MDM WiFi प्रमाणपत्र प्रोफाइलची तुलना: Intune, Jamf Pro, JumpCloud, Kandji, Hexnode, Iru आणि Addigy

{{asset:header_image.png}}

येथील प्रत्येक MDM SCEP किंवा PKCS प्रमाणपत्रावरून बनवलेले EAP-TLS WiFi सर्टिफिकेट प्रोफाइल आणि WiFi पेलोड पुश करू शकते. Microsoft Intune आणि Hexnode Windows, Apple आणि Android कव्हर करतात. Jamf Pro, Kandji (आता Iru) आणि Addigy हे Apple उपकरणांना कव्हर करतात. JumpCloud स्वतःची प्रमाणपत्रे जारी करते. Purple चे क्लाउड RADIUS परिणामाची पडताळणी करते. १० जून २०२६ पर्यंतची मूल्ये.

मी हे MDM WiFi सर्टिफिकेट प्रोफाइल संदर्भ कसे वाचावे?

हा संदर्भ एका कार्याला कव्हर करतो: व्यवस्थापित उपकरणांवर क्लायंट प्रमाणपत्र आणि जुळणारे WiFi प्रोफाइल ठेवणे. त्यानंतर ती उपकरणे तुम्ही आधीपासून वापरत असलेल्या ॲक्सेस पॉइंट्सवर EAP-TLS सह तुमच्या सुरक्षित नेटवर्कमध्ये सामील होतात.

मुख्य मॅट्रिक्समधील प्रत्येक पंक्ती म्हणजे एक MDM आहे. प्रत्येक स्तंभ अशा प्रश्नाचे उत्तर देतो जो तुम्ही शॉटलिस्ट तयार करण्यापूर्वी विचाराल. सोर्स स्तंभ प्रत्येक सेलमागील व्हेंडर दस्तऐवजीकरण किंवा मानकांचे नाव देतो. जिथे आम्हाला मूल्यासाठी कोणतेही दस्तऐवजीकरण आढळले नाही, तिथे आम्ही अंदाज लावण्याऐवजी मूल्य वगळले आहे.

स्तंभांमधील संज्ञा

• EAP-TLS (Extensible Authentication Protocol with Transport Layer Security, RFC 5216): उपकरण पासवर्डरहित केवळ प्रमाणपत्राद्वारे आपली ओळख सिद्ध करते.
• IEEE 802.1X: पोर्ट-आधारित ॲक्सेस कंट्रोल मानक जे तुमचे ॲक्सेस पॉइंट्स WPA2-Enterprise किंवा WPA3-Enterprise SSID वर लागू करतात.
• RADIUS: प्रत्येक 802.1X विनंती तपासणारा सर्व्हर. तो स्वीकारणे किंवा नाकारणे यासह VLAN सारखे गुणधर्म परत पाठवतो.
• VLAN (व्हर्च्युअल LAN): ऑथेंटिकेशननंतर उपकरण ज्या नेटवर्क विभागामध्ये येते.
• SCEP (Simple Certificate Enrollment Protocol, RFC 8894): उपकरण स्वतःची की जनरेट करते आणि तुमच्या सर्टिफिकेट ॲथॉरिटी (CA) कडे प्रमाणपत्रासाठी विनंती करते.
• PKCS #12: एक बंडल ज्यामध्ये प्रमाणपत्र आणि त्याची प्रायव्हेट की असते, जी उपकरणापासून दूर जनरेट केली जाते.
• विश्वसनीय रूट आणि सर्व्हरची नावे: अशा सेटिंग्ज ज्या उपकरणाला कोणते RADIUS सर्व्हर प्रमाणपत्र स्वीकारायचे ते सांगतात.

प्रोफाइल कुठे स्थापित होते

Purple Access एकाच प्लॅटफॉर्मवर तीन नेटवर्क चालवते. ओपन नेटवर्कवर कॅप्टिव्ह पोर्टल साइन-इन आणि BYOD (ब्रिंग युअर ओन डिव्हाइस) ऑनबोर्डिंग चालते. सुरक्षित नेटवर्कवर EAP-TLS, आयडेंटिटी प्रोव्हायडर साइन-इन, Passpoint आणि क्लाउड RADIUS चालते. xPSK नेटवर्क प्रत्येक उपकरणाला किंवा रहिवाशाला त्याची स्वतःची प्री-शेअर की देते. या तिन्हींवर, ओळख ही VLAN सेट करते.

या संदर्भातील प्रत्येक प्रोफाइल सुरक्षित नेटवर्कवर स्थापित होते. तुमचे MDM प्रमाणपत्र आणि प्रोफाइल वितरीत करते. Purple चे क्लाउड RADIUS प्रमाणपत्राची पडताळणी करते आणि त्यातील ओळख वाचते. SSID तुमच्या विद्यमान ॲक्सेस पॉइंट्सवरच राहते, त्यामुळे तुम्हाला नवीन हार्डवेअरची आवश्यकता नाही.

{"kind":"flow","direction":"lr","caption":"MDM प्रमाणपत्र प्रोफाइल सुरक्षित नेटवर्कपर्यंत कसे पोहोचते","alt":"MDM कन्सोल आणि प्रमाणपत्र प्राधिकरणापासून ते मॅनेज केलेल्या डिव्हाइस, ॲक्सेस पॉइंट, Purple क्लाउड RADIUS आणि VLAN असाइनमेंटपर्यंतचा प्रवाह.","nodes":[{"id":"a","label":"MDM कन्सोल","sub":"Intune, Jamf Pro, JumpCloud, Kandji (आता Iru), Hexnode, Addigy","tone":"neutral"},{"id":"b","label":"प्रमाणपत्र प्राधिकरण","sub":"SCEP किंवा PKCS #12 द्वारे क्लायंट प्रमाणपत्र वितरीत करते","tone":"neutral"},{"id":"c","label":"मॅनेज केलेले डिव्हाइस","sub":"प्रमाणपत्र, विश्वासू रूट आणि WiFi प्रोफाइल धारण करते","tone":"neutral"},{"id":"d","label":"ॲक्सेस पॉइंट","sub":"Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi","tone":"neutral"},{"id":"e","label":"Purple क्लाउड RADIUS","sub":"EAP-TLS व्हॅलिडेट करते आणि ओळख वाचते","tone":"brand"},{"id":"f","label":"VLAN असाइनमेंट","sub":"ओळख सुरक्षित नेटवर्कवर VLAN सेट करते","tone":"success"}],"edges":[{"from":"a","to":"b","label":"चॅलेंज किंवा कनेक्टर"},{"from":"b","to":"c","label":"प्रमाणपत्र"},{"from":"a","to":"c","label":"WiFi प्रोफाइल","style":"dashed"},{"from":"c","to":"d","label":"802.1X"},{"from":"d","to":"e","label":"RADIUS"},{"from":"e","to":"f","label":"ॲक्सेस स्वीकृती"}]}

या तारखेनुसार

प्रत्येक तक्त्यामध्ये asOf तारीख दिलेली असते. ही आवृत्ती 10 जून 2026 ची आहे. MDM कन्सोल रिलीज दरम्यान बदलतात, त्यामुळे asOf तारखेपेक्षा जुन्या सेलला लिंक केलेल्या दस्तऐवजीकरणाची तपासणी करण्यासाठीचे रिमाइंडर समजावे.

{"tone":"note","title":"व्याप्ती","text":"हे पृष्ठ प्रत्येक MDM WiFi प्रमाणपत्र प्रोफाइलसाठी काय दस्तऐवजीकरण करते याची तुलना करते. किंमत, पॅचिंग आणि ॲप व्यवस्थापन हे या व्याप्तीबाहेर आहेत."}

प्रत्येक MDM कोणत्या WiFi प्रमाणपत्र प्रोफाइलला सपोर्ट करतो?

हे मॅट्रिक्स प्रति MDM चार प्रश्नांची उत्तरे देते. कोणते प्लॅटफॉर्म WiFi प्रमाणपत्र प्रोफाइल स्वीकारतात? प्रमाणपत्र कसे प्राप्त होते? व्हेंडर कोणत्या CA पाथ्सचे दस्तऐवजीकरण करतो? WiFi प्रोफाइल प्रमाणपत्राकडे कसे निर्देश करते?

{"caption":"MDM WiFi प्रमाणपत्र प्रोफाईल तुलना","asOf":"2026-06-10","columns":[{"key":"mdm","label":"MDM"},{"key":"plat","label":"WiFi प्रोफाईल प्लॅटफॉर्म्स"},{"key":"cert","label":"प्रमाणपत्र वितरण"},{"key":"ca","label":"दस्तऐवजीकृत CA पाथ्स"},{"key":"eap","label":"EAP-TLS लिंक"},{"key":"src","label":"स्रोत"}],"rows":[["Microsoft Intune","Windows, macOS, iOS, iPadOS, Android Enterprise","SCEP, PKCS आणि विश्वासार्ह प्रमाणपत्र प्रोफाईल्स","Certificate Connector मार्फत AD CS, Microsoft Cloud PKI, भागीदार CAs","WiFi प्रोफाईल SCEP किंवा PKCS प्रोफाईल निवडते","Microsoft Learn: Intune मधील प्रमाणपत्रे"],["Jamf Pro","macOS, iOS, iPadOS","प्रमाणपत्र (PKCS #12) आणि SCEP पेलोड्स","अंतर्भूत CA, AD CS Connector, DigiCert, Venafi, SCEP प्रॉक्सी","WiFi पेलोड ओळख प्रमाणपत्र निवडते","Jamf Pro दस्तऐवजीकरण: PKI प्रमाणपत्रे"],["JumpCloud","macOS, Windows, iOS","JumpCloud-जारी केलेले प्रमाणपत्रे; सानुकूल Apple प्रोफाईल्स","JumpCloud RADIUS साठी JumpCloud CA; सानुकूल प्रोफाईलद्वारे बाह्य SCEP","RADIUS साठी प्रमाणपत्र-आधारित प्रमाणीकरण","JumpCloud सपोर्ट: RADIUS प्रमाणपत्र-आधारित प्रमाणीकरण"],["Kandji (आता Iru)","macOS, iOS, iPadOS, tvOS","प्रमाणपत्र, SCEP आणि AD CS लायब्ररी घटक","Kandji AD CS Connector द्वारे AD CS; कोणतेही SCEP सर्व्हर","WiFi लायब्ररी घटक ओळख प्रमाणपत्र निवडतो","Kandji सपोर्ट: लायब्ररी घटक"],["Hexnode","Windows, macOS, iOS, iPadOS, Android","प्रमाणपत्र आणि SCEP धोरणे","NDES सह AD CS सारखे कोणतेही SCEP सर्व्हर; PKCS #12 अपलोड","WiFi धोरण प्रमाणपत्राचा संदर्भ देते","Hexnode मदत केंद्र: WiFi आणि SCEP धोरणे"],["Addigy","macOS, iOS, iPadOS","प्रमाणपत्र आणि SCEP MDM पेलोड्स","कोणतेही SCEP सर्व्हर; PKCS #12 अपलोड","WiFi पेलोड ओळख प्रमाणपत्राचा संदर्भ देते","Addigy सपोर्ट: MDM कॉन्फिगरेशन्स"]],"footnote":"प्लॅटफॉर्म्स ते आहेत जे प्रत्येक विक्रेत्याने asOf तारखेनुसार WiFi प्रमाणपत्र प्रोफाईल्ससाठी दस्तऐवजीकृत केले आहेत. नवीन प्लॅटफॉर्म्ससाठी रीलिझ नोट्स तपासा.","download":{"filename":"mdm-wifi-certificate-profiles.csv"}}

तीन नमुने प्रामुख्याने दिसून येतात. Intune आणि Hexnode हे Windows, Apple आणि Android वर WiFi प्रमाणपत्र प्रोफाईल्स दस्तऐवजीकृत करतात. Jamf Pro, Kandji (आता Iru) आणि Addigy हे Apple च्या पेलोड्सवर आधारित आहेत, त्यामुळे त्यांचे EAP पर्याय जुळतात आणि त्यांचे CA एकात्मीकरण भिन्न असते. JumpCloud त्याचे प्रमाणपत्रे त्याच्या स्वतःच्या RADIUS सेवेशी जोडते, ज्यामुळे तुम्ही ते Purple शी कसे कनेक्ट करता ते बदलते.

कोणत्या नोंदी मॅट्रिक्समधील बॉक्स बदलतात?

Kandji आणि Iru हे एकच उत्पादन आहेत

Kandji ने 2025 मध्ये Iru म्हणून त्यांच्या रीब्रँडिंगची घोषणा केली. एकाच ओळीत दोन्ही नावे समाविष्ट आहेत, कारण WiFi, प्रमाणपत्र, SCEP आणि AD CS लायब्ररी घटक हे एकच उत्पादन आहेत. जुने सपोर्ट लेख अजूनही Kandji नाव वापरतात.

WiFi प्रोफाईल कार्य करण्यापूर्वी Intune ला CA पाथची आवश्यकता असते

तुम्ही Microsoft Cloud PKI चे परवाना घेतल्यास Intune स्वतः प्रमाणपत्रे जारी करते. अन्यथा, SCEP हे Network Device Enrollment Service (NDES) आणि Active Directory Certificate Services (AD CS) विरुद्ध Intune Certificate Connector द्वारे चालते. समर्थित थर्ड पार्टी CA हा दुसरा मार्ग आहे. PKCS वितरण देखील Certificate Connector वापरते.

प्रथम विश्वसनीय प्रमाणपत्र प्रोफाइल उपयोगात आणा, नंतर SCEP किंवा PKCS प्रोफाइल, आणि नंतर दोन्हीचा संदर्भ देणारे WiFi प्रोफाइल. Intune च्या SCEP प्रोफाइलमध्ये नूतनीकरणाची मर्यादा (उरलेल्या आयुष्याची टक्केवारी) असते, ज्याचे दस्तऐवजीकरण केलेले डीफॉल्ट प्रमाण 20% आहे. मॅनेज्ड CA आणि AD CS मधील पर्याय निवडण्यासाठी, WiFi प्रमाणपत्रांसाठी मॅनेज्ड PKI किंवा AD CS वाचा.

केवळ Apple MDMs एकच पेलोड मॉडेल शेअर करतात

Jamf Pro, Kandji (आता Iru) आणि Addigy Apple चे WiFi पेलोड कॉन्फिगर करतात. Apple चे दस्तऐवजीकरण स्वीकारलेले EAP प्रकार म्हणून TLS, TTLS, LEAP, PEAP, EAP-FAST, EAP-SIM आणि EAP-AKA यांची यादी देते. त्यामुळे EAP-TLS सेल तिन्हींसाठी समान वाचला जातो. फरक CA कॉलममध्ये आहे, जिथे प्रत्येक व्हेंडर वेगवेगळ्या एकात्मतेचे दस्तऐवजीकरण करतो.

JumpCloud प्रमाणपत्रे JumpCloud RADIUS साठी तयार केली आहेत

JumpCloud चे प्रमाणपत्र-आधारित प्रमाणीकरण त्याच्या स्वतःच्या RADIUS सेवेसाठी, JumpCloud CA कडून प्रमाणपत्रे जारी करते. त्याऐवजी Purple च्या क्लाउड RADIUS चा वापर करण्यासाठी, JumpCloud कडे दोन मुद्द्यांची खात्री करा. पहिले, तृतीय-पक्ष RADIUS सर्व्हर त्या जारी करणाऱ्या CA वर विश्वास ठेवू शकतो का? दुसरे, तुमच्या स्वतःच्या CA कडे SCEP पेलोड घेऊन जाणारे सानुकूल प्रोफाइल तुमच्या Apple उपकरणांच्या ताफ्यासाठी योग्य आहे का? JumpCloud आणि 802.1X मार्गदर्शक दोन्ही मार्गांची माहिती देते.

सर्व्हर व्हॅलिडेशन हे एक वेगळे सेटिंग आहे

Intune याला "Root certificate for server validation" आणि "Certificate server names" असे लेबल लावते. Apple पेलोड्स याला विश्वासू प्रमाणपत्रे आणि विश्वासू सर्व्हर नावे म्हणतात. मॅट्रिक्समधील प्रत्येक MDM ते दृश्यमान करते, परंतु कोणतेही ते तुमच्यासाठी भरत नाही.

{"tone":"warning","title":"प्रत्येक प्रोफाइलमध्ये सर्व्हर ट्रस्ट सेट करा","text":"विश्वासू रूट किंवा सर्व्हर नावे रिकामी सोडा आणि ते उपकरण ते धरून ठेवलेल्या व्यक्तीला सर्व्हरवर विश्वास ठेवण्यास सांगू शकते. एखादा अनधिकृत ॲक्सेस पॉइंट त्या प्रॉम्टचा गैरफायदा घेऊ शकतो."}

प्रमाणपत्रातील ओळख VLAN सेट करते

उपकरण प्रमाणपत्र हार्डवेअर ओळखते. प्रति-व्यक्ति प्रमाणपत्र साइन इन केलेल्या कर्मचाऱ्याची ओळख पटवते, सहसा सब्जेक्ट अल्टरनेटिव्ह नेममधील UPN (डायरेक्टरी साइन-इन नाव) द्वारे. सामायिक टिल्स आणि किओस्क उपकरणांच्या प्रमाणपत्रांसाठी योग्य आहेत. नियुक्त केलेले लॅपटॉप्स Microsoft Entra ID, Okta किंवा Google Workspace गटांशी मॅप केलेल्या प्रति-व्यक्ति प्रमाणपत्रांसाठी योग्य आहेत.

Windows 11 वर PEAP मायग्रेशन सेल बदलतो

Microsoft दस्तऐवजीकरण करते की Credential Guard PEAP मधील पासवर्ड पद्धत असलेल्या MS-CHAPv2 सह सिंगल साइन-ऑन अवरोधित करते. Windows 11 22H2 आणि नंतरच्या आवृत्त्या पात्र उपकरणांसाठी डीफॉल्टनुसार Credential Guard सुरू करतात. पासवर्ड-आधारित WiFi प्रोफाइल अपग्रेडनंतर काम करणे थांबवू शकतात, त्यामुळे EAP-TLS कडे जाणे हे एक नियोजित काम बनते.

{"tone":"proof","title":"हा बदल काय प्रदान करतो","text":"McDonald's ने Purple वर IT हेल्पडेस्कच्या विनंत्यांमध्ये 80% घट नोंदवली. संपूर्ण संस्थेसाठी, एकदाच MDM सेटअपला पाच ते 10 मिनिटे लागतात."}

प्रमाणपत्र आणि EAP प्रकार Purple च्या नेटवर्कशी कसे मॅप होतात?

मुख्य मॅट्रिक्स MDMs ची तुलना करतो. हे मॅट्रिक्स ते पुश करत असलेल्या प्रोफाइल प्रकारांची, प्रत्येकामागील मानकांची आणि प्रत्येक ज्या Purple नेटवर्कवर लँड होते त्याची तुलना करते. हायलाइट केलेला कॉलम Purple ची सुसंगतता दाखवतो.

{"caption":"मानक आणि Purple नेटवर्कनुसार WiFi प्रोफाइल प्रकार","asOf":"2026-06-10","columns":[{"key":"v","label":"प्रकार"},{"key":"c","label":"प्रोफाइलमध्ये काय समाविष्ट आहे"},{"key":"s","label":"मानक"},{"key":"p","label":"Purple नेटवर्क सुसंगतता","highlight":true},{"key":"src","label":"स्त्रोत"}],"rows":[["EAP-TLS, SCEP द्वारे डिव्हाइस प्रमाणपत्र","डिव्हाइसद्वारे तयार केलेली की, CA रूट, SSID, सर्व्हरची नावे","IEEE 802.1X, RFC 5216, RFC 8894","सुरक्षित नेटवर्क; डिव्हाइस ओळख VLAN निर्धारित करते","RFC एडिटर; वरील MDM दस्तऐवज"],["EAP-TLS, SCEP द्वारे प्रति-व्यक्ति प्रमाणपत्र","साइन-इन केलेल्या व्यक्तीशी जोडलेले प्रमाणपत्र (Intune `User` प्रकार)","IEEE 802.1X, RFC 5216, RFC 8894","सुरक्षित नेटवर्क; डिरेक्टरी गट VLAN निर्धारित करतो","Microsoft Learn: SCEP प्रमाणपत्र प्रोफाइल"],["EAP-TLS, PKCS #12 वितरण","डिव्हाइसच्या बाहेर तयार केलेली की पेअर, बंडल म्हणून वितरित","RFC 7292, RFC 5216","सुरक्षित नेटवर्क; उपलब्ध असल्यास SCEP ला प्राधान्य द्या","Microsoft Learn: PKCS प्रमाणपत्रे"],["EAP-TLS, अ‍ॅटॅस्टेशनसह ACME","Apple डिव्हाइसवर मागवलेली हार्डवेअर-बाउंड की","RFC 8555; Apple ACME प्रमाणपत्र पेलोड","सुरक्षित नेटवर्क; प्रथम MDM समर्थनाची पुष्टी करा","Apple डिव्हाइस व्यवस्थापन दस्तऐवज"],["EAP-TLS सह Passpoint","प्रमाणपत्र अधिक डोमेन, NAI realm आणि रोमिंग कन्सोर्टियम","Hotspot 2.0 (IEEE 802.11u)","सुरक्षित नेटवर्क; सर्व ठिकाणांवर स्वयंचलित जोडणी","Apple डिव्हाइस व्यवस्थापन दस्तऐवज"],["PEAP-MSCHAPv2","युजरनेम आणि पासवर्ड; कोणतेही क्लायंट प्रमाणपत्र नाही","RFC 2759 (MS-CHAPv2)","प्रमाणपत्र प्रोफाइल नाही; EAP-TLS वर मायग्रेट करा","Microsoft Learn: Credential Guard"],["xPSK, कोणतेही प्रमाणपत्र नाही","प्रति डिव्हाइस किंवा रहिवाशासाठी एक युनिक प्री-शेअर की","WPA2-Personal किंवा WPA3-Personal","xPSK नेटवर्क; की ची ओळख VLAN निर्धारित करते","Purple Access दस्तऐवज"]],"footnote":"Purple नेटवर्क सुसंगतता तीन Purple Access नेटवर्क दर्शवते: ओपन, सुरक्षित आणि xPSK."}

पहिल्या दोन ओळींकडे डीफॉल्ट म्हणून पहा. SCEP प्रायव्हेट की डिव्हाइसवरच ठेवते, म्हणून आपण त्याला PKCS #12 वितरणापेक्षा वरचे स्थान देतो. ACME (Automatic Certificate Management Environment, RFC 8555) नवीन Apple उपकरणांवर हार्डवेअर-बाउंड की जोडते. यासाठी MDM समर्थन बदलते, म्हणून प्रथम तुमच्या विक्रेत्याकडे तपासा. SCEP vs ACME मार्गदर्शक दोन्ही नोंदणी प्रोटोकॉलची तुलना करतो.

Passpoint (Hotspot 2.0) उपकरणाला त्याचे क्रेडेंशियल आणि डोमेन मॅच वापरून मान्यताप्राप्त नेटवर्कमध्ये स्वयंचलितपणे सामील होऊ देते. वेगवेगळ्या ठिकाणांदरम्यान प्रवास करणारे कर्मचारी प्रत्येक ठिकाणी SSID निवडणे बंद करतात. xPSK प्रमाणपत्र प्रोफाइलच्या बाहेर असते. प्रमाणपत्र धारण करू न शकणारे प्रिंटर आणि इंटरनेट ऑफ थिंग्ज (IoT) सेन्सर्ससाठी हे योग्य आहे.

ओळख-आधारित सेगमेंटेशन आधीच मोठ्या प्रमाणावर चालते. JPMorgan 5,000 शाखांमध्ये Purple वर कर्मचाऱ्यांचे WiFi चालवते, आणि Whitbread Purple वर सेगमेंट केलेले कर्मचारी WiFi चालवते. केवळ Intune अनुपालन धोरण पास करणाऱ्या उपकरणांनी कर्मचाऱ्यांच्या WiFi पर्यंत पोहोचले पाहिजे असे वाटत असल्यास, Intune अनुपालन धोरण ते WiFi प्रवेश वाचा.

प्रत्येक मूल्य कोठून येते?

प्रत्येक सेल या प्राथमिक स्त्रोतांपैकी एकाचा मागोवा घेतो:

• Microsoft Intune: Microsoft Learn, Intune मधील प्रमाणपत्रे, तसेच प्रति-प्लॅटफॉर्म WiFi सेटिंग्ज आणि Credential Guard लेख.
• Jamf Pro: Jamf दस्तऐवजीकरण, PKI प्रमाणपत्रे आणि कॉन्फिगरेशन प्रोफाईल्स.
• JumpCloud: JumpCloud सपोर्ट, RADIUS प्रमाणपत्र-आधारित ऑथेंटिकेशन.
• Kandji (आता Iru): Kandji सपोर्ट, WiFi, SCEP आणि AD CS लायब्ररी आयटम्स.
• Hexnode: Hexnode मदत केंद्र, WiFi आणि SCEP पॉलिसीज.
• Addigy: Addigy सपोर्ट, MDM कॉन्फिगरेशन्स.
• Apple: WiFi, SCEP आणि ACME प्रमाणपत्र पेलोडसाठी Apple डिव्हाइस व्यवस्थापन दस्तऐवजीकरण.
• मानके (Standards): RFC 5216 (EAP-TLS), RFC 9190 (EAP-TLS 1.3), RFC 8894 (SCEP), RFC 8555 (ACME), RFC 7292 (PKCS #12), IEEE 802.1X-2020 आणि IEEE 802.11u.

अधिक व्यापक माहितीसाठी, प्रमाणपत्रे, ओळख आणि Passpoint वरील सुरक्षित नेटवर्क पिलर पासून सुरुवात करा. प्रॉडक्ट व्ह्यू हे सुरक्षित नेटवर्कवर Purple स्टाफ WiFi वर आधारित आहे. ऑडीट फ्रेमवर्कसाठी, एंटरप्राइज WiFi सुरक्षा मार्गदर्शक वाचा.

हा संदर्भ कसा जतन केला जातो?

आम्ही प्रत्येक आवृत्तीमध्ये प्रत्येक घटकाची त्याच्या लिंक केलेल्या स्त्रोताशी पुनर्तपासणी करतो आणि दोन्ही तक्त्यांवर asOf तारीख अपडेट करतो. एखादा घटक फक्त तेव्हाच बदलतो जेव्हा व्हेंडर दस्तऐवजीकरण किंवा मानक बदलते. जर कोणतेही दस्तऐवज एखाद्या मूल्याचे समर्थन करत नसेल, तर ते मूल्य आठवणीवरून ठेवण्याऐवजी तक्त्यातून हटवले जाते.

Kandji आणि Iru च्या बाबतीत घडल्याप्रमाणे रीब्रँड्स आणि प्लॅटफॉर्म जोडण्यांच्या नोंदी ठेवल्या जातात. जर एखाद्या व्हेंडरने आमच्या पुढील आवृत्तीपूर्वी कोणताही बदल जारी केला, तर व्हेंडरचे दस्तऐवजीकरण या पृष्ठापेक्षा प्राधान्य प्राप्त करेल.

वारंवार विचारले जाणारे प्रश्न

मला Purple सोबत MDM प्रमाणपत्र प्रोफाईल्स वापरण्यासाठी नवीन ॲक्सेस पॉईंट्सची गरज आहे का?

नाही. प्रमाणपत्र प्रोफाईल्स तुमच्या ॲक्सेस पॉईंट्सद्वारे आधीपासूनच सपोर्ट केलेल्या WPA2-Enterprise किंवा WPA3-Enterprise SSIDs वर चालतात. Purple हे हार्डवेअर-अग्नोस्टिक आहे आणि Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme आणि Fortinet वर क्लाउड ओव्हरले म्हणून चालते. तुम्ही तुमच्या वायरलेस कन्सोलमध्ये SSID ला Purple च्या क्लाउड RADIUS कडे निर्देशीत करता. Purple या मॉडेलवर 90 देशांमधील 80,000+ पेक्षा जास्त ठिकाणी कार्यरत आहे.

Windows, Apple आणि Android यांचे एकत्रित मिश्रण असलेल्या मालमत्तेसाठी कोणता MDM योग्य आहे?

प्रत्येकाने WiFi प्रमाणपत्र प्रोफाईल्ससाठी दस्तऐवजीकरण केलेल्या प्लॅटफॉर्मच्या आधारे Microsoft Intune किंवा Hexnode योग्य ठरतो. Jamf Pro, Kandji (आता Iru) आणि Addigy हे Apple डिव्हाइसेसचे दस्तऐवजीकरण करतात, त्यामुळे मिश्र मालमत्तेसाठी त्यांना दुसऱ्या टूलसोबत जोडावे लागते. JumpCloud हे प्रमाणपत्र-आधारित ऑथेंटिकेशनसाठी macOS, Windows आणि iOS चे दस्तऐवजीकरण करते. जारी करणाऱ्या CA वर विश्वास असल्यास, Purple चे क्लाउड RADIUS यापैकी कोणत्याही कडून प्रमाणपत्रे स्वीकारते.

Purple सह MDM सेटअपसाठी किती वेळ लागतो?

संपूर्ण संस्थेसाठी एकदाच, MDM सेटअपसाठी पाच ते 10 मिनिटे लागतात. या वेळामध्ये इंटिग्रेशनच्या Purple बाजूचा समावेश आहे. तुमचा CA पाथ आधीपासून अस्तित्वात नसल्यास, उदाहरणार्थ NDES उभे करणे किंवा Microsoft Cloud PKI लायसन्स मिळवणे याला अधिक वेळ लागतो. दोन्ही लाईव्ह झाल्यावर, नवीन उपकरणांना एनरोलमेंटच्या वेळी कोणतेही प्रति-उपकरण काम न करता प्रमाणपत्र आणि WiFi प्रोफाईल प्राप्त होते.

मी WiFi प्रमाणपत्रांसाठी SCEP किंवा PKCS #12 वापरावे का?

तुमचे MDM आणि CA जिथे सपोर्ट करत असतील तिथे SCEP वापरा. SCEP सह, उपकरण त्याची प्रायव्हेट की जनरेट करते आणि की त्यातून कधीही बाहेर पडत नाही. PKCS #12 सह, की पेअर इतरत्र तयार केली जाते आणि बंडल म्हणून वितरित केली जाते, त्यामुळे अधिक सिस्टम्स की हाताळतात. SCEP एंडपॉईंट नसलेल्या CA साठी PKCS #12 हा एक वैध मार्ग आहे.

मी कट-ओव्हर वीकेंडशिवाय PEAP वरून EAP-TLS वर मायग्रेट करू शकतो का?

होय. विद्यमान PEAP प्रोफाईलसोबत एक नवीन EAP-TLS प्रोफाईल किंवा नवीन SSID प्रकाशित करा. RADIUS ऑथेंटिकेशन लॉग्स उपकरणे प्रमाणपत्रे वापरत असल्याचे दर्शवल्यानंतर PEAP हटवा. Windows 11 Credential Guard या बदलावाला तातडीचे बनवते, कारण ते पात्र उपकरणांवर MS-CHAPv2 सह सिंगल साईन-ऑन ब्लॉक करते. साईट किंवा डिव्हाईस ग्रुपनुसार टप्प्याटप्प्याने बदल केल्याने या दरम्यान हेल्पडेस्कवरील कामाचा ताण नियंत्रित राहतो.

EAP-TLS सर्टिफिकेट प्रोफाईल PCI DSS किंवा ISO 27001 ऑडिटमध्ये मदत करते का?

हे त्या नियंत्रणांसाठी पुरावा प्रदान करते, ऑटोमॅटिक पास नाही. सर्टिफिकेट प्रोफाईल हे दर्शवते की प्रत्येक उपकरणाने IEEE 802.1X वर युनिक क्रेडेंशियलसह ऑथेंटिकेट केले आहे, ज्यामध्ये ट्रॅफिक WPA2-Enterprise किंवा WPA3-Enterprise अंतर्गत एन्क्रिप्ट केले आहे. ऑडिटर्स ते PCI DSS v4.0 वायरलेस आणि ऑथेंटिकेशन आवश्यकतांशी आणि ISO 27001 ॲक्सेस कंट्रोलशी मॅप करू शकतात. Purple कडे ISO 27001 आणि Cyber Essentials प्रमाणपत्रे आहेत.

प्रत्येक पर्यायाचा खर्च किती आहे?

या संदर्भात किमती सूचीबद्ध केलेल्या नाहीत, कारण व्हेंडर्स त्यांच्या दस्तऐवजीकरणापेक्षा अधिक वेळा त्या बदलतात. MDM लायसन्सव्यतिरिक्त दोन बाबींसाठी बजेट ठेवा. पहिला CA आहे: Microsoft Cloud PKI हे एक Intune ॲड-ऑन आहे, तर AD CS हे SCEP साठी NDES सह Windows Server वर चालते. दुसरे RADIUS आहे, जे Purple ॲक्सेस क्लाउड सर्व्हिस म्हणून प्रदान करते.

Kandji आणि Iru ला वेगवेगळ्या WiFi प्रोफाईल्सची गरज आहे का?

नाही. Kandji ने 2025 मध्ये Iru असा रिब्रँड घोषित केला आणि दोन्ही नावे एकाच उत्पादनाचे वर्णन करतात. तुमच्या विद्यमान WiFi, सर्टिफिकेट, SCEP आणि AD CS लायब्ररी आयटम्स वैध राहतात, त्यामुळे तुम्ही तेच ट्रस्टेड रूट, सर्व्हरची नावे आणि आयडेंटिटी सर्टिफिकेट ठेवू शकता. Purple चे क्लाउड RADIUS दोन्ही प्रकारे समान प्रमाणपत्र पाहते आणि तुम्ही तयार केलेले VLAN नियम जसेच्या तसे राहतात.