對於希望在網路環境(尤其是零信任網路)中實施 802.1x 的客戶,適用於 Windows 的 Microsoft Teams 會議室提供與其他 Windows 裝置類似的支援。 本文概述了設定和部署 802.1x 身份驗證的必要步驟。
重要
針對 Android 裝置上的 Teams 會議室,請洽詢您的裝置製造商,以取得支援 802.1x 網路驗證的指引。
必要條件
在開始之前,請確保您的網路裝置和AAA/RADIUS伺服器已啟用802.1x LAN身份驗證。 組態詳細資料會因您選擇的這些解決方案廠商而異。 由於 Android 版 Intune 中缺乏對 LAN 配置檔的支援,因此目前不支援 Android 版 Teams 會議室 802.1x。 請洽詢您的裝置製造商,以驗證您的裝置是否可以在 802.1x LAN 環境中運作。
配置802.1x身份驗證的步驟
下列步驟假設有一個基礎設定,以為您的 Teams 會議室 裝置啟用 802.1x。 仔細檢閱這些步驟,並僅實作適用於您網路的項目。
步驟1:啟用802.1x LAN身份驗證
確保您的網路裝置和AAA/RADIUS伺服器已啟用802.1x LAN身份驗證。 組態詳細資料會因您選擇的這些解決方案廠商而異。
步驟 2:設定 Intune 以進行認證散發和驗證
使用 PKCS 憑證配置檔,在 Microsoft Intune 中布建具有憑證的裝置。 如需詳細指示,請參閱使用 PKCS 憑證配置檔在 Microsoft Intune 中布建具有憑證的裝置。
步驟 3:在 Intune 中建立有線網路配置檔
在 Microsoft Intune 中設定 macOS 和 Windows 裝置的 802.1x 有線網路設定。 如需詳細指示,請參閱在 Microsoft Intune 中設定 macOS 和 Windows 裝置的 802.1x 有線網路設定。
步驟 4:將您的 Teams 會議室 裝置註冊至 Intune
請確定您的 Teams 會議室 裝置已在 Intune 中註冊。 如需詳細指示,請參閱使用 Microsoft Endpoint Manager 在 Windows 裝置上註冊 Microsoft Teams 會議室。
步驟 5:在 Windows 上的 Teams 會議室 上設定 EAP
在 Windows 上的 Teams 會議室 上設定 EAP) (可延伸驗證通訊協定。 如需詳細指示,請參閱在 Windows 中設定 EAP 設定檔和設定。
完成這些步驟後,您的 802.1x 環境和 Windows 裝置上的 Teams 會議室 將會設定為確保您的 Teams 會議室 裝置在您的網路上得到管理和識別。