Как настроить сети для управляемых устройств (Wi-Fi, Ethernet, VPN, мобильная сеть)

Вы можете автоматически добавлять настроенные сети Wi-Fi на мобильные устройства и устройства с ChromeOS.

Требования для добавления дополнительных сетей Wi-Fi на мобильные устройства:

• Дополнительные сети Wi-Fi (802.1x) поддерживаются только на телефонах и планшетах с Android 4.3 и более поздними версиями.
• На управляемых устройствах iOS поддерживаются следующие расширяемые протоколы аутентификации (EAP): PEAP (защищенный расширяемый протокол аутентификации), LEAP (облегченный расширяемый протокол аутентификации), TLS (протокол безопасности транспортного уровня) и TTLS (туннельный протокол безопасности транспортного уровня).

Примечание. Мобильное устройство всегда наследует параметры сети Wi-Fi пользователя. По этой причине доступ к сети на телефоне или планшете необходимо настраивать для организационного подразделения.

Как добавить сеть Wi-Fi

Подготовка. Если вам нужно подготовить отдел или группу для этого параметра, ознакомьтесь со статьей Как добавить организационное подразделение.

1. В консоли администратора Google нажмите на значок меню Устройства Сети.

   Перейти в раздел "Сети"

   У вас должно быть право администратора Настройки общих устройств.

2. Чтобы применить параметр к отделу или команде, сбоку выберите организационное подразделение (необязательно).
3. Нажмите Создать сеть Wi-Fi. Если вы уже настроили сеть Wi-Fi, нажмите Wi-Fi Добавить сеть Wi-Fi.
4. В разделе Доступ к платформе выберите платформы устройств, которые могут использовать эту сеть.
5. В разделе Подробные сведения введите следующие данные:
   1. Название сети Wi-Fi, которое отображается в консоли администратора. Оно может не совпадать с идентификатором беспроводной сети (SSID).
   2. SSID сети Wi-Fi. (с учетом регистра).
   3. Если идентификатор сети не передается, установите флажок Скрывать SSID.
   4. Чтобы устройства автоматически подключались к этой сети, когда она доступна, установите флажок Автоматическое подключение.
   5. Тип защиты для сети.

      Примечание. Dynamic WEP (802.1x) поддерживается только на устройствах с ChromeOS. При настройке планшетов Android с версией Education для учащихся нельзя использовать WPA/WPA2/WPA3 Enterprise (802.1x). Однако этот тип защиты можно применить вручную после регистрации устройств.

      Дальнейшие шаги зависят от выбранного типа защиты.

6. Для типов сетевой безопасности WEP (небезопасно) и WPA/WPA2/WPA3 введите кодовую фразу.
7. Если выбран тип защиты WPA/WPA2/WPA3 Enterprise (802.1x) или Dynamic WEP (802.1x), выберите EAP для сети и настройте следующие параметры:
   1. Для PEAP:
      1. При необходимости выберите внутренний протокол. Для большинства конфигураций подходит вариант Автоматически.
      2. При необходимости в поле Внешние идентификационные данные можно указать идентификационные данные пользователя для внешнего протокола сети. Поддерживаются переменные имени пользователя.
      3. Введите имя пользователя, выполняющего функцию администратора сети. Поддерживаются переменные имени пользователя.
      4. При необходимости введите пароль. После сохранения конфигурации это значение будет скрыто.
      5. Выберите центр сертификации сервера (требуется для Android 13 и более поздней версии, в остальных случаях необязательно).
         Примечание. Для Android 13 и более поздней версии параметры Центры сертификации по умолчанию и Не проверять (небезопасно) не поддерживаются.
      6. Для параметра Совпадение с суффиксом домена сервера сертификации укажите один или несколько суффиксов (требуется для Android 13 и более поздней версии, в остальных случаях необязательно, но рекомендуется).
         Примечание. Устройство подключается к сети Wi-Fi только в том случае, если стандартное имя сертификата (Subject CommonName) сервера аутентификации или DNS-имя в расширении SubjectAlternativeName совпадает с одним из указанных вами суффиксов.
   2. Для LEAP:
      1. Введите имя пользователя, выполняющего функцию администратора сети. Поддерживаются переменные имени пользователя.
      2. При необходимости введите пароль. После сохранения конфигурации это значение будет скрыто.
   3. Для EAP-TLS:
      1. Введите имя пользователя, выполняющего функцию администратора сети. Поддерживаются переменные имени пользователя.
      2. Выберите центр сертификации сервера (требуется для Android 13 и более поздней версии, в остальных случаях необязательно).
         Примечание. Для Android 13 и более поздней версии параметры Центры сертификации по умолчанию и Не проверять (небезопасно) не поддерживаются.
      3. Для параметра Совпадение с суффиксом домена сервера сертификации укажите один или несколько суффиксов (требуется для Android 13 и более поздней версии, в остальных случаях необязательно, но рекомендуется).
         Примечание. Устройство подключается к сети Wi-Fi только в том случае, если стандартное имя сертификата (Subject CommonName) сервера аутентификации или DNS-имя в расширении SubjectAlternativeName совпадает с одним из указанных вами суффиксов.
      4. В разделе Тип инициализации выберите один из вариантов:
         • Профиль SCEP – выберите нужный профиль SCEP. Подробнее…
         • Шаблон сертификата – введите URL для регистрации клиентов. Укажите одно или несколько значений в полях Шаблон эмитента или Шаблон субъекта.
           Каждое из них должно совпадать с аналогичным значением в сертификате. Сервер должен предоставлять сертификат с тегом keygen (HTML5).
   4. Для EAP-TTLS:
      1. При необходимости выберите внутренний протокол. Для большинства конфигураций подходит вариант "Автоматически".
      2. При необходимости в поле Внешние идентификационные данные можно указать идентификационные данные пользователя для внешнего протокола сети. Поддерживаются переменные имени пользователя.
      3. Введите имя пользователя, выполняющего функцию администратора сети. Поддерживаются переменные имени пользователя.
      4. При необходимости введите пароль. После сохранения конфигурации это значение будет скрыто.
      5. Выберите центр сертификации сервера (требуется для Android 13 и более поздней версии, в остальных случаях необязательно).
         Примечание. Для Android 13 и более поздней версии параметры Центры сертификации по умолчанию и Не проверять (небезопасно) не поддерживаются.
      6. Для параметра Совпадение с суффиксом домена сервера сертификации укажите один или несколько суффиксов (требуется для Android 13 и более поздней версии, в остальных случаях необязательно, но рекомендуется).
         Примечание. Устройство подключается к сети Wi-Fi только в том случае, если стандартное имя сертификата (Subject CommonName) сервера аутентификации или DNS-имя в расширении SubjectAlternativeName совпадает с одним из указанных вами суффиксов.
   5. Для EAP-PWD:
      1. Введите имя пользователя, выполняющего функцию администратора сети. Поддерживаются переменные имени пользователя.
      2. При необходимости введите пароль. После сохранения конфигурации это значение будет скрыто.
8. При необходимости установите флажок Разрешить настраивать IP-адрес на устройстве (только для ChromeOS).
9. Настройте параметры прокси-сервера:
   1. Выберите тип прокси-сервера:
      • Прямое подключение к интернету разрешает прямой доступ ко всем сайтам без использования прокси-сервера. Примечание. Прямое подключение к интернету не поддерживается на планшетах Android, используемых с пакетами Education.
      • Настройка прокси-сервера вручную позволяет задать прокси-сервер для всех или некоторых доменов или IP-адресов.
        1. Выберите режим HTTP-прокси. Вы можете настроить только хост SOCKS, один хост HTTP-прокси для всех протоколов или отдельные хосты HTTP-прокси для разных протоколов.
        2. Для каждого хоста введите IP-адрес хоста сервера и номер порта.
        3. Чтобы обходить прокси-сервер (такая возможность не поддерживается для трафика на устройствах iOS) для определенных доменов или IP-адресов, введите их через запятую (без пробелов) в поле Домены, для которых не нужен прокси-сервер.
           В доменных именах можно использовать подстановочные знаки. Например, чтобы добавить все варианты с google.com, введите *google.com*.
           Чтобы указать диапазон IP-адресов, используйте нотацию CIDR, например 192.168.0.0/16. Однако сочетание подстановочных знаков и нотации CIDR, например 192.168.1.*/24, не поддерживается.
           Правила обхода прокси-сервера по диапазону IP-адресов применяются только к литералам IP в URL.
      • Автоматическая настройка прокси-сервера выполняется с помощью файла автонастройки прокси-сервера (PAC). Введите его URL.
      • Протокол автоматической настройки прокси-сервера (WPAD) разрешает устройствам определять нужный прокси-сервер.
   2. Если вы используете прокси-сервер с аутентификацией, добавьте все имена хостов из этого списка в белый список.
      Примечание. ChromeOS поддерживает прокси-серверы с аутентификацией только для трафика через браузер, но не для трафика без участия пользователя или трафика от приложений для Android и виртуальных машин.
10. При необходимости в разделе "Настройки DNS" сделайте следующее:
    1. Добавьте статические адреса DNS-серверов.
       Вводите по одному IP-адресу в каждой строке. Чтобы получать DNS-адреса с DHCP-сервера, оставьте список пустым.
    2. Настройте домены для поиска.
       Каждый домен нужно указывать в отдельной строке. Если не заполнить это поле, будут использованы значения из DHCP.
11. В разделе Обнаружение страниц входа выберите один из следующих вариантов:
    • Обнаружение страниц входа отключено – это значение по умолчанию. ChromeOS не обнаруживает страницы входа в управляемых сетях, указанных в консоли администратора. Пользователи не видят запрос на вход в сеть.
    • Обнаружение страниц входа включено – ChromeOS обнаруживает страницы входа, и пользователи видят предложение войти в сеть. По умолчанию проверяются URL с протоколами HTTPS и HTTP. При необходимости установите флажок Проверка URL только с протоколом HTTP.
12. Нажмите Сохранить. Вы также можете нажать Переопределить для организационного подразделения.

    Чтобы вернуться к наследуемому значению, нажмите Наследовать.

После добавления конфигурации ее название появляется в разделе Wi-Fi. Там же указываются платформы, для которых она включена, и идентификатор сети. В столбце Включена значки синего цвета будут указывать на платформы, для которых конфигурация включена, а значки серого цвета – на платформы, для которых она отключена. Вы также можете навести указатель на значок, чтобы посмотреть статус конфигурации.

Советы по настройке сетей Wi-Fi

• После настройки сети Wi-Fi и до изменения пароля настройте еще одну сеть, чтобы пользователи получили обновленные настройки Wi-Fi на своих устройствах.
• Обнаружение скрытых сетей на устройствах Android может занять некоторое время.

Подготовка. Если вам нужно подготовить отдел или группу для этого параметра, ознакомьтесь со статьей Как добавить организационное подразделение.

1. В консоли администратора Google нажмите на значок меню Устройства Сети.

   Перейти в раздел "Сети"

   У вас должно быть право администратора Настройки общих устройств.

2. Чтобы применить параметр к отделу или команде, сбоку выберите организационное подразделение (необязательно).
3. Нажмите Создать сеть Ethernet. Если вы уже настроили сеть Ethernet, нажмите Ethernet Добавить сеть Ethernet.
4. В разделе Доступ к платформе выберите платформы устройств, которые могут использовать эту сеть.
5. В разделе Подробные сведения введите следующие данные:
   1. Название сети Ethernet, которое отображается в консоли администратора.
   2. Аутентификация. Выберите способ аутентификации: Нет или Enterprise (802.1X).
6. Если вы выбрали Enterprise (802.1X), выберите EAP и настройте следующие параметры:
   1. Для PEAP:
      1. При необходимости выберите внутренний протокол. Для большинства конфигураций подходит вариант Автоматически.
      2. При необходимости в поле Внешние идентификационные данные можно указать идентификационные данные пользователя для внешнего протокола сети. Поддерживаются переменные имени пользователя.
      3. Введите имя пользователя, выполняющего функцию администратора сети. Поддерживаются переменные имени пользователя.
      4. При необходимости введите пароль. После сохранения конфигурации это значение будет скрыто.
      5. Выберите центр сертификации сервера (требуется для Android 13 и более поздней версии, в остальных случаях необязательно).
         Примечание. Для Android 13 и более поздней версии параметры Центры сертификации по умолчанию и Не проверять (небезопасно) не поддерживаются.
      6. Для параметра Совпадение с суффиксом домена сервера сертификации укажите один или несколько суффиксов (требуется для Android 13 и более поздней версии, в остальных случаях необязательно, но рекомендуется).
         Примечание. Устройство подключается к сети Ethernet только в том случае, если стандартное имя сертификата (Subject CommonName) сервера аутентификации или DNS-имя в расширении SubjectAlternativeName совпадает с одним из указанных вами суффиксов.
   2. Для LEAP:
      1. Введите имя пользователя, выполняющего функцию администратора сети. Поддерживаются переменные имени пользователя.
      2. При необходимости введите пароль. После сохранения конфигурации это значение будет скрыто.
   3. Для EAP-TLS:
      1. В поле Максимальная версия TLS выберите самую высокую версию протокола TLS, которую можно использовать для Ethernet-подключений.
      2. Введите имя пользователя, выполняющего функцию администратора сети. Поддерживаются переменные имени пользователя.
      3. Выберите центр сертификации сервера (требуется для Android 13 и более поздней версии, в остальных случаях необязательно).
         Примечание. Для Android 13 и более поздней версии параметры Центры сертификации по умолчанию и Не проверять (небезопасно) не поддерживаются.
      4. Для параметра Совпадение с суффиксом домена сервера сертификации укажите один или несколько суффиксов (требуется для Android 13 и более поздней версии, в остальных случаях необязательно, но рекомендуется).
         Примечание. Устройство подключается к сети Ethernet только в том случае, если стандартное имя сертификата (Subject CommonName) сервера аутентификации или DNS-имя в расширении SubjectAlternativeName совпадает с одним из указанных вами суффиксов.
      5. В разделе Тип инициализации выберите один из вариантов:
         • Профиль SCEP – выберите нужный профиль SCEP. Подробнее…
         • Шаблон сертификата – введите URL для регистрации клиентов. Укажите одно или несколько значений в полях Шаблон эмитента или Шаблон субъекта.
           Каждое из них должно совпадать с аналогичным значением в сертификате. Сервер должен предоставлять сертификат с тегом keygen (HTML5).
   4. Для EAP-TTLS:
      1. При необходимости выберите внутренний протокол. Для большинства конфигураций подходит вариант "Автоматически".
      2. При необходимости в поле Внешние идентификационные данные можно указать идентификационные данные пользователя для внешнего протокола сети. Поддерживаются переменные имени пользователя.
      3. Введите имя пользователя, выполняющего функцию администратора сети. Поддерживаются переменные имени пользователя.
      4. При необходимости введите пароль. После сохранения конфигурации это значение будет скрыто.
      5. Выберите центр сертификации сервера (требуется для Android 13 и более поздней версии, в остальных случаях необязательно).
         Примечание. Для Android 13 и более поздней версии параметры Центры сертификации по умолчанию и Не проверять (небезопасно) не поддерживаются.
      6. Для параметра Совпадение с суффиксом домена сервера сертификации укажите один или несколько суффиксов (требуется для Android 13 и более поздней версии, в остальных случаях необязательно, но рекомендуется).
         Примечание. Устройство подключается к сети Ethernet только в том случае, если стандартное имя сертификата (Subject CommonName) сервера аутентификации или DNS-имя в расширении SubjectAlternativeName совпадает с одним из указанных вами суффиксов.
   5. Для EAP-PWD:
      1. Введите имя пользователя, выполняющего функцию администратора сети. Поддерживаются переменные имени пользователя.
      2. При необходимости введите пароль. После сохранения конфигурации это значение будет скрыто.
7. При необходимости установите флажок Разрешить настраивать IP-адрес на устройстве (только для ChromeOS).
8. Настройте параметры прокси-сервера:
   1. Выберите тип прокси-сервера:
      • Прямое подключение к интернету—Разрешить прямой доступ к интернету ко всем веб-сайтам без использования прокси-сервера. Примечание. Прямое подключение к интернету не поддерживается на планшетах Android, используемых с пакетами Education.
      • Настройка прокси-сервера вручную позволяет задать прокси-сервер для всех или некоторых доменов или IP-адресов.
        1. Выберите режим HTTP-прокси. Вы можете настроить только хост SOCKS, один хост HTTP-прокси для всех протоколов или отдельные хосты HTTP-прокси для разных протоколов.
        2. Для каждого хоста введите IP-адрес хоста сервера и номер порта.
        3. Чтобы обходить прокси-сервер (такая возможность не поддерживается для трафика на устройствах iOS) для определенных доменов или IP-адресов, введите их через запятую (без пробелов) в поле Домены, для которых не нужен прокси-сервер. Вы также можете использовать подстановочные знаки. Например, чтобы добавить все варианты с google.com, введите *google.com*.
      • Автоматическая настройка прокси-сервера выполняется с помощью файла автонастройки прокси-сервера (PAC). Введите его URL.
      • Протокол автоматической настройки прокси-сервера (WPAD) разрешает устройствам определять нужный прокси-сервер.
   2. Если вы используете прокси-сервер с аутентификацией, добавьте все имена хостов из этого раздела в белый список.
      Примечание. ChromeOS поддерживает прокси-серверы с аутентификацией только для трафика через браузер, но не для трафика без участия пользователя или трафика от приложений для Android и виртуальных машин.
9. При необходимости в разделе "Настройки DNS" сделайте следующее:
   1. Добавьте статические адреса DNS-серверов.
      Вводите по одному IP-адресу в каждой строке. Чтобы получать DNS-адреса с DHCP-сервера, оставьте список пустым.
   2. Настройте домены для поиска.
      Каждый домен нужно указывать в отдельной строке. Если не заполнить это поле, будут использованы значения из DHCP.
10. Нажмите Сохранить. Вы также можете нажать Переопределить для организационного подразделения.

    Чтобы вернуться к наследуемому значению, нажмите Наследовать.

После добавления конфигурации ее название появляется в разделе Ethernet. Там же указываются платформы, для которых она включена, и идентификатор сети. В столбце Включена значки синего цвета будут указывать на платформы, для которых конфигурация включена, а значки серого цвета – на платформы, для которых она отключена. Вы также можете навести указатель на значок, чтобы посмотреть статус конфигурации.

Примечание. Из-за ограничений конфигурации ChromeOS поддерживает только один сетевой профиль Ethernet.

Скачайте приложение в интернет-магазине Chrome. Вы можете устанавливать и настраивать сторонние VPN-приложения так же, как и любое другое приложение Chrome. Подробнее…

Для управляемых устройств с ChromeOS и других устройств с этой операционной системой.

Подготовка. Если вам нужно подготовить отдел или группу для этого параметра, ознакомьтесь со статьей Как добавить организационное подразделение.

1. В консоли администратора Google нажмите на значок меню Устройства Сети.

   Перейти в раздел "Сети"

   У вас должно быть право администратора Настройки общих устройств.

2. Чтобы применить параметр к отделу или команде, сбоку выберите организационное подразделение (необязательно).
3. Нажмите Создать сеть VPN.
4. Выберите платформу, которая сможет получать доступ к этой сети VPN.
5. Введите данные о сети VPN:
   1. Название сети VPN, которое отображается в консоли администратора.
   2. В поле Удаленный хост введите IP-адрес или полное имя сервера, через который осуществляется доступ к VPN.
   3. Чтобы устройства автоматически подключались к этой сети VPN, установите флажок Автоматическое подключение.
   4. Выберите нужное значение в поле Тип сети VPN.
      Примечание. Консоль администратора позволяет создавать лишь определенные конфигурации OpenVPN. Например, в ней нельзя создать конфигурацию с аутентификацией по протоколу TLS.
   5. Если вы выбрали параметр L2TP/IPSec с общим ключом:
      1. Введите общий ключ для подключения к VPN. После сохранения конфигурации это значение будет скрыто.
      2. Укажите имя пользователя для подключения к VPN. Поддерживаются переменные имени пользователя.
      3. При необходимости введите пароль. Если вы используете переменные имени пользователя, он не нужен. Примечание. После сохранения конфигурации это значение будет скрыто.
   6. Если вы выбрали OpenVPN:
      1. При необходимости укажите порт для подключения к удаленному хосту.
      2. Выберите протокол для VPN-трафика.
      3. Определите, каким центрам следует доверять во время проверки сертификата, полученного при подключении к сети.
         Выберите один из загруженных сертификатов.
      4. Если серверу требуются сертификаты клиентов, установите флажок Использовать URL для регистрации клиентов. В разделе Тип инициализации выберите один из вариантов:
         • Профиль SCEP – выберите нужный профиль SCEP. Подробнее…
         • Шаблон сертификата – введите URL для регистрации клиентов. Укажите одно или несколько значений в полях Шаблон эмитента или Шаблон субъекта.
           Каждое из них должно совпадать с аналогичным значением в сертификате. Сервер должен предоставлять сертификат с тегом keygen (HTML5).
6. В поле Имя пользователя введите имя пользователя OpenVPN (поддерживаются переменные). Если же вы хотите, чтобы при входе нужно было вводить учетные данные, не заполняйте это поле.
7. В поле Пароль введите пароль OpenVPN. Если же вы хотите, чтобы при входе нужно было вводить учетные данные, не заполняйте это поле.
8. Настройте параметры прокси-сервера:
   1. Выберите тип прокси-сервера:
      • Прямое подключение к интернету—Разрешить прямой доступ к интернету ко всем веб-сайтам без использования прокси-сервера.
      • Настройка прокси-сервера вручную позволяет задать прокси-сервер для всех или некоторых доменов или IP-адресов.
        1. Выберите режим HTTP-прокси. Вы можете настроить только хост SOCKS, один хост HTTP-прокси для всех протоколов или отдельные хосты HTTP-прокси для разных протоколов.
        2. Для каждого хоста введите IP-адрес хоста сервера и номер порта.
        3. Чтобы обходить прокси-сервер (такая возможность не поддерживается для трафика на устройствах iOS) для определенных доменов или IP-адресов, введите их через запятую (без пробелов) в поле "Домены, для которых не нужен прокси-сервер". Вы также можете использовать подстановочные знаки. Например, чтобы добавить все варианты с google.com, введите *google.com*.
      • Автоматическая настройка прокси-сервера выполняется с помощью файла автонастройки прокси-сервера (PAC). Введите его URL.
      • Протокол автоматической настройки прокси-сервера (WPAD) разрешает устройствам определять нужный прокси-сервер.
9. Нажмите Сохранить. Вы также можете нажать Переопределить для организационного подразделения.

   Чтобы вернуться к наследуемому значению, нажмите Наследовать.

После добавления конфигурации ее название появляется в разделе VPN. Там же указываются платформы, для которых она включена, и идентификатор сети. В столбце Включена значки синего цвета будут указывать на платформы, для которых конфигурация включена, а значки серого цвета – на платформы, для которых она отключена. Вы также можете навести указатель на значок, чтобы посмотреть статус конфигурации.

Для устройств с ChromeOS 101 или более поздней версии.

Вместо физических SIM-карт на устройствах с ChromeOS можно использовать eSIM.

Подготовка

• Чтобы применить настройку для определенной группы пользователей, поместите их аккаунты в организационное подразделение.
• Зарегистрируйте устройства ChromeOS.
• Купите тарифные планы eSIM у своего оператора мобильной связи.
• Попросите оператора мобильной связи предоставить вам URL активации. Его нужно будет указать в консоли администратора во время настройки. При необходимости скачайте список своих устройств с ChromeOS и отправьте его оператору. В CSV-файле будет указан код MEID или IMEI, а также EID. Эти коды понадобятся оператору. Дополнительную информацию можно найти в статье Как просматривать сведения об устройствах с ChromeOS.
• Технологию eSIM поддерживают устройства с ChromeOS на платформах Qualcomm 7C или GL-850, в которых производителем оригинального оборудования (OEM) в слоте для SIM-карт предусмотрена пластиковая карта eSIM.

Инструкции

1. В консоли администратора Google нажмите на значок меню Устройства Сети.

   Перейти в раздел "Сети"

   У вас должно быть право администратора Настройки общих устройств.

2. Чтобы применить параметр к отделу или команде, сбоку выберите организационное подразделение (необязательно).
3. Нажмите Создать мобильную сеть.
4. В разделе Доступ к платформе рядом с пунктом Chromebook (по устройствам) установите флажок Включено.
   • Если позже вы снимете флажок "Включено", связанные с этой конфигурацией сети перестанут быть управляемыми. Чтобы удалить с устройств профили eSIM, нажмите "Сбросить настройки eSIM". Подробнее об устройствах с ChromeOS…
5. В разделе Подробные сведения введите следующие данные:
   • Название мобильной сети, которое отображается в консоли администратора.
   • Выберите один из вариантов:
     • URL активации (URL SM-DP+), который нужен для активации профиля eSIM на устройстве. Используйте следующий формат: LPA:1$SMDP_SERVER_ADDRESS$OPTIONAL_MATCHING_ID.
     • URL активации (URL SM-DS), который нужен для активации профиля eSIM на устройстве. Используйте следующий формат: LPA:1$SMDS_SERVER_ADDRESS$.
6. Нажмите Сохранить.

Примечание. После сохранения сети вы не сможете заменить SM-DP+ на SM-DS и наоборот или cменить код активации.

URL SM-DP+ используется только для активации. С его помощью невозможно определить профиль мобильной сети. Единственный способ удалить с устройства настроенный и активированный профиль eSIM – сбросить настройки eSIM. Подробнее об устройствах с ChromeOS…

Устройства Chrome и Android могут автоматически подключаться к защищенным сетям с помощью имени пользователя или учетных данных, указанных в правилах. Например, вы можете указать имя или адрес электронной почты пользователя, чтобы при входе ему надо было ввести только пароль для аутентификации.

Чтобы воспользоваться этой функцией на устройствах с ChromeOS, при настройке конфигурации VPN, Enterprise (802.1x), WPA/WPA2/WPA3 Enterprise (802.1x) или Dynamic WEP (802.1x) укажите одну из перечисленных ниже переменных в поле Имя пользователя или Внешние идентификационные данные.

Если во время настройки конфигурации 802.1x на устройствах с ChromeOS задана переменная ${PASSWORD}, для аутентификации используется текущий пароль пользователя для входа. В остальных случаях пользователям предлагается ввести свой пароль.

Укажите переменную в том же виде, что и в столбце "Переменная" в таблице ниже. Например, введите ${LOGIN_ID}, чтобы система заменила эту переменную ее значением – jsmith.

Примечания

• Переменные ${CERT_SAN_EMAIL} и ${CERT_SAN_UPN} считывают из сертификата только значение X509v3 Subject Alternate Name, но не используют значения из поля с именем субъекта сертификата.
• Если в сертификате клиента отсутствуют подстановочные поля, в поле идентификации будет указана сама переменная.
• Подстановка на основе сертификата действует только для сетей Wi-Fi (не для VPN).
• В Chrome 68 и более поздних версий автоматическое подключение и аутентификация с использованием переменной ${PASSWORD} работают на всех устройствах. В Chrome 66 и 67 они работают только на зарегистрированных устройствах.

Вы можете настроить на устройствах с ChromeOS автоматическое подключение к сети. Если включить этот параметр, устройства с ChromeOS смогут автоматически подключаться только к тем сетям Wi-Fi, которые вы настроили для организации.

1. В консоли администратора Google нажмите на значок меню Устройства Сети.

   Перейти в раздел "Сети"

   У вас должно быть право администратора Настройки общих устройств.

2. Чтобы применить параметр к отделу или команде, сбоку выберите организационное подразделение (необязательно).
3. Нажмите Общие настройки Автоподключение.
4. Установите флажок Разрешить автоподключение только к управляемым сетям.
5. Нажмите Сохранить. Вы также можете нажать Переопределить для организационного подразделения.

   Чтобы вернуться к наследуемому значению, нажмите Наследовать.

Примечание. Даже если этот флажок установлен, пользователи могут вручную подключить устройства с ChromeOS к неуправляемой сети с помощью кабеля Ethernet. При наличии Ethernet-соединения устройство автоматически подключится к доступной сети. Это произойдет независимо от того, какой профиль активен – управляемый или нет.

Как работает автоподключение к сетям EAP-TLS на устройствах с ChromeOS 40 или более поздней версии

Если вы подключаетесь к сети EAP-TLS с сохраненными сертификатами на устройстве с ChromeOS 40 или более поздней версией, произойдет следующее:

• После того как сертификаты будут установлены, устройство подключится к сети EAP-TLS автоматически.
• Если после первого входа в систему будет обнаружен сертификат и сеть EAP-TLS, устройство автоматически подключится к ней независимо от того, включен ли режим временного профиля.
• Если управляемая сеть (с сохраненными сертификатами или без них) была настроена в консоли администратора, то при входе в систему устройство подключится к самой защищенной сети.

Автоматическое подключение к другим сетям на устройствах под управлением ChromeOS 40 или более поздней версии

Если в сети 802.1X не используется EAP-TLS, а учетные данные назначены индивидуально, пользователям потребуется вручную подключиться к ней при первом входе на устройстве. Настройка вручную обязательна, даже если вы задали автоподключение и настроили учетные данные с переменными. Когда пользователь впервые войдет в систему, его учетные данные будут сохранены на устройстве в личном профиле. После этого соединение с сетью будет устанавливаться автоматически.

Относится к устройствам под управлением ChromeOS 72 или более поздней версии.

Если вы включили автоматическое подключение к сети и доступны несколько сетей, устройство с ChromeOS выбирает сеть на основе приоритетов в указанном ниже порядке. Если одному приоритету соответствует несколько сетей, то для выбора одной из них устройство применяет следующий приоритет в списке.

1. Технология: сети Ethernet предпочтительнее, чем сети Wi-Fi, а сети Wi-Fi – чем мобильные сети.
2. Предпочитаемая сеть: устройства подключаются к той сети Wi-Fi, которую пользователь настроил как предпочитаемую. Подробнее о том, как настроить сеть…
3. Управление: предпочтение отдается управляемым сетям, настроенным с помощью правил, а при их отсутствии – неуправляемым сетям, настроенным на уровне пользователя или устройства.
4. Уровень безопасности: предпочтение отдается сетям с доступом по протоколу TLS, а при их отсутствии – сетям с доступом по протоколу PSK. Открытые сети выбираются только в том случае, если сети с шифрованием TLS и PSK недоступны.
5. Сети, настроенные на уровне пользователя, имеют приоритет над теми, что настроены на уровне устройства.