Configurer des appareils pour qu’ils se connectent à vos réseaux Wi-Fi d’entrepriseConfigure devices to connect to your corporate Wi-Fi networks

S’applique à : Intune dans le portail ClassicApplies to: Intune in the classic portal
Vous recherchez de la documentation sur Intune dans le portail Azure ?Looking for documentation about Intune in the Azure portal? Cliquez ici.Go here.

Utilisez les profils Wi-Fi de Microsoft Intune pour déployer les paramètres de réseau sans fil des utilisateurs et des appareils de votre organisation.Use Microsoft Intune Wi-Fi profiles to deploy wireless network settings to users and devices in your organization. Quand vous déployez un profil Wi-Fi, vos utilisateurs ont accès à votre Wi-Fi d’entreprise sans avoir à le configurer eux-mêmes.When you deploy a Wi-Fi profile, your users have access to your corporate Wi-Fi without having to configure it themselves.

Par exemple, vous installez un nouveau réseau Wi-Fi nommé Contoso Wi-Fi et souhaitez configurer tous les appareils iOS pour se connecter à ce réseau.For example, you install a new Wi-Fi network named Contoso Wi-Fi and want to set up all iOS devices to connect to this network. Voici le processus :Here's the process:

Résumé du processus de profil Wi-Fi

  1. Créez un profil Wi-Fi contenant les paramètres nécessaires pour se connecter au réseau sans fil Contoso Wi-Fi .Create a Wi-Fi profile that contains the settings that are necessary to connect to the Contoso Wi-Fi wireless network.

  2. Déployez le profil sur le groupe d'utilisateurs avec des appareils iOS.Deploy the profile to the group of users with iOS devices.

  3. Les utilisateurs recherchent le nouveau réseau Wi-Fi Contoso dans la liste des réseaux sans fil et peuvent facilement s’y connecter.Users find the new Contoso Wi-Fi network in the list of wireless networks and can easily connect to this network.

Créer un profil Wi-FiCreate a Wi-Fi profile

Vous pouvez déployer les profils Wi-Fi sur les plateformes suivantes :You can deploy Wi-Fi profiles to the following platforms:

  • Android 4.0 et versions ultérieuresAndroid 4.0 and later

  • Android for WorkAndroid for Work

  • iOS 8.0 et versions ultérieuresiOS 8.0 and later

  • Mac OS X 10.9 et versions ultérieuresMac OS X 10.9 and later

Pour les appareils qui exécutent Windows 8.1 ou Windows 10 Desktop, ou des systèmes d’exploitation mobiles, vous pouvez importer un profil de configuration Wi-Fi précédemment exporté vers un fichier.For devices that run Windows 8.1 or Windows 10 desktop or mobile operating systems, you can import a Wi-Fi configuration profile that was previously exported to a file. Pour plus d’informations, consultez Exporter ou importer un profil de configuration Wi-Fi pour des appareils Windows.For details, see Export or import a Wi-Fi configuration profile for Windows devices.

  1. Dans la console d’administration Microsoft Intune, choisissez Stratégie > Ajouter une stratégie.In the Microsoft Intune administration console, choose Policy > Add Policy.

  2. Sélectionnez l’un des types de stratégie suivants, puis sélectionnez Créer une stratégie :Select one of the following policy types, and then choose Create Policy:

    • Profil Wi-Fi (Android 4 et versions ultérieures)Wi-Fi Profile (Android 4 and later)

    • Profil Wi-Fi (Android for Work)Wi-Fi Profile (Android for Work)

    • Profil Wi-Fi (iOS 8.0 et ultérieur)Wi-Fi Profile (iOS 8.0 and later)

    • Profil VPN (Mac OS X 10.9 et versions ultérieures)Wi-Fi Profile (Mac OS X 10.9 and later)

Il n'existe aucun paramètre recommandé pour ce type de stratégie.There are no recommended settings for this policy type. Vous devez créer une stratégie personnalisée.You must create a custom policy.

  1. Fournissez un nom et une description pour le profil.Provide the name and description for the profile.

  2. Spécifiez les valeurs Connexions réseau.Specify the Network Connections values.

    • SSID (Service Set Identifier) : sélectionnez cette option si vous souhaitez que les utilisateurs voient le nom du réseau, mais pas le SSID.SSID (Service Set Identifier): Select this option if you want users to see the network name and not the SSID.
    • Se connecter quand le réseau ne diffuse pas son nom (SSID) : sélectionnez cette option pour permettre aux appareils de se connecter au réseau lorsque celui-ci n’est pas visible dans la liste des réseaux (il est masqué et ne diffuse pas son nom).Connect when the network is not broadcasting its name (SSID): Select this option to enable devices to connect to the network when it is not visible in the list of networks (because it is hidden and not broadcasting its name).
  3. Configurez les Paramètres de sécurité de la plateforme sélectionnée.Configure the Security Settings for the selected platform. Les paramètres disponibles varient selon le type de sécurité que vous sélectionnez.The available settings depend on the security types you select. Ils sont décrits dans Paramètres de sécurité.They are described in Security settings.

  4. Configurer les paramètres du proxy (iOS et Mac OS X uniquement).Configure Proxy Settings (iOS and MAC OS X only).

    Nom du paramètreSetting name Plus d'informationsMore information Quand l'utiliserWhen to use
    Paramètres proxy pour cette connexion Wi-FiProxy settings for this Wi-Fi connection Choisissez le type de paramètres du proxy :Choose the proxy settings type:

    - Aucun (par défaut)- None (default)
    - Manuel : spécifiez manuellement l’URL et le numéro de port du serveur proxy.- Manual - Manually specify the URL and port number of the proxy server.
    - Automatique : utilisez un fichier de configuration pour configurer le serveur proxy.- Automatic – Use a configuration file to configure the proxy server.
    ToujoursAlways
    Adresse du serveur proxy et Numéro du PortProxy server address and Port number Spécifiez l'URL et le numéro de port du serveur proxy.Specify the URL and port number of the proxy server. Si Paramètres proxy pour cette connexion Wi-Fi est défini sur ManuelIf Proxy settings for this Wi-Fi connection is set to Manual
    URL du serveur proxyProxy Server URL Spécifiez l’URL du fichier contenant les paramètres du serveur proxy.Specify the URL of the file that contains the proxy server settings. Si Paramètres proxy pour cette connexion Wi-Fi est défini sur AutomatiqueIf Proxy settings for this Wi-Fi connection is set to Automatic
  5. Enregistrer le profil Wi-FiSave the Wi-Fi profile

La nouvelle stratégie s'affiche sous le nœud Stratégies de configuration de l'espace de travail Stratégie .The new policy is displayed in the Configuration Policies node of the Policy workspace. Pour plus d'informations sur le déploiement du profil, voir Étapes suivantes.See Next steps for information about deploying the profile.

Exporter ou importer un profil de configuration Wi-Fi pour des appareils WindowsExport or import a Wi-Fi configuration profile for Windows devices

Pour les appareils qui exécutent Windows 8.1 ou Windows 10 Desktop, ou des systèmes d’exploitation mobiles, vous pouvez importer un profil de configuration Wi-Fi précédemment exporté vers un fichier.For devices that run Windows 8.1 or Windows 10 desktop or mobile operating systems, you can import a Wi-Fi configuration profile that was previously exported to a file.

Exporter un profil Wi-FiExport a Wi-Fi profile

Dans Windows, vous pouvez recourir à l’utilitaire netsh wlan pour exporter un profil Wi-Fi existant dans un fichier XML lisible par Intune.In Windows, you can use the netsh wlan utility to export an existing Wi-Fi profile to an XML file that's readable by Intune. Sur un ordinateur Windows où le profil Wi-Fi requis est déjà installé, procédez comme suit :On a Windows computer that already has the required Wi-Fi profile installed, here are the steps to take:

  1. Créez un dossier local pour les profils Wi-Fi exportés.Create a local folder for the exported Wi-Fi- profiles. Par exemple, créez un dossier nommé c:\WiFi.For example, create a folder called c:\WiFi.

  2. Ouvrez une invite de commandes en tant qu’administrateur.Open a command prompt as an administrator.

  3. Exécutez la commande netsh wlan show profiles et notez le nom du profil que vous voulez exporter.Run the command netsh wlan show profiles, and note the name of the profile you'd like to export. Dans cet exemple, le nom du profil est WiFiName.In this example, the profile name is WiFiName.

  4. Exécutez la commande suivante : netsh wlan export profile name="ProfileName" folder=c:\Wifi. Celle-ci crée un fichier de profil Wi-Fi nommé Wi-Fi-WiFiName.xml dans le dossier de destination.Run this command: netsh wlan export profile name="ProfileName" folder=c:\Wifi.This creates a Wi-Fi profile file named Wi-Fi-WiFiName.xml in your target folder.

Importer un profil Wi-FiImport a Wi-Fi profile

Utilisez l’option Stratégie d’importation Wi-Fi Windows pour importer un ensemble de paramètres Wi-Fi que vous pouvez ensuite déployer sur les groupes d’utilisateurs ou d’appareils requis.Use the Windows Wi-Fi Import Policy to import a set of Wi-Fi settings that you can then deploy to the required user or device groups.

  1. Dans la console d’administration Microsoft Intune, cliquez sur Stratégie > Ajouter une stratégie.In the Microsoft Intune administration console, click Policy > Add Policy.

  2. Configurez une stratégie du type Windows > Importation Wi-Fi (Windows 8.1 et versions ultérieures).Configure a policy of the type Windows > Wi-Fi Import (Windows 8.1 and later).

    Cette stratégie peut être appliquée aux appareils qui exécutent Windows 8.1 et Windows 10 Desktop, et les systèmes d’exploitation mobiles.This policy can be applied to devices that run Windows 8.1 and Windows 10 desktop and mobile operating systems.

    Vous pouvez uniquement créer et déployer une stratégie d’importation Wi-Fi Windows personnalisée.You can only create and deploy a custom Windows Wi-Fi import policy. Les paramètres recommandés ne sont pas disponibles.Recommended settings are not available.

  3. Spécifiez les valeurs générales suivantes pour la stratégie d'importation Wi-Fi Windows :Specify the following general values for the Windows Wi-Fi Import Policy:

    Nom du paramètreSetting name Plus d'informationsMore information
    NomName Entrez un nom unique pour le profil Wi-Fi afin de l'identifier facilement dans la console Intune.Enter a unique name for the Wi-Fi profile to identify it in the Intune console.
    DescriptionDescription Fournissez une description du profil Wi-Fi et d’autres informations pertinentes pour mieux le localiser.Provide a description of the Wi-Fi profile and other relevant information that helps you locate it.
  4. Spécifiez les valeurs suivantes sous l’en-tête Profil Wi-Fi personnalisé :Specify the following values under the Custom Wi-Fi Profile heading:

    Nom du paramètreSetting name Plus d'informationsMore information
    Fichier de configuration de profilConfiguration profile file Cliquez sur Importer pour sélectionner le fichier XML contenant les paramètres de profil Wi-Fi que vous voulez importer dans Intune.Choose Import to select the XML file that contains the Wi-Fi profile settings that you want to import into Intune.
    Nom du profil de configuration personnalisé (montré aux utilisateurs)Custom configuration profile name (displayed to users) Choisissez comment afficher le nom du profil de configuration Wi-Fi tel qu’il apparaîtra aux utilisateurs sur leurs appareils.Choose how to display the name of the Wi-Fi configuration profile as it will be shown to users on their device.
    Détails du profil de configurationConfiguration profile details Choisissez comment afficher le code XML du profil de configuration que vous avez sélectionné.Choose how to display the XML code for the configuration profile that you selected.
  5. Quand vous avez terminé, choisissez Enregistrer la stratégie.When you're finished, choose Save Policy.

  6. La nouvelle stratégie s'affiche sous le nœud Stratégies de configuration de l'espace de travail Stratégie .The new policy displays in the Configuration Policies node of the Policy workspace.

Déployer le profilDeploy the profile

Un profil étant un type de stratégie, utilisez l’espace de travail Stratégie pour le déployer.Because a profile is a type of policy, you use the Policy workspace to deploy it.

  1. Dans l’espace de travail Stratégie, sélectionnez la stratégie à déployer, puis choisissez Gérer le déploiement.In the Policy workspace, select the policy you want to deploy, then choose Manage Deployment.

  2. Dans la boîte de dialogue Gérer le déploiement :In the Manage Deployment dialog box:

    • Pour déployer la stratégie : sélectionnez un ou plusieurs groupes vers lesquels déployer la stratégie.To deploy the policy: Select one or more groups to which you want to deploy the policy. Sélectionnez Ajouter > OK.Then choose Add > OK.

    • Pour fermer la boîte de dialogue sans la déployer : cliquez sur Annuler.To close the dialog box without deploying it: Click Cancel.

La page Vue d’ensemble de l’espace de travail Stratégie affiche les problèmes liés à la stratégie qui nécessitent votre attention.The Overview page of the Policy workspace displays issues with the policy that require your attention. En outre, le Tableau de bord contient un récapitulatif de l'état.Additionally, a status summary appears in the Dashboard workspace.

Paramètres de sécuritéSecurity settings

Ces tableaux indiquent les détails des paramètres de sécurité disponibles pour les profils Wi-Fi Android, iOS et Mac OS X.These tables have the details for the security settings that are available for Android, iOS, and Mac OS X Wi-Fi profiles.

Paramètres de sécurité des appareils AndroidSecurity settings for Android devices

Nom du paramètreSetting name Plus d'informationsMore information Quand l'utiliserWhen to use
Type de sécuritéSecurity type Sélectionnez le protocole de sécurité du réseau sans fil :Select the security protocol for the wireless network:

- WPA-Entreprise/WPA2-Entreprise- WPA-Enterprise/WPA2-Enterprise
- Aucune authentification (ouvert) si le réseau n’est pas sécurisé.- No authentication (Open) if the network is unsecured.
ToujoursAlways
Type EAPEAP Type Choisissez le type de protocole EAP (Extensible Authentication Protocol) utilisé pour authentifier les connexions sans fil sécurisées :Choose the Extensible Authentication Protocol (EAP) type that's used to authenticate secured wireless connections:

- EAP-TLS- EAP-TLS
- PEAP- PEAP
- EAP-TTLS- EAP-TTLS
Si vous avez sélectionné le type de sécurité WPA-Entreprise/WPA2-Entreprise.If you selected the WPA-Enterprise/WPA2-Enterprise security type.
Sélectionner les certificats racines pour la validation du serveurSelect root certificates for server validation Cliquez sur Sélectionner, puis choisissez le profil de certificat racine approuvé utilisé pour authentifier la connexion.Choose Select, and then choose the trusted root certificate profile that you used to authenticate the connection. Pour plus d’informations sur la création de profil de certificat racine approuvé, consultez Sécuriser l’accès aux ressources avec des profils de certificat.For more information about creating the trusted root certificate profile, go to Secure resource access with certificate profiles. Si vous avez sélectionné un Type EAP.If you selected any EAP Type.
Méthodes d’authentificationAuthentication method Sélectionnez la méthode d’authentification utilisée pour la connexion :Select the authentication method that's used for the connection:

- Certificats pour spécifier le certificat client- Certificates to specify the client certificate
- Nom d’utilisateur et mot de passe pour spécifier une autre méthode d’authentification- Username and Password to specify a different method for authentication
Le Type EAP est PEAP ou EAP-TTLS.The EAP type is PEAP or EAP-TTLS.
Sélectionner une méthode non-EAP pour l’authentification (identité interne)Select a non-EAP method for authentication (Inner identity) Sélectionnez la façon dont vous allez authentifier la connexion :Select how you will authenticate the connection:

- Aucun- None
- Mot de passe non chiffré (PAP)- Unencrypted password (PAP)
- Protocole CHAP (Challenge Handshake Authentication Protocol)- Challenge Handshake Authentication Protocol (CHAP)
- Microsoft CHAP (MS-CHAP)- Microsoft CHAP (MS-CHAP)
- Microsoft CHAP Version 2 (MS-CHAP v2)- Microsoft CHAP Version 2 (MS-CHAP v2)

Les options disponibles dépendent du type EAP sélectionné.The options that are available depend on the EAP type that you selected.
La Méthode d'authentification est Nom d'utilisateur et mot de passe.The Authentication method is Username and Password.
Autoriser la confidentialité de l’identité (identité externe)Enable identity privacy (Outer Identity) Spécifiez le texte envoyé en réponse à une demande d’identité EAP.Specify the text that's sent in response to an EAP identity request. Ce texte peut être n'importe quelle valeur.This text can be any value. Lors de l’authentification, cette identité anonyme est initialement envoyée.During authentication, this anonymous identity is initially sent. L’identification réelle est ensuite transmise dans un tunnel sécurisé.The real identification is then sent in a secure tunnel. Si le Type EAP est PEAP ou EAP-TTLS.If the EAP type is PEAP or EAP-TTLS.
Sélectionner un certificat client pour l’authentification client (certificat d’identité)Select a client certificate for client authentication (Identity Certificate) Cliquez sur Sélectionner, puis choisissez le profil de certificat SCEP utilisé pour authentifier la connexion.Choose Select, and then choose the SCEP certificate profile that's used to authenticate the connection. Pour plus d’informations sur la création de profil de certificat SCEP, consultez Sécuriser l’accès aux ressources avec des profils de certificat.For more information about creating an SCEP certificate profile, go to Secure resource access with certificate profiles. Si le type de sécurité est WPA-Entreprise/WPA2-Entreprise et que n’importe quel Type EAP est sélectionné.If the security type is WPA-Enterprise/WPA2-Enterprise, and any EAP type is selected.

Paramètres de sécurité des appareils iOS et Mac OS XSecurity settings for iOS and Mac OS X devices

Nom du paramètreSetting name Plus d'informationsMore information Quand l'utiliserWhen to use
Type de sécuritéSecurity type Sélectionnez le protocole de sécurité réseau sans fil :Select the wireless network security protocol:

- WPA-Personnel/WPA2-Personnel- WPA-Personal/WPA2-Personal
- WPA-Entreprise/WPA2-Entreprise- WPA-Enterprise/WPA2-Enterprise
- WEP- WEP
- Aucune authentification (ouvert) si le réseau n’est pas sécurisé.- No authentication (Open) if the network is unsecured.
ToujoursAlways
Type EAPEAP Type Choisissez le type de protocole EAP (Extensible Authentication Protocol) utilisé pour authentifier les connexions sans fil sécurisées :Choose the Extensible Authentication Protocol (EAP) type that's used to authenticate secured wireless connections:

- EAP-TLS- EAP-TLS
- PEAP- PEAP
- EAP-TLS- EAP-TLS
- EAP-AST- EAP-AST
- LEAP- LEAP
- EAP-SIM- EAP-SIM
Si vous avez sélectionné un type de sécurité WPA-Enterprise/WPA2-Enterprise.If you selected a security type of WPA-Enterprise/WPA2-Enterprise.
Noms de certificat de serveur approuvéTrusted server certificate names Sélectionnez le profil de certificat racine approuvé utilisé pour authentifier la connexion.Select the trusted root certificate profile that's used to authenticate the connection. Pour plus d’informations sur la création de profil de certificat racine approuvé, consultez Sécuriser l’accès aux ressources avec des profils de certificat.For more information about creating the trusted root certificate profile, go to Secure resource access with certificate profiles. Si vous avez sélectionné un type EAP EAP-TLS, PEAP, EAP-TTLS ou EAP-FAST.If you selected an EAP type of EAP-TLS, PEAP, EAP-TTLS, or EAP-FAST.
Utiliser le PAC (Protected Access Credential (informations d’identification d’accès protégé))Use Protected Access Credential (PAC) Sélectionnez cette option si vous voulez utiliser les informations d'identification d'accès protégé pour établir un tunnel authentifié entre le client et le serveur d'authentification.Select to use protected access credentials to establish an authenticated tunnel between the client and the authentication server. Un fichier PAC existant est utilisé s'il est présent.An existing PAC file is used if present. Si le Type EAP est EAP-FAST.If the EAP-type is EAP-FAST.
Configurer les informations d’identification de l’accès protégéProvision PAC Configure le fichier PAC sur vos appareils.Sets up the PAC file on your devices.

Quand cette option est utilisée, vous pouvez également sélectionner Configurer anonymement le fichier PAC pour vous assurer que le fichier PAC est configuré sans authentifier le serveur.When used, you can also select Provision PAC Anonymously to ensure that the PAC file is set up without authenticating the server.
Si Utiliser les informations d’identification de l’accès protégé est sélectionné.If Use Protected Access Credential (PAC) is selected.
Méthodes d’authentificationAuthentication method Sélectionnez la méthode d’authentification utilisée pour la connexion :Select the authentication method that's used for the connection:

  • Certificats pour spécifier le certificat clientCertificates to specify the client certificate
  • Nom d’utilisateur et mot de passe pour spécifier une des méthodes non-EAP suivantes pour l’authentification (également appelée Identité interne) :Username and Password to specify one of the following non-EAP methods for authentication (also known as Inner identity):

    • Aucune.None
    • Mot de passe non chiffré (PAP)Unencrypted password (PAP)
    • Protocole CHAP (Challenge Handshake Authentication Protocol)Challenge Handshake Authentication Protocol (CHAP)
    • Microsoft CHAP (MS-CHAP)Microsoft CHAP (MS-CHAP)
    • Microsoft CHAP Version 2 (MS-CHAP v2)Microsoft CHAP Version 2 (MS-CHAP v2)
    • EAP-TLSEAP-TLS
Si le Type EAP est PEAP ou EAP-TTLS.If the EAP type is PEAP, or EAP-TTLS.
Sélectionner un certificat client pour l’authentification client (certificat d’identité)Select a client certificate for client authentication (Identity Certificate) Sélectionnez le profil de certificat SCEP utilisé pour authentifier la connexion.Select the SCEP certificate profile that's used to authenticate the connection. Pour plus d’informations sur la création de profil de certificat SCEP, consultez Sécuriser l’accès aux ressources avec des profils de certificat.For more information about creating a SCEP certificate profile, go to Secure resource access with certificate profiles. Si le type de sécurité est WPA-Enterprise/WPA2-Enterprise et que le Type EAP est EAP-TLS, PEAP ou EAP-TTLS.If the security type is WPA-Enterprise/WPA2-Enterprise and the EAP type is EAP-TLS, PEAP or EAP-TTLS.
Autoriser la confidentialité de l’identité (identité externe)Enable identity privacy (Outer Identity) Spécifiez le texte envoyé en réponse à une demande d’identité EAP.Specify text that's sent in response to an EAP identity request. Ce texte peut être n'importe quelle valeur.This text can be any value.

Lors de l’authentification, cette identité anonyme est initialement envoyée.During authentication, this anonymous identity is initially sent. L’identification réelle est ensuite transmise dans un tunnel sécurisé.The real identification is then sent in a secure tunnel.
Si le Type EAP est défini sur PEAP, EAP-TTLS ou EAP-FAST.If the EAP type is set to PEAP, EAP-TTLS, or EAP-FAST.

Voir aussiSee also

Découvrez comment créer un profil Wi-Fi avec une clé prépartagée dans Profil Wi-Fi à clé prépartagée.Learn how to create a Wi-Fi profile with a pre-shared key in Pre-shared key Wi-Fi profile.