システムマネージャー Sentry Wi-Fi を使用した EAP-TLS 無線認証の設定方法

対象デバイスへのタグ付与

この方法でモバイルデバイスから無線ネットワークへアクセスするには、手動でタグを付与します。タグについての詳細は、Using and Applying Tags in システムマネージャーの記事を参照してください。この場合、必要なタグを該当デバイスに付与してください。

デバイスは、接続先の無線ネットワークと同じ組織内のシステムマネージャーネットワークに登録されている必要があります。AndroidデバイスはAndroid 4.3以上を実行し、システムマネージャーアプリがインストールされている必要があります。

無線ネットワークのセットアップ

SCEP証明書によって認証される無線SSIDをセットアップします。これは新規SSIDでも既存のSSIDでも構いませんが、Association requirementsが以下のように設定されている必要があります。

1. ワイヤレスネットワーク内のワイヤレス > 設定 > アクセス制御 に移動します。
2. 目的のSSIDを選択します。
3. セキュリティの項目で、エンタープライズ認証 -> Merakiクラウド認証を選択します。
   
    
4. SM Sentry Wi-Fiの下で Sentry ネットワークの追加をクリックし、希望するネットワーク、範囲、タグを選択します。リストにあるタグのいずれかが付与されているデバイスが許可されます。組織内に複数のシステムマネージャーネットワークがある場合、ネットワーク名がタグの前に表示されます。
   
5. 必要に応じて、このSSIDの追加設定を行います。
6. 変更を保存をクリックします。

SSIDに接続する前に、タグ付与されたデバイスに自動的にプロファイルと証明書が配布されるまでしばらく時間をおいてください。デバイスはオンラインであり、システムマネージャーへのチェックインができる状態である必要があります。

デバイス上でのプロファイル確認

該当タグが付与された各デバイスには、Meraki Wifiというプロファイルが適用されます。これはシステムマネージャーのクライアント詳細ページで確認できます。

また、デバイス上でも確認できます。iOSデバイスの場合、一般 > デバイス管理 > Meraki Management > 詳細で確認します。SSID（この例ではMeraki-Cert）のWIFI NETWORKSエントリ、およびDEVICE IDENTITY CERTIFICATES下に「WiFi SCEP Certificate」と表示されている項目があるはずです。

Androidデバイスの場合は、システムマネージャーアプリを開き、「Meraki Wifi」用のプロファイルが存在することを確認します。この機能にはシステムマネージャーアプリが必須です。