Problèmes de profil Wi-Fi de dépannage dans Microsoft Intune

Introduction

Ce guide vous aide à comprendre et à dépanner les problèmes de profil Wi-Fi que vous pouvez rencontrer lorsque vous utilisez Microsoft Intune.

Cet article est divisé en sections suivantes :

Les exemples de ce guide utilisent l'authentification du certificat SCEP pour ces profils et supposent que les profils Trusted Root et SCEP fonctionnent correctement sur l'appareil. Dans les exemples, les profils Trusted Root et SCEP sont nommés comme suit.

Android

iOS

Windows

Profil racine de confiance

AndroidRoot AndroidRoot

iOSRoot (en)

WindowsRoot2

Profil SCEP

AndroidSCEP (en)

iOSSCEP (en)

WindowsSCEP2

Aperçu des profils Wi-Fi

Le Wi-Fi est un réseau sans fil utilisé par de nombreux appareils mobiles pour accéder au réseau. Microsoft Intune inclut des paramètres Wi-Fi intégrés qui peuvent être déployés aux utilisateurs et aux appareils de votre organisation. Ce groupe de paramètres est appelé un profil. Il peut être attribué à différents utilisateurs et groupes. Une fois le profil attribué, vos utilisateurs ont accès au réseau Wi-Fi de votre organisation sans le configurer eux-mêmes.

Par exemple, vous installez un nouveau réseau Wi-Fi qui s'appelle Contoso Wi-Fi. Ensuite, vous souhaitez configurer tous les appareils iOS pour vous connecter à ce réseau. Ce processus comprend les étapes suivantes :

  1. Vous créez un profil Wi-Fi qui inclut les paramètres qui se connectent au réseau sans fil Contoso Wi-Fi.

  2. Vous attribuez le profil à un groupe qui inclut tous les utilisateurs d'appareils iOS.

  3. Les utilisateurs trouvent le nouveau réseau Wi-Fi Contoso dans la liste des réseaux sans fil sur leur appareil. Ils peuvent ensuite se connecter au réseau en utilisant la méthode d'authentification de votre choix.

Les profils Wi-Fi prennent en charge les plates-formes et versions des périphériques suivantes :

  • Android 4 et plus tard

  • Android Enterprise et kiosque

  • iOS 8.0 et plus tard

  • macOS X 10.11 et plus récent

  • Windows 10 et plus tard, Windows 10 Mobile, et Windows Holographic pour les entreprises

Création de profils Wi-Fi

Pour créer un profil Wi-Fi, suivez les étapes de la section «Créer un profil d'appareil» de l'article Microsoft Docs suivant :

Ajouter et utiliser les paramètres Wi-Fi sur vos appareils dans Microsoft Intune

L'écran Propriétés sur les plates-formes prises en charge ressemble aux exemples suivants.

Wifi Android

Wifi iOS

Wifi Windows

Attribution de profils Wi-Fi

Après avoir créé le profil Wi-Fi, attribuez le profil à des groupes sélectionnés.

Voir les exemples d'écran des affectations suivants.

Wifi Android

Wifi iOS

Wifi Windows

À quoi ressemblent les profils Wi-Fi réussis sur votre appareil

Ce qui suit est un exemple de Nokia 6.1 dispositif. Dans cet exemple, vous devez installer les profils Trusted Root et SCEP avant que le profil Wi-Fi puisse être installé sur l'appareil.

  1. Vous recevez une notification pour installer le profil du certificat Trusted Root.

    Racine de confiance

    Racine de confiance

  2. Vous recevez une notification pour installer le profil du certificat SCEP.

    SCEP (SCEP)

    SCEP (SCEP)

    Remarque Si vous utilisez un appareil Android géré par l'administrateur de l'appareil, il peut y avoir plusieurs certificats. Cela s'explique par le fait que les certificats ne sont pas révoqués ou supprimés lorsqu'un profil de certificat est modifié ou supprimé. Dans ce cas, sélectionnez le dernier certificat. Habituellement, c'est le dernier dans la liste des certificats. Cette situation ne se produit pas sur les appareils Android Enterprise et Samsung Knox. Pour plus d'informations, voir Gérer les périphériques de profil de travail Android avec Intune et supprimer les certificats SCEP et PKCS dans Microsoft Intune.

  3. Vous recevez une notification pour installer le profil Wi-Fi.

    wifi

  4. La connexion Wi-Fi est créée avec succès.

    wifi

Une fois que le profil Wi-Fi est installé sur l'appareil, vous pouvez le voir dans l'écran du profil de gestion.

Profil de gestion

Profil Wifi

Profil Wifi

Une fois que le profil Wi-Fi est installé sur l'appareil, rendez-vous sur Paramètres et Comptes ,« Accès au travail ou à l'école», sélectionnez votre compte de travail ou d'école, puis sélectionnez Info.

info

Vous pouvez voir WiFi sous les zones gérées par Microsoft.

Zones gérées

Le profil Wi-Fi est répertorié sous Paramètres et Réseau et Internet .

wifi

Entrées dans les journaux portails de l'entreprise du déploiement réussi du profil Wi-Fi

Sur un appareil Android, le fichier Omadmlog.log enregistre les activités détaillées du profil Wi-Fi lorsqu'il est traité sur l'appareil. Selon la durée de l'installation de l'application Portail de l'entreprise, vous pouvez avoir jusqu'à cinq fichiers journaux Omadmlog. Vous pouvez utiliser l'horodatage de la dernière synchronisation pour aider à trouver les entrées connexes. L'exemple suivant utilise CMTrace pour lire les journaux et utilise "wifimgr" comme filtre de chaîne de recherche.

CMTrace CMTrace

L'extrait de journal d'échantillon suivant montre un traitement réussi du profil Wi-Fi :

2019-08-01T19:22:46.734000 VERB com.microsoft.omadm.platforms.android.wifimgr.wifiProfile 15118 04142 Commencer à parse Wifi Profile XML avec le nom 'lt;profile ID'gt;'. 2019-08-01T19:22:46.749000 VERB com.microsoft.omadm.platforms.android.wifimgr.OneX 15118 04142 Commencer à parse OneX à partir de Wifi XML. 2019-08-01T19:22:46.810000VER VERB com.microsoft.omadm.platforms.android.wifimgr.OneX 15118 04142 Terminé l'analyse OneX de Wifi XML. 2019-08-01T19:22:46.8209999 VERB com.microsoft.omadm.platforms.android.wifimgr.wifiProfile 15118 04142 Terminé l'analyse du profil Wifi XML avec le nom 'lt;profile ID'gt;. 2019-08-01T19:22:46.8240000 INFO com.microsoft.omadm.utils.CertificateSelector 15118 04142 Sélection ca certificat avec alias: 'user:205xxxxx.0' et thumbprint 'lt;thumbprint 'gt;'. 2019-08-01T19:22:47.099000 VERB com.microsoft.omadm.platforms.android.certmgr.CertificateChainBuilder 15118 04142 Chaîne de certificat complète construite avec des certificats complets. 2019-08-01T19:22:47.101000 VERB com.microsoft.omadm.utils.CertUtils 15118 04142 1 cert(s) critères appariés: User-lt;ID-gt;[i: ID-gt;,17CEA1D337FAA7D167AD83A8CC7A8FCBF9xxxx;eku:1.3.6.1.5.5.7.3.1,1.3.3.6.1.5.5.5.7.3.2] 2019-08-01T19:22:47.109000VER VERB com.microsoft.omadm.utils.CertUtils 15118 04142 0 cert(s) exclu par des critères: 2019-08-01T19:22:47.1110000 INFO com.microsoft.omadm.utils.CertificateSelector 15118 04142 Cert client sélectionné avec alias 'User'lt;ID'gt;' et requestId 'ModelName'lt;ModelName';gt%2FLogicalName Hash-912418295'. 2019-08-01T19:22:47.412000VER VERB com.microsoft.omadm.Services 15118 04142 Avec succès appliqué, activé et enregistré profil wifi 'lt;profile ID 'gt;' 2019-08-01T19:22:47.424000VER VERB com.microsoft.omadm.platforms.android.wifimgr.OneX 15118 04142 Commencer à parse OneX à partir de Wifi XML. 2019-08-01T19:22:47.491000 VERB com.microsoft.omadm.platforms.android.wifimgr.OneX 15118 04142 Terminé l'analyse OneX de Wifi XML. 2019-08-01T19:22:47.497000VER VERB com.microsoft.omadm.platforms.android.wifimgr.wifiProfile 15118 04142 Commencer à parse Wifi Profile XML avec le nom 'lt;profile ID'gt;. 2019-08-01T19:22:47.508000 VERBE com.microsoft.omadm.platforms.android.wifimgr.OneX 15118 04142 Commencer à parse OneX à partir de Wifi XML. 2019-08-01T19:22:47.582000 VERBE com.microsoft.omadm.platforms.android.wifimgr.OneX 15118 04142 Terminé l'analyse OneX de Wifi XML. 2019-08-01T19:22:47.590000 VERB com.microsoft.omadm.platforms.android.wifimgr.wifiProfile 15118 04142 Terminé l'analyse du profil Wifi XML avec le nom 'lt;profile ID'gt;. 2019-08-01T19:22:47.591000 INFO com.microsoft.omadm.platforms.android.wifimgr.wifiProfileManager 15118 04142 Profil appliqué 'lt;profile ID'gt;

Sur un appareil iOS, le journal Portail de l'entreprise ne contient aucune information sur les profils Wi-Fi. Pour voir les détails sur l'installation des profils Wi-Fi, examinez les journaux console et périphérique. Pour ce faire, suivez les étapes suivantes :

  1. Connectez l'appareil iOS à Mac, puis rendez-vous sur Applications et utilitaires pour ouvrir l'application Console.  consoler

  2. Sous action, sélectionnez Inclure des messages d'information et inclure des messages de débogage.

    Inclure des messages

  3. Une fois le problème reproduit, enregistrez les journaux dans un fichier texte. Pour ce faire, sélectionnez Edit 'gt; Sélectionnez tous pour sélectionner tous les messages sur l'écran actuel, puis sélectionnez Edit 'gt; Copier pour copier les messages sur le presse-papiers. Ensuite, ouvrez l'application TextEdit, collez les journaux copiés dans un nouveau fichier texte, puis enregistrez le fichier.

Vous pouvez rechercher le fichier qui a le nom de profil Wi-Fi pour afficher des informations détaillées.

Extrait de journal d'échantillon :

Ligne 390870: debug 11:19:58.994815 -0400 profilé Ajout dépendant www.windowsintune.com.wifi.Contoso à la maison mère Microsoft.Profiles.MDM dans le domaine ManagingProfileToManagedProfile au système Ligne 390872: debug 11:19:58.995210 -0400 profilé Ajout dépendant Microsoft.Profiles.MDM à la mère www.windowsintune.com.wifi.Contoso dans le domaine ManagedProfileToManagingProfile au système Ligne 392346: par défaut 11:19:59.360460 -0400 profilé Profil '93www.windowsintune.com.wifi.Contoso'94 installé.

Sur un appareil Windows, les détails sur les profils Wi-Fi sont enregistrés à l'emplacement suivant dans Event Viewer :

  • Connexions d'applications et de services 'gt; Microsoft 'gt; Windows 'gt; DeviceManagement-Enterprise-Diagnostic-Provider 'gt; Admin

Remarque Vous devez sélectionner l'option Afficher l'analyse et les journaux de bogues dans Event Viewer pour voir ces journaux.

Extrait de journal d'échantillon :

Nom du journal: Microsoft-Windows-DeviceManagement-Enterprise-Diagnostics-Provider/Admin Source: Microsoft-Windows-DeviceManagement-Enterprise-Diagnostics-Provider Date: 8/7/2019 20:01:41 ID de l'événement: 1506 Catégorie de tâches: (1) Niveau: Informations Mots-clés: (2) Utilisateur: SYSTEM Ordinateur: 'lt;Computer Name 'gt; description: WiFiConfigurationServiceProvider: Node valeur nominale, type: (0x4), Résultat: (L'opération terminée avec succès.).

Problèmes courants de dépannage

Numéro 1 : Le profil Wi-Fi n'est pas déployé sur l'appareil

  • Vérifier que le profil Wi-Fi est attribué au bon groupe. Dans le portail Intune, rendez-vous sur configuration de l'appareil et sélectionnezLes affectations,puis examinez les groupes sélectionnés.

    Wifi Android

    Passez également en revue les informations d'affectation dans le volet Troubleshoot.

    Pane de dépannage

  • Vérifiez que l'appareil peut se synchroniser avec Intune en vérifiant l'heure de dernière vérification dans le volet Dépannage.

  • Si le profil Wi-Fi est lié aux profils Trusted Root et SCEP, vérifiez que les deux profils ont été déployés sur l'appareil. Le profil Wi-Fi dépend de ces profils.

    Si les profils Trusted Root et SCEP ne sont pas installés sur l'appareil, vous verrez l'entrée suivante dans le fichier Omadmlog du portail de la société :

    2019-08-01T19:18:13.512000INFO com.microsoft.omadm.platforms.android.wifimgr.wifiProfileManager 15118 04105 Skipping Wifi profile 'lt;profile ID'gt; parce qu'il est en attentede certificats .

    Remarque Il existe un scénario dans lequel les profils Trusted Root et SCEP sont sur l'appareil et conformes, mais le profil Wi-Fi n'est toujours pas sur l'appareil. Cette situation se produit lorsque le fournisseur CertificateSelector de l'application Portail de la Société ne trouve pas de certificat qui correspond aux critères spécifiés. Les critères spécifiques peuvent figurer sur le modèle de certificat ou dans le profil SCEP. Si un certificat de correspondance n'est pas trouvé, les certificats sur l'appareil seront exclus. Cela entraînera l'invol du profil Wi-Fi parce qu'il n'a pas le bon certificat. Dans ce scénario, vous voyez l'entrée suivante dans le fichier Omadmlog Portail de la Société :

     Sauter le profil Wifi 'lt;profile ID'gt; parce qu'il est en attentede certificats .

    Ce qui suit est un extrait de journal d'échantillon dans lequel les certificats sont exclus parce que l'utilisation de clé étendue any Purpose  (EKU) critères ont été spécifiés, mais les certificats qui sont attribués à l'appareil n'ont pas que EKU:

    2018-11-27T21:10:37.6390000 VERB com.microsoft.omadm.utils.CertUtils 14210 00948 Excluding cert with alias User-lt;ID1-gt; and requestId 'lt;requestID1 'gt; as it does not have any purpose EKU. 2018-11-27T21:10:37.6400000 VERB com.microsoft.omadm.utils.CertUtils 14210 00948 Excluding cert with alias User-lt;ID2-gt; and requestId 'lt;requestID2 'gt; as it does not have any purpose EKU. 2018-11-27T21:10:37.640000VER VERB com.microsoft.omadm.utils.CertUtils 14210 00948 0 cert(s) critères appariés: 2018-11-27T21:10:37.640000VER VERB com.microsoft.omadm.utils.CertUtils 14210 00948 2 cert(s) exclus par des critères: 2018-11-27T21:10:37.6400000 INFO com.microsoft.omadm.platforms.android.wifimgr.wifiProfileManager 14210 00948 Skipping Wifi profile 'lt;profile ID'gt; parce qu'il est en attentede certificats .

    Dans cet exemple, le profil SCEP a l'option detout objet EKU spécifié, mais il n'est pas spécifié dans le modèle de certificat sur l'autorité de certificat (CA). Pour résoudre le problème, ajoutez l'option Any Purpose au modèle de certificat, ou supprimez l'option Any Purpose du profil SCEP.

    Modèle de certificat

    Profil SCEP

  • Vérifiez que tous les certificats requis dans la chaîne complète des certificats sont sur l'appareil. Dans le cas contraire, le profil Wi-Fi ne peut pas être installé sur l'appareil. Pour plus d'informations, voir L'autorité de certificat intermédiaire manquant.

  • Filtreolog avec mot clé pour rechercher des informations utiles, telles que le certificat utilisé pour le profil Wi-Fi et si elle a été appliquée ou non.

    Par exemple, vous pouvez utiliser CMTrace pour lire les journaux et utiliser le filtre de chaîne de recherche de "wifimgr".

    CMTrace CMTrace

    Extrait de journal d'échantillon :

    rapport

    Si vous voyez une erreur dans le journal, copiez l'horodatage de l'erreur et défiltrez le journal.  Ensuite, utilisez l'option "trouver" avec l'horodatage pour voir ce qui s'est passé juste avant que l'erreur ne se produise.

  • Vérifier que le profil Wi-Fi est attribué au bon groupe. Dans le portail Intune, rendez-vous sur configuration de l'appareil et sélectionnez le profil ' '' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' '

    Wifi iOS

    Passez également en revue les informations d'affectation dans le volet Troubleshoot.

    Pane de dépannage

  • Vérifiez que l'appareil peut se synchroniser avec Intune en vérifiant l'heure de dernière vérification dans le volet Dépannage.

  • Si le profil Wi-Fi est lié aux profils Trusted Root et SCEP, vérifiez que les deux profils ont été déployés sur l'appareil. Le profil Wi-Fi dépend de ces profils.

  • Vérifier que le profil Wi-Fi est attribué au bon groupe. Dans le portail Intune, rendez-vous sur configuration de l'appareil et sélectionnez le profil ' '' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' '

    Wifi Windows

    Passez également en revue les informations d'affectation dans le volet Troubleshoot.

    Pane de dépannage

  • Vérifiez que l'appareil peut se synchroniser avec Intune en vérifiant l'heure de dernière vérification dans le volet Dépannage.

  • Si le profil Wi-Fi est lié aux profils Trusted Root et SCEP, vérifiez que les deux profils ont été déployés sur l'appareil. Le profil Wi-Fi dépend de ces profils.

  • Examinez le journal d'information diagnostique MDM à partir des appareils Windows 10. Pour ce faire, téléchargez le journal d'information diagnostique MDM. Ensuite, ouvrez File Explorer et naviguez vers c: 'Users'Public'Documents'MDMDiagnostics pour voir le rapport.

    Journal MDM

    Journal MDM

    Journal MDM

    Profil WiFi

Besoin d’aide ?

Développez vos compétences
Découvrez des formations
Accédez aux nouvelles fonctionnalités en avant-première
Rejoindre Microsoft Insider

Ces informations vous ont-elles été utiles ?

Nous vous remercions pour vos commentaires.

Merci pour vos commentaires. Il serait vraisemblablement utile pour vous de contacter l’un de nos agents du support Office.

×