在配置802.1X環境之前必須設定以下元件:
Microsoft Active Directory憑證服務(AD CS),包括在網域上配置的網路裝置註冊服務(NDES)和簡易憑證註冊通訊協定(SCEP)。
在網域上配置的Microsoft Active Directory網域服務(AD DS)和遠端認證撥入使用者服務(RADIUS)或網路政策服務(NPS)。
Note:
對於SCEP,需要額外的步驟。您必須在行動裝置設定描述檔中使用SCEP承載資料,因為Jamf Pro在設定描述檔中沒有適用於行動裝置的Active Directory憑證承載資料。此外,由於預設SCEP範本並非為此用途而設計,因此需要進行一些變更。本文件指出了SCEP所需的變更。