Konfigurera nätverk för hanterade enheter (wifi, Ethernet, VPN, mobil)

Du kan lägga till konfigurerade wifi-nätverk på mobila enheter och ChromeOS-enheter automatiskt.

Ytterligare wifi-nätverkskrav för mobila enheter:

• För Android-enheter stöds ytterligare 802.1x-wifi-nätverk endast på Android 4.3 och senare.
• För iOS-enheter stöds följande EAP:er (Extensible Authentication Protocols): PEAP (Protected Extensible Authentication Protocol), LEAP (Lightweight Extensible Authentication Protocol), TLS (Transport Layer Security) och TTLS (Tunneled Transport Layer Security).

Obs! En mobil enhet ärver alltid sin användares wifi-nätverksinställningar. Därför kan du bara konfigurera nätverksinställningar för mobila enheter per organisationsenhet.

Lägga till ett wifi-nätverk

Innan du börjar: Om du behöver konfigurera en avdelning eller ett team för den här inställningen går du till Lägg till en organisationsenhet.

1. I Googles administratörskonsol går du till menyn Enheter Nätverk.

   Öppna Nätverk

   Administratörsbehörigheten Delade enhetsinställningar krävs.

2. (Valfritt) Välj en organisationsenhet vid sidan om du vill att inställningen ska gälla för en avdelning eller ett team.
3. Klicka på Skapa wifi-nätverk. Om du redan har konfigurerat ett wifi-nätverk klickar du på Wifi Lägg till wifi.
4. I avsnittet Plattformsåtkomst väljer du de enhetsplattformar som kan använda nätverket.
5. I avsnittet Detaljer anger du följande:
   1. Namn – ett namn på wifi-nätverket som används för att hänvisa till det på administratörskonsolen. Det behöver inte matcha nätverkets SSID (Service Set Identifier).
   2. SSID – Wi-Fi-nätverkets SSID. SSID:n är skiftlägeskänsliga.
   3. (Valfritt) Om nätverket inte sänder sitt SSID markerar du rutan Detta SSID sänds inte.
   4. (Valfritt) Om du vill ansluta enheter till detta nätverk automatiskt när det är tillgängligt markerar du kryssrutan Anslut automatiskt.
   5. Säkerhetstyp – välj en säkerhetstyp för nätverket.

      Obs! Dynamisk WEP (802.1x) stöds bara på ChromeOS-enheter. För Android-surfplattor som används med en Education-utgåva kan du inte använda WPA/WPA2/WPA3 Enterprise (802.1x) under konfigurationen av elevernas surfplatta, men du kan konfigurera den manuellt när du har registrerat surfplattorna.

      Nästa steg beror på vilken säkerhetstyp du väljer.

6. (Valfritt) För säkerhetstyperna WEP (osäkert) och WPA/WPA2/WPA3 anger du en lösenfras för nätverkssäkerhet.
7. (Valfritt) För WPA/WPA2/WPA3 Enterprise (802.1x) och Dynamic WEP (802.1x) väljer du en EAP för nätverket och konfigurerar följande alternativ:
   1. För PEAP:
      1. (Valfritt) Välj det inre protokoll som ska användas. Automatiskt fungerar för de flesta konfigurationerna.
      2. (Valfritt) För Yttre identitet anger du användaridentiteten som ska presenteras för nätverkets yttre protokoll. Identiteten har stöd för användarnamnsvariabler.
      3. För Användarnamn anger du ett användarnamn för att administrera nätverket. Användarnamnet har stöd för användarnamnsvariabler.
      4. (Valfritt) Ange ett lösenord. Värdet visas inte när du har sparat konfigurationen.
      5. (Krävs för Android 13 eller senare, annars är det valfritt) Välj en utfärdare av servercertifikat.
         Obs! Systemets standardcertifikatutfärdare och Kontrollera inte (osäker) stöds inte för Android 13 eller senare.
      6. (Krävs för Android 13 eller senare, annars är det valfritt men rekommenderas) Ange minst ett suffix för Matchning av domänsuffix för servercertifikat.
         Obs! Enheten ansluter bara till wifi-nätverket om DNS-namnet för autentiseringsserverns certifikat Subject CommonName eller SubjectAlternativeNames matchar ett av de suffix som du anger.
   2. För LEAP:
      1. För Användarnamn anger du ett användarnamn för att administrera nätverket. Användarnamnet har stöd för användarnamnsvariabler.
      2. (Valfritt) Ange ett lösenord. Värdet visas inte när du har sparat konfigurationen.
   3. För EAP-TLS:
      1. För Användarnamn anger du ett användarnamn för att administrera nätverket. Användarnamnet har stöd för användarnamnsvariabler.
      2. (Krävs för Android 13 eller senare, annars är det valfritt) Välj en utfärdare av servercertifikat.
         Obs! Systemets standardcertifikatutfärdare och Kontrollera inte (osäker) stöds inte för Android 13 eller senare.
      3. (Krävs för Android 13 eller senare, annars är det valfritt men rekommenderas) Ange minst ett suffix för Matchning av domänsuffix för servercertifikat.
         Obs! Enheten ansluter bara till wifi-nätverket om DNS-namnet för autentiseringsserverns certifikat Subject CommonName eller SubjectAlternativeNames matchar ett av de suffix som du anger.
      4. Välj ett alternativ för Administrationstyp:
         • SCEP-profil – välj den SCEP-profil som du vill använda för nätverket. Läs mer
         • Certifikatmönster – ange en webbadress för klientregistrering. Ange ett eller flera värden för ett Utfärdarmönster eller Ämnesmönster.
           Samtliga värden som du anger måste exakt matcha respektive värde i certifikatet. Om de inte matchar används inte certifikatet. Din server ska ge certifikatet med HTML5-taggen keygen.
   4. För EAP-TTLS:
      1. (Valfritt) Välj det inre protokoll som ska användas. Automatiskt fungerar för de flesta konfigurationerna.
      2. (Valfritt) För Yttre identitet anger du användaridentiteten som ska presenteras för nätverkets yttre protokoll. Identiteten har stöd för användarnamnsvariabler.
      3. För Användarnamn anger du ett användarnamn för att administrera nätverket. Användarnamnet har stöd för användarnamnsvariabler.
      4. (Valfritt) Ange ett lösenord. Värdet visas inte när du har sparat konfigurationen.
      5. (Krävs för Android 13 eller senare, annars är det valfritt) Välj en utfärdare av servercertifikat.
         Obs! Systemets standardcertifikatutfärdare och Kontrollera inte (osäker) stöds inte för Android 13 eller senare.
      6. (Krävs för Android 13 eller senare, annars är det valfritt men rekommenderas) Ange minst ett suffix för Matchning av domänsuffix för servercertifikat.
         Obs! Enheten ansluter bara till wifi-nätverket om DNS-namnet för autentiseringsserverns certifikat Subject CommonName eller SubjectAlternativeNames matchar ett av de suffix som du anger.
   5. För EAP-PWD:
      1. För Användarnamn anger du ett användarnamn för att administrera nätverket. Användarnamnet har stöd för användarnamnsvariabler.
      2. (Valfritt) Ange ett lösenord. Värdet visas inte när du har sparat konfigurationen.
8. (Valfritt) Markera rutan Tillåt konfiguration av IP-adress på enheten (enbart ChromeOS).
9. Konfigurera inställningarna för nätverksproxy:
   1. Välj en proxytyp:
      • Direkt internetanslutning – tillåt direkt internetåtkomst till alla webbplatser utan att använda en proxyserver. Obs! Direkt internetanslutning stöds inte på Android-surfplattor som används med en Education-utgåva.
      • Manuell proxykonfiguration – konfigurera en proxyserver för alla eller vissa av dina domäner eller IP-adresser:
        1. Välj ett HTTP-proxyläge. Du kan bara konfigurera SOCKS-värden, en HTTP-proxyvärd för alla protokoll eller olika HTTP-proxyvärdar för protokollen.
        2. För varje värd anger du servervärdens IP-adress och portnumret som ska användas.
        3. Om du vill hoppa över proxyservern (inte tillgängligt för iOS-enhetstrafik) och inte ha någon proxy för vissa domäner eller IP-adresser anger du dem som en kommaseparerad lista utan blanksteg i fältet Domäner utan proxy.
           Du kan använda jokertecken med domännamn. Om du exempelvis vill lägga till alla varianter av google.com anger du *google.com*.
           Använd CIDR-notation, till exempel 192.168.0.0/16, för att ange ett IP-intervall. Det går dock inte att kombinera jokertecken och CIDR-notation, till exempel 192.168.1.*/24.
           Regler för att kringgå proxy efter IP-intervall gäller endast IP-literaler i webbadresser.
      • Automatisk proxykonfiguration – använd en automatisk konfigurationsfil för proxyservrar (.pac) för att avgöra vilken proxyserver som ska användas. Ange PAC-filens webbadress.
      • Automatisk identifiering av webproxy (WPAD) – tillåt enheterna att identifiera vilken proxy som ska användas.
   2. Om du använder en autentiserad proxy lägger du till alla värdnamn på den här listan i din godkännandelista.
      Obs! ChromeOS har enbart stöd för autentiserade proxyer för webbläsartrafik. ChromeOS har inte stöd för autentiserade proxyer för trafik som inte kommer från användare eller för trafik som kommer från Android-appar eller virtuella datorer.
10. (Valfritt) Gör följande under DNS-inställningar:
    1. Lägg till dina statiska DNS-servrar.
       Ange en IP-adress per rad. Lämna tomt om du vill använda DNS-servrar från DHCP.
    2. Konfigurera anpassade sökdomäner.
       Ange en domän per rad. Lämna tomt om du vill använda värden från DHCP.
11. Välj ett alternativ för Identifiering av infångstportal:
    • Identifiering av infångstportal är inaktiverat – detta är standard. ChromeOS identifierar inte inloggningssidor i hanterade nätverk som definieras i administratörskonsolen. Användarna uppmanas inte att logga in på nätverket.
    • Identifiering av infångstportal har aktiverats – ChromeOS identifierar inloggningssidor. Användarna uppmanas att logga in på nätverket. Som standard genomsöks både HTTPS- och HTTP-webbadresser. Markera rutan Endast HTTP-webbsonder om det behövs.
12. Klicka på Spara. Du kan även klicka på Åsidosätt för en organisationsenhet.

    Om du vill återställa det ärvda värdet senare klickar du på Ärv.

När du har lagt till konfigurationen visas den i avsnittet Wi-Fi med namnet, SSID och de plattformar som har aktiverats. I kolumnen Aktiverad på är konfigurationen aktiverad för plattformar med blå ikoner och inaktiverad för plattformar med grå ikoner. Du kan också peka på varje ikon för att granska dess status.

Ytterligare information om att konfigurera wifi-nätverk

• När du har konfigurerat ett wifi-nätverk och innan du ändrar lösenordet konfigurerar du ett annat nätverk så att användarna får de uppdaterade wifi-inställningarna på sina enheter.
• Det kan ta tid att identifiera dolda nätverk på Android-enheter.

Innan du börjar: Om du behöver konfigurera en avdelning eller ett team för den här inställningen går du till Lägg till en organisationsenhet.

1. I Googles administratörskonsol går du till menyn Enheter Nätverk.

   Öppna Nätverk

   Administratörsbehörigheten Delade enhetsinställningar krävs.

2. (Valfritt) Välj en organisationsenhet vid sidan om du vill att inställningen ska gälla för en avdelning eller ett team.
3. Klicka på Skapa Ethernet-nätverk. Om du redan har konfigurerat ett Ethernet-nätverk klickar du på Ethernet Lägg till Ethernet.
4. I avsnittet Plattformsåtkomst väljer du de enhetsplattformar som kan använda nätverket.
5. I avsnittet Detaljer anger du följande:
   1. Namn – ett namn på Ethernet-nätverket som används för att referera till det på administratörskonsolen.
   2. Autentisering – välj vilken autentiseringsmetod du vill använda, Ingen eller Enterprise (802.1X).
6. Om du har valt Enterprise (802.1X) väljer du en EAP och konfigurerar följande alternativ:
   1. För PEAP:
      1. (Valfritt) Välj det inre protokoll som ska användas. Automatiskt fungerar för de flesta konfigurationerna.
      2. (Valfritt) För Yttre identitet anger du användaridentiteten som ska presenteras för nätverkets yttre protokoll. Identiteten har stöd för användarnamnsvariabler.
      3. För Användarnamn anger du ett användarnamn för att administrera nätverket. Användarnamnet har stöd för användarnamnsvariabler.
      4. (Valfritt) Ange ett lösenord. Värdet visas inte när du har sparat konfigurationen.
      5. (Krävs för Android 13 eller senare, annars är det valfritt) Välj en utfärdare av servercertifikat.
         Obs! Systemets standardcertifikatutfärdare och Kontrollera inte (osäker) stöds inte för Android 13 eller senare.
      6. (Krävs för Android 13 eller senare, annars är det valfritt men rekommenderas) Ange minst ett suffix för Matchning av domänsuffix för servercertifikat.
         Obs! Enheten ansluter bara till Ethernet-nätverket om DNS-namnet för autentiseringsserverns certifikat Subject CommonName eller SubjectAlternativeNames matchar ett av suffixen som du anger.
   2. För LEAP:
      1. För Användarnamn anger du ett användarnamn för att administrera nätverket. Användarnamnet har stöd för användarnamnsvariabler.
      2. (Valfritt) Ange ett lösenord. Värdet visas inte när du har sparat konfigurationen.
   3. För EAP-TLS:
      1. Välj den högsta versionen av TLS-protokollet (Transport Layer Security) som kan användas för Ethernet-anslutningar för Högsta TLS-version.
      2. För Användarnamn anger du ett användarnamn för att administrera nätverket. Användarnamnet har stöd för användarnamnsvariabler.
      3. (Krävs för Android 13 eller senare, annars är det valfritt) Välj en utfärdare av servercertifikat.
         Obs! Systemets standardcertifikatutfärdare och Kontrollera inte (osäker) stöds inte för Android 13 eller senare.
      4. (Krävs för Android 13 eller senare, annars är det valfritt men rekommenderas) Ange minst ett suffix för Matchning av domänsuffix för servercertifikat.
         Obs! Enheten ansluter bara till Ethernet-nätverket om DNS-namnet för autentiseringsserverns certifikat Subject CommonName eller SubjectAlternativeNames matchar ett av suffixen som du anger.
      5. Välj ett alternativ för Administrationstyp:
         • SCEP-profil – välj den SCEP-profil som du vill använda för nätverket. Läs mer
         • Certifikatmönster – ange en webbadress för klientregistrering. Ange ett eller flera värden för ett Utfärdarmönster eller Ämnesmönster.
           Samtliga värden som du anger måste exakt matcha respektive värde i certifikatet. Om de inte matchar används inte certifikatet. Din server ska ge certifikatet med HTML5-taggen keygen.
   4. För EAP-TTLS:
      1. (Valfritt) Välj det inre protokoll som ska användas. Automatiskt fungerar för de flesta konfigurationerna.
      2. (Valfritt) För Yttre identitet anger du användaridentiteten som ska presenteras för nätverkets yttre protokoll. Identiteten har stöd för användarnamnsvariabler.
      3. För Användarnamn anger du ett användarnamn för att administrera nätverket. Användarnamnet har stöd för användarnamnsvariabler.
      4. (Valfritt) Ange ett lösenord. Värdet visas inte när du har sparat konfigurationen.
      5. (Krävs för Android 13 eller senare, annars är det valfritt) Välj en utfärdare av servercertifikat.
         Obs! Systemets standardcertifikatutfärdare och Kontrollera inte (osäker) stöds inte för Android 13 eller senare.
      6. (Krävs för Android 13 eller senare, annars är det valfritt men rekommenderas) Ange minst ett suffix för Matchning av domänsuffix för servercertifikat.
         Obs! Enheten ansluter bara till Ethernet-nätverket om DNS-namnet för autentiseringsserverns certifikat Subject CommonName eller SubjectAlternativeNames matchar ett av suffixen som du anger.
   5. För EAP-PWD:
      1. För Användarnamn anger du ett användarnamn för att administrera nätverket. Användarnamnet har stöd för användarnamnsvariabler.
      2. (Valfritt) Ange ett lösenord. Värdet visas inte när du har sparat konfigurationen.
7. (Valfritt) Markera rutan Tillåt konfiguration av IP-adress på enheten (enbart ChromeOS).
8. Konfigurera inställningarna för nätverksproxy:
   1. Välj en proxytyp:
      • Direkt internetanslutning – tillåt direkt internetåtkomst till alla webbplatser utan att använda en proxyserver. Obs! Direkt internetanslutning stöds inte på Android-surfplattor som används med en Education-utgåva.
      • Manuell proxykonfiguration – konfigurera en proxyserver för alla eller vissa av dina domäner eller IP-adresser:
        1. Välj ett HTTP-proxyläge. Du kan bara konfigurera SOCKS-värden, en HTTP-proxyvärd för alla protokoll eller olika HTTP-proxyvärdar för protokollen.
        2. För varje värd anger du servervärdens IP-adress och portnumret som ska användas.
        3. Om du vill hoppa över proxyservern (inte tillgängligt för iOS-enhetstrafik) och inte ha någon proxy för vissa domäner eller IP-adresser anger du dem som en kommaseparerad lista utan blanksteg i fältet Domäner utan proxy. Du kan använda jokertecken. Om du exempelvis vill lägga till alla varianter av google.se anger du *google.se*.
      • Automatisk proxykonfiguration – använd en automatisk konfigurationsfil för proxyservrar (.pac) för att avgöra vilken proxyserver som ska användas. Ange PAC-filens webbadress.
      • Automatisk identifiering av webproxy (WPAD) – tillåt enheterna att identifiera vilken proxy som ska användas.
   2. Om du använder en autentiserad proxy ska du godkänna alla värdnamn på den här listan.
      Obs! ChromeOS har enbart stöd för autentiserade proxyer för webbläsartrafik. ChromeOS har inte stöd för autentiserade proxyer för trafik som inte kommer från användare eller för trafik som kommer från Android-appar eller virtuella datorer.
9. (Valfritt) Gör följande under DNS-inställningar:
   1. Lägg till dina statiska DNS-servrar.
      Ange en IP-adress per rad. Lämna tomt om du vill använda DNS-servrar från DHCP.
   2. Konfigurera anpassade sökdomäner.
      Ange en domän per rad. Lämna tomt om du vill använda värden från DHCP.
10. Klicka på Spara. Du kan även klicka på Åsidosätt för en organisationsenhet.

    Om du vill återställa det ärvda värdet senare klickar du på Ärv.

När du har lagt till konfigurationen visas den i avsnittet Ethernet med namnet, SSID och de plattformar som har aktiverats. I kolumnen Aktiverad på är konfigurationen aktiverad för plattformar med blå ikoner och inaktiverad för plattformar med grå ikoner. Du kan också peka på varje ikon för att granska dess status.

Obs! ChromeOS har enbart stöd för en Ethernet-nätverksprofil på grund av konfigurationsbegränsningar.

Ladda ned appen från Chrome Web Store. Du kan installera och konfigurera VPN-appar från tredje part som på samma sätt som andra Chrome-appar. Mer information finns i Ange Chrome-policyer för en app.

För hanterade ChromeOS-enheter och andra enheter som kör ChromeOS.

Innan du börjar: Om du behöver konfigurera en avdelning eller ett team för den här inställningen går du till Lägg till en organisationsenhet.

1. I Googles administratörskonsol går du till menyn Enheter Nätverk.

   Öppna Nätverk

   Administratörsbehörigheten Delade enhetsinställningar krävs.

2. (Valfritt) Välj en organisationsenhet vid sidan om du vill att inställningen ska gälla för en avdelning eller ett team.
3. Klicka på Skapa VPN-nätverk.
4. Välj en plattform för att tillåta åtkomst till detta VPN.
5. Ange VPN-uppgifter:
   1. Namn – ett namn på VPN som används för att referera till det på administratörskonsolen.
   2. Fjärrvärd – IP-adressen eller det fullständiga servervärdnamnet för servern som ger åtkomst till VPN i rutan Fjärrvärd.
   3. (Valfritt) Om du vill ansluta enheter till detta VPN automatiskt markerar du kryssrutan Anslut automatiskt.
   4. VPN-typ – välj en VPN-typ.
      Obs! Administratörskonsolen kan bara skicka vissa OpenVPN-konfigurationer. Till exempel går det inte att vidarebefordra begränsade OpenVPN-nätverk med TLS-autentisering.
   5. Om du valde L2TP över IPsec med i förväg delad nyckel:
      1. Ange den i förväg delade nyckeln som behövs för att ansluta till VPN. Det här värdet visas inte när du har sparat konfigurationen.
      2. Ange ett användarnamn för att ansluta till VPN. Användarnamnet har stöd för användarnamnsvariabler.
      3. (Valfritt) Ange ett lösenord. Om du använder en användarnamnsvariabel ska du inte ange lösenord. Obs! Värdet visas inte när du har sparat konfigurationen.
   6. Om du valde OpenVPN:
      1. (Valfritt) Ange porten som ska användas när du ansluter till fjärrvärden.
      2. Välj protokollet som ska användas för VPN-trafik.
      3. Välj vilka utfärdare som ska tillåtas vid autentisering av certifikat från nätverksanslutningen.
         Välj bland dina uppladdade certifikat.
      4. Om servern kräver klientcertifikat markerar du rutan Använd webbadress för klientregistrering. Välj ett alternativ för Administrationstyp:
         • SCEP-profil – välj den SCEP-profil som du vill använda för nätverket. Läs mer
         • Certifikatmönster – ange en webbadress för klientregistrering. Ange ett eller flera värden för ett Utfärdarmönster eller Ämnesmönster.
           Samtliga värden som du anger måste exakt matcha respektive värde i certifikatet. Om de inte matchar används inte certifikatet. Din server ska ge certifikatet med HTML5-taggen keygen.
6. För Användarnamn anger du användarnamnet för OpenVPN (stöder användarnamnsvariabler) eller lämnar tomt för att kräva enskilda användaruppgifter vid inloggning.
7. För Lösenord anger du OpenVPN-lösenordet eller lämnar tomt för att kräva enskilda användaruppgifter vid inloggning.
8. Konfigurera inställningarna för nätverksproxy:
   1. Välj en proxytyp:
      • Direkt internetanslutning – tillåt direkt internetåtkomst till alla webbplatser utan att använda en proxyserver.
      • Manuell proxykonfiguration – konfigurera en proxyserver för alla eller vissa av dina domäner eller IP-adresser:
        1. Välj ett HTTP-proxyläge. Du kan bara konfigurera SOCKS-värden, en HTTP-proxyvärd för alla protokoll eller olika HTTP-proxyvärdar för protokollen.
        2. För varje värd anger du servervärdens IP-adress och portnumret som ska användas.
        3. Om du vill hoppa över proxyservern (inte tillgänglig för iOS-enhetstrafik) och inte ha någon proxy för vissa domäner eller IP-adresser anger du dem som en kommaseparerad lista utan blanksteg i fältet Domäner utan proxy. Du kan använda jokertecken. Om du exempelvis vill lägga till alla varianter av google.se anger du *google.se*.
      • Automatisk proxykonfiguration – använd en automatisk konfigurationsfil för proxyservrar (.pac) för att avgöra vilken proxyserver som ska användas. Ange PAC-filens webbadress.
      • Automatisk identifiering av webproxy (WPAD) – tillåt enheterna att identifiera vilken proxy som ska användas.
9. Klicka på Spara. Du kan även klicka på Åsidosätt för en organisationsenhet.

   Om du vill återställa det ärvda värdet senare klickar du på Ärv.

När du har lagt till konfigurationen visas den i avsnittet VPN med namnet, SSID och de plattformar som har aktiverats. I kolumnen Aktiverad på är konfigurationen aktiverad för plattformar med blå ikoner och inaktiverad för plattformar med grå ikoner. Du kan också peka på varje ikon för att granska dess status.

För enheter med ChromeOS-version 101 eller senare.

Användarna kan använda eSIM-kort på ChromeOS-enheter i stället för ett fysiskt SIM-kort.

Innan du börjar

• Om du vill tillämpa inställningen på vissa användare placerar du deras konton i en organisationsenhet.
• Registrera ChromeOS-enheter
• Köp eSIM-dataabonnemang från mobiloperatören.
• Kontakta mobiloperatören och be om aktiveringswebbadressen som du måste ange i administratörskonsolen under konfigurationen. Ladda ned en lista över dina ChromeOS-enheter och skicka den till operatören om det behövs. CSV-filen som du laddar ned innehåller information om MEID/IMEI och EID som operatören behöver. Mer information finns i Visa information om ChromeOS-enhet.
• eSim stöds på ChromeOS-enheter som är baserade på en Qualcomm 7C- eller GL-850-plattformen, så länge OEM:en tillhandahåller ett separat eSIM-kort i plast i SIM-kortplatsen.

Så här gör du

1. I Googles administratörskonsol går du till menyn Enheter Nätverk.

   Öppna Nätverk

   Administratörsbehörigheten Delade enhetsinställningar krävs.

2. (Valfritt) Välj en organisationsenhet vid sidan om du vill att inställningen ska gälla för en avdelning eller ett team.
3. Klicka på Skapa mobilnätverk.
4. Markera rutan Aktiverad i avsnittet Åtkomst till plattform för Chromebooks (efter enhet).
   • Om du avmarkerar rutan Aktiverat vid ett senare tillfälle blir befintliga nätverk som är kopplade till den här konfigurationen ohanterade. Använd Återställ eSIM om du vill ta bort eSIM-profiler permanent från enheter. Läs mer om detaljer om ChromeOS-enheter.
5. I avsnittet Detaljer anger du följande:
   • Namn – ett namn på mobilnätverket som används för att referera till det på administratörskonsolen.
   • Välj något av följande:
     • SMDP+-webbadress: eSIM-aktiveringskoden, SMDP+-webbadressen, som ska användas för att aktivera en enhets eSIM-profil. Använd formatet: LPA:1$SMDP_SERVER_ADDRESS$OPTIONAL_MATCHING_ID
     • SMDS-webbadress: eSIM-aktiveringskoden, SMDS-webbadressen, som ska användas för att aktivera en enhets eSIM-profil. Använd formatet: LPA:1$SMDS_SERVER_ADDRESS$
6. Klicka på Spara.

Tips! Du kan inte ändra SM-DP+ till SM-DS eller tvärtom eller ändra aktiveringskoden när du har sparat nätverket.

SMDP+URL-policyn används endast för aktivering och identifierar inte själva mobilprofilen. När en enhets eSIM-profil har aktiverats och konfigurerats är det enda sättet att ta bort profilen att återställa eSIM-kortet. Läs mer om detaljer om ChromeOS-enheter.

För Chrome- och Android-enheter kan du ange att enheten automatiskt ska försöka ansluta till ett säkert nätverk med användarnamn eller användaruppgifter efter policy. Du kan till exempel ange användarnamnet eller den fullständig e-postadressen för en inloggad användare. Det innebär att användarna bara behöver ange sitt lösenord för att autentisera.

Om du vill använda den här funktionen anger du någon av följande variabler i rutorna Användarnamn eller Yttre identitet under konfigurationen av Enterprise (802.1x), WPA/WPA2/WPA3 Enterprise (802.1x), Dynamic WEP (802.1x) eller VPN.

Om variabeln ${PASSWORD} anges under 802.1x-konfigurationen av enheter som kör ChromeOS, används det aktuella inloggningslösenordet för användaren vid inloggning. I annat fall uppmanas användarna att ange sitt lösenord för att logga in.

Ange variabeltexten exakt som den visas i kolumnen Variabel i tabellen nedan. Ange till exempel ${LOGIN_ID} för att systemet ska ersätta variabeln med värdet jsmith.

Obs!

• ${CERT_SAN_EMAIL} och ${CERT_SAN_UPN} läser endast X509v3 Subject Alternate Name från certifikatet. Inga fält från fältet Ämnesnamn blir lästa.
• Om klientcertifikatet saknar de fält som anges för ersättning görs ingen ersättning och variabeln för stränglitteralvärdet är kvar i identitetsfältet.
• Certifikatbaserad ersättning fungerar endast för wifi. Det fungerar inte för VPN.
• För Chrome 68 och senare fungerar automatisk anslutning och autentisering med variabeln ${PASSWORD} på alla enheter. För Chrome 66 och 67 fungerar det enbart på registrerade enheter.

Du kan konfigurera ChromeOS-enheter eller andra enheter som kör ChromeOS så att de automatiskt ansluter till ett nätverk. När du aktiverar det här alternativet kan ChromeOS-enheter endast ansluta automatiskt till wifi-nätverk som du konfigurerar för organisationen.

1. I Googles administratörskonsol går du till menyn Enheter Nätverk.

   Öppna Nätverk

   Administratörsbehörigheten Delade enhetsinställningar krävs.

2. (Valfritt) Välj en organisationsenhet vid sidan om du vill att inställningen ska gälla för en avdelning eller ett team.
3. Klicka på Allmänna inställningar Anslut automatiskt.
4. Markera rutan Tillåt enbart hanterade nätverk att ansluta automatiskt.
5. Klicka på Spara. Du kan även klicka på Åsidosätt för en organisationsenhet.

   Om du vill återställa det ärvda värdet senare klickar du på Ärv.

Obs! När den här inställningen är aktiverad kan användarna fortfarande ansluta sina ChromeOS-enheter till ett ohanterat nätverk manuellt genom att ansluta en Ethernet-kabel till enheten. När en Ethernet-kabel har anslutits ansluter enheten automatiskt till det tillgängliga nätverket oavsett om användaren är inloggad på en hanterad profil eller inte.

Så här fungerar automatisk anslutning för EAP-TLS-nätverk på enheter med Chrome 40+

Om du ansluter till ett EAP-TLS-nätverk (klientcertifikat) på ChromeOS-enheter med Chrome 40 och senare gör ChromeOS-enheterna följande:

• Anslut automatiskt till EAP-TLS (nätverk med klientcertifikat) när ett tillägg har installerat klientcertifikat.
• Efter den första inloggningen (även med Ephemeral-läge) växlar du automatiskt till certifikatläget, även om det finns ett enhetscertifikat och ett EAP-TLS-nätverk.
• Vid inloggningsskärmen kommer det hanterade nätverket med "högsta" säkerheten automatiskt att anslutas om något enhetsomfattande hanterat nätverk har konfigurerats i administratörskonsolen (inte nödvändigtvis certifikatstött).

Så här fungerar automatisk anslutning för nätverk som inte är EAP-TLS på enheter med Chrome 40+

För ett 802.1X-nätverk som inte är EAP-TLS och har unika användaruppgifter kopplade till varje användare måste varje användare manuellt ansluta till 802.1X-nätverket första gången de loggar in på enheten. Den här manuella konfigurationen krävs även om du aktiverar inställningen för automatisk anslutning och konfigurerar användaruppgifterna med variabler. När användaren har anslutit manuellt för första gången lagras användaruppgifterna i användarens profil på enheten. Vid framtida inloggningar ansluts de automatiskt till nätverket.

Gäller Chrome version 72 och senare.

Om du aktiverar automatisk anslutning och flera nätverk är tillgängliga väljer ChromeOS-enheten ett nätverk baserat på följande prioriteringar i den här ordningen. Om flera nätverk uppfyller en regel väljer enheten genom att tillämpa nästa regel i listan.

1. Teknik – enheter föredrar Ethernet-nätverk framför wifi och wifi framför mobilnätverk.
2. Föredra ett nätverk – enheter ansluter till det föredragna wifi-nätverket som användaren har angett. Mer information finns i Hantera wifi-nätverk > Föredra ett nätverk.
3. Hantering – enheterna väljer hanterade nätverk som konfigurerats med policyer framför ohanterade nätverk med användar-/enhetskonfigurationer.
4. Säkerhetsnivå – enheterna väljer nätverk som skyddas av TLS framför enheter som skyddas av PSK. Enheterna väljer öppna nätverk endast om inga TLS- eller PSK-nätverk är tillgängliga.
5. Nätverk som har konfigurerats av användaren föredras framför nätverk som har konfigurerats av enheten.