MDM WiFi प्रमाणपत्र प्रोफाइल की तुलना: Intune, Jamf Pro, JumpCloud, Kandji, Hexnode, Iru और Addigy

{{asset:header_image.png}}

यहाँ सूचीबद्ध प्रत्येक MDM एक EAP-TLS WiFi सर्टिफिकेट प्रोफाइल को पुश कर सकता है, जिसे SCEP या PKCS सर्टिफिकेट और एक WiFi पेलोड से बनाया गया है। Microsoft Intune और Hexnode Windows, Apple और Android को कवर करते हैं। Jamf Pro, Kandji (अब Iru) और Addigy Apple डिवाइसों को कवर करते हैं। JumpCloud अपने स्वयं के सर्टिफिकेट जारी करता है। Purple का क्लाउड RADIUS परिणाम को वैलिडेट करता है। 10 जून 2026 तक के मान।

मैं इस MDM WiFi सर्टिफिकेट प्रोफाइल संदर्भ को कैसे पढूँ?

यह संदर्भ एक कार्य को कवर करता है: मैनेज्ड डिवाइसों पर क्लाइंट सर्टिफिकेट और एक मैचिंग WiFi प्रोफाइल रखना। वे डिवाइस फिर आपके द्वारा पहले से चलाए जा रहे एक्सेस पॉइंट्स पर, EAP-TLS के साथ आपके सुरक्षित नेटवर्क से जुड़ते हैं।

मुख्य मैट्रिक्स की प्रत्येक पंक्ति एक MDM है। प्रत्येक कॉलम उस प्रश्न का उत्तर देता है जो आप शॉर्टलिस्ट बनाने से पहले पूछेंगे। Source कॉलम प्रत्येक सेल के पीछे के वेंडर डॉक्यूमेंटेशन या मानक का नाम बताता है। जहाँ हमें किसी मान के लिए कोई डॉक्यूमेंटेशन नहीं मिला, वहाँ हमने अनुमान लगाने के बजाय मान को छोड़ दिया है।

कॉलम में दिए गए शब्द

• EAP-TLS (Extensible Authentication Protocol with Transport Layer Security, RFC 5216): डिवाइस पासवर्ड के बजाय सर्टिफिकेट के साथ अपनी पहचान साबित करता है।
• IEEE 802.1X: पोर्ट-आधारित एक्सेस कंट्रोल मानक जिसे आपके एक्सेस पॉइंट्स WPA2-Enterprise या WPA3-Enterprise SSID पर लागू करते हैं।
• RADIUS: वह सर्वर जो प्रत्येक 802.1X अनुरोध की जाँच करता है। यह स्वीकार या अस्वीकार, और VLAN जैसे एट्रिब्यूट लौटाता है।
• VLAN (वर्चुअल LAN): नेटवर्क सेगमेंट जिसमें ऑथेंटिकेशन के बाद डिवाइस पहुंचता है।
• SCEP (Simple Certificate Enrollment Protocol, RFC 8894): डिवाइस अपनी स्वयं की कुंजी जनरेट करता है और आपके सर्टिफिकेट अथॉरिटी (CA) से सर्टिफिकेट का अनुरोध करता है।
• PKCS #12: एक बंडल जो सर्टिफिकेट और उसकी प्राइवेट कुंजी को ले जाता है, जो डिवाइस से अलग जनरेट होता है।
• विश्वसनीय रूट और सर्वर नाम: वे सेटिंग्स जो डिवाइस को बताती हैं कि किस RADIUS सर्वर सर्टिफिकेट को स्वीकार करना है।

प्रोफाइल कहाँ लागू होती है

Purple Access एक ही प्लेटफॉर्म पर तीन नेटवर्क चलाता है। ओपन नेटवर्क कैप्टिव पोर्टल साइन-इन और BYOD (ब्रिंग योर ओन डिवाइस) ऑनबोर्डिंग प्रदान करता है। सुरक्षित नेटवर्क EAP-TLS, आइडेंटिटी प्रोवाइडर साइन-इन, Passpoint और क्लाउड RADIUS प्रदान करता है। xPSK नेटवर्क प्रत्येक डिवाइस या निवासी को उसकी स्वयं की प्री-शेयर्ड कुंजी देता है। तीनों पर, पहचान VLAN निर्धारित करती है।

इस संदर्भ की प्रत्येक प्रोफाइल सुरक्षित नेटवर्क पर लागू होती है। आपका MDM सर्टिफिकेट और प्रोफाइल डिलीवर करता है। Purple का क्लाउड RADIUS सर्टिफिकेट को वैलिडेट करता है और इसके अंदर मौजूद पहचान को पढ़ता है। SSID आपके मौजूदा एक्सेस पॉइंट्स पर ही रहता है, इसलिए आपको किसी नए हार्डवेयर की आवश्यकता नहीं है।```pk:diagram {"kind":"flow","direction":"lr","caption":"MDM प्रमाण पत्र प्रोफाइल सुरक्षित नेटवर्क तक कैसे पहुँचता है","alt":"MDM कंसोल और प्रमाण पत्र प्राधिकारी से प्रबंधित डिवाइस, एक्सेस पॉइंट, Purple क्लाउड RADIUS और VLAN असाइनमेंट तक का प्रवाह।","nodes":[{"id":"a","label":"MDM कंसोल","sub":"Intune, Jamf Pro, JumpCloud, Kandji (अब Iru), Hexnode, Addigy","tone":"neutral"},{"id":"b","label":"प्रमाण पत्र प्राधिकारी","sub":"SCEP या PKCS #12 द्वारा क्लाइंट प्रमाण पत्र जारी करता है","tone":"neutral"},{"id":"c","label":"प्रबंधित डिवाइस","sub":"प्रमाण पत्र, विश्वसनीय रूट और WiFi प्रोफाइल रखता है","tone":"neutral"},{"id":"d","label":"एक्सेस पॉइंट","sub":"Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi","tone":"neutral"},{"id":"e","label":"Purple क्लाउड RADIUS","sub":"EAP-TLS को मान्य करता है और पहचान पढ़ता है","tone":"brand"},{"id":"f","label":"VLAN असाइनमेंट","sub":"पहचान सुरक्षित नेटवर्क पर VLAN सेट करती है","tone":"success"}],"edges":[{"from":"a","to":"b","label":"चैलेंज या कनेक्टर"},{"from":"b","to":"c","label":"प्रमाण पत्र"},{"from":"a","to":"c","label":"WiFi प्रोफाइल","style":"dashed"},{"from":"c","to":"d","label":"802.1X"},{"from":"d","to":"e","label":"RADIUS"},{"from":"e","to":"f","label":"एक्सेस स्वीकार"}]}

### अद्यतन तिथि (as-of date)

प्रत्येक तालिका में एक asOf तिथि होती है। यह संस्करण 10 जून 2026 का है। रिलीज के बीच MDM कंसोल बदलते रहते हैं, इसलिए अपनी asOf तिथि से पुरानी सेल को लिंक किए गए दस्तावेज़ों की जांच करने के लिए एक संकेत के रूप में समझें।

```pk:callout
{"tone":"note","title":"दायरा","text":"यह पृष्ठ तुलना करता है कि प्रत्येक MDM WiFi प्रमाण पत्र प्रोफाइल के लिए क्या दस्तावेज़ प्रदान करता है। मूल्य निर्धारण, पैचिंग और ऐप प्रबंधन इस दायरे से बाहर हैं।"}

प्रत्येक MDM किन WiFi प्रमाण पत्र प्रोफाइल का समर्थन करता है?

यह मैट्रिक्स प्रति MDM चार प्रश्नों के उत्तर देता है। कौन से प्लेटफॉर्म WiFi प्रमाण पत्र प्रोफाइल लेते हैं? प्रमाण पत्र कैसे आता है? विक्रेता किन CA रास्तों का दस्तावेजीकरण करता है? WiFi प्रोफाइल प्रमाण पत्र की ओर कैसे संकेत करती है?

{"caption":"MDM WiFi प्रमाणपत्र प्रोफाइल तुलना","asOf":"2026-06-10","columns":[{"key":"mdm","label":"MDM"},{"key":"plat","label":"WiFi प्रोफाइल प्लेटफॉर्म"},{"key":"cert","label":"प्रमाणपत्र वितरण"},{"key":"ca","label":"दस्तावेजीकृत CA पाथ"},{"key":"eap","label":"EAP-TLS लिंक"},{"key":"src","label":"स्रोत"}],"rows":[["Microsoft Intune","Windows, macOS, iOS, iPadOS, Android Enterprise","SCEP, PKCS और विश्वसनीय प्रमाणपत्र प्रोफाइल","AD CS वाया Certificate Connector, Microsoft Cloud PKI, पार्टनर CAs","WiFi प्रोफाइल SCEP या PKCS प्रोफाइल का चयन करता है","Microsoft Learn: Intune में प्रमाणपत्र"],["Jamf Pro","macOS, iOS, iPadOS","प्रमाणपत्र (PKCS #12) और SCEP पेलोड","निर्मित CA, AD CS Connector, DigiCert, Venafi, SCEP प्रॉक्सी","WiFi पेलोड पहचान प्रमाणपत्र का चयन करता है","Jamf Pro दस्तावेज: PKI प्रमाणपत्र"],["JumpCloud","macOS, Windows, iOS","JumpCloud-जारी किए गए प्रमाणपत्र; कस्टम Apple प्रोफाइल","JumpCloud RADIUS के लिए JumpCloud CA; कस्टम प्रोफाइल के माध्यम से बाहरी SCEP","RADIUS के लिए प्रमाणपत्र-आधारित प्रमाणीकरण","JumpCloud सहायता: RADIUS प्रमाणपत्र-आधारित प्रमाणीकरण"],["Kandji (now Iru)","macOS, iOS, iPadOS, tvOS","प्रमाणपत्र, SCEP और AD CS लाइब्रेरी आइटम","AD CS वाया Kandji AD CS Connector; कोई भी SCEP सर्वर","WiFi लाइब्रेरी आइटम पहचान प्रमाणपत्र का चयन करता है","Kandji सहायता: लाइब्रेरी आइटम"],["Hexnode","Windows, macOS, iOS, iPadOS, Android","प्रमाणपत्र और SCEP नीतियां","कोई भी SCEP सर्वर, जैसे NDES के साथ AD CS; PKCS #12 अपलोड","WiFi नीति प्रमाणपत्र को संदर्भित करती है","Hexnode सहायता केंद्र: WiFi और SCEP नीतियां"],["Addigy","macOS, iOS, iPadOS","प्रमाणपत्र और SCEP MDM पेलोड","कोई भी SCEP सर्वर; PKCS #12 अपलोड","WiFi पेलोड पहचान प्रमाणपत्र को संदर्भित करता है","Addigy सहायता: MDM कॉन्फ़िगरेशन"]],"footnote":"प्लेटफ़ॉर्म वे हैं जो प्रत्येक विक्रेता asOf तिथि पर WiFi प्रमाणपत्र प्रोफ़ाइल के लिए दस्तावेज करता है। नए प्लेटफ़ॉर्म के लिए रिलीज़ नोट देखें।","download":{"filename":"mdm-wifi-certificate-profiles.csv"}}

तीन पैटर्न सामने आते हैं। Intune और Hexnode Windows, Apple और Android में WiFi प्रमाणपत्र प्रोफाइल को दस्तावेजीकृत करते हैं। Jamf Pro, Kandji (now Iru) और Addigy Apple के पेलोड पर आधारित हैं, इसलिए उनके EAP विकल्प मेल खाते हैं और उनके CA एकीकरण भिन्न हैं। JumpCloud अपने प्रमाणपत्रों को अपनी RADIUS सेवा के साथ जोड़ता है, जिससे आपके द्वारा इसे Purple से कनेक्ट करने का तरीका बदल जाता है।

कौन से नोट मैट्रिक्स में एक सेल को बदलते हैं?

Kandji और Iru एक ही उत्पाद हैं

Kandji ने 2025 में Iru में अपने रीब्रांड की घोषणा की। एक पंक्ति दोनों नामों को कवर करती है, क्योंकि WiFi, Certificate, SCEP और AD CS लाइब्रेरी आइटम एक ही उत्पाद हैं। पुराने सहायता लेख अभी भी Kandji नाम का उपयोग करते हैं।

WiFi प्रोफाइल काम करने से पहले Intune को CA पाथ की आवश्यकता होती है

Intune केवल तभी प्रमाणपत्र जारी करता है यदि आप Microsoft Cloud PKI को लाइसेंस देते हैं। अन्यथा, SCEP नेटवर्क डिवाइस एनरोलमेंट सर्विस (NDES) और Active Directory Certificate Services (AD CS) के खिलाफ Intune Certificate Connector के माध्यम से चलता है। एक समर्थित तृतीय-पक्ष CA दूसरा मार्ग है। PKCS वितरण भी Certificate Connector का उपयोग करता है।

सबसे पहले विश्वसनीय प्रमाणपत्र प्रोफाइल तैनात करें, फिर SCEP या PKCS प्रोफाइल, और फिर दोनों को संदर्भित करने वाली WiFi प्रोफाइल। Intune के SCEP प्रोफाइल में एक नवीनीकरण सीमा (शेष जीवनकाल का प्रतिशत) होती है, जिसका दस्तावेजीकृत डिफॉल्ट 20% है। प्रबंधित CA और AD CS के बीच चयन करने के लिए, WiFi प्रमाणपत्रों के लिए प्रबंधित PKI या AD CS पढ़ें।

केवल Apple MDM एक पेलोड मॉडल साझा करते हैं

Jamf Pro, Kandji (अब Iru) और Addigy Apple के WiFi पेलोड को कॉन्फ़िगर करते हैं। Apple का दस्तावेज़ीकरण स्वीकार्य EAP प्रकारों के रूप में TLS, TTLS, LEAP, PEAP, EAP-FAST, EAP-SIM और EAP-AKA को सूचीबद्ध करता है। इसलिए EAP-TLS सेल तीनों के लिए समान रूप से पढ़ा जाता है। अंतर CA कॉलम में है, जहां प्रत्येक विक्रेता अलग-अलग एकीकरण का दस्तावेजीकरण करता है।

JumpCloud प्रमाणपत्र JumpCloud RADIUS के लिए बनाए गए हैं

JumpCloud का प्रमाणपत्र-आधारित प्रमाणीकरण अपनी स्वयं की RADIUS सेवा के लिए JumpCloud CA से प्रमाणपत्र जारी करता है। इसके बजाय Purple के क्लाउड RADIUS का उपयोग करने के लिए, JumpCloud के साथ दो बिंदुओं की पुष्टि करें। पहला, क्या कोई तृतीय-पक्ष RADIUS सर्वर उस जारीकर्ता CA पर भरोसा कर सकता है? दूसरा, क्या आपके अपने CA पर SCEP पेलोड ले जाने वाला एक कस्टमाइज़्ड प्रोफाइल आपके Apple बेड़े के लिए उपयुक्त है? JumpCloud और 802.1X गाइड दोनों रास्तों के बारे में बताता है।

सर्वर सत्यापन एक अलग सेटिंग है

Intune इसे "सर्वर सत्यापन के लिए रूट प्रमाणपत्र" और "प्रमाणपत्र सर्वर नाम" का नाम देता है। Apple पेलोड इसे विश्वसनीय प्रमाणपत्र और विश्वसनीय सर्वर नाम कहते हैं। मैट्रिक्स में प्रत्येक MDM इसे प्रदर्शित करता है, लेकिन कोई भी इसे आपके लिए भरता नहीं है।

{"tone":"warning","title":"प्रत्येक प्रोफाइल में सर्वर ट्रस्ट सेट करें","text":"विश्वसनीय रूट या सर्वर नामों को खाली छोड़ दें और डिवाइस इसे रखने वाले व्यक्ति से सर्वर पर भरोसा करने के लिए कह सकता है। एक अनधिकृत एक्सेस प्वाइंट उस प्रॉम्प्ट का फायदा उठा सकता है।"}

प्रमाणपत्र में पहचान VLAN निर्धारित करती है

डिवाइस प्रमाणपत्र हार्डवेयर की पहचान करता है। प्रति-व्यक्ति प्रमाणपत्र साइन इन किए गए कर्मचारी के सदस्य की पहचान करता है, आमतौर पर विषय वैकल्पिक नाम में UPN (निर्देशिका साइन-इन नाम) के माध्यम से। साझा टिल और कियोस्क डिवाइस प्रमाणपत्रों के लिए उपयुक्त हैं। असाइन किए गए लैपटॉप प्रति-व्यक्ति प्रमाणपत्रों के लिए उपयुक्त हैं, जो Microsoft Entra ID, Okta या Google Workspace समूहों से मैप किए गए हैं।

Windows 11 पर PEAP माइग्रेशन सेल को बदलता है

Microsoft दस्तावेज करता है कि Credential Guard PEAP के अंदर पासवर्ड विधि MS-CHAPv2 के साथ सिंगल साइन-ऑन को रोकता है। Windows 11 22H2 और बाद के संस्करण योग्य उपकरणों के लिए डिफॉल्ट रूप से Credential Guard को सक्षम करते हैं। पासवर्ड-आधारित WiFi प्रोफाइल अपग्रेड के बाद काम करना बंद कर सकते हैं, इसलिए EAP-TLS पर जाना एक निर्धारित कार्य बन जाता है।

{"tone":"proof","title":"यह परिवर्तन क्या प्रदान करता है","text":"McDonald's ने Purple पर 80% कम IT हेल्पडेस्क अनुरोध दर्ज किए। पूरे संगठन के लिए एक बार MDM सेटअप में पांच से 10 मिनट लगते हैं।"}

प्रमाणपत्र और EAP प्रकार Purple के नेटवर्क पर कैसे मैप होते हैं?

मुख्य मैट्रिक्स MDM की तुलना करता है। यह वाला उनके द्वारा पुश किए जाने वाले प्रोफाइल वेरिएंट, प्रत्येक के पीछे के मानक, और जिस Purple नेटवर्क पर वे उतरते हैं, उसकी तुलना करता है। हाइलाइट किया गया कॉलम Purple की उपयुक्तता को दर्शाता है।

{"caption":"मानक और Purple नेटवर्क के अनुसार WiFi फ़ाइल वेरिएंट","asOf":"2026-06-10","columns":[{"key":"v","label":"वेरिएंट"},{"key":"c","label":"फ़ाइल में क्या शामिल है"},{"key":"s","label":"मानक"},{"key":"p","label":"Purple नेटवर्क अनुकूलता","highlight":true},{"key":"src","label":"स्रोत"}],"rows":[["EAP-TLS, SCEP के माध्यम से डिवाइस प्रमाण पत्र","डिवाइस द्वारा जनरेट की गई कुंजी, CA रूट, SSID, सर्वर नाम","IEEE 802.1X, RFC 5216, RFC 8894","सुरक्षित नेटवर्क; डिवाइस पहचान VLAN निर्धारित करती है","RFC एडिटर; ऊपर दिए गए MDM दस्तावेज़"],["EAP-TLS, SCEP के माध्यम से प्रति-व्यक्ति प्रमाण पत्र","साइन-इन किए गए व्यक्ति से जुड़ा प्रमाण पत्र (Intune `User` प्रकार)","IEEE 802.1X, RFC 5216, RFC 8894","सुरक्षित नेटवर्क; डायरेक्टरी समूह VLAN निर्धारित करता है","Microsoft Learn: SCEP प्रमाण पत्र फ़ाइलें"],["EAP-TLS, PKCS #12 डिलीवरी","डिवाइस से बाहर जनरेट की गई कुंजी जोड़ी, बंडल के रूप में वितरित","RFC 7292, RFC 5216","सुरक्षित नेटवर्क; उपलब्ध होने पर SCEP को प्राथमिकता दें","Microsoft Learn: PKCS प्रमाण पत्र"],["EAP-TLS, अटेस्टेशन के साथ ACME","Apple डिवाइस पर अनुरोधित हार्डवेयर-बाउंड कुंजी","RFC 8555; Apple ACME प्रमाण पत्र पेलोड","सुरक्षित नेटवर्क; पहले MDM सहायता की पुष्टि करें","Apple डिवाइस प्रबंधन दस्तावेज़"],["EAP-TLS के साथ Passpoint","प्रमाण पत्र के साथ डोमेन, NAI क्षेत्र और रोमिंग कंसोर्टियम","Hotspot 2.0 (IEEE 802.11u)","सुरक्षित नेटवर्क; सभी साइटों पर स्वचालित जुड़ाव","Apple डिवाइस प्रबंधन दस्तावेज़"],["PEAP-MSCHAPv2","उपयोगकर्ता नाम और पासवर्ड; कोई क्लाइंट प्रमाण पत्र नहीं","RFC 2759 (MS-CHAPv2)","प्रमाण पत्र फ़ाइल नहीं है; EAP-TLS पर माइग्रेट करें","Microsoft Learn: Credential Guard"],["xPSK, कोई प्रमाण पत्र नहीं","प्रति डिवाइस या निवासी एक विशिष्ट प्री-शेयर कुंजी","WPA2-Personal या WPA3-Personal","xPSK नेटवर्क; कुंजी की पहचान VLAN निर्धारित करती है","Purple Access दस्तावेज़"]],"footnote":"Purple नेटवर्क अनुकूलता तीन Purple Access नेटवर्क को दर्शाती है: ओपन, सुरक्षित और xPSK।"}

पहली दो पंक्तियों को डिफ़ॉल्ट मानें। SCEP प्राइवेट कुंजी को डिवाइस पर ही रखता है, इसलिए हम इसे PKCS #12 डिलीवरी से ऊपर दर्जा देते हैं। ACME (ऑटोमैटिक सर्टिफिकेट मैनेजमेंट एनवायरनमेंट, RFC 8555) हाल के Apple उपकरणों पर हार्डवेयर-बाउंड कुंजियां जोड़ता है। इसके लिए MDM समर्थन भिन्न होता है, इसलिए पहले अपने विक्रेता से जांच करें। SCEP बनाम ACME गाइड दोनों नामांकन प्रोटोकॉल की तुलना करता है।

Passpoint (Hotspot 2.0) किसी डिवाइस को उसके क्रेडेंशियल और डोमेन मिलान का उपयोग करके स्वचालित रूप से पहचाने गए नेटवर्क से जुड़ने की अनुमति देता है। साइटों के बीच आवाजाही करने वाले कर्मचारियों को हर एक स्थान पर SSID चुनने की आवश्यकता नहीं होती है। xPSK प्रमाण पत्र फ़ाइलों से बाहर है। यह प्रिंटर और इंटरनेट ऑफ थिंग्स (IoT) सेंसर के लिए उपयुक्त है जो प्रमाण पत्र रखने में असमर्थ हैं।

पहचान-आधारित विभाजन (segmentation) बड़े पैमाने पर पहले से ही संचालित है। JPMorgan 5,000 शाखाओं में Purple पर कर्मचारियों का WiFi चलाता है, और Whitbread Purple पर विभाजित कर्मचारी WiFi चलाता है। यदि केवल Intune अनुपालन नीति को पास करने वाले उपकरणों को ही कर्मचारियों के WiFi तक पहुंचना चाहिए, तो Intune compliance policy to WiFi access पढ़ें।

प्रत्येक मान कहाँ से आता है?

प्रत्येक सेल इन प्राथमिक स्रोतों में से किसी एक से जुड़ा है:

• Microsoft Intune: Microsoft Learn, Intune में प्रमाण पत्र, साथ ही प्रति-प्लेटफ़ॉर्म WiFi सेटिंग्स और Credential Guard लेख।
• Jamf Pro: Jamf दस्तावेज़, PKI प्रमाण पत्र और कॉन्फ़िगरेशन प्रोफाइल।
• JumpCloud: JumpCloud सहायता, RADIUS प्रमाण पत्र-आधारित प्रमाणीकरण।
• Kandji (अब Iru): Kandji सहायता, WiFi, SCEP और AD CS लाइब्रेरी आइटम।
• Hexnode: Hexnode सहायता केंद्र, WiFi और SCEP नीतियां।
• Addigy: Addigy सहायता, MDM कॉन्फ़िगरेशन।
• Apple: WiFi, SCEP और ACME प्रमाण पत्र पेलोड के लिए Apple डिवाइस प्रबंधन दस्तावेज़।
• मानक: RFC 5216 (EAP-TLS), RFC 9190 (EAP-TLS 1.3), RFC 8894 (SCEP), RFC 8555 (ACME), RFC 7292 (PKCS #12), IEEE 802.1X-2020 और IEEE 802.11u।

विस्तृत जानकारी के लिए, प्रमाण पत्र, पहचान और Passpoint पर सुरक्षित नेटवर्क पिलर से शुरुआत करें। उत्पाद दृश्य सुरक्षित नेटवर्क पर Purple स्टाफ WiFi पर स्थित है। ऑडिट फ़्रेमिंग के लिए, एंटरप्राइज WiFi सुरक्षा गाइड पढ़ें।

यह संदर्भ कैसे बनाए रखा जाता है?

हम प्रत्येक संस्करण में इसके लिंक किए गए स्रोत के विरुद्ध प्रत्येक सेल की पुन: जाँच करते हैं और दोनों तालिकाओं पर asOf तिथि को अपडेट करते हैं। सेल केवल तभी बदलता है जब विक्रेता का दस्तावेज़ या कोई मानक बदलता है। यदि कोई दस्तावेज़ किसी मान का समर्थन नहीं करता है, तो वह मान स्मृति के आधार पर रहने के बजाय तालिका से हटा दिया जाता है।

रीब्रांड और प्लेटफ़ॉर्म परिवर्धन को नोट के रूप में लॉग किया जाता है, जैसा कि Kandji और Iru के साथ हुआ है। यदि कोई विक्रेता हमारे अगले संस्करण से पहले कोई बदलाव जारी करता है, तो विक्रेता का दस्तावेज़ इस पृष्ठ पर प्राथमिकता लेता है।

अक्सर पूछे जाने वाले प्रश्न

क्या मुझे Purple के साथ MDM प्रमाण पत्र प्रोफाइल का उपयोग करने के लिए नए एक्सेस पॉइंट की आवश्यकता है?

नहीं। प्रमाण पत्र प्रोफाइल उन WPA2-Enterprise या WPA3-Enterprise SSIDs पर चलते हैं जिन्हें आपके एक्सेस पॉइंट पहले से सपोर्ट करते हैं। Purple हार्डवेयर-अज्ञेयवादी है और Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme और Fortinet पर क्लाउड ओवरले के रूप में चलता है। आप अपने वायरलेस कंसोल में SSID को Purple के क्लाउड RADIUS की ओर इंगित करते हैं। Purple इस मॉडल पर 90 देशों में 80,000+ स्थानों पर चलता है।

कौन सा MDM ऐसे एस्टेट के लिए उपयुक्त है जिसमें Windows, Apple और Android का मिश्रण है?

Microsoft Intune या Hexnode, उन प्लेटफ़ॉर्म के आधार पर जो प्रत्येक WiFi प्रमाण पत्र प्रोफाइल के लिए दस्तावेज़ित करते हैं। Jamf Pro, Kandji (अब Iru) और Addigy Apple डिवाइसों को दस्तावेज़ित करते हैं, इसलिए एक मिश्रित एस्टेट उन्हें दूसरे टूल के साथ जोड़ता है। JumpCloud प्रमाण पत्र-आधारित प्रमाणीकरण के लिए macOS, Windows और iOS को दस्तावेज़ित करता है। Purple का क्लाउड RADIUS इनमें से किसी से भी प्रमाण पत्र स्वीकार करता है, बशर्ते यह जारीकर्ता CA पर भरोसा करता हो।### Purple के साथ MDM सेटअप में कितना समय लगता है?

पूरे संगठन के लिए केवल एक बार MDM सेटअप करने में पांच से 10 मिनट का समय लगता है। इस आंकड़े में एकीकरण का Purple पक्ष शामिल है। यदि आपका CA पाथ अभी मौजूद नहीं है, तो इसमें अधिक समय लगता है, उदाहरण के लिए NDES खड़ा करना या Microsoft Cloud PKI को लाइसेंस देना। दोनों के लाइव हो जाने के बाद, नए डिवाइस को नामांकन के समय ही प्रमाण पत्र और WiFi प्रोफ़ाइल प्राप्त हो जाती है, जिसमें प्रति-डिवाइस कोई काम नहीं करना पड़ता है।

क्या मुझे WiFi प्रमाण पत्रों के लिए SCEP या PKCS #12 का उपयोग करना चाहिए?

जहां आपका MDM और CA इसका समर्थन करते हैं, वहां SCEP का उपयोग करें। SCEP के साथ, डिवाइस अपनी प्राइवेट की स्वयं जनरेट करता है और की कभी भी डिवाइस से बाहर नहीं जाती है। PKCS #12 के साथ, की-पेयर कहीं और बनाया जाता है और एक बंडल के रूप में डिलीवर किया जाता है, इसलिए अधिक सिस्टम की (key) को हैंडल करते हैं। SCEP एंडपॉइंट के बिना CA के लिए PKCS #12 एक मान्य पाथ बना हुआ है।

क्या मैं कट-ओवर वीकेंड के बिना PEAP से EAP-TLS पर माइग्रेट कर सकता हूं?

हां। मौजूद PEAP प्रोफ़ाइल के साथ एक नई EAP-TLS प्रोफ़ाइल, या एक नया SSID प्रकाशित करें। जब RADIUS ऑथेंटिकेशन लॉग यह दिखाएं कि डिवाइस प्रमाण पत्रों का उपयोग कर रहे हैं, तो PEAP को हटा दें। Windows 11 Credential Guard इस माइग्रेशन को अत्यावश्यक बना देता है, क्योंकि यह योग्य डिवाइस पर MS-CHAPv2 के साथ सिंगल साइन-ऑन को ब्लॉक करता है। साइट या डिवाइस समूह द्वारा चरणबद्ध तरीके से काम करने से बदलाव के दौरान हेल्पडेस्क का काम स्थिर रहता है।

क्या एक EAP-TLS प्रमाण पत्र प्रोफ़ाइल PCI DSS या ISO 27001 ऑडिट में मदद करती है?

यह उन नियंत्रणों के लिए साक्ष्य प्रदान करती है, पास की गारंटी नहीं। एक प्रमाण पत्र प्रोफ़ाइल दिखाती है कि प्रत्येक डिवाइस ने IEEE 802.1X पर एक अद्वितीय क्रेडेंशियल के साथ ऑथेंटिकेट किया है, जिसमें ट्रैफ़िक WPA2-Enterprise या WPA3-Enterprise के तहत एन्क्रिप्टेड है। ऑडिटर इसे PCI DSS v4.0 वायरलेस और ऑथेंटिकेशन आवश्यकताओं, और ISO 27001 एक्सेस कंट्रोल से मैप कर सकते हैं। Purple के पास ISO 27001 और Cyber Essentials प्रमाणीकरण है।

प्रत्येक विकल्प की लागत क्या है?

यह संदर्भ कीमतों को सूचीबद्ध नहीं करता है, क्योंकि विक्रेता अपने दस्तावेज़ों की तुलना में उन्हें अधिक बार बदलते हैं। MDM लाइसेंस से परे दो वस्तुओं के लिए बजट बनाएं। पहला CA है: Microsoft Cloud PKI एक Intune ऐड-ऑन है, जबकि AD CS SCEP के लिए NDES के साथ Windows Server पर चलता है। दूसरा RADIUS है, जिसे Purple Access क्लाउड सेवा के रूप में प्रदान करता है।

क्या Kandji और Iru को अलग-अलग WiFi प्रोफ़ाइल की आवश्यकता है?

नहीं। Kandji ने 2025 में Iru के रूप में अपने रिब्रांड की घोषणा की थी, और दोनों नाम एक ही उत्पाद का वर्णन करते हैं। आपकी मौजूदा WiFi, प्रमाणपत्र, SCEP और AD CS लाइब्रेरी आइटम मान्य रहते हैं, इसलिए आप वही विश्वसनीय रूट, सर्वर नाम और पहचान प्रमाण पत्र बनाए रखते हैं। Purple का क्लाउड RADIUS दोनों तरह से एक ही प्रमाण पत्र देखता है, और आपके द्वारा बनाए गए VLAN नियम लागू रहते हैं।