MDM WiFi সার্টিফিকেট প্রোফাইলের তুলনা: Intune, Jamf Pro, JumpCloud, Kandji, Hexnode, Iru এবং Addigy

{{asset:header_image.png}}

এখানের প্রতিটি MDM একটি SCEP বা PKCS সার্টিফিকেটের পাশাপাশি একটি WiFi পেলোড থেকে তৈরি EAP-TLS WiFi সার্টিফিকেট প্রোফাইল পুশ করতে পারে। Microsoft Intune এবং Hexnode Windows, Apple এবং Android কভার করে। Jamf Pro, Kandji (এখন Iru) এবং Addigy Apple ডিভাইস কভার করে। JumpCloud তার নিজস্ব সার্টিফিকেট ইস্যু করে। Purple-এর ক্লাউড RADIUS ফলাফলটি যাচাই করে। ১০ জুন ২০২৬ পর্যন্ত পাওয়া তথ্য অনুসারে মানসমূহ।

আমি কিভাবে এই MDM WiFi সার্টিফিকেট প্রোফাইল নির্দেশিকাটি পড়ব?

এই নির্দেশিকাটি একটি কাজ কভার করে: পরিচালিত ডিভাইসগুলিতে একটি ক্লায়েন্ট সার্টিফিকেট এবং একটি মানানসই WiFi প্রোফাইল যুক্ত করা। সেই ডিভাইসগুলি তারপরে আপনার ইতিমধ্যেই চলা অ্যাক্সেস পয়েন্টগুলিতে, EAP-TLS-এর মাধ্যমে আপনার সুরক্ষিত নেটওয়ার্কে যুক্ত হয়।

মূল ম্যাট্রিক্সের প্রতিটি সারি হল একটি MDM। প্রতিটি কলাম এমন একটি প্রশ্নের উত্তর দেয় যা আপনি শর্টলিস্ট তৈরি করার আগে জিজ্ঞাসা করবেন। Source কলামটি প্রতিটি সেলের পেছনের ভেন্ডর ডকুমেন্টেশন বা স্ট্যান্ডার্ডের নাম নির্দেশ করে। যেখানে আমরা কোনও মানের জন্য কোনও ডকুমেন্টেশন পাইনি, অনুমান করার বদলে আমরা মানটি বাদ রেখেছি।

কলামগুলির শর্তাবলী

• EAP-TLS (এক্সটেনসিবল অথেন্টিকেশন প্রোটোকল উইথ ট্রান্সপোর্ট লেয়ার সিকিউরিটি, RFC 5216): ডিভাইসটি পাসওয়ার্ড দিয়ে নয়, একটি সার্টিফিকেট দিয়ে তার পরিচয় প্রমাণ করে।
• IEEE 802.1X: পোর্ট-ভিত্তিক অ্যাক্সেস কন্ট্রোল স্ট্যান্ডার্ড যা আপনার অ্যাক্সেস পয়েন্টগুলি একটি WPA2-Enterprise বা WPA3-Enterprise SSID-এ প্রয়োগ করে।
• RADIUS: সার্ভার যা প্রতিটি 802.1X অনুরোধ পরীক্ষা করে। এটি গ্রহণ বা প্রত্যাখ্যানের সাথে একটি VLAN-এর মতো অ্যাট্রিবিউট ফেরত পাঠায়।
• VLAN (ভার্চুয়াল LAN): নেটওয়ার্ক সেগমেন্ট যেখানে কোনো ডিভাইস অথেন্টিকেশনের পরে প্রবেশ করে।
• SCEP (সিম্পল সার্টিফিকেট এনরোলমেন্ট প্রোটোকল, RFC 8894): ডিভাইসটি তার নিজস্ব কী তৈরি করে এবং আপনার সার্টিফিকেট অথরিটি (CA) থেকে একটি সার্টিফিকেটের অনুরোধ করে।
• PKCS #12: একটি বান্ডেল যা একটি সার্টিফিকেট এবং তার প্রাইভেট কী বহন করে, যা ডিভাইস থেকে দূরে তৈরি করা হয়।
• Trusted root and server names: সেটিংস যা একটি ডিভাইসকে বলে দেয় যে কোন RADIUS সার্ভার সার্টিফিকেট গ্রহণ করতে হবে।

প্রোফাইলটি যেখানে যুক্ত হয়

Purple Access একটি প্ল্যাটফর্মে তিনটি নেটওয়ার্ক পরিচালনা করে। ওপেন নেটওয়ার্কটি ক্যাপটিভ পোর্টাল সাইন-ইন এবং BYOD (ব্রিং ইয়োর ওন ডিভাইস) অনবোর্ডিং বহন করে। সুরক্ষিত নেটওয়ার্কটি EAP-TLS, আইডেন্টিটি প্রোভাইডার সাইন-ইন, Passpoint এবং ক্লাউড RADIUS বহন করে। xPSK নেটওয়ার্ক প্রতিটি ডিভাইস বা বাসিন্দাকে তার নিজস্ব প্রি-শেয়ার্ড কী প্রদান করে। তিনটিতেই, পরিচয় VLAN সেট করে।

এই নির্দেশিকার প্রতিটি প্রোফাইল সুরক্ষিত নেটওয়ার্কে যুক্ত হয়। আপনার MDM সার্টিফিকেট এবং প্রোফাইল প্রদান করে। Purple-এর ক্লাউড RADIUS সার্টিফিকেটটি যাচাই করে এবং এর ভেতরের পরিচয় পড়ে। SSID আপনার বিদ্যমান অ্যাক্সেস পয়েন্টগুলিতেই থেকে যায়, তাই আপনার নতুন কোনো হার্ডওয়্যারের প্রয়োজন নেই।```pk:diagram {"kind":"flow","direction":"lr","caption":"কীভাবে একটি MDM সার্টিফিকেট প্রোফাইল সুরক্ষিত নেটওয়ার্কে পৌঁছায়","alt":"MDM কনসোল এবং সার্টিফিকেট অথরিটি থেকে পরিচালিত ডিভাইস, অ্যাক্সেস পয়েন্ট, Purple ক্লাউড RADIUS এবং VLAN অ্যাসাইনমেন্টের প্রবাহ।","nodes":[{"id":"a","label":"MDM কনসোল","sub":"Intune, Jamf Pro, JumpCloud, Kandji (এখন Iru), Hexnode, Addigy","tone":"neutral"},{"id":"b","label":"সার্টিফিকেট অথরিটি","sub":"SCEP বা PKCS #12 এর মাধ্যমে ক্লায়েন্ট সার্টিফিকেট ইস্যু করে","tone":"neutral"},{"id":"c","label":"পরিচালিত ডিভাইস","sub":"সার্টিফিকেট, বিশ্বস্ত রুট এবং WiFi প্রোফাইল ধারণ করে","tone":"neutral"},{"id":"d","label":"অ্যাক্সেস পয়েন্ট","sub":"Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi","tone":"neutral"},{"id":"e","label":"Purple ক্লাউড RADIUS","sub":"EAP-TLS যাচাই করে এবং পরিচয় পড়ে","tone":"brand"},{"id":"f","label":"VLAN অ্যাসাইনমেন্ট","sub":"পরিচয় সুরক্ষিত নেটওয়ার্কে VLAN সেট করে","tone":"success"}],"edges":[{"from":"a","to":"b","label":"চ্যালেঞ্জ বা কানেক্টর"},{"from":"b","to":"c","label":"সার্টিফিকেট"},{"from":"a","to":"c","label":"WiFi প্রোফাইল","style":"dashed"},{"from":"c","to":"d","label":"802.1X"},{"from":"d","to":"e","label":"RADIUS"},{"from":"e","to":"f","label":"অ্যাক্সেস গ্রহণ"}]}

### হালনাগাদের তারিখ

প্রতিটি সারণীতে একটি asOf তারিখ রয়েছে। এই সংস্করণটি ১০ জুন ২০২৬। MDM কনসোলগুলি রিলিজের মধ্যে পরিবর্তিত হয়, তাই এর asOf তারিখের চেয়ে পুরোনো ঘরকে লিঙ্ক করা ডকুমেন্টেশন পরীক্ষা করার একটি তাগিদ হিসাবে বিবেচনা করুন।

```pk:callout
{"tone":"note","title":"পরিধি","text":"এই পৃষ্ঠাটি তুলনা করে যে প্রতিটি MDM WiFi সার্টিফিকেট প্রোফাইলের জন্য কী নথিভুক্ত করে। মূল্য নির্ধারণ, প্যাচিং এবং অ্যাপ পরিচালনা এই পরিধির বাইরে।"}

প্রতিটি MDM কোন WiFi সার্টিফিকেট প্রোফাইল সমর্থন করে?

এই ম্যাট্রিক্সটি প্রতি MDM-এ চারটি প্রশ্নের উত্তর দেয়। কোন প্ল্যাটফর্মগুলি একটি WiFi সার্টিফিকেট প্রোফাইল নেয়? সার্টিফিকেট কীভাবে পৌঁছায়? ভেন্ডর কোন CA পাথ নথিভুক্ত করে? কীভাবে WiFi প্রোফাইল সার্টিফিকেটের দিকে নির্দেশ করে?

{"caption":"MDM WiFi সার্টিফিকেট প্রোফাইল তুলনা","asOf":"2026-06-10","columns":[{"key":"mdm","label":"MDM"},{"key":"plat","label":"WiFi প্রোফাইল প্ল্যাটফর্ম"},{"key":"cert","label":"সার্টিফিকেট ডেলিভারি"},{"key":"ca","label":"ডকুমেন্টেড CA পাথ"},{"key":"eap","label":"EAP-TLS লিঙ্ক"},{"key":"src","label":"উৎস"}],"rows":[["Microsoft Intune","Windows, macOS, iOS, iPadOS, Android Enterprise","SCEP, PKCS এবং ট্রাস্টেড সার্টিফিকেট প্রোফাইল","AD CS via Certificate Connector, Microsoft Cloud PKI, পার্টনার CA","WiFi প্রোফাইল SCEP বা PKCS প্রোফাইল নির্বাচন করে","Microsoft Learn: certificates in Intune"],["Jamf Pro","macOS, iOS, iPadOS","সার্টিফিকেট (PKCS #12) এবং SCEP পেলোড","বিল্ট-ইন CA, AD CS Connector, DigiCert, Venafi, SCEP প্রক্সি","WiFi পেলোড আইডেন্টিটি সার্টিফিকেট নির্বাচন করে","Jamf Pro documentation: PKI certificates"],["JumpCloud","macOS, Windows, iOS","JumpCloud-এর ইস্যু করা সার্টিফিকেট; কাস্টম Apple প্রোফাইল","JumpCloud RADIUS-এর জন্য JumpCloud CA; কাস্টম প্রোফাইলের মাধ্যমে এক্সটার্নাল SCEP","RADIUS-এর জন্য সার্টিফিকেট-ভিত্তিক অথেনটিকেশন","JumpCloud support: RADIUS certificate-based authentication"],["Kandji (now Iru)","macOS, iOS, iPadOS, tvOS","সার্টিফিকেট, SCEP এবং AD CS লাইব্রেরি আইটেম","Kandji AD CS Connector-এর মাধ্যমে AD CS; যেকোনো SCEP সার্ভার","WiFi লাইব্রেরি আইটেম আইডেন্টিটি সার্টিফিকেট নির্বাচন করে","Kandji support: library items"],["Hexnode","Windows, macOS, iOS, iPadOS, Android","সার্টিফিকেট এবং SCEP পলিসি","যেকোনো SCEP সার্ভার, যেমন NDES সহ AD CS; PKCS #12 আপলোড","WiFi পলিসি সার্টিফিকেটকে রেফারেন্স করে","Hexnode help centre: WiFi and SCEP policies"],["Addigy","macOS, iOS, iPadOS","সার্টিফিকেট এবং SCEP MDM পেলোড","যেকোনো SCEP সার্ভার; PKCS #12 আপলোড","WiFi পেলোড আইডেন্টিটি সার্টিফিকেটকে রেফারেন্স করে","Addigy support: MDM configurations"]],"footnote":"প্ল্যাটফর্মগুলি হলো সেগুলো যা প্রতিটি ভেন্ডর asOf তারিখে WiFi সার্টিফিকেট প্রোফাইলের জন্য ডকুমেন্ট করেছে। নতুন প্ল্যাটফর্মগুলির জন্য রিলিজ নোট দেখুন।","download":{"filename":"mdm-wifi-certificate-profiles.csv"}}

তিনটি প্যাটার্ন স্পষ্টভাবে ফুটে ওঠে। Intune এবং Hexnode Windows, Apple এবং Android জুড়ে WiFi সার্টিফিকেট প্রোফাইল নির্দেশ করে। Jamf Pro, Kandji (now Iru) এবং Addigy Apple-এর পেলোডের ওপর ভিত্তি করে তৈরি, তাই তাদের EAP অপশনগুলি মেলে এবং তাদের CA ইন্টিগ্রেশন আলাদা হয়। JumpCloud তার সার্টিফিকেটগুলিকে নিজস্ব RADIUS সার্ভিসের সাথে যুক্ত করে, যা আপনি এটি কীভাবে Purple-এর সাথে কানেক্ট করবেন তা পরিবর্তন করে।

মেট্রিক্সে কোন নোটগুলি একটি সেল পরিবর্তন করে?

Kandji এবং Iru একই পণ্য

Kandji 2025 সালে Iru নামে তার রিব্র্যান্ডিং ঘোষণা করেছে। একটি সারি উভয় নামকেই কভার করে, কারণ WiFi, সার্টিফিকেট, SCEP এবং AD CS লাইব্রেরি আইটেমগুলি একই পণ্য। পুরোনো সাপোর্ট আর্টিকেলে এখনও Kandji নামটি ব্যবহার করা হয়।

WiFi প্রোফাইল কাজ করার আগে Intune-এর একটি CA পাথ প্রয়োজন

আপনি যদি Microsoft Cloud PKI লাইসেন্স নেন তবেই Intune নিজে সার্টিফিকেট ইস্যু করে। অন্যথায়, Active Directory Certificate Services (AD CS)-এর বিরুদ্ধে Network Device Enrollment Service (NDES) এবং Intune Certificate Connector-এর মাধ্যমে SCEP পরিচালিত হয়। একটি সমর্থিত থার্ড-পার্টি CA হলো অন্য রুট। PKCS ডেলিভারিও Certificate Connector ব্যবহার করে।

প্রথমে বিশ্বস্ত সার্টিফিকেট প্রোফাইল ডেপ্লয় করুন, তারপরে SCEP বা PKCS প্রোফাইল, এবং তারপর উভয়কে উল্লেখ করে এমন WiFi প্রোফাইল ডেপ্লয় করুন। Intune-এর SCEP প্রোফাইলে একটি নবায়ন থ্রেশহোল্ড থাকে, যা অবশিষ্ট জীবনকালের একটি শতাংশ, যার নথিভুক্ত ডিফল্ট মান হলো 20%। একটি ম্যানেজড CA এবং AD CS-এর মধ্যে বেছে নিতে, WiFi সার্টিফিকেটের জন্য ম্যানেজড PKI বা AD CS পড়ুন।

কেবল Apple-ভিত্তিক MDM-গুলো একটি পেলোড মডেল শেয়ার করে

Jamf Pro, Kandji (এখন Iru) এবং Addigy Apple-এর WiFi পেলোড কনফিগার করে। Apple-এর ডকুমেন্টেশনে গ্রহণযোগ্য EAP প্রকার হিসেবে TLS, TTLS, LEAP, PEAP, EAP-FAST, EAP-SIM এবং EAP-AKA তালিকাভুক্ত করা হয়েছে। তাই EAP-TLS সেলটি তিনটির জন্যই একইভাবে প্রদর্শিত হয়। পার্থক্যটি রয়েছে CA কলামে, যেখানে প্রতিটি ভেন্ডর আলাদা ইন্টিগ্রেশন নথিভুক্ত করে।

JumpCloud সার্টিফিকেটগুলো JumpCloud RADIUS-এর জন্য তৈরি

JumpCloud-এর সার্টিফিকেট ভিত্তিক প্রমাণীকরণ তার নিজস্ব RADIUS পরিষেবার জন্য একটি JumpCloud CA থেকে সার্টিফিকেট ইস্যু করে। এর পরিবর্তে Purple-এর ক্লাউড RADIUS ব্যবহার করতে, JumpCloud-এর সাথে দুটি বিষয় নিশ্চিত করুন। প্রথমত, কোনো থার্ড-পার্টি RADIUS সার্ভার কি সেই ইস্যুকারী CA-কে বিশ্বাস করতে পারে? দ্বিতীয়ত, আপনার নিজস্ব CA-তে একটি SCEP পেলোড বহনকারী একটি কাস্টম প্রোফাইল কি আপনার Apple বহরের জন্য উপযুক্ত? JumpCloud এবং 802.1X গাইড উভয় পথেই আপনাকে নির্দেশিকা প্রদান করে।

সার্ভার ভ্যালিডেশন একটি পৃথক সেটিং

Intune এটিকে "Root certificate for server validation" এবং "Certificate server names" হিসেবে লেবেল করে। Apple পেলোডগুলো এটিকে বিশ্বস্ত সার্টিফিকেট এবং বিশ্বস্ত সার্ভারের নাম হিসেবে অভিহিত করে। ম্যাট্রিক্সের প্রতিটি MDM এটি প্রকাশ করে, কিন্তু কোনটিই এটি আপনার জন্য পূরণ করে দেয় না।

{"tone":"warning","title":"প্রতিটি প্রোফাইলে সার্ভার ট্রাস্ট সেট করুন","text":"বিশ্বস্ত রুট বা সার্ভারের নাম খালি রাখলে ডিভাইসটি ব্যবহারকারীকে সার্ভারটিকে বিশ্বাস করতে বলতে পারে। একটি ক্ষতিকারক এক্সেস পয়েন্ট এই প্রম্পটটির সুযোগ নিতে পারে।"}

সার্টিফিকেটের পরিচয় VLAN নির্ধারণ করে

একটি ডিভাইস সার্টিফিকেট হার্ডওয়্যার সনাক্ত করে। একজন ব্যক্তি-ভিত্তিক সার্টিফিকেট সাইন ইন করা কর্মী সদস্যকে সনাক্ত করে, সাধারণত সাবজেক্ট অল্টারনেটিভ নামে থাকা UPN (ডিরেক্টরি সাইন-ইন নাম)-এর মাধ্যমে। শেয়ার করা টিল এবং কিয়স্ক ডিভাইস সার্টিফিকেটের জন্য উপযুক্ত। বরাদ্দ করা ল্যাপটপগুলো ব্যক্তি-ভিত্তিক সার্টিফিকেটের জন্য উপযুক্ত, যা Microsoft Entra ID, Okta বা Google Workspace গ্রুপের সাথে ম্যাপ করা হয়।

Windows 11-এ PEAP মাইগ্রেশন সেল পরিবর্তন করে

Microsoft নথিভুক্ত করেছে যে Credential Guard PEAP-এর অভ্যন্তরীণ পাসওয়ার্ড পদ্ধতি MS-CHAPv2-এর সাথে একক সাইন-অন ব্লক করে। Windows 11 22H2 এবং পরবর্তী সংস্করণগুলো যোগ্য ডিভাইসগুলোর জন্য ডিফল্টভাবে Credential Guard চালু করে। পাসওয়ার্ড ভিত্তিক WiFi প্রোফাইলগুলো আপগ্রেডের পর কাজ করা বন্ধ করে দিতে পারে, তাই EAP-TLS-এ স্থানান্তরিত হওয়া একটি নির্ধারিত কাজ হয়ে দাঁড়ায়।

{"tone":"proof","title":"এই পরিবর্তনটি যা প্রদান করে","text":"McDonald's Purple-এ 80% কম IT হেল্পডেস্ক অনুরোধ রেকর্ড করেছে। পুরো সংস্থার জন্য MDM সেটআপ নিতে সময় লাগে মাত্র পাঁচ থেকে 10 মিনিট, একবার।"}

সার্টিফিকেট এবং EAP ভেরিয়েন্টগুলো কীভাবে Purple-এর নেটওয়ার্কের সাথে ম্যাপ করে?

মূল ম্যাট্রিক্সটি MDM-গুলোর তুলনা করে। এটি তারা যে প্রোফাইল ভেরিয়েন্টগুলো পুশ করে, প্রতিটির পেছনের মানক এবং প্রতিটি যে Purple নেটওয়ার্কে পৌঁছায় তার তুলনা করে। হাইলাইট করা কলামটি Purple-এর উপযুক্ততা দেখায়।

{"caption":"Standard এবং Purple নেটওয়ার্ক অনুযায়ী WiFi প্রোফাইল ভ্যারিয়েন্ট","asOf":"2026-06-10","columns":[{"key":"v","label":"ভ্যারিয়েন্ট"},{"key":"c","label":"প্রোফাইলে যা থাকে"},{"key":"s","label":"Standard"},{"key":"p","label":"Purple নেটওয়ার্ক উপযোগিতা","highlight":true},{"key":"src","label":"উৎস"}],"rows":[["EAP-TLS, SCEP এর মাধ্যমে ডিভাইস সার্টিফিকেট","ডিভাইস দ্বারা তৈরি কি, CA রুট, SSID, সার্ভারের নাম","IEEE 802.1X, RFC 5216, RFC 8894","Secure নেটওয়ার্ক; ডিভাইসের পরিচয় VLAN নির্ধারণ করে","RFC এডিটর; উপরে উল্লিখিত MDM ডকুমেন্টেশন"],["EAP-TLS, SCEP এর মাধ্যমে ব্যক্তিভিত্তিক সার্টিফিকেট","সাইন ইন করা ব্যক্তির সাথে লিঙ্ক করা সার্টিফিকেট (Intune `User` টাইপ)","IEEE 802.1X, RFC 5216, RFC 8894","Secure নেটওয়ার্ক; ডিরেক্টরি গ্রুপ VLAN নির্ধারণ করে","Microsoft Learn: SCEP সার্টিফিকেট প্রোফাইল"],["EAP-TLS, PKCS #12 ডেলিভারি","ডিভাইসের বাইরে তৈরি কি পেয়ার, বান্ডেল হিসেবে ডেলিভার করা হয়","RFC 7292, RFC 5216","Secure নেটওয়ার্ক; সুবিধা থাকলে SCEP কে অগ্রাধিকার দিন","Microsoft Learn: PKCS সার্টিফিকেট"],["EAP-TLS, অ্যাটেস্টেশন সহ ACME","Apple ডিভাইসে অনুরোধ করা হার্ডওয়্যার-বাউন্ড কি","RFC 8555; Apple ACME সার্টিফিকেট পেলোড","Secure নেটওয়ার্ক; প্রথমে MDM সাপোর্ট নিশ্চিত করুন","Apple Device Management ডকুমেন্টেশন"],["EAP-TLS সহ Passpoint","সার্টিফিকেট সহ ডোমেন, NAI রিয়েলম এবং রোমিং কনসোর্টিয়াম","Hotspot 2.0 (IEEE 802.11u)","Secure নেটওয়ার্ক; একাধিক সাইট জুড়ে স্বয়ংক্রিয়ভাবে কানেক্ট হয়","Apple Device Management ডকুমেন্টেশন"],["PEAP-MSCHAPv2","ইউজারনেম এবং পাসওয়ার্ড; কোনো ক্লায়েন্ট সার্টিফিকেট নেই","RFC 2759 (MS-CHAPv2)","কোনো সার্টিফিকেট প্রোফাইল নয়; EAP-TLS এ মাইগ্রেট করুন","Microsoft Learn: Credential Guard"],["xPSK, কোনো সার্টিফিকেট নেই","প্রতিটি ডিভাইস বা বাসিন্দার জন্য একটি অনন্য প্রাক-শেয়ার করা কি","WPA2-Personal বা WPA3-Personal","xPSK নেটওয়ার্ক; কি-এর পরিচয় VLAN নির্ধারণ করে","Purple Access ডকুমেন্টেশন"]],"footnote":"Purple নেটওয়ার্ক উপযোগিতা তিনটি Purple Access নেটওয়ার্ককে প্রতিফলিত করে: ওপেন, সিকিউর এবং xPSK।"}

প্রথম দুটি সারিক ডিফল্ট হিসেবে বিবেচনা করুন। SCEP প্রাইভেট কি-কে ডিভাইসে রাখে, তাই আমরা একে PKCS #12 ডেলিভারির উপরে স্থান দিই। ACME (অটোমেটিক সার্টিফিকেট ম্যানেজমেন্ট এনভায়রনমেন্ট, RFC 8555) সাম্প্রতিক Apple ডিভাইসগুলোতে হার্ডওয়্যার-বাউন্ড কি যুক্ত করে। এর জন্য MDM সাপোর্ট ভিন্ন হতে পারে, তাই প্রথমে আপনার ভেন্ডরের তথ্য পরীক্ষা করুন। SCEP বনাম ACME গাইড উভয় এনরোলমেন্ট প্রোটোকলের তুলনা করে।

Passpoint (Hotspot 2.0) একটি ডিভাইসকে তার ক্রেডেনশিয়াল এবং ডোমেন মিল ব্যবহার করে স্বয়ংক্রিয়ভাবে কোনো পরিচিত নেটওয়ার্কে যুক্ত হতে দেয়। একাধিক সাইটের মধ্যে যাতায়াতকারী কর্মীদের প্রতিটি সাইটে আলাদাভাবে SSID বেছে নিতে হয় না। xPSK সার্টিফিকেট প্রোফাইলের বাইরে অবস্থান করে। এটি প্রিন্টার এবং ইন্টারনেট অফ থিংস (IoT) সেন্সরগুলোর জন্য উপযুক্ত যা সার্টিফিকেট সংরক্ষণ করতে পারে না।

আইডেন্টিটি-ভিত্তিক সেগমেন্টেশন ইতিমধ্যেই ব্যাপকভাবে পরিচালিত হচ্ছে। JPMorgan 5,000টি শাখা জুড়ে Purple-এ কর্মীদের WiFi পরিচালনা করে, এবং Whitbread Purple-এ সেগমেন্টেড কর্মীদের WiFi পরিচালনা করে। শুধুমাত্র Intune কমপ্লায়েন্স পলিসি পাস করা ডিভাইসগুলো যাতে কর্মীদের WiFi ব্যবহার করতে পারে, তা নিশ্চিত করতে WiFi অ্যাক্সেসে Intune কমপ্লায়েন্স পলিসি পড়ুন।

প্রতিটি মান কোথা থেকে আসে?

প্রতিটি সেল এই প্রাথমিক উৎসগুলোর একটি থেকে নেওয়া হয়েছে:

• Microsoft Intune: Microsoft Learn, Intune-এ সার্টিফিকেট, তার সাথে প্রতি প্ল্যাটফর্মের WiFi সেটিংস এবং Credential Guard আর্টিকেলে দেখুন।
• Jamf Pro: Jamf ডকুমেন্টেশন, PKI সার্টিফিকেট এবং কনফিগারেশন প্রোফাইল।
• JumpCloud: JumpCloud সাপোর্ট, RADIUS সার্টিফিকেট-ভিত্তিক অথেনটিকেশন।
• Kandji (এখন Iru): Kandji সাপোর্ট, WiFi, SCEP এবং AD CS লাইব্রেরি আইটেম।
• Hexnode: Hexnode হেল্প সেন্টার, WiFi এবং SCEP পলিসি।
• Addigy: Addigy সাপোর্ট, MDM কনফিগারেশন।
• Apple: WiFi, SCEP এবং ACME সার্টিফিকেট পে-লোডের জন্য Apple ডিভাইস ম্যানেজমেন্ট ডকুমেন্টেশন।
• মান বা স্ট্যান্ডার্ডস: RFC 5216 (EAP-TLS), RFC 9190 (EAP-TLS 1.3), RFC 8894 (SCEP), RFC 8555 (ACME), RFC 7292 (PKCS #12), IEEE 802.1X-2020 এবং IEEE 802.11u।

বিস্তারিত জানার জন্য, সার্টিফিকেট, আইডেন্টিটি এবং Passpoint সম্পর্কিত সুরক্ষিত নেটওয়ার্কের স্তম্ভ দিয়ে শুরু করুন। প্রোডাক্ট ভিউ রয়েছে সুরক্ষিত নেটওয়ার্কে Purple কর্মীদের WiFi পেজে। অডিট ফ্রেমওয়ার্কের জন্য, এন্টারপ্রাইজ WiFi সিকিউরিটি গাইড পড়ুন।

কীভাবে এই রেফারেন্সটি বজায় রাখা হয়?

আমরা প্রতিটি সংস্করণে লিঙ্ক করা সোর্সের সাথে প্রতিটি সেল পুনরায় চেক করি এবং উভয় টেবিল জুড়েই asOf তারিখ আপডেট করি। কোনো ভেন্ডর ডকুমেন্টেশন বা মানের পরিবর্তন হলেই কেবল একটি সেল পরিবর্তিত হয়। যদি কোনো ডকুমেন্ট কোনো মানকে সমর্থন না করে, তবে তা স্মৃতি থেকে রেখে দেওয়ার বদলে টেবিল থেকে সরিয়ে ফেলা হয়।

Kandji এবং Iru-এর মতো প্ল্যাটফর্ম সংযোজন ও রিব্র্যান্ডিং নোট হিসাবে রেকর্ড করা হয়। যদি আমাদের পরবর্তী সংস্করণের আগেই কোনো ভেন্ডর পরিবর্তন আনেন, তবে ভেন্ডর ডকুমেন্টেশনটি এই পেজের চেয়ে বেশি প্রাধান্য পাবে।

প্রায়শই জিজ্ঞাসিত প্রশ্নাবলী

Purple-এর সাথে MDM সার্টিফিকেট প্রোফাইল ব্যবহার করতে কি আমার নতুন অ্যাক্সেস পয়েন্টের প্রয়োজন হবে?

না। সার্টিফিকেট প্রোফাইলগুলি আপনার অ্যাক্সেস পয়েন্টগুলির ইতিমধ্যেই সমর্থন করা WPA2-Enterprise বা WPA3-Enterprise SSID-এ চলে। Purple হল একটি হার্ডওয়্যার-স্বাধীন সমাধান এবং এটি Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme এবং Fortinet-এ একটি ক্লাউড ওভারলে হিসাবে কাজ করে। আপনি আপনার ওয়ারলেস কনসোলে SSID-কে Purple-এর ক্লাউড RADIUS-এর দিকে নির্দেশ করেন। Purple এই মডেলের অধীনে ৯০টি দেশে ৮০,০০০+ ভেন্যুতে কাজ করে।

Windows, Apple এবং Android মিশ্রিত এস্টেটের জন্য কোন MDM উপযুক্ত?

WiFi সার্টিফিকেট প্রোফাইলের জন্য প্রতিটি যে প্ল্যাটফর্মগুলির ডকুমেন্টেশন তৈরি করে তার ওপর ভিত্তি করে Microsoft Intune বা Hexnode বেছে নিন। Jamf Pro, Kandji (এখন Iru) এবং Addigy কেবল Apple ডিভাইস সমর্থন করে, তাই মিশ্র এস্টেট এদের সাথে দ্বিতীয় একটি টুল ব্যবহার করে। JumpCloud সার্টিফিকেট-ভিত্তিক অথেনটিকেশনের জন্য macOS, Windows এবং iOS সমর্থন করে। Purple-এর ক্লাউড RADIUS যেকোনো একটির সার্টিফিকেট গ্রহণ করে, যদি এটি প্রদানকারী CA-কে বিশ্বাস করে।### Purple-এর সাথে MDM সেটআপ করতে কত সময় লাগে?

পুরো সংস্থার জন্য একবারের জন্য MDM সেটআপ করতে পাঁচ থেকে 10 মিনিট সময় লাগে। এই সময়টির মধ্যে ইন্টিগ্রেশনের Purple দিকটি অন্তর্ভুক্ত রয়েছে। আপনার CA পাথ যদি এখনও তৈরি না হয়ে থাকে, উদাহরণস্বরূপ NDES চালু করা বা Microsoft Cloud PKI লাইসেন্স করা, তবে এটি আরও বেশি সময় নেয়। উভয়ই লাইভ হয়ে গেলে, নতুন ডিভাইসগুলি কোনো প্রতি-ডিভাইস কাজ ছাড়াই এনরোলমেন্টের সময় সার্টিফিকেট এবং WiFi প্রোফাইল পেয়ে যায়।

WiFi সার্টিফিকেটের জন্য আমার কি SCEP নাকি PKCS #12 ব্যবহার করা উচিত?

যেখানে আপনার MDM এবং CA এটি সমর্থন করে সেখানে SCEP ব্যবহার করুন। SCEP-এর সাহায্যে, ডিভাইসটি তার প্রাইভেট কী তৈরি করে এবং কী-টি কখনোই এটি ছেড়ে যায় না। PKCS #12-এর ক্ষেত্রে, কী পেয়ারটি অন্য কোথাও তৈরি করা হয় এবং একটি বান্ডিল হিসাবে প্রদান করা হয়, তাই আরও বেশি সিস্টেম কী-টি পরিচালনা করে। SCEP এন্ডপয়েন্ট ছাড়া কোনো CA-এর জন্য PKCS #12 একটি বৈধ পাথ হিসেবে থেকে যায়।

আমি কি কাট-ওভার উইকেন্ড ছাড়াই PEAP থেকে EAP-TLS-এ মাইগ্রেট করতে পারি?

হ্যাঁ। বিদ্যমান PEAP প্রোফাইলের পাশাপাশি একটি নতুন EAP-TLS প্রোফাইল বা একটি নতুন SSID প্রকাশ করুন। RADIUS অথেন্টিকেশন লগগুলি সার্টিফিকেট ব্যবহারকারী ডিভাইসগুলি দেখানোর পরে PEAP সরিয়ে ফেলুন। Windows 11 Credential Guard এই স্থানান্তরটিকে জরুরি করে তোলে, কারণ এটি যোগ্য ডিভাইসগুলিতে MS-CHAPv2-এর সাথে সিঙ্গেল সাইন-অন ব্লক করে। সাইট বা ডিভাইস গ্রুপ দ্বারা পর্যায়ক্রমিক কাজ পরিবর্তন চলাকালীন হেল্পডেস্কের কাজের চাপ স্থির রাখে।

একটি EAP-TLS সার্টিফিকেট প্রোফাইল কি PCI DSS বা ISO 27001 অডিটে সাহায্য করে?

এটি সেই কন্ট্রোলগুলির জন্য প্রমাণ প্রদান করে, পাস করার নিশ্চয়তা নয়। একটি সার্টিফিকেট প্রোফাইল দেখায় যে প্রতিটি ডিভাইস IEEE 802.1X-এর মাধ্যমে একটি অনন্য ক্রিডেনশিয়াল সহ অথেন্টিকেট করেছে, যেখানে ট্র্যাফিক WPA2-Enterprise বা WPA3-Enterprise-এর অধীনে এনক্রিপ্ট করা হয়েছে। অডিটররা এটিকে PCI DSS v4.0 ওয়ারলেস এবং অথেন্টিকেশনের প্রয়োজনীয়তা এবং ISO 27001 অ্যাক্সেস কন্ট্রোলের সাথে ম্যাপ করতে পারেন। Purple-এর ISO 27001 এবং Cyber Essentials সার্টিফিকেশন রয়েছে।

প্রতিটি অপশনের খরচ কত?

এই রেফারেন্সে দামের তালিকা দেওয়া নেই, কারণ ভেন্ডররা তাদের ডকুমেন্টেশনের চেয়েও বেশি ঘন ঘন দাম পরিবর্তন করে। MDM লাইসেন্সের বাইরে দুটি জিনিসের জন্য বাজেট রাখুন। প্রথমটি হল CA: Microsoft Cloud PKI একটি Intune অ্যাড-অন, যেখানে AD CS SCEP-এর জন্য NDES সহ Windows Server-এ চলে। দ্বিতীয়টি হল RADIUS, যা Purple Access একটি ক্লাউড পরিষেবা হিসাবে প্রদান করে।

Kandji এবং Iru-এর জন্য কি আলাদা WiFi প্রোফাইলের প্রয়োজন?

না। Kandji 2025 সালে Iru-তে তার নতুন ব্র্যান্ডিং ঘোষণা করেছে এবং উভয় নামই একটি প্রোডাক্টকে বর্ণনা করে। আপনার বিদ্যমান WiFi, Certificate, SCEP এবং AD CS লাইব্রেরি আইটেমগুলি বৈধ থাকবে, তাই আপনি একই বিশ্বস্ত রুট, সার্ভার নাম এবং আইডেন্টিটি সার্টিফিকেট বজায় রাখতে পারবেন। Purple-এর ক্লাউড RADIUS উভয় ক্ষেত্রেই একই সার্টিফিকেট দেখে এবং আপনার তৈরি করা VLAN নিয়মগুলি একই জায়গায় থাকে।