Wi-Fi Einstellungsliste für Android-Geräte in Microsoft Intune

Sie können ein Profil mit bestimmten Wi-Fi Einstellungen erstellen und dieses Profil dann auf Ihren Android-Geräten bereitstellen. Microsoft Intune bietet viele Features, darunter die Authentifizierung bei Ihrem Netzwerk, die Verwendung eines vorab freigegebenen Schlüssels und vieles mehr.

Diese Funktion gilt für:

  • Unternehmenseigenes Android Enterprise-Arbeitsprofil (COPE)
  • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
  • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)
  • Persönliche Android Enterprise-Geräte mit einem Arbeitsprofil (BYOD)
  • Android (AOSP)

In diesem Artikel werden diese Einstellungen beschrieben. Verwenden Wi-Fi auf Ihren Geräten enthält weitere Informationen zum Feature Wi-Fi in Microsoft Intune.

Bevor Sie beginnen

Android-Einstellungen

In diesem Abschnitt werden die Vorlageneinstellungen aufgeführt, die Sie auf Android Enterprise- (unternehmenseigenen und privaten) und AOSP-Geräten konfigurieren können.

Diese Einstellungen gelten für die folgenden Android Enterprise-Registrierungstypen, bei denen Intune das gesamte Gerät steuert:

  • Vollständig verwaltete Geräte
  • Dedizierte Geräte
  • Unternehmenseigene Geräte mit einem Arbeitsprofil

Standard

  • WLAN-Typ: Wählen Sie Basic aus.

  • Netzwerkname: Geben Sie einen Namen für diese Wi-Fi Verbindung ein. Endbenutzer sehen diesen Namen, wenn sie ihr Gerät nach verfügbaren Wi-Fi Verbindungen durchsuchen. Geben Sie z. B. "Contoso WiFi" ein.

  • SSID: Geben Sie den Service Set-Bezeichner ein, der der echte Name des drahtlosen Netzwerks ist, mit dem Geräte eine Verbindung herstellen. Benutzern wird jedoch nur der Netzwerkname angezeigt, den Sie konfiguriert haben, wenn sie die Verbindung auswählen.

    Wichtig

    • Sie können nicht zwei Wi-Fi Profile mit derselben SSID auf dasselbe Gerät ausrichten. Stellen Sie daher sicher, dass alle neuen Wi-Fi-Profile eine andere SSID verwenden.
    • Wenn Sie das vertrauenswürdige Stammzertifikat eines Wi-Fi-Profils ändern möchten, stellen Sie vor dem Ändern des Zertifikats sicher, dass das Gerät mit einer anderen Internetverbindung verbunden ist. Die Backup-Internetverbindung ermöglicht die Zuweisung des Wi-Fi-Profils mit dem aktualisierten Zertifikat. In einem zukünftigen Update (ohne ETA) werden Intune mehrere vertrauenswürdige Stammzertifikate in Wi-Fi Profil unterstützen. Eine zweite Internetverbindung ist dann nicht erforderlich.

  • Automatisch verbinden: Aktivieren Sie automatisch eine Verbindung zu Ihrem Wi-Fi Netzwerk, wenn sich Geräte in Reichweite befinden. Wählen Sie Deaktivieren aus, um diese automatische Verbindung zu verhindern oder zu blockieren.

    Wenn Geräte mit einer anderen bevorzugten Wi-Fi Verbindung verbunden sind, werden sie nicht automatisch mit diesem Wi-Fi Netzwerk verbunden. Wenn Geräte bei Aktivierung dieser Einstellung keine automatische Verbindung herstellen, trennen Sie die Geräte von allen vorhandenen Wi-Fi Verbindungen.

  • Ausgeblendetes Netzwerk: Wählen Sie Aktivieren aus, um dieses Netzwerk aus der Liste der verfügbaren Netzwerke auf dem Gerät auszublenden. Die SSID wird nicht übertragen. Wählen Sie Deaktivieren , um dieses Netzwerk in der Liste der verfügbaren Netzwerke auf dem Gerät anzuzeigen.

  • Sicherheitstyp: Wählen Sie das Sicherheitsprotokoll für die Authentifizierung beim Wi-Fi Netzwerk aus. Ihre Optionen:

    • Offen (keine Authentifizierung): Verwenden Sie diese Option nur, wenn das Netzwerk ungesichert ist.

    • WEP-vorinstallierter Schlüssel: Geben Sie das Kennwort in den vorinstallierten Schlüssel ein. Wenn das Netzwerk Ihrer Organisation eingerichtet oder konfiguriert ist, wird auch ein Kennwort oder ein Netzwerkschlüssel konfiguriert. Geben Sie dieses Kennwort oder diesen Netzwerkschlüssel für den PSK-Wert ein.

      Warnung

      Unter Android 12 und höher hat Google die Unterstützung für WEP Pre-Shared Keys (PSK) in Wi-Fi-Konfigurationsprofilen eingestellt. Es ist möglich, dass WEP weiterhin funktioniert. Dies wird jedoch nicht empfohlen und gilt als veraltet. Verwenden Sie stattdessen WPA Pre-Shared Keys (PSK) in Ihren Wi-Fi-Konfigurationsprofilen.

      Weitere Informationen finden Sie in der Referenz für Android-Entwickler – WifiConfiguration.GroupCipher.

    • WPA-vorinstallierter Schlüssel: Geben Sie das Kennwort in den vorab freigegebenen Schlüssel ein. Wenn das Netzwerk Ihrer Organisation eingerichtet oder konfiguriert ist, wird auch ein Kennwort oder ein Netzwerkschlüssel konfiguriert. Geben Sie dieses Kennwort oder diesen Netzwerkschlüssel für den PSK-Wert ein.

  • Proxyeinstellungen: Wählen Sie eine Proxykonfiguration aus. Ihre Optionen:

    • Keine: Es sind keine Proxyeinstellungen konfiguriert.

    • Manuell: Konfigurieren Sie die Proxyeinstellungen manuell:

      • Proxyserveradresse: Geben Sie die IP-Adresse des Proxyservers ein. Geben Sie beispielsweise 10.0.0.22 ein.

      • Portnummer: Geben Sie die Portnummer des Proxyservers ein. Geben Sie beispielsweise 8080 ein.

      • Ausschlussliste: Geben Sie einen Hostnamen oder eine IP-Adresse ein, die den Proxy nicht verwendet. Sie können das * Platzhalterzeichen verwenden und mehrere Hostnamen und IP-Adressen eingeben. Wenn Sie mehrere Hostnamen oder IP-Adressen eingeben, müssen diese in einer separaten Zeile stehen. Sie können beispielsweise Folgendes eingeben:

        *.contoso.com
test.contoso1.com
mysite.contoso2.com
10.0.0.5
10.0.0.6

    • Automatisch: Verwenden Sie eine Datei, um den Proxyserver zu konfigurieren. Geben Sie die Proxyserver-URL ein, die die Konfigurationsdatei enthält. Geben Sie beispielsweise http://proxy.contoso.com, 10.0.0.11 oder http://proxy.contoso.com/proxy.pac ein.

      Weitere Informationen zu PAC-Dateien finden Sie unter Proxy-Autokonfigurationsdatei (PAC) (öffnet eine Nicht-Microsoft-Website ).

  • Zufällige MAC-Adressen: Verwenden Sie bei Bedarf zufällige MAC-Adressen, z. B. für die Unterstützung der Netzwerkzugriffssteuerung (Network Access Control, NAC). Diese Einstellung kann von Benutzern geändert werden.

    Ihre Optionen:

    • Gerätestandard verwenden: Intune ändert oder aktualisiert diese Einstellung nicht. Wenn Geräte eine Verbindung mit einem Netzwerk herstellen, präsentieren die Geräte standardmäßig eine zufällige MAC-Adresse anstelle der physischen MAC-Adresse. Alle vom Benutzer an der Einstellung vorgenommenen Aktualisierungen bleiben erhalten.

    • Randomisierte MAC-Adresse verwenden: Aktiviert die zufällige MAC-Adressen-Authentifizierung auf Geräten. Wenn Geräte eine Verbindung mit einem neuen Netzwerk herstellen, präsentieren die Geräte eine zufällige MAC-Adresse anstelle der physischen MAC-Adresse. Wenn der Benutzer diesen Wert auf seinem Gerät ändert, wird er bei der nächsten Intune-Synchronisierung auf "Zufällige MAC verwenden" zurückgesetzt.

    • Geräte-MAC verwenden: Erzwingt, dass Geräte ihre tatsächliche Wi-Fi-MAC-Adresse anstelle einer zufälligen MAC-Adresse anzeigen. Bei dieser Einstellung werden Geräte anhand ihrer MAC-Adresse nachverfolgt. Verwenden Sie diesen Wert nur, wenn dies erforderlich ist, z. B. für die Unterstützung der Netzwerkzugriffssteuerung (Network Access Control, NAC). Wenn der Benutzer diesen Wert auf seinem Gerät ändert, wird er bei der nächsten Intune-Synchronisierung auf "Geräte-MAC verwenden" zurückgesetzt.

    Diese Funktion gilt für:

    • Android 13 und höher

Enterprise

  • WLAN-Typ: Wählen Sie Unternehmen aus.

  • SSID: Geben Sie den Service Set-Bezeichner ein, der der echte Name des drahtlosen Netzwerks ist, mit dem Geräte eine Verbindung herstellen. Benutzern wird jedoch nur der Netzwerkname angezeigt, den Sie konfiguriert haben, wenn sie die Verbindung auswählen.

    Wichtig

    • Sie können nicht zwei Wi-Fi Profile mit derselben SSID auf dasselbe Gerät ausrichten. Stellen Sie daher sicher, dass alle neuen Wi-Fi-Profile eine andere SSID verwenden.
    • Wenn Sie das vertrauenswürdige Stammzertifikat eines Wi-Fi-Profils ändern möchten, stellen Sie vor dem Ändern des Zertifikats sicher, dass das Gerät mit einer anderen Internetverbindung verbunden ist. Die Backup-Internetverbindung ermöglicht die Zuweisung des Wi-Fi-Profils mit dem aktualisierten Zertifikat. In einem zukünftigen Update (ohne ETA) werden Intune mehrere vertrauenswürdige Stammzertifikate in Wi-Fi Profil unterstützen. Eine zweite Internetverbindung ist dann nicht erforderlich.

  • Automatisch verbinden: Aktivieren Sie automatisch eine Verbindung zu Ihrem Wi-Fi Netzwerk, wenn sich Geräte in Reichweite befinden. Wählen Sie Deaktivieren aus, um diese automatische Verbindung zu verhindern oder zu blockieren.

    Wenn Geräte mit einer anderen bevorzugten Wi-Fi Verbindung verbunden sind, werden sie nicht automatisch mit diesem Wi-Fi Netzwerk verbunden. Wenn Geräte bei Aktivierung dieser Einstellung keine automatische Verbindung herstellen, trennen Sie die Geräte von allen vorhandenen Wi-Fi Verbindungen.

  • Ausgeblendetes Netzwerk: Wählen Sie Aktivieren aus, um dieses Netzwerk aus der Liste der verfügbaren Netzwerke auf dem Gerät auszublenden. Die SSID wird nicht übertragen. Wählen Sie Deaktivieren , um dieses Netzwerk in der Liste der verfügbaren Netzwerke auf dem Gerät anzuzeigen.

  • EAP-Typ: Wählen Sie den EAP-Typ (Extensible Authentication Protocol) aus, der zur Authentifizierung gesicherter Drahtlosverbindungen verwendet wird. Ihre Optionen:

    • EAP-TLS: Zur Authentifizierung verwendet das Extensible Authentication Protocol (EAP) Transport Layer Security (TLS) ein digitales Zertifikat auf dem Server und ein digitales Zertifikat auf dem Client. Beide Zertifikate werden von einer Zertifizierungsstelle signiert, der Server und Client vertrauen.

      Geben Sie außerdem Folgendes ein:

      • Radius-Servername: Während der Clientauthentifizierung beim Wi-Fi Access Point präsentiert der Radius-Server ein Zertifikat. Geben Sie den DNS-Namen dieses Zertifikats ein. Geben Sie beispielsweise Contoso.com, uk.contoso.com oder jp.contoso.com ein.

        Wenn Sie mehrere Radius-Server mit demselben DNS-Suffix im vollqualifizierten Domänennamen haben, können Sie nur das Suffix eingeben. Sie können z. B. contoso.com eingeben.

        Wenn Sie diesen Wert eingeben, können Benutzergeräte das Dialogfeld für dynamische Vertrauensstellung umgehen, das beim Herstellen einer Verbindung mit dem Wi-Fi Netzwerk angezeigt werden kann.

        • Android 11 und neuer: Für neue Wi-Fi-Profile muss diese Einstellung möglicherweise konfiguriert werden. Andernfalls stellen die Geräte möglicherweise keine Verbindung mit Ihrem Wi-Fi-Netzwerk her.

        • Android 14 und neuer: Google erlaubt nicht, dass die Gesamtinhaltslänge aller Radius-Server mehr als 256 Zeichen beträgt oder Sonderzeichen enthält. Wenn Sie mehrere Radius-Server mit demselben DNS-Suffix in ihrem vollqualifizierten Domänennamen haben, empfiehlt es sich, nur das Suffix einzugeben.

      • Stammzertifikat für die Serverüberprüfung: Wählen Sie ein vorhandenes Profil für vertrauenswürdige Stammzertifikate aus. Wenn der Client eine Verbindung mit dem Netzwerk herstellt, wird dieses Zertifikat verwendet, um eine Vertrauenskette mit dem Server herzustellen. Wenn Ihr Authentifizierungsserver ein öffentliches Zertifikat verwendet, müssen Sie kein Stammzertifikat einschließen.

        Hinweis

        Je nach Android-Betriebssystemversion und Ihrer Wi-Fi-Authentifizierungsinfrastruktur können die Zertifikatanforderungen variieren. Möglicherweise müssen Sie Ihre Secure-Hash-Algorithmen (SHA) aus dem Zertifikat hinzufügen, das von Ihrem Netzwerkrichtlinienserver (NPS) verwendet wird. Oder wenn Ihr Radius- oder NPS-Server über ein öffentlich signiertes Zertifikat verfügt, wird für die Überprüfung möglicherweise kein Stammzertifikat benötigt.

        Es empfiehlt sich, den Radius-Servernamen einzugeben und ein Stammzertifikat für die Serverüberprüfung hinzuzufügen.

      • Authentifizierungsmethode: Wählen Sie die von Ihren Geräteclients verwendete Authentifizierungsmethode aus. Ihre Optionen:

        • Abgeleitete Anmeldeinformationen: Verwenden Sie ein Zertifikat, das vom Smart Karte eines Benutzers abgeleitet ist. Wenn kein abgeleiteter Anmeldeinformationsaussteller konfiguriert ist, fordert Intune Sie auf, einen hinzuzufügen. Weitere Informationen finden Sie unter Verwenden abgeleiteter Anmeldeinformationen in Microsoft Intune.
        • Zertifikate: Wählen Sie das SCEP- oder PKCS-Clientzertifikatprofil aus, das auch auf dem Gerät bereitgestellt wird. Dieses Zertifikat ist die Identität, die das Gerät dem Server zur Authentifizierung der Verbindung vorlegt.

      • Identity Privacy (äußere Identität): Geben Sie den Text ein, der in der Antwort auf eine EAP-Identitätsanforderung gesendet wird. Dieser Text kann einen beliebigen Wert haben, z. B anonymous. Während der Authentifizierung wird diese anonyme Identität zunächst gesendet. Dann wird die echte Identifizierung in einem sicheren Tunnel gesendet.

    • EAP-TTLS: Zur Authentifizierung verwendet das Extensible Authentication Protocol (EAP) Tunneled Transport Layer Security (TTLS) ein digitales Zertifikat auf dem Server. Wenn der Client die Authentifizierungsanforderung sendet, verwendet der Server den Tunnel, bei dem es sich um eine sichere Verbindung handelt, um die Authentifizierungsanforderung abzuschließen.

      Geben Sie außerdem Folgendes ein:

      • Radius-Servername: Während der Clientauthentifizierung beim Wi-Fi Access Point präsentiert der Radius-Server ein Zertifikat. Geben Sie den DNS-Namen dieses Zertifikats ein. Geben Sie beispielsweise Contoso.com, uk.contoso.com oder jp.contoso.com ein.

        Wenn Sie mehrere Radius-Server mit demselben DNS-Suffix im vollqualifizierten Domänennamen haben, können Sie nur das Suffix eingeben. Sie können z. B. contoso.com eingeben.

        Wenn Sie diesen Wert eingeben, können Benutzergeräte das Dialogfeld für dynamische Vertrauensstellung umgehen, das beim Herstellen einer Verbindung mit dem Wi-Fi Netzwerk angezeigt werden kann.

        • Android 11 und neuer: Für neue Wi-Fi-Profile muss diese Einstellung möglicherweise konfiguriert werden. Andernfalls stellen die Geräte möglicherweise keine Verbindung mit Ihrem Wi-Fi-Netzwerk her.

        • Android 14 und neuer: Google erlaubt nicht, dass die Gesamtinhaltslänge aller Radius-Server mehr als 256 Zeichen beträgt oder Sonderzeichen enthält. Wenn Sie mehrere Radius-Server mit demselben DNS-Suffix in ihrem vollqualifizierten Domänennamen haben, empfiehlt es sich, nur das Suffix einzugeben.

      • Stammzertifikat für die Serverüberprüfung: Wählen Sie mindestens ein vorhandenes Profil für vertrauenswürdige Stammzertifikate aus. Wenn der Client eine Verbindung mit dem Netzwerk herstellt, werden diese Zertifikate verwendet, um eine Vertrauenskette mit dem Server herzustellen. Wenn Ihr Authentifizierungsserver ein öffentliches Zertifikat verwendet, müssen Sie kein Stammzertifikat einschließen.

      • Authentifizierungsmethode: Wählen Sie die von Ihren Geräteclients verwendete Authentifizierungsmethode aus. Ihre Optionen:

        • Abgeleitete Anmeldeinformationen: Verwenden Sie ein Zertifikat, das vom Smart Karte eines Benutzers abgeleitet ist. Wenn kein abgeleiteter Anmeldeinformationsaussteller konfiguriert ist, fordert Intune Sie auf, einen hinzuzufügen. Weitere Informationen finden Sie unter Verwenden abgeleiteter Anmeldeinformationen in Microsoft Intune.

        • Benutzername und Kennwort: Fordern Sie den Benutzer zur Eingabe eines Benutzernamens und Kennworts auf, um die Verbindung zu authentifizieren. Geben Sie außerdem Folgendes ein:

          • Nicht-EAP-Methode (innere Identität): Wählen Sie aus, wie die Verbindung authentifiziert werden soll. Stellen Sie sicher, dass Sie das gleiche Protokoll auswählen, das für Ihr Wi-Fi Netzwerk konfiguriert ist. Ihre Optionen:

            • Unverschlüsseltes Kennwort (PAP)
            • Microsoft CHAP (MS-CHAP)
            • Microsoft CHAP Version 2 (MS-CHAP v2)

        • Zertifikate: Wählen Sie das SCEP- oder PKCS-Clientzertifikatprofil aus, das auch auf dem Gerät bereitgestellt wird. Dieses Zertifikat ist die Identität, die das Gerät dem Server zur Authentifizierung der Verbindung vorlegt.

        • Identity Privacy (äußere Identität): Geben Sie den Text ein, der in der Antwort auf eine EAP-Identitätsanforderung gesendet wird. Dieser Text kann einen beliebigen Wert haben, z. B anonymous. Während der Authentifizierung wird diese anonyme Identität zunächst gesendet. Dann wird die echte Identifizierung in einem sicheren Tunnel gesendet.

    • PEAP: Protected Extensible Authentication Protocol (PEAP) verschlüsselt und authentifiziert sich mithilfe eines geschützten Tunnels. Geben Sie außerdem Folgendes ein:

      • Radius-Servername: Während der Clientauthentifizierung beim Wi-Fi Access Point präsentiert der Radius-Server ein Zertifikat. Geben Sie den DNS-Namen dieses Zertifikats ein. Geben Sie beispielsweise Contoso.com, uk.contoso.com oder jp.contoso.com ein.

        Wenn Sie mehrere Radius-Server mit demselben DNS-Suffix im vollqualifizierten Domänennamen haben, können Sie nur das Suffix eingeben. Sie können z. B. contoso.com eingeben.

        Wenn Sie diesen Wert eingeben, können Benutzergeräte das Dialogfeld für dynamische Vertrauensstellung umgehen, das beim Herstellen einer Verbindung mit dem Wi-Fi Netzwerk angezeigt werden kann.

        • Android 11 und neuer: Für neue Wi-Fi-Profile muss diese Einstellung möglicherweise konfiguriert werden. Andernfalls stellen die Geräte möglicherweise keine Verbindung mit Ihrem Wi-Fi-Netzwerk her.

        • Android 14 und neuer: Google erlaubt nicht, dass die Gesamtinhaltslänge aller Radius-Server mehr als 256 Zeichen beträgt oder Sonderzeichen enthält. Wenn Sie mehrere Radius-Server mit demselben DNS-Suffix in ihrem vollqualifizierten Domänennamen haben, empfiehlt es sich, nur das Suffix einzugeben.

      • Stammzertifikat für die Serverüberprüfung: Wählen Sie mindestens ein vorhandenes Profil für vertrauenswürdige Stammzertifikate aus. Wenn der Client eine Verbindung mit dem Netzwerk herstellt, werden diese Zertifikate verwendet, um eine Vertrauenskette mit dem Server herzustellen. Wenn Ihr Authentifizierungsserver ein öffentliches Zertifikat verwendet, müssen Sie kein Stammzertifikat einschließen.

      • Authentifizierungsmethode: Wählen Sie die von Ihren Geräteclients verwendete Authentifizierungsmethode aus. Ihre Optionen:

        • Abgeleitete Anmeldeinformationen: Verwenden Sie ein Zertifikat, das vom Smart Karte eines Benutzers abgeleitet ist. Wenn kein abgeleiteter Anmeldeinformationsaussteller konfiguriert ist, fordert Intune Sie auf, einen hinzuzufügen. Weitere Informationen finden Sie unter Verwenden abgeleiteter Anmeldeinformationen in Microsoft Intune.

        • Benutzername und Kennwort: Fordern Sie den Benutzer zur Eingabe eines Benutzernamens und Kennworts auf, um die Verbindung zu authentifizieren. Geben Sie außerdem Folgendes ein:

          • Nicht-EAP-Methode für die Authentifizierung (innere Identität): Wählen Sie aus, wie die Verbindung authentifiziert werden soll. Stellen Sie sicher, dass Sie das gleiche Protokoll auswählen, das für Ihr Wi-Fi Netzwerk konfiguriert ist. Ihre Optionen:

            • Keine
            • Microsoft CHAP Version 2 (MS-CHAP v2)

        • Zertifikate: Wählen Sie das SCEP- oder PKCS-Clientzertifikatprofil aus, das auch auf dem Gerät bereitgestellt wird. Dieses Zertifikat ist die Identität, die das Gerät dem Server zur Authentifizierung der Verbindung vorlegt.

        • Identity Privacy (äußere Identität): Geben Sie den Text ein, der in der Antwort auf eine EAP-Identitätsanforderung gesendet wird. Dieser Text kann einen beliebigen Wert haben, z. B anonymous. Während der Authentifizierung wird diese anonyme Identität zunächst gesendet. Dann wird die echte Identifizierung in einem sicheren Tunnel gesendet.

  • Proxyeinstellungen: Wählen Sie eine Proxykonfiguration aus. Ihre Optionen:

    • Keine: Es sind keine Proxyeinstellungen konfiguriert.

    • Manuell: Konfigurieren Sie die Proxyeinstellungen manuell:

      • Proxyserveradresse: Geben Sie die IP-Adresse des Proxyservers ein. Geben Sie beispielsweise 10.0.0.22 ein.

      • Portnummer: Geben Sie die Portnummer des Proxyservers ein. Geben Sie beispielsweise 8080 ein.

      • Ausschlussliste: Geben Sie einen Hostnamen oder eine IP-Adresse ein, die den Proxy nicht verwendet. Sie können das * Platzhalterzeichen verwenden und mehrere Hostnamen und IP-Adressen eingeben. Wenn Sie mehrere Hostnamen oder IP-Adressen eingeben, müssen diese in einer separaten Zeile stehen. Sie können beispielsweise Folgendes eingeben:

        *.contoso.com
test.contoso1.com
mysite.contoso2.com
10.0.0.5
10.0.0.6

    • Automatisch: Verwenden Sie eine Datei, um den Proxyserver zu konfigurieren. Geben Sie die Proxyserver-URL ein, die die Konfigurationsdatei enthält. Geben Sie beispielsweise http://proxy.contoso.com, 10.0.0.11 oder http://proxy.contoso.com/proxy.pac ein.

      Weitere Informationen zu PAC-Dateien finden Sie unter Proxy-Autokonfigurationsdatei (PAC) (öffnet eine Nicht-Microsoft-Website ).

      Hinweis

      Wenn ein Gerät während der Registrierung als Unternehmen (im Besitz der organization) gekennzeichnet wird, steuern Richtlinien die Gerätefunktionen und -einstellungen. Benutzer können daran gehindert werden, Funktionen und Einstellungen in der Richtlinie zu verwalten. Wenn Geräten eine Wi-Fi-Richtlinie zugewiesen wird, ist Wi-Fi aktiviert, und Benutzer können daran gehindert werden, WLAN zu deaktivieren.

  • Zufällige MAC-Adressen: Verwenden Sie bei Bedarf zufällige MAC-Adressen, z. B. für die Unterstützung der Netzwerkzugriffssteuerung (Network Access Control, NAC). Diese Einstellung kann von Benutzern geändert werden.

    Ihre Optionen:

    • Gerätestandard verwenden: Intune ändert oder aktualisiert diese Einstellung nicht. Wenn Geräte eine Verbindung mit einem Netzwerk herstellen, präsentieren die Geräte standardmäßig eine zufällige MAC-Adresse anstelle der physischen MAC-Adresse. Alle vom Benutzer an der Einstellung vorgenommenen Aktualisierungen bleiben erhalten.

    • Randomisierte MAC-Adresse verwenden: Aktiviert die zufällige MAC-Adressen-Authentifizierung auf Geräten. Wenn Geräte eine Verbindung mit einem neuen Netzwerk herstellen, präsentieren die Geräte eine zufällige MAC-Adresse anstelle der physischen MAC-Adresse. Wenn der Benutzer diesen Wert auf seinem Gerät ändert, wird er bei der nächsten Intune-Synchronisierung auf "Zufällige MAC verwenden" zurückgesetzt.

    • Geräte-MAC verwenden: Erzwingt, dass Geräte ihre tatsächliche Wi-Fi-MAC-Adresse anstelle einer zufälligen MAC-Adresse anzeigen. Bei dieser Einstellung werden Geräte anhand ihrer MAC-Adresse nachverfolgt. Verwenden Sie diesen Wert nur, wenn dies erforderlich ist, z. B. für die Unterstützung der Netzwerkzugriffssteuerung (Network Access Control, NAC). Wenn der Benutzer diesen Wert auf seinem Gerät ändert, wird er bei der nächsten Intune-Synchronisierung auf "Geräte-MAC verwenden" zurückgesetzt.

    Diese Funktion gilt für:

    • Android 13 und höher
  • Last updated on