ネットワーク設定

ネットワークペイロードを使用して、ネットワーク接続を構成したり、Wi-Fi 接続と Ethernet 接続の両方の設定を指定したりします。OS X では、Wi-Fi 構成と Ethernet 構成の両方を提供できます。

参考： ネットワークペイロードは、すべての構成プロファイルに使用できます。詳しくは、プロファイルとペイロードについておよびペイロードのベストプラクティスを参照してください。

Wi-Fi 設定

Wi-Fi 設定ペイロードを使用して、デバイスがワイヤレスネットワークにどのように接続するかを設定します。これらの設定は、ネットワークの要件に一致させる必要があります。

設定	説明
SSID（サービスセット識別子）	接続するワイヤレスネットワークの SSID を入力します。
非公開ネットワーク	デバイスの接続先のネットワークの ID がブロードキャストされるかどうかを指定します。
自動接続	ユーザに通知せずに自動的にネットワークに接続するかどうかを指定します。
プロキシ設定	「手動」を選択した場合は、プロキシサーバ設定を入力する必要があります。「自動」を選択した場合は、プロキシ設定を取得するために使用する URL を入力するか、プロキシ設定を指定するように DHCP サーバを構成する必要があります。 PAC（Proxy Auto-Config）要件の場合は、ポップアップメニューから「自動」を選択し、PAC ファイルの URL（https://www.example.com/filename.pac または http://www.example.com/filename.pac など）を入力します。次に、「Pac 予備」を有効にするかどうかを決定します。これにより、PAC が到達不能の場合はユーザが接続できるようになります。 WPAD（Web Proxy Autodiscovery）構成の場合は、ポップアップメニューから「自動」を選択します。「プロキシサーバの URL」フィールドを空白のままにした場合、デバイスは、DHCP（252 エントリーを使用）または DNS（「WPAD」という名前の A レコードを使用）を介して wpad.dat ファイルを要求します。
セキュリティの種類（「なし」または「任意」）	ネットワークの認証を選択します：なし：認証は必要ありません。任意：ネットワークに接続するときには WEP 認証、WPA 認証、または WPA2 認証のいずれかが必要ですが、未認証のネットワークには接続しません。
セキュリティの種類（WEP）	ネットワークの WEP 認証方法を選択します： WEP：WEP 認証のみが必要です。ダイナミック WEP：WEP（802.1X あり）認証のみが必要です。
セキュリティの種類（WPA）	ネットワークの WPA 認証方法を選択します： WPA／WPA2 パーソナル：WPA 認証のみが必要です。 WPA／WPA2 エンタープライズ：WPA（802.1X あり）認証のみが必要です。参考：この設定では、ペイロードで WPA キーが使用されます。WPA2 キーを使うには、「WPA2 パーソナル」または「WPA2 エンタープライズ」を使ってください。
セキュリティの種類（WPA2）	ネットワークの WPA2 認証方法を選択します： WPA2 パーソナル（iOS 8 以降または OS X Lion 以降）：WPA2 認証のみが必要です。 WPA2 エンタープライズ（iOS 8 以降または OS X Lion 以降）：WPA2（802.1X あり）認証のみが必要です。参考：この設定では、ペイロードで WPA2 キーが使用されます。WPA キーを使うには、「WPA／WPA2 パーソナル」または「WPA／WPA2 エンタープライズ」を使ってください。
パスワード	ワイヤレスネットワークに接続するためのパスワードを入力します（必要な場合）。このフィールドを空白にし、ネットワークでパスワードが必要な場合は、ユーザがはじめて接続するときにパスワードの入力を求められます。接続ごとにパスワードを指定するオプションを選択した場合は、ユーザのパスワードがキャッシュされません。

Wi-Fi 設定と Ethernet エンタープライズ設定

Mac コンピュータでは、Wi-Fi 設定と Ethernet EAP 設定の両方を構成できます。これらの設定は、ネットワークの要件に一致させる必要があります。ユーザのログイン後に接続を開始するか（OS X のみ）、またはシステム設定で常にアクティブにするかを指定します。

802.1X 構成の場合は、ネットワーク接続の認証プロトコルと証明書を選択します。

「プロファイルマネージャ」で WPA エンタープライズネットワークまたは WPA2 エンタープライズネットワークを構成するときは、以下の 802.1X 認証方法がサポートされます：

IKEv2
EAP-TLS
EAP-TTLS（MS-CHAPv2）
EAP-FAST
EAP-AKA
PEAPv0（PEAP の最も一般的な形式である EAP-MSCHAPv2）
PEAPv1（Cisco によって作られた、あまり一般的ではない EAP-GTC）
LEAP

Mac コンピュータでは、Ethernet ネットワークとワイヤレスネットワークで WPA/WPA2 エンタープライズ LEAP、EAP-FAST、EAP-TTLS（MS-CHAPv2）、および PEAP v0 と v1 が検出されます。ネットワークペイロードを使用せずに EAP-TLS 認証を使用する場合は、必要な識別情報証明書をインストールし、ネットワーク接続時に表示される 802.1X 資格情報ダイアログで EAP-TLS モードを選択するようにユーザに指示します。その他の種類の EAP を使用する場合は、ネットワークペイロードを使用し、ネットワークに適切な設定を指定する必要があります。

ダイナミック WEP エンタープライズ（802.1X WEP）ネットワークへは、Mac コンピュータで Wi-Fi メニューから「ほかのネットワークに接続」を選択することによって接続できます。このタイプのネットワークに自動的に接続するには、セキュリティの種類として「WEP エンタープライズ」を指定したネットワークペイロードをインストールします。

EAP 設定

「プロトコル」パネルで、認証に使用する EAP 方式を指定します。複数の EAP 方式を選択できます。すべての方式で、ユーザ名、パスワード、および外部 ID が使用されます。

TTLS、LEAP、PEAP、および EAP-FAST では、ディレクトリ認証を選択すると、ディレクトリログインの資格情報が認証に使用されます。

「信頼」パネルでは、ネットワーク接続の認証サーバを検証するために信頼する証明書を指定します。「信頼できる証明書」リストに、証明書ペイロードで追加された証明書が表示されます。信頼できる認証サーバの名前を「信頼できるサーバ証明書の名前」リストに追加します。server.example.com のように特定のサーバを指定することも、*.example.com のように名前の一部を指定することもできます。

デバイスの構成プロファイルでは、接続の認証に必要な、信頼された証明書を指定する必要があります。

ユーザ用のプロファイルを作成するときは、設定が 802.1X ユーザモード用になります。デバイス用のプロファイルを作成するときは、設定がシステムモードまたはログイン・ウインドウ・モード用になります。

Passpoint 設定

Passpoint 設定では、指定した Passpoint WiFi ネットワークに自動的に接続するように設定できます。次の表に示す設定は、Passpoint ネットワークの要件に一致させる必要があります：

設定	説明
プロバイダの表示名（必須）	Passpoint ネットワーク名として表示する名前を入力します。
ドメイン名（必須）	Passpoint サービスプロバイダの完全修飾ドメイン名（FQDN）を入力します。
ローミングコンソーシアム OI	サービスプロバイダの Passpoint ネットワークの 1 つに対応する数字列を入力します。
ネットワークアクセス識別子（NAI）の領域名	既知の NAI 領域名を入力します。
モバイル国コード（MCC）とモバイルネットワーク構成（MNC）	MCC と MNC の両方の数字コードを入力します。
ローミングパートナーの Passpoint ネットワークに接続	サービスプロバイダによって事前承認された別の Passpoint ネットワークに接続するかどうかを指定します。
セキュリティの種類	ネットワークの認証方法を選択します。選択した種類の認証方法に対応したネットワークにのみ接続できます。以下の項目を選択できます： WEP WEP エンタープライズ（802.1X WEP） WPA/WPA2（パーソナルまたはエンタープライズ）サポートされているプロトコルのいずれかにネットワークが対応していれば接続を許可する場合は、「任意」を選択します。
パスワード	Passpoint ネットワークに接続するためのパスワードを入力します（必要な場合）。このフィールドを空白にし、ネットワークでパスワードが必要な場合は、ユーザがはじめて接続するときにパスワードの入力を求められます。接続ごとにパスワードを指定するオプションを選択した場合は、ユーザのパスワードがキャッシュされません。

その他のオプションでは、非公開ネットワークの検索やネットワークへの自動接続の設定、プロキシ情報の追加ができます。

をクリックすることで、ネットワーク構成を追加できます。