Microsoft Intune Wi-Fi デバイス構成プロファイルのトラブルシューティング

Intuneでは、WiFi ネットワークの接続設定を含むデバイス構成プロファイルを作成できます。 これらの設定を使用して、ユーザーの Android、iOS/iPadOS、および Windows デバイスをorganization ネットワークに接続します。

この記事では、Wi-Fi プロファイルがデバイスに正常に適用された場合の外観を示します。 ログ情報、一般的な問題なども含まれます。 この記事は、Wi-Fi プロファイルのトラブルシューティングに役立ちます。

Intuneの Wi-Fi プロファイルの詳細については、「デバイスで Wi-Fi 設定を追加して使用する」を参照してください。

Android Wi-Fi プロファイルのトラブルシューティング

このセクションでは、Android デバイスに構成プロファイルをインストールするときのユーザー エクスペリエンスについて説明します。 このシナリオでは、Nokia 6.1 デバイスを使用します。 Wi-Fi プロファイルをデバイスにインストールする前に、信頼されたルートプロファイルと SCEP プロファイルをインストールします。

1. ユーザーは、信頼されたルート証明書プロファイルをインストールするための通知を受け取ります。

   

2. 次の通知では、SCEP 証明書プロファイルをインストールするように求められます。

   

   ヒント

   デバイス管理者が管理する Android デバイスを使用する場合、複数の証明書が一覧表示される場合があります。 証明書プロファイルが失効または削除されると、証明書はデバイス上にとどまります。 このシナリオでは、最新の証明書を選択します。 通常、一覧に表示される最後の証明書です。

   この状況は、Android Enterprise および Samsung Knox デバイスでは発生しません。 詳細については、「 Android 仕事用プロファイル デバイスの管理 」および「 SCEP 証明書と PKCS 証明書の削除」を参照してください。

3. 次に、ユーザーは Wi-Fi プロファイルをインストールするための通知を受け取ります。

   

4. 完了すると、Wi-Fi 接続が保存されたネットワークとして表示されます。

   

アプリ ログポータル サイト確認する

Android では、 Omadmlog.log ファイルは、デバイスにインストールされている Wi-Fi プロファイルのアクティビティの詳細を示します。 最大 5 つの Omadmlog ログ ファイルがある場合があります。 関連するログ エントリを見つけるのに役立ちますので、最後の同期のタイムスタンプを取得してください。

次の例では、 CMTrace を使用してログを読み取り、"wifimgr" を検索します。

次のログは、検索結果を示し、正常に適用された Wi-Fi プロファイルを示しています。

2019-08-01T19:22:46.7340000    VERB    com.microsoft.omadm.platforms.android.wifimgr.WifiProfile    15118    04142    Starting to parse Wifi Profile XML with name '<profile ID>'.
2019-08-01T19:22:46.7490000    VERB    com.microsoft.omadm.platforms.android.wifimgr.OneX    15118    04142    Starting to parse OneX from Wifi XML.
2019-08-01T19:22:46.8100000    VERB    com.microsoft.omadm.platforms.android.wifimgr.OneX    15118    04142    Completed parsing OneX from Wifi XML.
2019-08-01T19:22:46.8209999    VERB    com.microsoft.omadm.platforms.android.wifimgr.WifiProfile    15118    04142    Completed parsing Wifi Profile XML with name '<profile ID>'.
2019-08-01T19:22:46.8240000    INFO    com.microsoft.omadm.utils.CertificateSelector    15118    04142    Selected ca certificate with alias: 'user:205xxxxx.0' and thumbprint '<thumbprint>'.
2019-08-01T19:22:47.0990000    VERB    com.microsoft.omadm.platforms.android.certmgr.CertificateChainBuilder    15118    04142    Complete certificate chain built with Complete certs.
2019-08-01T19:22:47.1010000    VERB    com.microsoft.omadm.utils.CertUtils    15118    04142    1 cert(s) matched criteria: User<ID>[i:<ID>,17CECEA1D337FAA7D167AD83A8CC7A8FCBF9xxxx;eku:1.3.6.1.5.5.7.3.1,1.3.6.1.5.5.7.3.2]
2019-08-01T19:22:47.1090000    VERB    com.microsoft.omadm.utils.CertUtils    15118    04142    0 cert(s) excluded by criteria:
2019-08-01T19:22:47.1110000    INFO    com.microsoft.omadm.utils.CertificateSelector    15118    04142    Selected client cert with alias 'User<ID>' and requestId 'ModelName=<ModelName>%2FLogicalName_<LogicalName>;Hash=-912418295'.
2019-08-01T19:22:47.4120000    VERB    com.microsoft.omadm.Services    15118    04142    Successfully applied, enabled and saved wifi profile '<profile ID>'
2019-08-01T19:22:47.4240000    VERB    com.microsoft.omadm.platforms.android.wifimgr.OneX    15118    04142    Starting to parse OneX from Wifi XML.
2019-08-01T19:22:47.4910000    VERB    com.microsoft.omadm.platforms.android.wifimgr.OneX    15118    04142    Completed parsing OneX from Wifi XML.
2019-08-01T19:22:47.4970000    VERB    com.microsoft.omadm.platforms.android.wifimgr.WifiProfile    15118    04142    Starting to parse Wifi Profile XML with name '<profile ID>'.
2019-08-01T19:22:47.5080000    VERB    com.microsoft.omadm.platforms.android.wifimgr.OneX    15118    04142    Starting to parse OneX from Wifi XML.
2019-08-01T19:22:47.5820000    VERB    com.microsoft.omadm.platforms.android.wifimgr.OneX    15118    04142    Completed parsing OneX from Wifi XML.
2019-08-01T19:22:47.5900000    VERB    com.microsoft.omadm.platforms.android.wifimgr.WifiProfile    15118    04142    Completed parsing Wifi Profile XML with name '<profile ID>'.
2019-08-01T19:22:47.5910000    INFO    com.microsoft.omadm.platforms.android.wifimgr.WifiProfileManager    15118    04142    Applied profile <profile ID>

iOS/iPadOS Wi-Fi プロファイルのトラブルシューティング

Wi-Fi プロファイルがデバイスにインストールされると、 管理プロファイルに表示されます。

iOS/iPadOS コンソールとデバイス ログを確認する

iOS/iPadOS デバイスでは、ポータル サイト アプリ ログに Wi-Fi プロファイルに関する情報は含まれません。 Wi-Fi プロファイルのインストールの詳細を表示するには、コンソール/デバイス ログを使用します。

1. iOS/iPadOS デバイスを Mac に接続します。 [アプリケーションユーティリティ] > に移動し、コンソール アプリを開きます。

2. [ アクション] で、[ 情報メッセージを含める ] と [ デバッグ メッセージを含める] を選択します。

   

3. シナリオを再現し、ログをテキスト ファイルに保存します。

   1. 現在の画面のすべてのメッセージを選択します。[すべて選択] を編集します>。
   2. [コピーの編集]> というメッセージをコピーします。
   3. ログ データをテキスト エディターに貼り付け、ファイルを保存します。

4. 保存したログ ファイルをSearchして、詳細情報を表示します。 プロファイルが正常にインストールされると、出力は次のログのようになります。

   Line 390870: debug    11:19:58.994815 -0400    profiled    Adding dependent www.windowsintune.com.wifi.Contoso to parent Microsoft.Profiles.MDM in domain ManagingProfileToManagedProfile to system\
   Line 390872: debug    11:19:58.995210 -0400    profiled    Adding dependent Microsoft.Profiles.MDM to parent www.windowsintune.com.wifi.Contoso in domain ManagedProfileToManagingProfile to system\
   Line 392346: default    11:19:59.360460 -0400    profiled    Profile \'93www.windowsintune.com.wifi.Contoso\'94 installed.\
   

Windows Wi-Fi プロファイルのトラブルシューティング

デバイスに Wi-Fi プロファイルがインストールされたら、[設定>] [アカウント>][職場または学校>] [アカウント>情報の選択] の順に移動します。

[Microsoft が管理するエリア] に、WiFi が表示されます。

Wi-Fi 接続を確認するには、[ 設定]>[ネットワーク & インターネット>Wi-Fi] に移動します。

イベント ビューアー のログを確認する

Windows デバイスでは、Wi-Fi プロファイルに関する詳細がイベント ビューアーに記録されます。

1. イベント ビューアー アプリを開きます。
2. [ 表示 ] メニューの [ 分析ログとデバッグ ログの表示] を選択します。
3. [アプリケーションとサービス ログ>] Microsoft>Windows>DeviceManagement-Enterprise-Diagnostic-Provider を展開します>管理

次のログのような出力:

Log Name:      Microsoft-Windows-DeviceManagement-Enterprise-Diagnostics-Provider/Admin
Source:        Microsoft-Windows-DeviceManagement-Enterprise-Diagnostics-Provider
Date:          8/7/2019 8:01:41 PM
Event ID:      1506
Task Category: (1)
Level:         Information
Keywords:      (2)
User:          SYSTEM
Computer:      <Computer Name>
Description:
WiFiConfigurationServiceProvider: Node set value, type: (0x4), Result: (The operation completed successfully.).

一般的な問題

このセクションでは、次のシナリオのトラブルシューティング ガイダンスを提供します。

• Wi-Fi プロファイルがデバイスに展開されていない
• Wi-Fi プロファイルはデバイスに展開されますが、デバイスはネットワークに接続できません
• 既存のプロファイルでパスワードを変更した後にユーザーが新しいプロファイルを取得しない
• すべての Wi-Fi プロファイルが失敗として報告される
• Wi-Fi プロファイルは失敗と報告しますが、動作しているようです

Wi-Fi プロファイルがデバイスに展開されていない

• Wi-Fi プロファイルが正しいグループに割り当てられているかどうかを確認します。

  1. Microsoft Intune管理センターで、[デバイス>構成プロファイル] を選択します。
  2. プロファイル>の割り当てを選択します。 選択したグループが正しいことを確認します。
  3. Intuneで、[トラブルシューティングとサポート] を選択します。 [割り当て] 情報を確認します。

• Intuneで、[トラブルシューティングとサポート] を選択します。 [最終チェックインタイム] をオンにして、デバイスがIntuneと同期できることを確認します。

• Wi-Fi プロファイルが信頼されたルートプロファイルと SCEP プロファイルにリンクされている場合は、両方のプロファイルがデバイスに展開されていることを確認します。 Wi-Fi プロファイルには、これらのプロファイルへの依存関係があります。

• Windows 10以降のデバイスで、MDM 診断情報ログを確認します。

  1. [設定]>[アカウント]>[職場または学校にアクセスする] の順に移動します。
  2. 職場または学校のアカウント>情報を選択します。
  3. [設定] ページの下部にある [レポートの作成] を選択します。
  4. ログ ファイルへのパスを示すウィンドウが開きます。 [エクスポート] を選択します。
  5. パスに \Users\Public\Documents\MDMDiagnostics 移動し、レポートを表示します。

  ヒント

  詳細については、「Windows 10での MDM エラーの診断」を参照してください。

• Android デバイスでは、信頼されたルートプロファイルと SCEP プロファイルがデバイスにインストールされていない場合は、ポータル サイト アプリの Omadmlog ファイルに次のエントリが表示されます。

  2019-08-01T19:18:13.5120000    INFO    com.microsoft.omadm.platforms.android.wifimgr.WifiProfileManager    15118    04105    Skipping Wifi profile <profile ID> because it is pending certificates.
  

  • 信頼されたルートプロファイルと SCEP プロファイルが Android デバイス上にあり、準拠している場合、Wi-Fi プロファイルがデバイス上にない可能性があります。 この問題は、ポータル サイト アプリの CertificateSelector プロバイダーで、指定した条件に一致する証明書が見つからない場合に発生します。 特定の条件は、証明書テンプレートまたは SCEP プロファイルにあります。

    一致する証明書が見つからない場合、デバイス上の証明書はインストールされません。 Wi-Fi プロファイルには正しい証明書がないため、適用されません。 このシナリオでは、ポータル サイト アプリの Omadmlog ファイルに次のエントリが表示されます。

    Skipping Wifi profile <profile ID> because it is pending certificates.

    次のサンプル ログは、 Any Purpose Extended Key Usage (EKU) 条件が指定されたため、除外されている証明書を示しています。 ただし、デバイスに割り当てられた証明書には、その EKU がありません。

    2018-11-27T21:10:37.6390000    VERB     com.microsoft.omadm.utils.CertUtils      14210    00948    Excluding cert with alias User<ID1> and requestId <requestID1> as it does not have any purpose EKU.
    2018-11-27T21:10:37.6400000    VERB     com.microsoft.omadm.utils.CertUtils      14210    00948    Excluding cert with alias User<ID2> and requestId <requestID2> as it does not have any purpose EKU.
    2018-11-27T21:10:37.6400000    VERB     com.microsoft.omadm.utils.CertUtils      14210    00948    0 cert(s) matched criteria:
    2018-11-27T21:10:37.6400000    VERB     com.microsoft.omadm.utils.CertUtils      14210    00948    2 cert(s) excluded by criteria:
    2018-11-27T21:10:37.6400000    INFO       com.microsoft.omadm.platforms.android.wifimgr.WifiProfileManager       14210                00948     Skipping Wifi profile <profile ID> because it is pending certificates.
    

    次の例は、 SCEP プロファイルが Any Purpose EKU に入力されたことを示しています。 ただし、証明機関 (CA) の証明書テンプレートには入力されません。 この問題を解決するには、証明書テンプレートに [任意の目的] オプションを追加します。 または、SCEP プロファイルから [任意の目的] オプションを削除します。

    

    

  • 完全な証明書チェーン内のすべての必要な証明書が Android デバイス上にあることを確認します。 そうしないと、Wi-Fi プロファイルをデバイスにインストールできません。 詳細については、「 中間証明機関がありません (Android の Web サイトを開く)」を参照してください。

  • Omadmlog をキーワードでフィルター処理して、Wi-Fi プロファイルで使用されている証明書や、プロファイルが正常に適用されたかどうかなどの情報を検索します。

    たとえば、 CMTrace を使用してログを読み取る。 検索文字列を使用して "wifimgr" をフィルター処理します。

    

    出力は次のログのようになります。

    

    ログにエラーが表示された場合は、エラーのタイム スタンプをコピーし、ログのフィルターを解除します。 次に、タイムスタンプで "find" オプションを使用して、エラーの直前に何が起こったかを確認します。

Wi-Fi プロファイルはデバイスに展開されますが、デバイスはネットワークに接続できません

通常、この問題は、Intune以外の問題が原因で発生します。 次のタスクは、接続の問題の理解とトラブルシューティングに役立つ場合があります。

• Wi-Fi プロファイルと同じ条件を持つ証明書を使用して、ネットワークに手動で接続します。

  接続できる場合は、手動接続で証明書のプロパティを確認します。 次に、同じ証明書プロパティを使用してIntune Wi-Fi プロファイルを更新します。

• 接続エラーは通常、Radius サーバー ログに記録されます。 たとえば、デバイスが Wi-Fi プロファイルに接続しようとした場合に表示されます。

既存のプロファイルでパスワードを変更した後にユーザーが新しいプロファイルを取得しない

会社の Wi-Fi プロファイルを作成し、プロファイルをグループに展開し、パスワードを変更して、プロファイルを保存します。 プロファイルが変更されると、一部のユーザーが新しいプロファイルを取得できない可能性があります。

この問題を軽減するには、ゲスト Wi-Fi を設定します。 会社の Wi-Fi が失敗した場合、ユーザーはゲスト Wi-Fi に接続できます。 自動的に接続する設定は必ず有効にしてください。 ゲスト Wi-Fi プロファイルをすべてのユーザーに展開します。

その他の推奨事項:

• 接続先の Wi-Fi ネットワークでパスワードまたはパスフレーズが使用されている場合は、Wi-Fi ルーターに直接接続できることを確認してください。 iOS/iPadOS デバイスを使用してテストできます。
• Wi-Fi エンドポイント (Wi-Fi ルーター) に正常に接続したら、使用されている SSID と資格情報 (この値はパスワードまたはパスフレーズ) を書き留めます。
• [事前共有キー] フィールドに SSID と資格情報 (パスワードまたはパスフレーズ) を入力します。
• ユーザー数が限られているテスト グループ (できれば IT チームのみ) にデプロイします。
• iOS/iPadOS デバイスをIntuneに同期します。 まだ登録していない場合は、登録します。
• (最初の手順で説明したように) 同じ Wi-Fi エンドポイントへの接続をもう一度テストします。
• 大規模なグループにロールアウトし、最終的にはorganization内のすべての予想されるユーザーにロールアウトします。

すべての Wi-Fi プロファイルが失敗として報告される

Android Enterprise のフル マネージド、専用、および企業所有の仕事用プロファイル デバイスの場合、すべてのプロファイルが失敗したというレポートが表示される場合があります。 これは、複数の Wi-Fi プロファイルをデプロイするときに発生する可能性があります。 この場合、失敗すると、デプロイしたすべてのプロファイルが失敗として報告されます (まだ動作している場合でも)。

Wi-Fi プロファイルは失敗と報告しますが、動作しているようです

Wi-Fi プロファイルが Android デバイスで正しく動作していても、失敗と報告された場合は、レポート エラーである可能性があります。 これを修正するには、Intune アプリ バージョン 2021.05.02 以降に更新します。