gestor de configuração.

    • Crítico com evento: os computadores que não obedeçam a esta regra de compatibilidade reportam uma gravidade de falha de Crítico para os relatórios do Gestor de configuração. Este nível de gravidade é também registado como um evento do Windows no registo de eventos de aplicações.

  1. Na página Perfil Wi-Fi do Assistente para Criar Perfil Wi-Fi, especifique o nome descritivo para a ligação à Internet sem fios com um máximo de 32 carateres. Este é o nome que os dispositivos apresentarão como nome de rede.

    System_CAPS_ICON_important.jpg Importante


    Gestor de configuração não suporta a utilização do apóstrofo () nem da vírgula (,) no nome da rede.

  2. Em SSID, especifique o nome (SSID) da rede sem fios com a qual pretende que os dispositivos estabeleçam ligação. Pode utilizar até 32 carateres. O nome de SSID é sensível às maiúsculas e minúsculas, pelo que deve certificar-se de que o introduz exatamente como está configurado.

  3. Se quiser permitir que os dispositivos restabeleçam automaticamente ligação à rede sem fios quando esta estiver dentro do intervalo, selecione Ligar automaticamente quando esta rede estiver ao alcance.

  4. Para permitir que os dispositivos continuem a procurar outras redes sem fios quando estão ligados a esta rede, selecione
    Procurar outras redes sem fios estando ligado a esta rede.

  5. Se pretender permitir que os dispositivos liguem à rede quando esta não estiver visível na lista de redes (por estar oculta e sem difundir o respetivo nome), selecione Ligar quando a rede não estiver a difundir o nome (SSID),

System_CAPS_ICON_important.jpg Importante


Se estiver a criar um perfil Wi-Fi para o Gestão de Dispositivos Móveis no -Local, o ramo atual do Gestor de configuração só suporta as seguintes configurações de segurança Wi-Fi:

Tipos de segurança: WPA2 Enterprise ou WPA2 Pessoal
Tipos de encriptação: AES ou TKIP
Tipos de EAP: Smart Card ou outro certificado ou PEAP

  1. Na página Configuração de Segurança do Assistente para Criar Perfil Wi-Fi, selecione o protocolo de segurança utilizado pela rede sem fios ou selecione Sem autenticação (Aberta) se a rede não for segura.

    Apenas para dispositivos Android: os tipos de segurança WPA – Pessoal, WPA2 – Pessoal e WEP não são suportados.

  2. Selecione o método de encriptação utilizado pela rede sem fios.

  3. Selecione o tipo de EAP utilizado para a autenticação na rede sem fios.

    Apenas para dispositivos Windows Phone: os tipos EAP LEAP e EAP-FAST não são suportados.

  4. Clique em Configurar para especificar outras propriedades para o tipo de EAP selecionado. Esta opção pode não estar disponível nalguns tipos de EAP selecionados.

    System_CAPS_ICON_important.jpg Importante


    Quando clicar em Configurar, a caixa de diálogo que se abre é uma caixa de diálogo do Windows. Por conseguinte, tem de garantir que o sistema operativo do computador que executa a consola do Gestor de configuração suporta a configuração do tipo de EAP selecionado.

    Para dispositivos iOS, se selecionar um método não-EAP para autenticação, independentemente do método que escolher, o MS-CHAP v2 será utilizado para a ligação.

  5. Se pretender armazenar credenciais de utilizador para que os utilizadores não tenham de introduzir as credenciais sempre que iniciarem sessão, selecione Lembrar as credenciais de utilizador em cada início de sessão.

Apenas para dispositivos com iOS:

Configure as informações de todos os certificados necessários à ligação Wi-Fi. Tem de configurar o certificado de cliente e o nome do certificado de servidor fidedigno ou o certificado de raiz do seguinte modo:

  • Nomes de certificado de servidor fidedigno: se o servidor com o qual o dispositivo estabelece ligação utilizar um certificado de autenticação de servidor para identificar o servidor e ajudar a proteger o canal de comunicação, introduza o nome ou nomes no nome do requerente ou no nome alternativo do requerente do certificado. O nome ou nomes são normalmente o nome de domínio completamente qualificado do servidor. Por exemplo, se o certificado do servidor tiver um nome comum de srv1.contoso.com no requerente do certificado, introduza srv1.contoso.com. Se o certificado do servidor tiver vários nomes especificados no nome alternativo do requerente, introduza os nomes separados por ponto e vírgula.

    System_CAPS_ICON_tip.jpg Dica


    Se o certificado de cliente selecionado para o EAP ou para a autenticação de cliente de um dispositivo iOS for utilizado para autenticação num servidor RADIUS (Remote Authentication Dial-In User Service), como um servidor que executa o Servidor de Políticas de Rede, tem de definir o Nome Alternativo do Requerente como Nome Principal de Utilizador.

  • Selecionar certificados de raiz para validação do servidor: se o servidor com o qual o dispositivo estabelece ligação utilizar um certificado de autenticação de servidor que o dispositivo não considera fidedigno, selecione o perfil de certificado que contém o certificado de raiz do certificado do servidor para criar uma cadeia de fidedignidade de certificados no dispositivo.

  • Selecionar um certificado de cliente para autenticação de cliente: se o servidor ou dispositivo de rede necessitar de um certificado de cliente para autenticar o dispositivo de ligação, selecione o perfil de certificado que contém o certificado de autenticação de cliente.

System_CAPS_ICON_note.jpg Nota


Antes de poder selecionar o certificado de raiz e o certificado de cliente, tem primeiro de os configurar e implementar como um perfil de certificado. Para obter mais informações sobre perfis de certificado, veja Perfis de certificado no System Center Configuration Manager.

Na página Definições Avançadas do Assistente para Criar Perfil Wi-Fi, especifique as definições avançadas do perfil Wi-Fi, como o modo de autenticação, as opções de início de sessão único e a conformidade com as Federal Information Processing Standards. Para obter mais informações sobre estas opções, consulte a documentação do Windows.

System_CAPS_ICON_note.jpg Nota


As definições avançadas podem não estar disponíveis ou podem variar consoante as opções selecionadas na página Configuração de Segurança do assistente.

  1. Na página Definições de Proxy do Assistente para Criar Perfil Wi-Fi, selecione a caixa de verificação Configurar definições de proxy para este perfil Wi-Fi se a rede sem fios utilizar um servidor proxy.

  2. Especifique os detalhes do servidor proxy e as respetivas definições. Para mais informações, consulte a documentação do Windows Server.

Na página Plataformas Suportadas do Assistente para Criar Perfil Wi-Fi, selecione os sistemas operativos onde pretende instalar o perfil Wi-Fi. Em alternativa, clique em Selecionar tudo para instalar o perfil Wi-Fi em todos os sistemas operativos disponíveis.

Na página Resumo do Assistente, reveja as ações que o assistente executará e conclua o assistente. O novo perfil Wi-Fi é apresentado no nó Perfis Wi-Fi da área de trabalho Ativos e Compatibilidade.

Para obter informações sobre como implementar o perfil Wi-Fi, veja Como implementar perfis Wi-Fi no System Center Configuration Manager.

Operações e manutenção de perfis de Wi-Fi no System Center Configuration Manager

Mostrar: