MDM-WiFi-Zertifikatsprofile im Vergleich: Intune, Jamf Pro, JumpCloud, Kandji, Hexnode, Iru und Addigy

{{asset:header_image.png}}

Jedes hier aufgeführte MDM kann ein EAP-TLS-WiFi-Zertifikatsprofil ausrollen, das aus einem SCEP- oder PKCS-Zertifikat sowie einer WiFi-Nutzlast besteht. Microsoft Intune und Hexnode decken Windows, Apple und Android ab. Jamf Pro, Kandji (jetzt Iru) und Addigy decken Apple-Geräte ab. JumpCloud stellt eigene Zertifikate aus. Der Cloud-RADIUS von Purple validiert das Ergebnis. Werte Stand 10. Juni 2026.

Wie lese ich diese Referenz für MDM-WiFi-Zertifikatsprofile?

Diese Referenz deckt eine Aufgabe ab: Das Installieren eines Client-Zertifikats und eines passenden WiFi-Profils auf verwalteten Geräten. Diese Geräte verbinden sich anschließend über Ihre bestehenden Access Points mittels EAP-TLS mit Ihrem sicheren Netzwerk.

Jede Zeile in der Hauptmatrix entspricht einem MDM. Jede Spalte beantwortet eine Frage, die Sie vor der Erstellung einer engeren Auswahl stellen würden. Die Spalte "Quelle" nennt die Anbieterdokumentation oder den Standard hinter jeder Zelle. Wo wir keine Dokumentation für einen Wert gefunden haben, haben wir den Wert weggelassen, anstatt zu raten.

Die Begriffe in den Spalten

• EAP-TLS (Extensible Authentication Protocol mit Transport Layer Security, RFC 5216): Das Gerät weist seine Identität mit einem Zertifikat und nicht mit einem Passwort nach.
• IEEE 802.1X: Der portbasierte Zugangskontrollstandard, den Ihre Access Points in einem WPA2-Enterprise oder WPA3-Enterprise-SSID erzwingen.
• RADIUS: Der Server, der jede 802.1X-Anfrage prüft. Er gibt eine Bestätigung oder Ablehnung sowie Attribute wie ein VLAN zurück.
• VLAN (Virtuelles LAN): Das Netzwerksegment, in dem ein Gerät nach der Authentifizierung landet.
• SCEP (Simple Certificate Enrollment Protocol, RFC 8894): Das Gerät erzeugt seinen eigenen Schlüssel und fordert ein Zertifikat von Ihrer Zertifizierungsstelle (CA) an.
• PKCS #12: Ein Paket, das ein Zertifikat und seinen privaten Schlüssel enthält und außerhalb des Geräts erzeugt wird.
• Stammzertifikate und Servernamen, denen vertraut wird: Die Einstellungen, die einem Gerät mitteilen, welches RADIUS-Serverzertifikat es akzeptieren soll.

Wo das Profil landet

Purple Access betreibt drei Netzwerke auf einer Plattform. Das offene Netzwerk übernimmt die Anmeldung über ein Captive Portal und das Onboarding von BYOD-Geräten (Bring Your Own Device). Das sichere Netzwerk übernimmt EAP-TLS, die Anmeldung über Identitätsanbieter, Passpoint und Cloud-RADIUS. Das xPSK-Netzwerk weist jedem Gerät oder Bewohner einen eigenen Pre-Shared Key zu. In allen drei Netzwerken bestimmt die Identität das VLAN.

Jedes Profil in dieser Referenz landet im sicheren Netzwerk. Ihr MDM liefert das Zertifikat und das Profil aus. Der Cloud-RADIUS von Purple validiert das Zertifikat und liest die darin enthaltene Identität aus. Das SSID verbleibt auf Ihren bestehenden Access Points, sodass Sie keine neue Hardware benötigen.

{"kind":"flow","direction":"lr","caption":"Wie ein MDM-Zertifikatsprofil das sichere Netzwerk erreicht","alt":"Ablauf von der MDM-Konsole und der Zertifizierungsstelle zum verwalteten Gerät, dem Access Point, Purple Cloud-RADIUS und der VLAN-Zuweisung.","nodes":[{"id":"a","label":"MDM-Konsole","sub":"Intune, Jamf Pro, JumpCloud, Kandji (heute Iru), Hexnode, Addigy","tone":"neutral"},{"id":"b","label":"Zertifizierungsstelle","sub":"Stellt das Client-Zertifikat über SCEP oder PKCS #12 aus","tone":"neutral"},{"id":"c","label":"Verwaltetes Gerät","sub":"Enthält Zertifikat, vertrauenswürdige Root-CA und WiFi-Profil","tone":"neutral"},{"id":"d","label":"Access Point","sub":"Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi","tone":"neutral"},{"id":"e","label":"Purple Cloud-RADIUS","sub":"Validiert EAP-TLS und liest die Identität aus","tone":"brand"},{"id":"f","label":"VLAN-Zuweisung","sub":"Identität bestimmt das VLAN im sicheren Netzwerk","tone":"success"}],"edges":[{"from":"a","to":"b","label":"Challenge oder Konnektor"},{"from":"b","to":"c","label":"Zertifikat"},{"from":"a","to":"c","label":"WiFi-Profil","style":"dashed"},{"from":"c","to":"d","label":"802.1X"},{"from":"d","to":"e","label":"RADIUS"},{"from":"e","to":"f","label":"Zugriff gewährt"}]}

Das Stand-Datum

Jede Tabelle enthält ein asOf-Datum. Diese Ausgabe hat den Stand 10. Juni 2026. MDM-Konsolen ändern sich von Release zu Release. Betrachten Sie daher eine Zelle, die älter als ihr asOf-Datum ist, als Hinweis, die verlinkte Dokumentation zu prüfen.

{"tone":"note","title":"Umfang","text":"Diese Seite vergleicht die Dokumentation der einzelnen MDM-Anbieter für WiFi-Zertifikatsprofile. Preise, Patching und App-Verwaltung gehören nicht zum Umfang."}

Welche WiFi-Zertifikatsprofile unterstützt das jeweilige MDM?

Die Matrix beantwortet vier Fragen pro MDM: Welche Plattformen unterstützen ein WiFi-Zertifikatsprofil? Wie wird das Zertifikat bereitgestellt? Welche CA-Pfade dokumentiert der Anbieter? Wie verweist das WiFi-Profil auf das Zertifikat?

{"caption":"MDM WiFi-Zertifikatsprofil-Vergleich","asOf":"2026-06-10","columns":[{"key":"mdm","label":"MDM"},{"key":"plat","label":"WiFi-Profilplattformen"},{"key":"cert","label":"Zertifikatsbereitstellung"},{"key":"ca","label":"Dokumentierte CA-Pfade"},{"key":"eap","label":"EAP-TLS-Verlinkung"},{"key":"src","label":"Quelle"}],"rows":[["Microsoft Intune","Windows, macOS, iOS, iPadOS, Android Enterprise","SCEP-, PKCS- und vertrauenswürdige Zertifikatsprofile","AD CS über Certificate Connector, Microsoft Cloud PKI, Partner-CAs","WiFi-Profil wählt das SCEP- oder PKCS-Profil aus","Microsoft Learn: Zertifikate in Intune"],["Jamf Pro","macOS, iOS, iPadOS","Zertifikats- (PKCS #12) und SCEP-Payloads","Integrierte CA, AD CS Connector, DigiCert, Venafi, SCEP-Proxy","WiFi-Payload wählt das Identitätszertifikat aus","Jamf Pro-Dokumentation: PKI-Zertifikate"],["JumpCloud","macOS, Windows, iOS","Von JumpCloud ausgestellte Zertifikate; benutzerdefinierte Apple-Profile","JumpCloud CA für JumpCloud RADIUS; externes SCEP über benutzerdefiniertes Profil","Zertifikatsbasierte Authentifizierung für RADIUS","JumpCloud-Support: Zertifikatsbasierte RADIUS-Authentifizierung"],["Kandji (now Iru)","macOS, iOS, iPadOS, tvOS","Zertifikats-, SCEP- und AD CS-Bibliothekselemente","AD CS über Kandji AD CS Connector; beliebiger SCEP-Server","WiFi-Bibliothekselement wählt das Identitätszertifikat aus","Kandji-Support: Bibliothekselemente"],["Hexnode","Windows, macOS, iOS, iPadOS, Android","Zertifikats- und SCEP-Richtlinien","Beliebiger SCEP-Server, wie AD CS mit NDES; PKCS #12 Upload","WiFi-Richtlinie verweist auf das Zertifikat","Hexnode Hilfe-Center: WiFi- und SCEP-Richtlinien"],["Addigy","macOS, iOS, iPadOS","Zertifikats- und SCEP MDM-Payloads","Beliebiger SCEP-Server; PKCS #12 Upload","WiFi-Payload verweist auf das Identitätszertifikat","Addigy-Support: MDM-Konfigurationen"]],"footnote":"Die Plattformen entsprechen den Angaben, die die jeweiligen Anbieter für WiFi-Zertifikatsprofile zum angegebenen Stichtag dokumentiert haben. Informationen zu neueren Plattformen finden Sie in den Versionshinweisen.","download":{"filename":"mdm-wifi-certificate-profiles.csv"}}

Drei Muster stechen hervor. Intune und Hexnode dokumentieren WiFi-Zertifikatsprofile für Windows, Apple und Android. Jamf Pro, Kandji (now Iru) und Addigy bauen auf den Payloads von Apple auf, sodass ihre EAP-Optionen übereinstimmen und sich ihre CA-Integrationen unterscheiden. JumpCloud koppelt seine Zertifikate mit seinem eigenen RADIUS-Dienst, was die Verbindung zu Purple verändert.

Welche Anmerkungen ändern eine Zelle in der Matrix?

Kandji und Iru sind ein Produkt

Kandji hat seine Umbenennung in Iru für 2025 angekündigt. Eine Zeile deckt beide Namen ab, da die Bibliothekselemente für WiFi, Zertifikate, SCEP und AD CS dasselbe Produkt sind. Ältere Support-Artikel verwenden weiterhin den Namen Kandji.

Intune benötigt einen CA-Pfad, bevor das WiFi-Profil funktioniert

Intune stellt Zertifikate nur dann selbst aus, wenn Sie Microsoft Cloud PKI lizensieren. Andernfalls läuft SCEP über den Network Device Enrollment Service (NDES) und den Intune Certificate Connector für Active Directory Certificate Services (AD CS). Eine unterstützte CA eines Drittanbieters ist der andere Weg. Die PKCS-Bereitstellung nutzt ebenfalls den Certificate Connector.Bereitstellung zuerst des vertrauenswürdigen Zertifikatprofils, dann des SCEP- oder PKCS-Profils und schließlich des WiFi-Profils, das auf beide verweist. Das SCEP-Profil von Intune verfügt über einen Erneuerungsschwellenwert, ein Prozentsatz der verbleibenden Lebensdauer, mit einem dokumentierten Standardwert von 20 %. Um zwischen einer verwalteten CA und AD CS zu wählen, lesen Sie Verwaltete PKI oder AD CS für WiFi-Zertifikate.

Nur-Apple-MDMs teilen sich ein Payload-Modell

Jamf Pro, Kandji (jetzt Iru) und Addigy konfigurieren die WiFi-Payload von Apple. In der Dokumentation von Apple werden TLS, TTLS, LEAP, PEAP, EAP-FAST, EAP-SIM und EAP-AKA als akzeptierte EAP-Typen aufgeführt. Daher liest sich die EAP-TLS-Zelle für alle drei gleich. Der Unterschied liegt in der CA-Spalte, in der jeder Anbieter unterschiedliche Integrationen dokumentiert.

JumpCloud-Zertifikate sind für JumpCloud RADIUS konzipiert

Die zertifikatsbasierte Authentifizierung von JumpCloud stellt Zertifikate von einer JumpCloud-CA für den eigenen RADIUS-Dienst aus. Um stattdessen den Cloud-RADIUS von Purple zu nutzen, bestätigen Sie zwei Punkte mit JumpCloud. Erstens: Kann ein RADIUS-Server eines Drittanbieters dieser ausstellenden CA vertrauen? Zweitens: Passt ein benutzerdefiniertes Profil, das eine SCEP-Payload an Ihre eigene CA überträgt, zu Ihrer Apple-Flotte? Der Leitfaden JumpCloud und 802.1X führt durch beide Wege.

Die Servervalidierung ist eine separate Einstellung

Intune bezeichnet sie als "Stammzertifikat für Servervalidierung" und "Zertifikatservernamen". Apple-Payloads nennen es vertrauenswürdige Zertifikate und vertrauenswürdige Servernamen. Jedes MDM in der Matrix stellt dies bereit, aber keines füllt es automatisch für Sie aus.

{"tone":"warning","title":"Server-Vertrauen in jedem Profil festlegen","text":"Lassen Sie das vertrauenswürdige Stammzertifikat oder die Servernamen leer, fordert das Gerät möglicherweise die bedienende Person auf, dem Server zu vertrauen. Ein gefälschter Access Point kann diese Aufforderung ausnutzen."}

Die Identität im Zertifikat bestimmt das VLAN

Ein Gerätezertifikat identifiziert Hardware. Ein personenbezogenes Zertifikat identifiziert das angemeldete Teammitglied, in der Regel über den UPN (Verzeichnis-Anmeldename) im Subject Alternative Name. Geteilte Kassen und Kioske eignen sich für Gerätezertifikate. Zugewiesene Laptops eignen sich für personenbezogene Zertifikate, die Gruppen in Microsoft Entra ID, Okta oder Google Workspace zugeordnet sind.

PEAP unter Windows 11 ändert die Migrationszelle

Microsoft dokumentiert, dass Credential Guard Single Sign-On mit MS-CHAPv2, der Passwortmethode innerhalb von PEAP, blockiert. Windows 11 22H2 und neuer aktivieren Credential Guard standardmäßig für berechtigte Geräte. Passwortbasierte WiFi-Profile können nach einem Upgrade nicht mehr funktionieren, sodass der Wechsel zu EAP-TLS zu einer geplanten Aufgabe wird.

{"tone":"proof","title":"Was die Änderung bewirkt","text":"McDonald's verzeichnete mit Purple 80 % weniger IT-Helpdesk-Anfragen. Die MDM-Einrichtung dauert fünf bis 10 Minuten, einmalig für die gesamte Organisation."}

Wie lassen sich Zertifikats- und EAP-Varianten den Netzwerken von Purple zuordnen?

Die Hauptmatrix vergleicht MDMs. Diese hier vergleicht die von ihnen bereitgestellten Profilvarianten, den Standard hinter jeder Variante und das Purple-Netzwerk, auf dem sie jeweils landen. Die hervorgehobene Spalte zeigt die Passung für Purple.

{"caption":"WiFi-Profilvarianten nach Standard und Purple-Netzwerk","asOf":"2026-06-10","columns":[{"key":"v","label":"Variante"},{"key":"c","label":"Inhalt des Profils"},{"key":"s","label":"Standard"},{"key":"p","label":"Eignung für Purple-Netzwerk","highlight":true},{"key":"src","label":"Quelle"}],"rows":[["EAP-TLS, Gerätezertifikat über SCEP","Vom Gerät generierter Schlüssel, CA-Root, SSID, Servernamen","IEEE 802.1X, RFC 5216, RFC 8894","Sicheres Netzwerk; Geräteidentität bestimmt das VLAN","RFC Editor; MDM-Dokumentation oben"],["EAP-TLS, personenbezogenes Zertifikat über SCEP","An die angemeldete Person gebundenes Zertifikat (Intune-Typ `User`)","IEEE 802.1X, RFC 5216, RFC 8894","Sicheres Netzwerk; Verzeichnisgruppe bestimmt das VLAN","Microsoft Learn: SCEP-Zertifikatprofile"],["EAP-TLS, PKCS #12-Bereitstellung","Schlüsselpaar außerhalb des Geräts generiert, als Bundle bereitgestellt","RFC 7292, RFC 5216","Sicheres Netzwerk; SCEP bevorzugen, wo verfügbar","Microsoft Learn: PKCS-Zertifikate"],["EAP-TLS, ACME mit Nachweis","Hardware-gebundener Schlüssel auf einem Apple-Gerät angefordert","RFC 8555; Apple ACME-Zertifikatsnutzlast","Sicheres Netzwerk; zuerst MDM-Unterstützung bestätigen","Apple Device Management-Dokumentation"],["Passpoint mit EAP-TLS","Zertifikat plus Domäne, NAI-Realm und Roaming-Konsortium","Hotspot 2.0 (IEEE 802.11u)","Sicheres Netzwerk; automatisches Verbinden über Standorte hinweg","Apple Device Management-Dokumentation"],["PEAP-MSCHAPv2","Benutzername und Passwort; kein Client-Zertifikat","RFC 2759 (MS-CHAPv2)","Kein Zertifikatprofil; zu EAP-TLS migrieren","Microsoft Learn: Credential Guard"],["xPSK, kein Zertifikat","Ein eindeutiger Pre-Shared Key pro Gerät oder Bewohner","WPA2-Personal oder WPA3-Personal","xPSK-Netzwerk; die Identität des Schlüssels bestimmt das VLAN","Purple Access-Dokumentation"]],"footnote":"Die Eignung für Purple-Netzwerke spiegelt die drei Purple Access-Netzwerke wider: offen, sicher und xPSK."}

Betrachten Sie die ersten beiden Zeilen als Standardwerte. SCEP belässt den privaten Schlüssel auf dem Gerät, weshalb wir es höher einstufen als die PKCS #12-Bereitstellung. ACME (Automatic Certificate Management Environment, RFC 8555) fügt hardware-gebundene Schlüssel auf neueren Apple-Geräten hinzu. Die MDM-Unterstützung hierfür variiert, daher sollten Sie dies zuerst bei Ihrem Anbieter prüfen. Der Vergleichsleitfaden SCEP vs. ACME vergleicht beide Registrierungsprotokolle.

Passpoint (Hotspot 2.0) ermöglicht es einem Gerät, sich automatisch mit einem erkannten Netzwerk zu verbinden, indem es seine Anmeldeinformationen und eine Domänenübereinstimmung nutzt. Mitarbeiter, die zwischen Standorten wechseln, müssen nicht mehr an jedem Standort ein SSID auswählen. xPSK befindet sich außerhalb von Zertifikatprofilen. Es eignet sich für Drucker und Internet-of-Things-Sensoren (IoT-Sensoren), die kein Zertifikat speichern können.

Identitätsbasierte Segmentierung läuft bereits in großem Maßstab. JPMorgan betreibt Mitarbeiter-WiFi auf Purple in 5.000 Filialen, und Whitbread betreibt segmentiertes Mitarbeiter-WiFi auf Purple. Wenn nur Geräte, die eine Intune-Compliance-Richtlinie erfüllen, Zugriff auf das Mitarbeiter-WiFi erhalten sollen, lesen Sie den Leitfaden Von der Intune-Compliance-Richtlinie zum WiFi-Zugriff.

Woher stammt jeder Wert?

Jede Zelle lässt sich auf eine dieser primären Quellen zurückführen:

• Microsoft Intune: Microsoft Learn, Zertifikate in Intune, plus die plattformspezifischen WiFi-Einstellungen und Credential-Guard-Artikel.
• Jamf Pro: Jamf-Dokumentation, PKI-Zertifikate und Konfigurationsprofile.
• JumpCloud: JumpCloud-Support, RADIUS-Zertifikatsauthentifizierung.
• Kandji (jetzt Iru): Kandji-Support, WiFi-, SCEP- und AD CS-Bibliothekselemente.
• Hexnode: Hexnode-Hilfecenter, WiFi- und SCEP-Richtlinien.
• Addigy: Addigy-Support, MDM-Konfigurationen.
• Apple: Apple Device Management-Dokumentation für WiFi-, SCEP- und ACME-Zertifikats-Payloads.
• Standards: RFC 5216 (EAP-TLS), RFC 9190 (EAP-TLS 1.3), RFC 8894 (SCEP), RFC 8555 (ACME), RFC 7292 (PKCS #12), IEEE 802.1X-2020 und IEEE 802.11u.

Für das Gesamtbild beginnen Sie mit der Säule für sichere Netzwerke zu Zertifikaten, Identität und Passpoint. Die Produktansicht befindet sich auf Purple Mitarbeiter-WiFi im sicheren Netzwerk. Für Audit-Rahmenbedingungen lesen Sie den Leitfaden für Enterprise-WiFi-Sicherheit.

Wie wird diese Referenz gepflegt?

Wir überprüfen jede Zelle bei jeder Ausgabe erneut mit der verlinkten Quelle und aktualisieren das asOf-Datum in beiden Tabellen. Eine Zelle ändert sich nur, wenn sich die Anbieterdokumentation oder ein Standard ändert. Wenn kein Dokument einen Wert stützt, wird der Wert aus der Tabelle entfernt, anstatt aus dem Gedächtnis erhalten zu bleiben.

Rebrandings und Plattform-Ergänzungen werden als Notizen protokolliert, wie bei Kandji und Iru. Wenn ein Anbieter vor unserer nächsten Ausgabe eine Änderung ausliefert, hat die Anbieterdokumentation Vorrang vor dieser Seite.

Häufig gestellte Fragen

Benötige ich neue Access Points, um MDM-Zertifikatsprofile mit Purple zu nutzen?

Nein. Zertifikatsprofile laufen auf den WPA2-Enterprise- oder WPA3-Enterprise-SSIDs, die Ihre Access Points bereits unterstützen. Purple ist hardwareunabhängig und läuft als Cloud-Overlay auf Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks und Fortinet. Sie weisen die SSID in Ihrer Wireless-Konsole auf das Cloud RADIUS von Purple zu. Purple läuft mit diesem Modell an über 80.000 Standorten in 90 Ländern.

Welches MDM passt zu einer Umgebung, die Windows, Apple und Android kombiniert?

Microsoft Intune oder Hexnode, basierend auf den Plattformen, die jeweils für WiFi-Zertifikatsprofile dokumentiert sind. Jamf Pro, Kandji (jetzt Iru) und Addigy dokumentieren Apple-Geräte, daher kombiniert eine gemischte Umgebung diese mit einem zweiten Tool. JumpCloud dokumentiert macOS, Windows und iOS für zertifikatsbasierte Authentifizierung. Das Cloud RADIUS von Purple akzeptiert Zertifikate von jedem dieser Anbieter, vorausgesetzt, es vertraut der ausstellenden CA.

Wie lange dauert die MDM-Einrichtung mit Purple?

Die MDM-Einrichtung dauert einmalig fünf bis zehn Minuten für die gesamte Organisation. Diese Angabe bezieht sich auf den Aufwand aufseiten von Purple für die Integration. Der Prozess für Ihren Zertifizierungspfad (CA) dauert länger, falls dieser noch nicht vorhanden ist - beispielsweise bei der Einrichtung von NDES oder der Lizenzierung von Microsoft Cloud PKI. Sobald beide Systeme einsatzbereit sind, erhalten neue Geräte das Zertifikat und das WiFi-Profil direkt bei der Registrierung - ohne manuellen Aufwand pro Gerät.

Sollte ich SCEP oder PKCS #12 für WiFi-Zertifikate verwenden?

Verwenden Sie SCEP, sofern Ihr MDM und Ihre Zertifizierungsstelle dies unterstützen. Bei SCEP generiert das Gerät seinen eigenen privaten Schlüssel, und der Schlüssel verlässt das Gerät zu keinem Zeitpunkt. Bei PKCS #12 wird das Schlüsselpaar an anderer Stelle erstellt und als Paket bereitgestellt, sodass mehr Systeme mit dem Schlüssel in Berührung kommen. PKCS #12 bleibt ein valider Weg für Zertifizierungsstellen ohne SCEP-Endpunkt.

Kann ich ohne Ausfallwochenende von PEAP auf EAP-TLS migrieren?

Ja. Veröffentlichen Sie einfach ein neues EAP-TLS-Profil oder eine neue SSID parallel zum bestehenden PEAP-Profil. Entfernen Sie PEAP, sobald die RADIUS-Authentifizierungsprotokolle zeigen, dass die Geräte Zertifikate verwenden. Der Windows 11 Credential Guard macht diesen Wechsel dringlich, da er Single Sign-On mit MS-CHAPv2 auf entsprechenden Geräten blockiert. Eine stufenweise Umstellung nach Standort oder Gerätegruppe hält das Aufkommen im Helpdesk während der Änderung stabil.

Hilft ein EAP-TLS-Zertifikatsprofil bei PCI DSS- oder ISO 27001-Audits?

Es liefert Nachweise für diese Kontrollanforderungen, stellt jedoch keine automatische Bestätigung dar. Ein Zertifikatsprofil weist nach, dass sich jedes Gerät mit einer eindeutigen Anmeldeinformation über IEEE 802.1X authentifiziert hat und der Datenverkehr unter WPA2-Enterprise oder WPA3-Enterprise verschlüsselt ist. Auditoren können dies den WLAN- und Authentifizierungsanforderungen von PCI DSS v4.0 sowie der Zugriffskontrolle nach ISO 27001 zuordnen. Purple verfügt über Zertifizierungen nach ISO 27001 und Cyber Essentials.

Was kostet jede Option?

Diese Übersicht enthält keine Preise, da Anbieter diese häufiger ändern als ihre Dokumentation. Planen Sie das Budget für zwei Posten jenseits der MDM-Lizenzen ein. Der erste ist die Zertifizierungsstelle (CA): Microsoft Cloud PKI ist ein Intune-Add-on, während AD CS auf Windows Server mit NDES für SCEP läuft. Der zweite Posten ist RADIUS, was von Purple Access als Cloud-Dienst bereitgestellt wird.

Benötigen Kandji und Iru unterschiedliche WiFi-Profile?

Nein. Kandji hat 2025 seine Umbenennung in Iru bekannt gegeben, und beide Namen beschreiben dasselbe Produkt. Ihre bestehenden Bibliothekselemente für WiFi, Zertifikat, SCEP und AD CS bleiben gültig, sodass Sie dieselbe vertrauenswürdige Stammzertifizierungsstelle, dieselben Servernamen und dasselbe Identitätszertifikat beibehalten. Der Cloud-RADIUS von Purple erkennt in beiden Fällen dasselbe Zertifikat, und die von Ihnen erstellten VLAN-Regeln bleiben unverändert bestehen.