Wprowadzenie

Ten przewodnik ułatwia zrozumienie i rozwiązywanie problemów z profilą sieci Wi-Fi, które mogą wystąpić podczas korzystania z usługi Microsoft Intune.

Ten artykuł jest podzielony na następujące sekcje:

Przykłady w tym przewodniku Użyj uwierzytelniania certyfikatu SCEP dla tych profilów i założono, że profile zaufanego katalogu głównego i SCEP działają poprawnie na urządzeniu. W przykładach zaufanych głównych i SCEP profile są nazywane w następujący sposób.

Android

Ios

Windows

Zaufany profil główny

AndroidRoot (korzeń)

Korzeń iOSRoot

WindowsRoot2

Profil SCEP

Z AndroidSCEP

z: iOSSCEP

WindowsSCEP2

Omówienie profilów sieci Wi-Fi

Wi-Fi to sieć bezprzewodowa używana przez wiele urządzeń przenośnych do uzyskiwania dostępu do sieci. Usługa Microsoft Intune zawiera wbudowane ustawienia sieci Wi-Fi, które można wdrożyć dla użytkowników i urządzeń w organizacji. Ta grupa ustawień nosi nazwę profilu. Może być przypisany do różnych użytkowników i grup. Po przypisaniu profilu użytkownicy uzyskują dostęp do sieci Wi-Fi w organizacji bez jej konfigurowania.

Na przykład można zainstalować nową sieć Wi-Fi o nazwie contoso Wi-Fi. Następnie chcesz skonfigurować wszystkie urządzenia z systemem iOS do nawiązania połączenia z tą siecią. Ten proces obejmuje następujące kroki:

  1. Utwórz profil sieci Wi-Fi, który zawiera ustawienia, które łączą się z siecią bezprzewodową contoso Wi-Fi.

  2. Przypisz profil do grupy, która zawiera wszystkich użytkowników urządzeń z systemem iOS.

  3. Użytkownicy znajdą nową sieć Wi-Fi firmy Contoso na liście sieci bezprzewodowych na swoim urządzeniu. Następnie można połączyć się z siecią przy użyciu wybranej metody uwierzytelniania.

Profile sieci Wi-Fi obsługują następujące platformy i wersje urządzeń:

  • Android 4 i nowsze wersje

  • Android Enterprise i kiosk

  • iOS 8,0 i nowsze wersje

  • macOS X 10,11 i nowsze

  • Windows 10 i nowsze, Windows 10 Mobile i Windows Holographic dla firm

Tworzenie profilów sieci Wi-Fi

Aby utworzyć profil sieci Wi-Fi, wykonaj kroki opisane w sekcji "Tworzenie profilu urządzenia" w następującym artykule Microsoft docs:

Dodawanie i używanie ustawień sieci Wi-Fi na urządzeniach w usłudze Microsoft Intune

Ekran Właściwości na obsługiwanych platformach przypomina poniższe przykłady.

Android WiFi

iOS WiFi

Windows WiFi

Przypisywanie profilów sieci Wi-Fi

Po utworzeniu profilu sieci Wi-Fi Przypisz profil do wybranych grup.

Zobacz następujące przykłady ekranów przydziałów .

Android WiFi

iOS WiFi

Windows WiFi

Jak wyglądają udane profile sieci Wi-Fi na urządzeniu

Poniżej przedstawiono przykład urządzenia Nokia 6,1. W tym przykładzie należy zainstalować profile zaufanych głównych i SCEP, zanim profil sieci Wi-Fi może być zainstalowany na urządzeniu.

  1. Pojawi się powiadomienie, aby zainstalować profil zaufanego certyfikatu głównego.

    Zaufany korzeń

    Zaufany korzeń

  2. Pojawi się powiadomienie, aby zainstalować profil certyfikatu SCEP.

    Scep

    Scep

    Uwaga W przypadku korzystania z urządzenia z systemem Android zarządzanego przez administratora urządzenia może istnieć wiele certyfikatów. Wynika to z faktu, że certyfikaty nie są odwoływane lub usuwane po zmianie lub usunięciu profilu certyfikatu. W takim przypadku należy wybrać najnowszy certyfikat. Zazwyczaj jest to ostatni na liście certyfikatów. Ta sytuacja nie występuje na urządzeniach z Androidem Enterprise i Samsung KNOX. Aby uzyskać więcej informacji, zobacz Zarządzanie urządzeniami profilu służbowego systemu Android za pomocą usługi Intune i Usuwanie certyfikatów SCEP i PKCS w usłudze Microsoft Intune.

  3. Zostanie wyświetlone powiadomienie o instalacji profilu sieci Wi-Fi.

    Wifi

  4. Połączenie Wi-Fi zostało pomyślnie utworzone.

    Wifi

Po zainstalowaniu profilu sieci Wi-Fi na urządzeniu można go zobaczyć na ekranie profilu zarządzania .

Profil zarządzania

Profil WiFi

Profil WiFi

Po zainstalowaniu profilu sieci Wi-Fi na urządzeniu przejdź do opcji ustawienia > konta > dostęp do pracy lub szkoły, wybierz konto służbowe lub szkolne, a następnie wybierz pozycję informacje.

Informacji

Możesz zobaczyć WiFi w obszarach zarządzanych przez firmę Microsoft.

Obszary zarządzane

Profil sieci Wi-Fi jest wymieniony w obszarze ustawienia > sieć & Internet > Wi-Fi.

Wifi

Wpisy w dziennikach portalu firmy pomyślne wdrożenie profilu sieci Wi-Fi

Na urządzeniu z Androidem plik Omadmlog. log rejestruje działania szczegółowe profilu sieci Wi-Fi, gdy jest on przetwarzany na urządzeniu. W zależności od tego, jak długo zainstalowano aplikację Portal firmy, może istnieć maksymalnie pięć plików dziennika Omadmlog. Możesz użyć sygnatury czasowej ostatniej synchronizacji, aby pomóc w znalezieniu powiązanych wpisów. W poniższym przykładzie użyto cmtrace do odczytywania dzienników i używa "wifimgr" jako filtr ciągu wyszukiwania.

CMTrace

Następujący przykładowy fragment kodu dziennika pokazuje pomyślne przetwarzanie profilu sieci Wi-Fi:

2019-08-01T19:22:46.7340000 zlecenie com. Microsoft. OMADM. platform. Android. wifimgr. WifiProfile 15118 04142 zaczyna analizować XML profilu WiFi o nazwie "< ID profilu >". 2019-08-01T19:22:46.7490000 zlecenie com. Microsoft. OMADM. platform. Android. wifimgr. OneX 15118 04142 zaczyna analizować OneX z WiFi XML. 2019-08-01T19:22:46.8100000 zlecenie com. Microsoft. OMADM. platform. Android. wifimgr. OneX 15118 04142 zakończone analizowanie OneX z WiFi XML. 2019-08-01T19:22:46.8209999 zlecenie com. Microsoft. OMADM. platform. Android. wifimgr. WifiProfile 15118 04142 zakończone analizowanie XML profilu WiFi o nazwie "< identyfikator profilu >". 2019-08-01T19:22:46.8240000 informacje com. Microsoft. OMADM. utils. CertificateSelector 15118 04142 wybrany certyfikat urzędu certyfikacji z aliasem: "użytkownik: 205xxxxx. 0" i odcisk palca "< odcisk palca >". 2019-08-01T19:22:47.0990000 zlecenie com. Microsoft. OMADM. platform. Android. certmgr. CertificateChainBuilder 15118 04142 kompletny łańcuch certyfikatów zbudowany z kompletami certs. 2019-08-01T19:22:47.1010000 zlecenie com. Microsoft. OMADM. utils. CertUtils 15118 04142 1 certyfikat (y) dopasowane kryteria: User < id > [i: < id >, 17CECEA1D337FAA7D167AD83A8CC7A8FCBF9xxxx; EKU: 1.3.6.1.5.5.7.3.1, 1.3.6.1.5.5.7.3.2] 2019-08-01T19:22:47.1090000 zlecenie com. Microsoft. OMADM. utils. CertUtils 15118 04142 0 CERT (s) wykluczone przez kryteria: 2019-08-01T19:22:47.1110000 informacje com. Microsoft. OMADM. utils. CertificateSelector 15118 04142 wybrany certyfikat klienta z aliasem 'User < ID > ' i requestId ' ModelName = < ModelName >% 2FLogicalName_ < LogicalName >; Hash =-912418295 '. 2019-08-01T19:22:47.4120000 zlecenie com. Microsoft. OMADM. Services 15118 04142 pomyślnie zastosowane, włączone i zapisane profil WiFi "< ID profilu >" 2019-08-01T19:22:47.4240000 zlecenie com. Microsoft. OMADM. platform. Android. wifimgr. OneX 15118 04142 zaczyna analizować OneX z WiFi XML. 2019-08-01T19:22:47.4910000 zlecenie com. Microsoft. OMADM. platform. Android. wifimgr. OneX 15118 04142 zakończone analizowanie OneX z WiFi XML. 2019-08-01T19:22:47.4970000 zlecenie com. Microsoft. OMADM. platform. Android. wifimgr. WifiProfile 15118 04142 zaczyna analizować XML profilu WiFi o nazwie "< ID profilu >". 2019-08-01T19:22:47.5080000 zlecenie com. Microsoft. OMADM. platform. Android. wifimgr. OneX 15118 04142 zaczyna analizować OneX z WiFi XML. 2019-08-01T19:22:47.5820000 zlecenie com. Microsoft. OMADM. platform. Android. wifimgr. OneX 15118 04142 zakończone analizowanie OneX z WiFi XML. 2019-08-01T19:22:47.5900000 zlecenie com. Microsoft. OMADM. platform. Android. wifimgr. WifiProfile 15118 04142 zakończone analizowanie XML profilu WiFi o nazwie "< identyfikator profilu >". 2019-08-01T19:22:47.5910000 INFO com. Microsoft. OMADM. platform. Android. wifimgr. WifiProfileManager 15118 04142 zastosowany profil < identyfikator profilu >

Na urządzeniu z systemem iOS dziennik portalu firmy nie zawiera żadnych informacji o profilach sieci Wi-Fi. Aby wyświetlić szczegółowe informacje dotyczące instalacji profilów sieci Wi-Fi, sprawdź konsolę i dzienniki urządzeń. Aby to zrobić, wykonaj następujące kroki:

  1. Podłącz urządzenie z systemem iOS do komputera Mac, a następnie przejdź do aplikacji > Utilities , aby otworzyć aplikację konsola.  Konsoli

  2. W obszarze Akcja, wybierz Dołącz komunikaty informacyjne i Dołącz komunikaty debugowania.

    Uwzględnij wiadomości

  3. Po reprodukowaniu problemu Zapisz dzienniki w pliku tekstowym. Aby to zrobić, wybierz edytuj > Zaznacz wszystko , aby zaznaczyć wszystkie wiadomości na bieżącym ekranie, a następnie wybierz Edytuj > Kopiuj aby skopiować wiadomości do Schowka. Następnie otwórz aplikację TextEdit, wklej skopiowane dzienniki do nowego pliku tekstowego, a następnie Zapisz plik.

Można wyszukać plik, który ma nazwę profilu sieci Wi-Fi, aby wyświetlić szczegółowe informacje.

Przykładowy fragment kodu dziennika:

Wiersz 390870: debugowanie 11:19:58.994815-0400 profilowane Dodawanie zależnych www. windowsintune. com. WiFi. contoso do nadrzędnego Microsoft. profiles. MDM w domenie ManagingProfileToManagedProfile do System \ Wiersz 390872: debugowanie 11:19:58.995210-0400 profilowane Dodawanie zależnych Microsoft. profiles. MDM do Parent www. windowsintune. com. WiFi. contoso w domenie ManagedProfileToManagingProfile do systemu \ Wiersz 392346: domyślny 11:19:59.360460-0400 profilowany profil \ ' 93www. windowsintune. com. WiFi. contoso \ ' 94 zainstalowane. \

Na urządzeniu z systemem Windows szczegóły dotyczące profilów sieci Wi-Fi są rejestrowane w następującej lokalizacji w Podglądzie zdarzeń:

  • Dzienniki aplikacji i usług > Microsoft > Windows > DeviceManagement-Enterprise-Diagnostic-Provider > admin

Uwaga Aby wyświetlić te dzienniki, należy wybrać opcję Pokaż dzienniki analityczne i debugowania w Podglądzie zdarzeń.

Przykładowy fragment kodu dziennika:

Nazwa dziennika: Microsoft-Windows-DeviceManagement-Enterprise-Diagnostics-Provider/admin Źródło: Microsoft-Windows-DeviceManagement-Enterprise-Diagnostics-Provider Data: 8/7/2019 8:01:41 PM Identyfikator zdarzenia: 1506 Kategoria zadania: (1) Poziom: informacje Słowa kluczowe: (2) Użytkownik: SYSTEM Komputer: < nazwa komputera > Opis: WiFiConfigurationServiceProvider: zestaw węzłów wartość, typ: (0x4), wynik: (operacja została ukończona pomyślnie.).

Rozwiązywanie typowych problemów

Problem 1: profil sieci Wi-Fi nie jest wdrażany na urządzeniu

  • Sprawdź, czy profil sieci Wi-Fi jest przypisany do poprawnej grupy. W portalu usługi Intune przejdź do Konfiguracja urządzenia > Profile, wybierz przydziały, a następnie sprawdź wybrane grupy.

    Android WiFi

    Przejrzyj również informacje o przypisaniach w okienku Rozwiązywanie problemów .

    Okienko Rozwiązywanie problemów

  • Sprawdź, czy urządzenie może synchronizować z usługą Intune, sprawdzając ostatni czas zaewidencjonowania w okienku Rozwiązywanie problemów .

  • Jeśli profil sieci Wi-Fi jest połączony z profilem zaufanych certyfikatów głównych i SCEP, sprawdź, czy oba profile zostały wdrożone na urządzeniu. Profil sieci Wi-Fi ma zależność od tych profilów.

    Jeśli na urządzeniu nie zainstalowano profilów zaufanego katalogu głównego i protokołu SCEP, w pliku Omadmlog portalu firmy zostanie wyświetlony następujący wpis:

    2019-08-01T19:18:13.5120000 INFO com. Microsoft. OMADM. platform. Android. wifimgr. WifiProfileManager 15118 04105 pomijanie profilu Wifi < identyfikator profilu > ponieważ jest on oczekujących certyfikatów.

    Uwaga Istnieje scenariusz, w którym zaufane root i SCEP profile są na urządzeniu i zgodne, ale profil sieci Wi-Fi nadal nie jest na urządzeniu. Ta sytuacja występuje, gdy dostawca Certificateselector z aplikacji Portal firmy nie znajdzie certyfikatu, który odpowiada określonym kryteriom. Określone kryteria mogą znajdować się w szablonie certyfikatu lub w profilu SCEP. Jeśli certyfikat dopasowania nie zostanie znaleziony, certyfikaty na urządzeniu zostaną wykluczone. Spowoduje to pominięcie profilu sieci Wi-Fi, ponieważ nie ma on poprawnego certyfikatu. W tym scenariuszu Zobacz następujący wpis w pliku Omadmlog portalu firmy:

     Pomijanie profilu Wifi < identyfikator profilu > ponieważ jest on oczekujących certyfikatów.

    Oto przykładowy fragment dziennika, w którym certyfikaty są wykluczone, ponieważ dowolny cel rozszerzone użycie klucza  (EKU) określono kryteria, ale certyfikaty, które są przypisane do urządzenia nie mają tego EKU:

    2018-11-27T21:10:37.6390000 zlecenie com. Microsoft. OMADM. utils. CertUtils 14210 00948 z wyłączeniem CERT z aliasem użytkownika < ID1 > i requestid < requestID1 > ponieważ nie ma żadnego celu EKU. 2018-11-27T21:10:37.6400000 zlecenie com. Microsoft. OMADM. utils. CertUtils 14210 00948 z wyłączeniem CERT z aliasem użytkownika < ID2 > i requestid < requestID2 > jak nie ma żadnego celu EKU. 2018-11-27T21:10:37.6400000 zlecenie com. Microsoft. OMADM. utils. CertUtils 14210 00948 0 CERT (s) dopasowane kryteria: 2018-11-27T21:10:37.6400000 zlecenie com. Microsoft. OMADM. utils. CertUtils 14210 00948 2 CERT (s) wykluczone przez kryteria: 2018-11-27T21:10:37.6400000 INFO com. Microsoft. OMADM. platform. Android. wifimgr. WifiProfileManager 14210 00948 pomijanie profilu Wifi < identyfikator profilu > ponieważ jest on oczekujących certyfikatów.

    W tym przykładzie profil SCEP ma opcję dowolnego celu EKU określony, ale niejest określony w szablonie certyfikatu na urząd certyfikacji (CA). Aby rozwiązać ten problem, należy dodać opcję dowolny cel do szablonu certyfikatu lub usunąć opcję dowolny cel z profilu SCEP.

    Szablon certyfikatu

    Profil SCEP

  • Sprawdź, czy wszystkie wymagane certyfikaty w łańcuchu pełnego certyfikatu znajdują się na urządzeniu. W przeciwnym razie nie można zainstalować profilu sieci Wi-Fi na urządzeniu. Aby uzyskać więcej informacji, zobacz Brak pośredniego urzędu certyfikacji.

  • Filtrowanie Omadmlog ze słowem kluczowym, aby wyszukać przydatne informacje, takie jak jaki certyfikat jest używany dla profilu sieci Wi-Fi i czy został zastosowany, czy nie.

    Na przykład można użyć cmtrace do odczytywania dzienników i Użyj filtru ciąg wyszukiwania "wifimgr".

    CMTrace

    Przykładowy fragment kodu dziennika:

    Dziennika

    Jeśli widzisz błąd w dzienniku, skopiuj sygnaturę czasową błędu i Usuń filtr dziennika.  Następnie użyj opcji "Znajdź" z sygnaturą czasową, aby zobaczyć, co się stało tuż przed wystąpieniem błędu.

  • Sprawdź, czy profil sieci Wi-Fi jest przypisany do poprawnej grupy. W portalu usługi Intune przejdź do Konfiguracja urządzenia > Profile, wybierz profil > przypisania, Sprawdź wybrane grupy.

    iOS WiFi

    Przejrzyj również informacje o przypisaniach w okienku Rozwiązywanie problemów .

    Okienko Rozwiązywanie problemów

  • Sprawdź, czy urządzenie może synchronizować z usługą Intune, sprawdzając ostatni czas zaewidencjonowania w okienku Rozwiązywanie problemów .

  • Jeśli profil sieci Wi-Fi jest połączony z profilem zaufanych certyfikatów głównych i SCEP, sprawdź, czy oba profile zostały wdrożone na urządzeniu. Profil sieci Wi-Fi ma zależność od tych profilów.

  • Sprawdź, czy profil sieci Wi-Fi jest przypisany do poprawnej grupy. W portalu usługi Intune przejdź do Konfiguracja urządzenia > Profile, wybierz profil > przypisania, Sprawdź wybrane grupy.

    Windows WiFi

    Przejrzyj również informacje o przypisaniach w okienku Rozwiązywanie problemów .

    Okienko Rozwiązywanie problemów

  • Sprawdź, czy urządzenie może synchronizować z usługą Intune, sprawdzając ostatni czas zaewidencjonowania w okienku Rozwiązywanie problemów .

  • Jeśli profil sieci Wi-Fi jest połączony z profilem zaufanych certyfikatów głównych i SCEP, sprawdź, czy oba profile zostały wdrożone na urządzeniu. Profil sieci Wi-Fi ma zależność od tych profilów.

  • Sprawdź dziennik informacji diagnostycznych MDM z urządzeń z systemem Windows 10. W tym celu należy pobrać dziennik informacji diagnostycznych MDM. Następnie otwórz Eksploratora plików i przejdź do c:\Users\Public\Documents\MDMDiagnostics aby wyświetlić raport.

    Dziennik MDM

    Dziennik MDM

    Dziennik MDM

    Profil WiFi

Potrzebna dalsza pomoc?

Rozwijaj swoje umiejętności
Poznaj szkolenia
Uzyskuj nowe funkcje w pierwszej kolejności
Dołącz do niejawnych testerów firmy Microsoft

Czy te informacje były pomocne?

Jaka jest jakość tłumaczenia?
Co wpłynęło na Twoje wrażenia?

Dziękujemy za opinię!

×