Criar perfis de Wi-FiCreate Wi-Fi profiles

Aplica-se a: O System Center Configuration Manager (ramo atual)Applies to: System Center Configuration Manager (Current Branch)

Utilize perfis Wi-Fi no System Center Configuration Manager para implementar definições de rede sem fios para utilizadores na sua organização.Use Wi-Fi profiles in System Center Configuration Manager to deploy wireless network settings to users in your organization. Ao implementar estas definições, pode torna mais fácil para os seus utilizadores a estabelecer ligação ao Wi-Fi.By deploying these settings, you make it easier for your users to connect to Wi-Fi.

Por exemplo, ter uma rede Wi-Fi que pretende ativar todos os dispositivos iOS ligar a.For example, you have a Wi-Fi network that you want to enable all iOS devices to connect to. Crie um perfil de Wi-Fi que contém as definições necessárias para ligar à rede sem fios.Create a Wi-Fi profile containing the settings necessary to connect to the wireless network. Em seguida, implemente o perfil para todos os utilizadores com dispositivos iOS na sua hierarquia.Then, deploy the profile to all users that have iOS devices in your hierarchy. Os utilizadores de dispositivos com iOS veem a rede da empresa na lista de redes sem fios, podendo ligar-se de imediato à mesma.Users of iOS devices see the company network in the list of wireless networks and can readily connect to this network.

Pode configurar os seguintes tipos de dispositivos com perfis Wi-Fi:You can configure the following device types with Wi-Fi profiles:

  • Dispositivos com o Windows 8.1 de 32 bitsDevices that run Windows 8.1 32-bit

  • Dispositivos com o Windows 8.1 de 64 bitsDevices that run Windows 8.1 64-bit

  • Dispositivos com o Windows RT 8.1Devices that run Windows RT 8.1

  • Dispositivos com o Windows 10 Desktop ou MobileDevices that run Windows 10 Desktop or Mobile

Criar perfis de Wi-Fi para dispositivos móveis fornece informações sobre como utilizar perfis de Wi-Fi no Configuration Manager para implementar definições de rede sem fios para utilizadores de dispositivos móveis. "Create Wi-Fi profiles for mobile devices provides information about how to use Wi-Fi profiles in Configuration Manager to deploy wireless network settings to mobile device users."

Importante

Para implementar perfis para Android, iOS, Windows Phone e inscritos do Windows 8.1 ou posterior inscritos, estes dispositivos têm de estar inscritos no Microsoft Intune.To deploy profiles to Android, iOS, Windows Phone, and enrolled Windows 8.1 or later devices, these devices must be enrolled in Microsoft Intune. Para obter informações sobre como inscrever os seus dispositivos, consulte inscrever dispositivos para gestão no Intune.For information about how to get your devices enrolled, see Enroll devices for management in Intune.

Ao criar um perfil Wi-Fi, pode incluir um vasto leque de definições de segurança.When you create a Wi-Fi profile, you can include a wide range of security settings. Estas incluem certificados para autenticação de cliente e validação do servidor que tenham sido feito o Push através de perfis de certificado do Configuration Manager.These include certificates for server validation and client authentication that have been pushed using Configuration Manager certificate profiles. Para obter mais informações sobre perfis de certificado, veja Perfis de certificado no System Center Configuration Manager.For more information about certificate profiles, see Certificate profiles in System Center Configuration Manager.

Criar um perfil de Wi-FiCreate a Wi-Fi Profile

  1. Na consola do Configuration Manager, escolha ativos e compatibilidade > as definições de compatibilidade > acesso a recursos da empresa > perfis Wi-Fi.In the Configuration Manager console, choose Assets and Compliance > Compliance Settings > Company Resource Access > Wi-Fi Profiles.

  2. No home page separador o criar grupo, escolha criar perfil Wi-Fi.On the Home tab, in the Create group, choose Create Wi-Fi Profile.

  3. No geral página, introduza um nome exclusivo e uma descrição para o perfil de Wi-Fi.On the General page, enter a unique name and a description for the Wi-Fi profile. Se pretender utilizar as definições de outro perfil Wi-Fi, selecione Importar um item de perfil Wi-Fi existente de um ficheiro.If you want to use the settings from another Wi-Fi profile, select Import an existing Wi-Fi profile item from a file.

    Importante

    Certifique-se de que o perfil Wi-Fi que importou contém XML válido para um perfil Wi-Fi.Ensure that the Wi-Fi profile you import contains valid XML for a Wi-Fi profile. Gestor de configuração não valida o perfil quando importar o ficheiro.Configuration Manager does not validate the profile when you import the file.

  4. No gravidade de incompatibilidade para relatórios, especifique o nível de gravidade reportado se o perfil de Wi-Fi é identificado como estando em conformidade nos dispositivos cliente (por exemplo, se a instalação do perfil falhar).In Noncompliance severity for reports, specify the severity level that is reported if the Wi-Fi profile is found to be noncompliant on client devices (for example, if the installation of the profile fails). Os níveis de gravidade disponíveis são os seguintes:The available severity levels are as follows:

    • Nenhum: Os computadores que não cumpram esta regra de compatibilidade não reportam uma gravidade de falha para relatórios do Configuration Manager.None: Computers that fail this compliance rule do not report a failure severity for Configuration Manager reports.

    • Informações: Os computadores que não cumpram esta regra de compatibilidade reportam uma gravidade de falha de informações para relatórios do Configuration Manager.Information: Computers that fail this compliance rule report a failure severity of Information for Configuration Manager reports.

    • Aviso: Os computadores que não cumpram esta regra de compatibilidade reportam uma gravidade de falha de aviso para relatórios do Configuration Manager.Warning: Computers that fail this compliance rule report a failure severity of Warning for Configuration Manager reports.

    • Crítico: Os computadores que não cumpram esta regra de compatibilidade reportam uma gravidade de falha de crítico para relatórios do Configuration Manager.Critical: Computers that fail this compliance rule report a failure severity of Critical for Configuration Manager reports.

    • Crítico com evento: Os computadores que não cumpram esta regra de compatibilidade reportam uma gravidade de falha de crítico para relatórios do Configuration Manager.Critical with event: Computers that fail this compliance rule report a failure severity of Critical for Configuration Manager reports. Este nível de gravidade é também registado como um evento do Windows no registo de eventos de aplicações.This severity level is also logged as a Windows event in the application event log.

  5. No perfil Wi-Fi página fornecer o nome que os dispositivos apresentarão como nome de rede.On the Wi-Fi Profile page provide the name that devices will display as the network name.

    Importante

    O Configuration Manager não suporta a utilização do apóstrofo (â €˜) nem da vírgula (,) no nome da rede.Configuration Manager does not support using the apostrophe (‘) or comma (,) characters in the network name.

  6. Especifique a maiúsculas e minúsculas SSIDSpecify the case-sensitive SSID

  7. Escolha as outras opções de conectividade adequadas, incluindo.Choose the other appropriate connectivity options, including. Ligar quando a rede não estiver a difundir o nome (SSID), se existir a possibilidade de que o SSID é ocultoConnect when the network is not broadcasting its name (SSID), if there is a possibility that the SSID is hidden

  8. No configuração de segurança página, selecione o protocolo de segurança que a rede sem fios utiliza, ou selecionem sem autenticação (aberto) se a rede não for protegida.On the Security Configuration page, select the security protocol that the wireless network uses, or select No authentication (Open) if the network is unsecured.

    Importante

    Se estiver a criar um perfil de Wi-Fi para no-local gestão de dispositivos móveis, o ramo atual do Configuration Manager só suporta as seguintes configurações de segurança Wi-Fi:If you're creating a Wi-Fi profile for On-premises Mobile Device Management, the current branch of Configuration Manager only supports the following Wi-Fi security configurations:

    Tipos de segurança: WPA2 Enterprise ou WPA2 pessoalSecurity types: WPA2 Enterprise or WPA2 Personal
    Tipos de encriptação: AES ou TKIPEncryption types: AES or TKIP
    Tipos de EAP: Smart Card ou outro certificado ou PEAPEAP types: Smart Card or other certificate or PEAP

    Para dispositivos Android, os tipos de segurança WPA pessoal, WPA2 pessoal e WEP não são suportadas.For Android devices, the security types WPA Personal, WPA2 Personal and WEP are not supported.

  9. Selecione o método de encriptação utilizado pela rede sem fios.Select the encryption method that the wireless network uses.

  10. Selecione o tipo de EAP utilizado para a autenticação na rede sem fios.Select the EAP type that is used to authenticate with the wireless network.

    Apenas para dispositivos Windows Phone: os tipos EAP LEAP e EAP-FAST não são suportados.For Windows Phone devices only: the EAP types LEAP and EAP-FAST are not supported.

  11. Clique em Configurar para especificar outras propriedades para o tipo de EAP selecionado.Click Configure to specify properties for the selected EAP type. Esta opção pode não estar disponível nalguns tipos de EAP selecionados.This option might not be available for some selected EAP types.

    Importante

    Quando clicar em Configurar, a caixa de diálogo que se abre é uma caixa de diálogo do Windows.When you click Configure, the dialog box that opens is a Windows dialog box. Por este motivo, deve garantir que o sistema operativo do computador que executa o Gestor de configuração consola suporta a configuração do tipo EAP selecionado.Because of this, you must ensure that the operating system of the computer that runs the Configuration Manager console supports configuring the selected EAP type.

    Para dispositivos iOS, se selecionar um método não-EAP para autenticação, independentemente do método que escolher, o MS-CHAP v2 será utilizado para a ligação.For iOS devices, if you chose a non-EAP method for authentication, regardless of the method you choose, MS-CHAP v2 will be used for the connection.

  12. Se pretender armazenar credenciais de utilizador para que os utilizadores não tenham de introduzir as credenciais sempre que iniciarem sessão, selecione Lembrar as credenciais de utilizador em cada início de sessão.If you want to store user credentials so users do not have to enter credentials at each logon, select Remember the user credentials at each logon.

  13. Para dispositivos iOS:For iOS devices only:
    Configure as informações de todos os certificados necessários à ligação Wi-Fi.Configure information for any certificates that are required for the Wi-Fi connection. Tem de configurar o certificado de cliente e o nome do certificado de servidor fidedigno ou o certificado de raiz do seguinte modo:You must configure the client certificate and either the trusted server certificate name or the root certificate, as follows:

    • Nomes de certificado de servidor fidedigno: Se o servidor que o dispositivo estabelece ligação utilizar um certificado de autenticação de servidor para identificar o servidor e ajudar a proteger o canal de comunicação, introduza o nome ou nomes no € certificateâ™ s nome requerente ou nome alternativo do requerente.Trusted server certificate names: If the server that the device connects to uses a server authentication certificate to identify the server and help secure the communication channel, enter the name or names in that certificate’s subject name or subject alternative name. O nome ou nomes são normalmente o nome de domínio completamente qualificado do servidor.The name or names are typically the fully qualified domain name of the server. Por exemplo, se o certificado do servidor tiver um nome comum de srv1.contoso.com no requerente do certificado, introduza srv1.contoso.com.For example, if the server certificate has a common name of srv1.contoso.com in the certificate subject, enter srv1.contoso.com. Se o certificado do servidor tiver vários nomes especificados no nome alternativo do requerente, introduza os nomes separados por ponto e vírgula.If the server certificate has multiple names that are specified in the subject alternative name, enter each name, separated by a semicolon.

      Dica

      Se o certificado de cliente selecionado para o EAP ou para a autenticação de cliente de um dispositivo iOS for utilizado para autenticação num servidor RADIUS (Remote Authentication Dial-In User Service), como um servidor que executa o Servidor de Políticas de Rede, tem de definir o Nome Alternativo do Requerente como Nome Principal de Utilizador.If the client certificate that you select for EAP or client authentication for an iOS device will be used to authenticate to a Remote Authentication Dial-In User Service (RADIUS) server, such as a server that is running Network Policy Server, you must set the Subject Alternative Name to the User Principal Name.

    • Selecionar certificados de raiz para validação do servidor: Se o servidor que o dispositivo estabelece ligação utilizar um certificado de autenticação de servidor que o dispositivo não considera fidedigno, selecione o perfil de certificado que contém o certificado de raiz para o certificado de servidor, para criar uma cadeia de fidedignidade de certificados no dispositivo.Select root certificates for server validation: If the server that the device connects to uses a server authentication certificate that the device does not trust, select the certificate profile that contains the root certificate for the server certificate, to create a certificate chain of trust on the device.

    • Selecione um certificado de cliente para autenticação de cliente: Se o servidor ou dispositivo de rede requer um certificado de cliente para autenticar o dispositivo de ligação, selecione o perfil de certificado que contém o certificado de autenticação de cliente.Select a client certificate for client authentication: If the server or network device requires a client certificate to authenticate the connecting device, select the certificate profile that contains the client authentication certificate.

      Nota

      Antes de poder selecionar o certificado de raiz e o certificado de cliente, tem primeiro de os configurar e implementar como um perfil de certificado.Before you can select the root certificate and client certificate, you must first configure and deploy them as a certificate profile. Para obter mais informações sobre perfis de certificado, veja Perfis de certificado no System Center Configuration Manager.For more information about certificate profiles, see Certificate profiles in System Center Configuration Manager.

  14. No definições avançadas página, especifique as definições avançadas para o perfil de Wi-Fi, como o modo de autenticação, as opções de início de sessão único e compatibilidade Federal Information Processing Standards.On the Advanced Settings page, specify advanced settings for the Wi-Fi profile such as the authentication mode, single sign-on options, and Federal Information Processing Standards compliance. Para obter mais informações sobre estas opções, consulte a documentação do Windows.For more information about these options, see your Windows documentation. As definições avançadas podem não estar disponíveis ou podem variar consoante as opções selecionadas na página Configuração de Segurança do assistente.Advanced settings might not be available, or might vary, depending on the options that you selected on the Security Configuration page of the wizard.

  15. No as definições de Proxy página, selecione configurar definições de proxy para este perfil de Wi-Fi se a rede sem fios utilizar um servidor proxy e, em seguida, forneça as informações de configuração.On the Proxy Settings page, select Configure proxy settings for this Wi-Fi profile if your wireless network uses a proxy server, and then provide the configuration information.

  16. No plataformas suportadas página, selecione os sistemas operativos onde pretende instalar o perfil de Wi-Fi.On the Supported Platforms page, select the operating systems where you want to install the Wi-Fi profile. Em alternativa, clique em Selecionar tudo para instalar o perfil Wi-Fi em todos os sistemas operativos disponíveis.Alternatively, click Select all to install the Wi-Fi profile to all available operating systems.

Passos seguintesNext steps

Para obter informações sobre como implementar o perfil Wi-Fi, veja Como implementar perfis Wi-Fi no System Center Configuration Manager.For information about how to deploy the Wi-Fi profile, see How to deploy Wi-Fi profiles in System Center Configuration Manager.