Odstraňování problémů s profilem Wi-Fi v systému Microsoft Intune

Úvod

Tento průvodce vám pomůže porozumět problémům s profilem Wi-Fi a řešit problémy, se kterými se můžete setkat při používání programu Microsoft Intune.

Tento článek je rozdělen do následujících částí:

Příklady v této příručce používají pro tyto profily ověřování pomocí certifikátu SCEP a předpokládají, že profily důvěryhodných kořenových certifikátů a SCEP pracují v zařízení správně. V příkladech jsou profily důvěryhodné kořenové adresáře a SCEP pojmenovány následovně.

Android

Ios

Windows

Důvěryhodný kořenový profil

Kořenová složka Android

Kořenový adresář iOSRoot

WindowsRoot2

Profil SCEP

Funkce AndroidSCEP

funkce iOSSCEP

WindowsSCEP2

Přehled profilů Wi-Fi

Wi-Fi je bezdrátová síť, kterou používá mnoho mobilních zařízení k získání přístupu k síti. Společnost Microsoft Intune obsahuje předdefinovaná nastavení Wi-Fi, která lze nasadit pro uživatele a zařízení v organizaci. Tato skupina nastavení se nazývá profil. Lze ji přiřadit různým uživatelům a skupinám. Po přiřazení profilu uživatelé dostanou přístup k síti Wi-Fi vaší organizace, aniž by ji sami konfigurovali.

Nainstalujete například novou síť Wi-Fi nazvanou Contoso Wi-Fi. Potom chcete nastavit všechna zařízení iOS pro připojení k této síti. Tento proces zahrnuje následující kroky:

  1. Vytvoříte profil Wi-Fi, který obsahuje nastavení připojení k bezdrátové síti Contoso Wi-Fi.

  2. Profil přiřadíte skupině, která obsahuje všechny uživatele zařízení iOS.

  3. V seznamu bezdrátových sítí v zařízení uživatelé nalezli novou síť Contoso Wi-Fi. Potom se mohou k síti připojit pomocí metody ověřování podle vašeho výběru.

Profily Wi-Fi podporují následující platformy a verze zařízení:

  • Android 4 a novější

  • Android Enterprise a kiosek

  • iOS 8,0 a novější

  • macOS X 10,11 a novější

  • Windows 10 a novější, Windows 10 Mobile a Windows s hologramem pro podnikání

Vytvoření profilů Wi-Fi

Chcete-li vytvořit profil Wi-Fi, postupujte podle pokynů v částiVytvoření profilu zařízenív následujícím článku dokumentace společnosti Microsoft:

Přidání a použití nastavení Wi-Fi pro zařízení v systému Microsoft Intune

Obrazovka vlastnosti na podporovaných platformách je podobná následujícím příkladům.

Android WiFi

iOS WiFi

Technologie Windows WiFi

Přiřazení profilů Wi-Fi

Po vytvoření profilu Wi-Fi Přiřaďte profil vybraným skupinám.

Podívejte se na následující příklady přiřazení .

Android WiFi

iOS WiFi

Technologie Windows WiFi

Jaké úspěšné profily Wi-Fi vypadají jako v zařízení

Následuje příklad zařízení Nokia 6,1. V tomto příkladu je třeba před instalací profilu Wi-Fi do zařízení nainstalovat profily důvěryhodné kořenové adresáře a SCEP.

  1. Obdržíte oznámení o instalaci profilu důvěryhodného kořenového certifikátu.

    Důvěryhodný kořen

    Důvěryhodný kořen

  2. Obdržíte oznámení o instalaci profilu certifikátu SCEP.

    SCEP

    SCEP

    Poznámka: Používáte-li zařízení spravované správcem zařízení, může existovat více certifikátů. Důvodem je skutečnost, že certifikáty nejsou odvolány ani odebrány při změně nebo odebrání profilu certifikátu. V takovém případě vyberte nejnovější certifikát. Obvykle se jedná o poslední v seznamu certifikátů. Tato situace se nevyskytuje u zařízení Android Enterprise and Samsung KNOX. Další informace naleznete v tématech Správa zařízení pracovních profilů společnosti Android pomocí nástroje Intune a Odebrání certifikátů SCEP a PKCS v systému Microsoft Intune.

  3. Obdržíte oznámení o instalaci profilu Wi-Fi.

    Wifi

  4. Připojení Wi-Fi bylo úspěšně vytvořeno.

    Wifi

Po nainstalování profilu Wi-Fi do zařízení jej můžete zobrazit na obrazovce profilu správy .

Profil správy

WiFi profil

WiFi profil

Po nainstalování profilu Wi-Fi do zařízení přejděte do nastavení > účty > práci nebo školu, vyberte svůj pracovní nebo školní účet a pak vyberte informace.

Info

WiFi můžete vidět pod oblastmi spravovanými společností Microsoft.

Spravované oblasti

Profil Wi-Fi je uveden v části nastavení > síti & Internet > Wi-Fi.

Wifi

Položky v protokolech podnikového portálu pro úspěšné nasazení profilu Wi-Fi

Na zařízení androida zaznamenává soubor Omadmlog. log podrobné informace o aktivitách profilu Wi-Fi při jeho zpracování na zařízení. V závislosti na tom, jak dlouho byla aplikace podnikového portálu nainstalována, může být možné, že budete mít až pět souborů protokolu Omadmlog. Můžete použít časové razítko poslední synchronizace, abyste mohli najít související položky. Následující příklad používá CMTrace pro čtení protokolů a používá "wifimgr" jako filtr vyhledávacího řetězce.

Sledování CMTrace

Následující ukázkový fragment protokolu ukazuje úspěšné zpracování profilu Wi-Fi:

2019-08-01T19:22:46.7340000 SLOVESO com. Microsoft. omadm. platformy. Android. wifimgr. WifiProfile 15118 04142 začíná se analyzovat XML profil technologie WiFi s názvem ' < ID profilu > '. 2019-08-01T19:22:46.7490000 SLOVESO com. Microsoft. omadm. Platform. Android. wifimgr. OneX 15118 04142 začíná analýza OneX z WiFi XML. 2019-08-01T19:22:46.8100000 SLOVESO com. Microsoft. omadm. Platform. Android. wifimgr. OneX 15118 04142 dokončil analýzu OneX z WiFi XML. 2019-08-01T19:22:46.8209999 SLOVESO com. Microsoft. omadm. platformy. Android. wifimgr. WifiProfile 15118 04142 dokončil analýzu WiFi profil XML s názvem ' < ID profilu > '. 2019-08-01T19:22:46.8240000 INFO com. Microsoft. omadm. utils. CertificateSelector 15118 04142 vybraný certifikát CÚ s aliasem: uživatel: 205xxxxx. 0 a miniatura < Miniatura >. 2019-08-01T19:22:47.0990000 SLOVESO com. Microsoft. omadm. Platform. Android. certmgr. CertificateChainBuilder 15118 04142 kompletní řetěz certifikátů postavený s kompletním certu. 2019-08-01T19:22:47.1010000 SLOVESO com. Microsoft. omadm. utils. CertUtils 15118 04142 1 certifikáty odpovídají kritériím: uživatel < ID > [i: < ID >, 17CECEA1D337FAA7D167AD83A8CC7A8FCBF9xxxx; EKU: 1.3.6.1.5.5.7.3.1, 1.3.6.1.5.5.7.3.2] 2019-08-01T19:22:47.1090000 SLOVESO com. Microsoft. omadm. utils. CertUtils 15118 04142 0 certifikáty vyloučené podle kritérií: 2019-08-01T19:22:47.1110000 INFO com. Microsoft. omadm. utils. CertificateSelector 15118 04142 vybraný klientský certifikát s aliasem ' user < ID > ' a requestId ' ModelName = < Název_modelu >% 2FLogicalName_ < logický název >; Hash =-912418295 '. 2019-08-01T19:22:47.4120000 SLOVESO com. Microsoft. omadm. Services 15118 04142 úspěšně aplikovaná, povolená a uložená WiFi profil ' < ID profilu > ' 2019-08-01T19:22:47.4240000 SLOVESO com. Microsoft. omadm. Platform. Android. wifimgr. OneX 15118 04142 začíná analýza OneX z WiFi XML. 2019-08-01T19:22:47.4910000 SLOVESO com. Microsoft. omadm. Platform. Android. wifimgr. OneX 15118 04142 dokončil analýzu OneX z WiFi XML. 2019-08-01T19:22:47.4970000 SLOVESO com. Microsoft. omadm. platformy. Android. wifimgr. WifiProfile 15118 04142 začíná se analyzovat XML profil technologie WiFi s názvem ' < ID profilu > '. 2019-08-01T19:22:47.5080000 SLOVESO com. Microsoft. omadm. Platform. Android. wifimgr. OneX 15118 04142 začíná analýza OneX z WiFi XML. 2019-08-01T19:22:47.5820000 SLOVESO com. Microsoft. omadm. Platform. Android. wifimgr. OneX 15118 04142 dokončil analýzu OneX z WiFi XML. 2019-08-01T19:22:47.5900000 SLOVESO com. Microsoft. omadm. platformy. Android. wifimgr. WifiProfile 15118 04142 dokončil analýzu WiFi profil XML s názvem ' < ID profilu > '. 2019-08-01T19:22:47.5910000 INFO KOM. Microsoft. omadm. Platform. Android. wifimgr. WifiProfileManager 15118 04142 použitý profil < ID profilu >

V případě zařízení iOS neobsahuje protokol podnikového portálu žádné informace o profilech Wi-Fi. Chcete-li zobrazit podrobnosti o instalaci profilů Wi-Fi, prozkoumejte protokoly konzoly a zařízení. Postupujte podle následujících kroků:

  1. Připojte zařízení iOS k Mac a potom přejděte k aplikacím > Utilities , čímž otevřete App Console.  Konzoly

  2. V části Akcevyberte možnost Zahrnout informační zprávy a Zahrňte zprávy o ladění.

    Zahrnout zprávy

  3. Po reprodukci tohoto problému uložte protokoly do textového souboru. Chcete-li to provést, vyberte možnost upravit > Vyberte vše , chcete-li vybrat všechny zprávy na aktuální obrazovce, a pak vyberte možnost Upravit > kopii zkopírujte zprávy do schránky. Dále otevřete aplikaci TextEdit, vložte zkopírované protokoly do nového textového souboru a potom soubor uložte.

Můžete prohledat soubor s názvem profilu Wi-Fi a zobrazit podrobné informace.

Ukázkový fragment protokolu:

Line 390870: Debug 11:19:58.994815-0400 profilované Přidání závislého www. WindowsIntune. com. WiFi. contoso do nadřazené aplikace Microsoft. Profiles. MDM v doméně ManagingProfileToManagedProfile do systému \ Řádek 390872: Debug 11:19:58.995210-0400 profilované přidávání závislých Microsoft. Profiles. MDM do nadřazené webové. WindowsIntune. com. WiFi. contoso v doméně ManagedProfileToManagingProfile do systému \ Řádek 392346: výchozí 11:19:59.360460-0400 PROFILOVANÉHO profilu \ ' 93www. WindowsIntune. com. WiFi. contoso \ ' 94 nainstalováno. \

V zařízení systému Windows jsou podrobnosti o profilech Wi-Fi zaznamenány do následujícího umístění v prohlížeči událostí:

  • Protokoly aplikací a služeb > Microsoft > Windows > Devicemanoken-Enterprise-Diagnostics-Provider > admin

Poznámka: Chcete-li tyto protokoly zobrazit, je třeba v prohlížeči událostí zaškrtnout políčko Zobrazit protokoly o ladění a analýze .

Ukázkový fragment protokolu:

Název protokolu: Microsoft-Windows-Deviceman,-Enterprise-Diagnostics-Provider/admin Zdroj: Microsoft-Windows-Devicemanoken-Enterprise-Diagnostics-Provider Datum: 8/7/2019 8:01:41 PM ID události: 1506 Kategorie úkolů: (1) Úroveň: informace Klíčová slova: (2) Uživatel: systém Počítač: < název počítače > Popis: WiFiConfigurationServiceProvider: hodnota sadyuzlů, typ: (0x4), výsledek: (operace byla úspěšně dokončena.).

Poradce při běžných problémech

Problém 1: profil Wi-Fi není nasazen v zařízení

  • Ověřte, zda je profil Wi-Fi přiřazen ke správné skupině. V portálu Intune přejděte na položku Konfigurace zařízení > profily, vyberte přiřazenía potom Prozkoumejte vybrané skupiny.

    Android WiFi

    Prohlédněte si také informace o přiřazeních v podokně Poradce při potížích .

    Odstraňování problémů s podoknem

  • Zkontrolujte, zda je zařízení možné synchronizovat s Intune, a to tak, že zaškrtnete Poslední čas vrácení se změnami v podokně Poradce při potížích .

  • Pokud je profil Wi-Fi propojen s profily důvěryhodný kořenový adresář a SCEP, ověřte, zda byly oba profily nasazeny do zařízení. Profil Wi-Fi je závislý na těchto profilech.

    Pokud nejsou v zařízení nainstalovány profily důvěryhodný kořenový adresář a SCEP, zobrazí se v souboru Omadmlog společnosti:

    2019-08-01T19:18:13.5120000 INFO com. Microsoft. omadm. Platform. Android. wifimgr. WifiProfileManager 15118 04105 vynechává se WiFi profil < ID profilu > protože čeká na vyřízení certifikátů.

    Poznámka: Existuje scénář, ve kterém jsou profily důvěryhodný kořenový adresář a SCEP na zařízení a vyhovující, ale profil Wi-Fi stále není v zařízení. K této situaci dochází, když zprostředkovatel Certificateselector z aplikace portálu společnosti nenajde certifikát, který odpovídá zadaným kritériím. Specifická kritéria mohou být v šabloně certifikátu nebo v profilu SCEP. Není-li odpovídající certifikát nalezen, certifikáty v zařízení budou vyloučeny. To způsobí, že profil Wi-Fi bude přeskočen, protože nemá správný certifikát. V tomto scénáři se zobrazí následující položka v souboru Omadmlog společnosti:

     WiFi profil < ID profilu bude vynechán > protože se jedná o čekající certifikáty.

    Následující ukázka je ukázkový fragment protokolu, ve kterém jsou certifikáty vyloučeny z důvodu použití rozšířeného klíče  (EKU) byla zadána, ale certifikáty přiřazené k zařízení nemají tento EKU:

    2018-11-27T21:10:37.6390000 SLOVESO com. Microsoft. omadm. utils. CertUtils 14210 00948 kromě certifikátu s aliasy User < ID1 > a requestid < requestID1 > , protože nemá žádný účel (EKU). 2018-11-27T21:10:37.6400000 SLOVESO com. Microsoft. omadm. utils. CertUtils 14210 00948 kromě certifikátu s aliasy User < ID2 > a requestid < requestID2 > , protože nemá žádný účel (EKU). 2018-11-27T21:10:37.6400000 SLOVESO com. Microsoft. omadm. utils. CertUtils 14210 00948 0 certifikáty odpovídají kritériím: 2018-11-27T21:10:37.6400000 SLOVESO com. Microsoft. omadm. utils. CertUtils 14210 00948 2 CERT (certifikáty) vyloučené podle kritérií: 2018-11-27T21:10:37.6400000 INFO com. Microsoft. omadm. Platform. Android. wifimgr. WifiProfileManager 14210 00948 přeskočení WiFi profilu < ID profilu > protože se jedná o čekající certifikáty.

    V tomto příkladu má profil SCEP možnost, aby byl určen jakýkoliv účel EKU, ale neníurčen v šabloně certifikátu na certifikačním úřadu (CÚ). Chcete-li problém vyřešit, přidejte do šablony certifikátu možnost jakýkoli účel nebo odeberte z profilu SCEP možnost všechny účely .

    Šablona certifikátu

    Profil SCEP

  • Ověřte, zda jsou v zařízení všechny požadované certifikáty v úplném řetězu certifikátů. V opačném případě nelze profil Wi-Fi nainstalovat do zařízení. Další informace naleznete v tématu chybějící zprostředkující certifikační autorita.

  • Filtr Omadmlog s klíčovým slovem pro vyhledání užitečných informací, například o tom, jaký certifikát se používá pro profil Wi-Fi a zda byl použit či nikoli.

    Pomocí programu CMTrace můžete například číst protokoly a použít filtr vyhledávacího řetězce "wifimgr".

    Sledování CMTrace

    Ukázkový fragment protokolu:

    Protokolu

    Pokud se v protokolu zobrazí chyba, zkopírujte časové razítko chyby a Odfiltrujte protokol.  Potom použijte možnost najít s časovým razítkem, abyste zjistili, co se stalo před chybou.

  • Ověřte, zda je profil Wi-Fi přiřazen ke správné skupině. V portálu Intune přejděte na položku Konfigurace zařízení > profily, vyberte profil > přiřazení, ověřte vybrané skupiny.

    iOS WiFi

    Prohlédněte si také informace o přiřazeních v podokně Poradce při potížích .

    Odstraňování problémů s podoknem

  • Zkontrolujte, zda je zařízení možné synchronizovat s Intune, a to tak, že zaškrtnete Poslední čas vrácení se změnami v podokně Poradce při potížích .

  • Pokud je profil Wi-Fi propojen s profily důvěryhodný kořenový adresář a SCEP, ověřte, zda byly oba profily nasazeny do zařízení. Profil Wi-Fi je závislý na těchto profilech.

  • Ověřte, zda je profil Wi-Fi přiřazen ke správné skupině. V portálu Intune přejděte na položku Konfigurace zařízení > profily, vyberte profil > přiřazení, ověřte vybrané skupiny.

    Technologie Windows WiFi

    Prohlédněte si také informace o přiřazeních v podokně Poradce při potížích .

    Odstraňování problémů s podoknem

  • Zkontrolujte, zda je zařízení možné synchronizovat s Intune, a to tak, že zaškrtnete Poslední čas vrácení se změnami v podokně Poradce při potížích .

  • Pokud je profil Wi-Fi propojen s profily důvěryhodný kořenový adresář a SCEP, ověřte, zda byly oba profily nasazeny do zařízení. Profil Wi-Fi je závislý na těchto profilech.

  • Prohlédněte si protokol diagnostických informací MDM ze zařízení systému Windows 10. Chcete-li to provést, Stáhněte si protokol informací o diagnostických souborech MDM. Potom otevřete Průzkumníka souborů a přejděte do složky c:\Users\Public\Documents\MDMDiagnostics, čímž zobrazíte sestavu.

    Protokol MDM

    Protokol MDM

    Protokol MDM

    WiFi profil

Potřebujete další pomoc?

Rozšiřte své znalosti a dovednosti
Projít školení
Získejte nové funkce jako první
Připojit se k programu Microsoft Insider

Byly tyto informace užitečné?

Děkujeme za váš názor!

Děkujeme vám za váš názor! Pravděpodobně bude užitečné, když vás spojíme s některým z našich agentů podpory Office.

×