ネットワークデバイスポリシー

• ネットワーク名と種類
• 認証およびセキュリティポリシー
• プロキシサーバーの使用
• その他のWi-Fi関連の詳細

前提条件

• 使用する予定のデリバリーグループを作成します。
• ネットワーク名と種類を把握します。
• 使用する予定の認証またはセキュリティの種類を把握します。
• 必要となる可能性のあるプロキシサーバー情報を把握します。
• 必要なCA証明書をインストールします。
• 必要な共有キーを用意します。
• 証明書ベースの認証用のPKIエンティティを作成します。
• 資格情報プロバイダーを構成します。

iOS設定

• ネットワークの種類: リストから、使用する予定のネットワークの種類として、Standard、Legacy Hotspot、またはHotspot 2.0を選択します。
• ネットワーク名: デバイスで利用可能なネットワークのリストに表示されるSSIDを入力します。Hotspot 2.0には適用されません。
• ネットワークを非表示にする: ネットワークを非表示にするかどうかを選択します。
• このワイヤレスネットワークに自動的に参加する: デバイスがネットワークに自動的に参加するかどうかを選択します。デバイスが別のネットワークに接続されている場合、このネットワークには参加しません。デバイスが自動的に接続する前に、ユーザーは以前のネットワークから切断する必要があります。デフォルトはオンです。
• キャプティブネットワーク検出を無効にする: キャプティブネットワークアシスタントは、ユーザーがサブスクリプションまたはWi-Fiホットスポットネットワークにアクセスするのに役立ちます。これらのネットワークは通常、コーヒーショップ、ホテル、その他の公共の場所で見られます。オンの場合、デバイスはキャプティブネットワークに接続できますが、ユーザーはブラウザを開いて手動でログインする必要があります。デフォルトはオフです。
• 静的MACアドレスを使用する: MACアドレスは、デバイスがネットワーク内で送信する一意の識別子です。プライバシーを強化するために、iOSおよびiPadOSデバイスは、ネットワークに接続するたびに異なるMACアドレスを使用できます。オンの場合、デバイスはこのネットワークに接続するときに常に同じMACアドレスを使用します。オフの場合、デバイスはこのネットワークに接続するたびに異なるMACアドレスを使用します。デフォルトはオフです。
• セキュリティの種類: リストから、使用する予定のセキュリティの種類を選択します。Hotspot 2.0には適用されません。
  • なし - それ以上の構成は不要です。
  • WEP
  • WPA/WPA2/WPA3パーソナル
  • 任意 (個人用)
  • WEPエンタープライズ
  • WPA/WPA2/WPA3 Enterprise: Windows 10の最新リリースでは、WPA-2 Enterpriseを使用するようにSimple Certificate Enrollment Protocol (SCEP) を構成します。その後、Citrix Endpoint Managementは、Wi-Fiサーバーへの認証のために証明書をデバイスに送信できます。SCEPを構成するには、**［設定］>［資格情報プロバイダー］**の［配信］ページに移動します。詳しくは、「資格情報プロバイダー」を参照してください。
  • 任意 (エンタープライズ)
  次のセクションでは、上記の各接続タイプに対して構成するオプションを一覧表示します。
• プロキシサーバー設定
  • プロキシ構成: リストで、VPN接続がプロキシサーバーを介してルーティングされる方法を設定するために、［なし］、［手動］、または**［自動］を選択し、追加のオプションを構成します。デフォルトは［なし］**で、これ以上構成する必要はありません。
  • **［手動］**を選択した場合は、次の設定を構成します。
    • ホスト名またはIPアドレス: プロキシサーバーのホスト名またはIPアドレスを入力します。
    • ポート: プロキシサーバーのポート番号を入力します。
    • ユーザー名: プロキシサーバーへの認証に使用するオプションのユーザー名を入力します。
    • パスワード: プロキシサーバーへの認証に使用するオプションのパスワードを入力します。
  • **［自動］**を選択した場合は、次の設定を構成します。
    • サーバーURL: プロキシ構成を定義するPACファイルのURLを入力します。
    • PACに到達できない場合に直接接続を許可: PACファイルに到達できない場合に、ユーザーが宛先に直接接続することを許可するかどうかを選択します。デフォルトは**［オン］**です。
• Fast Lane QoSマーキング: Cisco Fast Lane QoSをサポートするWi-FiネットワークでQoSマーキングを制限しない場合、すべてのアプリがL2およびL3マーキングを使用できます。QoSマーキングを制限する場合は、L2およびL3マーキングを使用できるアプリを指定します。
  • QoSマーキングを有効にする: QoSマーキングを制限する場合、この設定を使用して完全に無効にするか、特定のアプリのみをマーキングします。オフの場合、QoSマーキングは完全に無効になります。オンの場合、QoSマーキングを使用できるアプリのリストを設定します。デフォルトはオンです。
  • Appleオーディオ/ビデオ通話を許可する: オーディオおよびビデオ通話アプリがQoSマーキングを使用できるかどうかを選択します。オフの場合、ビデオ通話とオーディオ通話の品質が低下する可能性があります。
  • 特定のアプリを許可する: アプリがQoSマーキングを使用できるように、このリストにアプリパッケージIDを追加します。
• Hotspot 2.0設定
  • 表示されるオペレーター名: Hotspotデバイスによってブロードキャストされるフレンドリ名。ユーザーは利用可能なWi-Fiネットワークのリストでこの名前を確認します。
  • ドメイン名: Hotspot 2.0ネゴシエーションに使用されるドメイン名。
  • ローミングパートナーネットワークへの接続を許可する: オンの場合、ホームネットワークからローミングしているデバイスはパートナーネットワークに接続できます。
  • ローミングコンソーシアム組織識別子 (OI): デバイスがアクセスできる組織識別子のリストを追加します。ローミングコンソーシアムOIは、共有認証方法を持つ組織に属します。設定したHotspotが利用できない場合、デバイスはここにリストされているローミングコンソーシアムOIに接続します。
  • ネットワークアクセス識別子 (NAI) レルム名: ローミングネットワークのユーザーを識別するために使用されるレルム名のリストを設定します。NAIはuser@realmの形式で送信されます。
  • モバイル国コード (MCC) およびモバイルネットワーク構成 (MNC): モバイル国コードは、ネットワークの国を識別する3桁の数字で構成されます。モバイルネットワークコードは、2桁または3桁の一意の数字で構成されます。MCC/MNCを一緒に使用すると、モバイルネットワークオペレーターまたはキャリアを一意に識別できます。
• ポリシー設定
  • ポリシーの削除: ポリシーの削除をスケジュールする方法を選択します。利用可能なオプションは、日付を選択と**削除までの期間 (時間)**です。
    • 日付を選択: カレンダーをクリックして、削除の特定の日付を選択します。
    • 削除までの期間 (時間): ポリシーが削除されるまでの時間を時間単位で入力します。
  • ユーザーによるポリシーの削除を許可: ユーザーがデバイスからポリシーを削除できるタイミングを選択できます。メニューから、常に許可、パスコードが必要、または許可しないを選択します。パスコードが必要を選択した場合、削除パスコードフィールドにパスコードを入力します。iOSでは利用できません。

macOS設定

• ネットワーク：リストから、使用するネットワークオプションを選択します。デフォルトはWi-Fiです。
  • ワイファイ
  • グローバルイーサネット
  • 最初のアクティブイーサネット
  • 2番目のアクティブイーサネット
  • 3番目のアクティブイーサネット
  • 最初のイーサネット
  • 2番目のイーサネット
  • 3番目のイーサネット
• ネットワークの種類：リストから、使用するネットワークの種類を設定するために、Standard、Legacy Hotspot、またはHotspot 2.0を選択します。
• ネットワーク名：デバイスで利用可能なネットワークのリストに表示されるSSIDを入力します。Hotspot 2.0には適用されません。
• ネットワークを非表示にする：ネットワークを非表示にするかどうかを選択します。
• このワイヤレスネットワークに自動的に参加する：ネットワークに自動的に参加するかどうかを選択します。デバイスがすでに別のネットワークに接続されている場合、このネットワークには参加しません。デバイスが自動的に接続する前に、ユーザーは以前のネットワークから切断する必要があります。デフォルトはオンです。
• セキュリティの種類：リストから、使用するセキュリティの種類を選択します。Hotspot 2.0には適用されません。
  • なし - それ以上の設定は不要です。
  • WEP
  • WPA/WPA2 パーソナル
  • 任意 (パーソナル)
  • WEP エンタープライズ
  • WPA/WPA2 エンタープライズ
  • 任意 (エンタープライズ)
  以下のセクションでは、上記の各接続タイプに対して構成するオプションを一覧表示します。
• 優先度: 複数のネットワークの場合、ネットワーク接続の優先度を定義する数値を入力します。デバイスは、最も低い優先度番号のネットワークに最初に接続します。負の数も使用できます。デフォルトは 0 です。
• プロキシサーバー設定
  • プロキシ構成: リストから なし、手動、または 自動 を選択して、VPN 接続がプロキシサーバー経由でルーティングされる方法を設定し、追加のオプションを構成します。デフォルトは なし で、それ以上の構成は不要です。
  • 手動 を選択した場合、以下の設定を構成します。
    • ホスト名またはIPアドレス: プロキシサーバーのホスト名またはIPアドレスを入力します。
    • ポート: プロキシサーバーのポート番号を入力します。
    • ユーザー名: プロキシサーバーへの認証に使用するオプションのユーザー名を入力します。
    • パスワード: プロキシサーバーへの認証に使用するオプションのパスワードを入力します。
  • Automatic を選択した場合、以下の設定を構成します。
    • サーバーURL: プロキシ構成を定義するPACファイルのURLを入力します。
    • PACに到達できない場合に直接接続を許可する: PACファイルに到達できない場合に、ユーザーが宛先に直接接続することを許可するかどうかを選択します。デフォルトは On です。
• Hotspot 2.0設定
  • 表示されるオペレーター名: ホットスポットデバイスによってブロードキャストされるフレンドリ名。ユーザーは利用可能なWi-Fiネットワークのリストでこの名前を確認します。
  • ドメイン名: Hotspot 2.0ネゴシエーションに使用されるドメイン名。
  • ローミングパートナーネットワークへの接続を許可する: On の場合、ホームネットワークからローミングしているデバイスはパートナーネットワークに接続できます。
  • ローミングコンソーシアム組織識別子 (OI): デバイスがアクセスできる組織識別子のリストを追加します。ローミングコンソーシアムOIは、共有認証方法を持つ組織に属します。構成したホットスポットが利用できない場合、デバイスはここにリストされているローミングコンソーシアムOIに接続します。
  • ネットワークアクセス識別子 (NAI) レルム名: ローミングネットワークにユーザーを識別するために使用されるレルム名のリストを構成します。NAIは user@realm の形式で送信されます。
  • モバイル国コード (MCC) およびモバイルネットワーク構成 (MNC): モバイル国コードは、ネットワークの国を識別する3桁の数字で構成されます。モバイルネットワークコードは、2桁または3桁の一意の数字で構成されます。これらを一緒に使用すると、MCC/MNCはモバイルネットワークオペレーターまたはキャリアを一意に識別します。
• ポリシー設定
  • ポリシーの削除: ポリシー削除のスケジュール方法を選択します。利用可能なオプションは 日付を選択 と 削除までの期間 (時間) です。
    • 日付を選択: カレンダーをクリックして、削除の特定の日付を選択します。
    • 削除までの期間 (時間): ポリシーが削除されるまでの時間を数値で入力します。
  • ユーザーによるポリシーの削除を許可する: ユーザーがデバイスからポリシーを削除できるタイミングを選択できます。メニューから 常に、パスコードが必要、または しない を選択します。パスコードが必要 を選択した場合は、削除パスコード フィールドにパスコードを入力します。
  • プロファイルスコープ: このポリシーをユーザーに適用するか、システム全体 (システム) に適用するかを選択します。デフォルトはユーザーです。このオプションはmacOS 10.7以降でのみ利用可能です。

アンドロイド エンタープライズ 設定

• ネットワーク名: ユーザーデバイスの利用可能なネットワークのリストにあるSSIDを入力します。
• 認証: リストから、Wi-Fi接続で使用するセキュリティの種類を選択します。
  • オープン
  • 共有
  • WPA
  • WPA-PSK
  • WPA2
  • WPA2-PSK
  • 802.1x EAP

Android (レガシー DA) 設定

• ネットワーク名: ユーザーデバイスで利用可能なネットワークのリストにある SSID を入力します。
• 認証: リストから、Wi-Fi 接続で使用するセキュリティの種類を選択します。
  • オープン
  • 共有 (Android Enterprise のみ)
  • WPA (アンドロイド エンタープライズ のみ)
  • WPA-PSK (アンドロイド エンタープライズ のみ)
  • WPA2
  • WPA2-PSK
  • 802.1x EAP

Windowsデスクトップ/タブレットの設定

• ネットワーク名: 利用可能なネットワークのリストに表示されるSSID。
• 認証: ドロップダウンリストから、Wi-Fi接続で使用するセキュリティの種類をクリックします。
  • オープン
  • WPAパーソナル
  • WPA-2パーソナル
  • WPAエンタープライズ
  • WPA-2エンタープライズ: Windows 10の最新リリースでは、WPA-2エンタープライズを使用するようにSCEPを構成します。SCEP構成により、Citrix Endpoint Managementは証明書をデバイスに送信し、Wi-Fiサーバーに対して認証を行うことができます。SCEPを構成するには、設定 > 資格情報プロバイダーの配布ページに移動します。詳細については、資格情報プロバイダーを参照してください。