Odstraňování problémů s profilem Wi-Fi v systému Microsoft Intune

Následuje příklad zařízení Nokia 6,1. V tomto příkladu je třeba před instalací profilu Wi-Fi do zařízení nainstalovat profily důvěryhodné kořenové adresáře a SCEP.

1. Obdržíte oznámení o instalaci profilu důvěryhodného kořenového certifikátu.

   

   

2. Obdržíte oznámení o instalaci profilu certifikátu SCEP.

   

   

   Poznámka: Používáte-li zařízení spravované správcem zařízení, může existovat více certifikátů. Důvodem je skutečnost, že certifikáty nejsou odvolány ani odebrány při změně nebo odebrání profilu certifikátu. V takovém případě vyberte nejnovější certifikát. Obvykle se jedná o poslední v seznamu certifikátů. Tato situace se nevyskytuje u zařízení Android Enterprise and Samsung KNOX. Další informace naleznete v tématech Správa zařízení pracovních profilů společnosti Android pomocí nástroje Intune a Odebrání certifikátů SCEP a PKCS v systému Microsoft Intune.

3. Obdržíte oznámení o instalaci profilu Wi-Fi.

   

4. Připojení Wi-Fi bylo úspěšně vytvořeno.

   

Po nainstalování profilu Wi-Fi do zařízení jej můžete zobrazit na obrazovce profilu správy .

Po nainstalování profilu Wi-Fi do zařízení přejděte do nastavení > účty > práci nebo školu, vyberte svůj pracovní nebo školní účet a pak vyberte informace.

WiFi můžete vidět pod oblastmi spravovanými společností Microsoft.

Profil Wi-Fi je uveden v části nastavení > síti & Internet > Wi-Fi.

Na zařízení androida zaznamenává soubor Omadmlog. log podrobné informace o aktivitách profilu Wi-Fi při jeho zpracování na zařízení. V závislosti na tom, jak dlouho byla aplikace podnikového portálu nainstalována, může být možné, že budete mít až pět souborů protokolu Omadmlog. Můžete použít časové razítko poslední synchronizace, abyste mohli najít související položky. Následující příklad používá CMTrace pro čtení protokolů a používá "wifimgr" jako filtr vyhledávacího řetězce.

Následující ukázkový fragment protokolu ukazuje úspěšné zpracování profilu Wi-Fi:

V případě zařízení iOS neobsahuje protokol podnikového portálu žádné informace o profilech Wi-Fi. Chcete-li zobrazit podrobnosti o instalaci profilů Wi-Fi, prozkoumejte protokoly konzoly a zařízení. Postupujte podle následujících kroků:

1. Připojte zařízení iOS k Mac a potom přejděte k aplikacím > Utilities , čímž otevřete App Console. 

2. V části Akcevyberte možnost Zahrnout informační zprávy a Zahrňte zprávy o ladění.

   

3. Po reprodukci tohoto problému uložte protokoly do textového souboru. Chcete-li to provést, vyberte možnost upravit > Vyberte vše , chcete-li vybrat všechny zprávy na aktuální obrazovce, a pak vyberte možnost Upravit > kopii zkopírujte zprávy do schránky. Dále otevřete aplikaci TextEdit, vložte zkopírované protokoly do nového textového souboru a potom soubor uložte.

Můžete prohledat soubor s názvem profilu Wi-Fi a zobrazit podrobné informace.

Ukázkový fragment protokolu:

V zařízení systému Windows jsou podrobnosti o profilech Wi-Fi zaznamenány do následujícího umístění v prohlížeči událostí:

• Protokoly aplikací a služeb > Microsoft > Windows > Devicemanoken-Enterprise-Diagnostics-Provider > admin

Poznámka: Chcete-li tyto protokoly zobrazit, je třeba v prohlížeči událostí zaškrtnout políčko Zobrazit protokoly o ladění a analýze .

Ukázkový fragment protokolu:

• Ověřte, zda je profil Wi-Fi přiřazen ke správné skupině. V portálu Intune přejděte na položku Konfigurace zařízení > profily, vyberte přiřazenía potom Prozkoumejte vybrané skupiny.

  

  Prohlédněte si také informace o přiřazeních v podokně Poradce při potížích .

  

• Zkontrolujte, zda je zařízení možné synchronizovat s Intune, a to tak, že zaškrtnete Poslední čas vrácení se změnami v podokně Poradce při potížích .

• Pokud je profil Wi-Fi propojen s profily důvěryhodný kořenový adresář a SCEP, ověřte, zda byly oba profily nasazeny do zařízení. Profil Wi-Fi je závislý na těchto profilech.

  Pokud nejsou v zařízení nainstalovány profily důvěryhodný kořenový adresář a SCEP, zobrazí se v souboru Omadmlog společnosti:

  2019-08-01T19:18:13.5120000 INFO com. Microsoft. omadm. Platform. Android. wifimgr. WifiProfileManager 15118 04105 vynechává se WiFi profil < ID profilu > protože čeká na vyřízení certifikátů.

  Poznámka: Existuje scénář, ve kterém jsou profily důvěryhodný kořenový adresář a SCEP na zařízení a vyhovující, ale profil Wi-Fi stále není v zařízení. K této situaci dochází, když zprostředkovatel Certificateselector z aplikace portálu společnosti nenajde certifikát, který odpovídá zadaným kritériím. Specifická kritéria mohou být v šabloně certifikátu nebo v profilu SCEP. Není-li odpovídající certifikát nalezen, certifikáty v zařízení budou vyloučeny. To způsobí, že profil Wi-Fi bude přeskočen, protože nemá správný certifikát. V tomto scénáři se zobrazí následující položka v souboru Omadmlog společnosti:

   WiFi profil < ID profilu bude vynechán > protože se jedná o čekající certifikáty.

  Následující ukázka je ukázkový fragment protokolu, ve kterém jsou certifikáty vyloučeny z důvodu použití rozšířeného klíče  (EKU) byla zadána, ale certifikáty přiřazené k zařízení nemají tento EKU:

  2018-11-27T21:10:37.6390000 SLOVESO com. Microsoft. omadm. utils. CertUtils 14210 00948 kromě certifikátu s aliasy User < ID1 > a requestid < requestID1 > , protože nemá žádný účel (EKU). 2018-11-27T21:10:37.6400000 SLOVESO com. Microsoft. omadm. utils. CertUtils 14210 00948 kromě certifikátu s aliasy User < ID2 > a requestid < requestID2 > , protože nemá žádný účel (EKU). 2018-11-27T21:10:37.6400000 SLOVESO com. Microsoft. omadm. utils. CertUtils 14210 00948 0 certifikáty odpovídají kritériím: 2018-11-27T21:10:37.6400000 SLOVESO com. Microsoft. omadm. utils. CertUtils 14210 00948 2 CERT (certifikáty) vyloučené podle kritérií: 2018-11-27T21:10:37.6400000 INFO com. Microsoft. omadm. Platform. Android. wifimgr. WifiProfileManager 14210 00948 přeskočení WiFi profilu < ID profilu > protože se jedná o čekající certifikáty.

  V tomto příkladu má profil SCEP možnost, aby byl určen jakýkoliv účel EKU, ale neníurčen v šabloně certifikátu na certifikačním úřadu (CÚ). Chcete-li problém vyřešit, přidejte do šablony certifikátu možnost jakýkoli účel nebo odeberte z profilu SCEP možnost všechny účely .

  

  

• Ověřte, zda jsou v zařízení všechny požadované certifikáty v úplném řetězu certifikátů. V opačném případě nelze profil Wi-Fi nainstalovat do zařízení. Další informace naleznete v tématu chybějící zprostředkující certifikační autorita.

• Filtr Omadmlog s klíčovým slovem pro vyhledání užitečných informací, například o tom, jaký certifikát se používá pro profil Wi-Fi a zda byl použit či nikoli.

  Pomocí programu CMTrace můžete například číst protokoly a použít filtr vyhledávacího řetězce "wifimgr".

  

  Ukázkový fragment protokolu:

  

  Pokud se v protokolu zobrazí chyba, zkopírujte časové razítko chyby a Odfiltrujte protokol.  Potom použijte možnost najít s časovým razítkem, abyste zjistili, co se stalo před chybou.

• Ověřte, zda je profil Wi-Fi přiřazen ke správné skupině. V portálu Intune přejděte na položku Konfigurace zařízení > profily, vyberte profil > přiřazení, ověřte vybrané skupiny.

  

  Prohlédněte si také informace o přiřazeních v podokně Poradce při potížích .

  

• Zkontrolujte, zda je zařízení možné synchronizovat s Intune, a to tak, že zaškrtnete Poslední čas vrácení se změnami v podokně Poradce při potížích .

• Pokud je profil Wi-Fi propojen s profily důvěryhodný kořenový adresář a SCEP, ověřte, zda byly oba profily nasazeny do zařízení. Profil Wi-Fi je závislý na těchto profilech.

• Ověřte, zda je profil Wi-Fi přiřazen ke správné skupině. V portálu Intune přejděte na položku Konfigurace zařízení > profily, vyberte profil > přiřazení, ověřte vybrané skupiny.

  

  Prohlédněte si také informace o přiřazeních v podokně Poradce při potížích .

  

• Zkontrolujte, zda je zařízení možné synchronizovat s Intune, a to tak, že zaškrtnete Poslední čas vrácení se změnami v podokně Poradce při potížích .

• Pokud je profil Wi-Fi propojen s profily důvěryhodný kořenový adresář a SCEP, ověřte, zda byly oba profily nasazeny do zařízení. Profil Wi-Fi je závislý na těchto profilech.

• Prohlédněte si protokol diagnostických informací MDM ze zařízení systému Windows 10. Chcete-li to provést, Stáhněte si protokol informací o diagnostických souborech MDM. Potom otevřete Průzkumníka souborů a přejděte do složky c:\Users\Public\Documents\MDMDiagnostics, čímž zobrazíte sestavu.