Netwerken instellen voor beheerde apparaten (Wi-Fi, Ethernet, VPN, mobiel netwerk)

Je kunt geconfigureerde Wi-Fi-netwerken automatisch toevoegen aan mobiele apparaten en ChromeOS-apparaten.

Aanvullende wifi-netwerkvereisten voor mobiele apparaten:

• Voor Android-apparaten worden extra 802.1x Wi-Fi-netwerken alleen ondersteund op apparaten met Android 4.3 en later.
• Voor beheerde iOS-apparaten worden de volgende uitbreidbare authenticatieprotocollen (EAP's) ondersteund: Protected Extensible Authentication Protocol (PEAP), Lightweight Extensible Authentication Protocol (LEAP), Transport Layer Security (TLS) en Tunneled Transport Layer Security (TTLS).

Let op: een mobiel apparaat neemt altijd de wifi-netwerkinstellingen van de gebruiker over. Daarom kunt u netwerkinstellingen voor mobiele apparaten alleen per organisatie-eenheid configureren.

Voeg een wifi-netwerk toe

Voordat u begint: Als u een afdeling of team voor deze instelling wilt aanmaken, gaat u naar Een organisatie-eenheid toevoegen .

1. Ga in de Google Admin-console naar Menu. Apparaten Netwerken .

   Ga naar Netwerken

   Hiervoor is beheerdersrechten voor gedeelde apparaatinstellingen vereist.

2. (Optioneel) Om de instelling op een afdeling of team toe te passen, selecteert u aan de zijkant een organisatie-eenheid .
3. Klik op Wi-Fi-netwerk maken . Als u al een Wi-Fi-netwerk hebt ingesteld, klikt u op Wi-Fi. Voeg wifi toe .
4. In het gedeelte 'Platformtoegang ' selecteert u de apparaatplatformen die dit netwerk kunnen gebruiken.
5. Voer in het gedeelte Details het volgende in:
   1. Naam — Een naam voor het wifi-netwerk die wordt gebruikt om ernaar te verwijzen in de beheerdersconsole. Deze hoeft niet overeen te komen met de service set identifier (SSID) van het netwerk.
   2. SSID — De SSID van het wifi-netwerk. SSID's zijn hoofdlettergevoelig.
   3. (Optioneel) Als uw netwerk de SSID niet uitzendt, vink dan het vakje 'Deze SSID wordt niet uitgezonden' aan.
   4. (Optioneel) Om apparaten automatisch met dit netwerk te verbinden wanneer het beschikbaar is, vinkt u het vakje ' Automatisch verbinden ' aan.
   5. Beveiligingstype — Kies een beveiligingstype voor het netwerk.

      Opmerking: Dynamische WEP (802.1x) wordt alleen ondersteund op ChromeOS-apparaten. Voor Android-tablets die worden gebruikt met een onderwijseditie, kunt u WPA/WPA2/WPA3 Enterprise (802.1x) niet gebruiken tijdens de configuratie van de tablets voor leerlingen, maar u kunt dit handmatig instellen nadat u de tablets hebt ingeschreven.

      De volgende stappen zijn afhankelijk van het type beveiliging dat u kiest.

6. (Optioneel) Voor WEP (onbeveiligd) en WPA/WPA2/WPA3 -beveiligingstypen kunt u een netwerkbeveiligingswachtwoord invoeren.
7. (Optioneel) Voor WPA/WPA2/WPA3 Enterprise (802.1x) en Dynamic WEP (802.1x) kiest u een EAP voor het netwerk en configureert u de volgende opties:
   1. Voor PEAP :
      1. (Optioneel) Kies het interne protocol dat u wilt gebruiken. Automatisch werkt voor de meeste configuraties.
      2. (Optioneel) Voer voor 'Externe identiteit ' de gebruikersidentiteit in die aan het externe protocol van het netwerk moet worden gepresenteerd. De identiteit ondersteunt gebruikersnaamvariabelen.
      3. Voer bij Gebruikersnaam een ​​gebruikersnaam in voor het beheer van het netwerk. De gebruikersnaam ondersteunt variabele waarden.
      4. (Optioneel) Voer een wachtwoord in. De waarde is niet zichtbaar nadat u de configuratie hebt opgeslagen.
      5. (Vereist voor Android 13 of later, anders optioneel) Kies een certificeringsinstantie voor de server.
         Let op: voor Android 13 of later worden de standaard certificeringsinstanties van het systeem en de optie 'Niet controleren (onveilig)' niet ondersteund.
      6. (Vereist voor Android 13 of later, anders optioneel maar aanbevolen) Voer voor 'Servercertificaatdomeinachtervoegselovereenkomst ' een of meer achtervoegsels in.
         Opmerking: Het apparaat maakt alleen verbinding met het Wi-Fi-netwerk als de CommonName (het standaardnaamveld) of de DNS-naam (het alternatieve naamveld) van het certificaat van de authenticatieserver overeenkomt met een van de door u opgegeven achtervoegsels.
   2. Voor LEAP :
      1. Voer bij Gebruikersnaam een ​​gebruikersnaam in voor het beheer van het netwerk. De gebruikersnaam ondersteunt variabele waarden.
      2. (Optioneel) Voer een wachtwoord in. De waarde is niet zichtbaar nadat u de configuratie hebt opgeslagen.
   3. Voor EAP-TLS :
      1. Voer bij Gebruikersnaam een ​​gebruikersnaam in voor het beheer van het netwerk. De gebruikersnaam ondersteunt variabele waarden.
      2. (Vereist voor Android 13 of later, anders optioneel) Kies een certificeringsinstantie voor de server.
         Let op: voor Android 13 of later worden de standaard certificeringsinstanties van het systeem en de optie 'Niet controleren (onveilig)' niet ondersteund.
      3. (Vereist voor Android 13 of later, anders optioneel maar aanbevolen) Voer voor 'Servercertificaatdomeinachtervoegselovereenkomst ' een of meer achtervoegsels in.
         Opmerking: Het apparaat maakt alleen verbinding met het Wi-Fi-netwerk als de CommonName (het standaardnaamveld) of de DNS-naam (het alternatieve naamveld) van het certificaat van de authenticatieserver overeenkomt met een van de door u opgegeven achtervoegsels.
      4. Kies bij 'Provisioneringstype' een optie:
         • SCEP-profiel — Selecteer het SCEP-profiel waarmee u zich wilt aanmelden voor dit netwerk. Meer informatie
         • Certificaatpatroon — Voer een URL voor clientregistratie in. Voer een of meer waarden in voor een uitgeverpatroon of onderwerppatroon .
           Elke waarde die u opgeeft, moet exact overeenkomen met de corresponderende waarde in het certificaat; als ze niet overeenkomen, wordt het certificaat niet gebruikt. Uw server moet het certificaat aanleveren via de HTML5 keygen-tag.
   4. Voor EAP-TTLS :
      1. (Optioneel) Kies het interne protocol dat u wilt gebruiken. Automatisch werkt voor de meeste configuraties.
      2. (Optioneel) Voer voor 'Externe identiteit ' de gebruikersidentiteit in die aan het externe protocol van het netwerk moet worden gepresenteerd. De identiteit ondersteunt gebruikersnaamvariabelen.
      3. Voer bij Gebruikersnaam een ​​gebruikersnaam in voor het beheer van het netwerk. De gebruikersnaam ondersteunt variabele waarden.
      4. (Optioneel) Voer een wachtwoord in. De waarde is niet zichtbaar nadat u de configuratie hebt opgeslagen.
      5. (Vereist voor Android 13 of later, anders optioneel) Kies een certificeringsinstantie voor de server.
         Let op: voor Android 13 of later worden de standaard certificeringsinstanties van het systeem en de optie 'Niet controleren (onveilig)' niet ondersteund.
      6. (Vereist voor Android 13 of later, anders optioneel maar aanbevolen) Voer voor 'Servercertificaatdomeinachtervoegselovereenkomst ' een of meer achtervoegsels in.
         Opmerking: Het apparaat maakt alleen verbinding met het Wi-Fi-netwerk als de CommonName (het standaardnaamveld) of de DNS-naam (het alternatieve naamveld) van het certificaat van de authenticatieserver overeenkomt met een van de door u opgegeven achtervoegsels.
   5. Voor EAP-PWD :
      1. Voer bij Gebruikersnaam een ​​gebruikersnaam in voor het beheer van het netwerk. De gebruikersnaam ondersteunt variabele waarden.
      2. (Optioneel) Voer een wachtwoord in. De waarde is niet zichtbaar nadat u de configuratie hebt opgeslagen.
8. (Optioneel) Vink het vakje 'IP-adres op het apparaat configureren toestaan' aan (alleen ChromeOS) .
9. Configureer de netwerkproxy-instellingen:
   1. Selecteer een proxytype:
      • Directe internetverbinding — Hiermee krijgt u rechtstreeks toegang tot alle websites zonder een proxyserver te gebruiken. Let op: een directe internetverbinding wordt niet ondersteund op Android-tablets die worden gebruikt met een Education-editie.
      • Handmatige proxyconfiguratie — Configureer een proxyserver voor al uw domeinen of IP-adressen, of een deel daarvan:
        1. Selecteer een HTTP-proxymodus. U kunt alleen de SOCKS-host configureren, één HTTP-proxyhost voor alle protocollen, of verschillende HTTP-proxyhosts voor de protocollen.
        2. Voer voor elke host het IP-adres van de server en het te gebruiken poortnummer in.
        3. Om de proxyserver (niet beschikbaar voor iOS-verkeer) te omzeilen en geen proxy te gebruiken voor bepaalde domeinen of IP-adressen, voert u deze in het veld ' Domeinen zonder proxy' in als een door komma's gescheiden lijst zonder spaties.
           Je kunt jokertekens gebruiken in domeinnamen. Om bijvoorbeeld alle varianten van google.com toe te voegen, voer je *google.com* in.
           Gebruik CIDR-notatie, zoals 192.168.0.0/16 , om een ​​IP-bereik te specificeren. Het combineren van wildcards en CIDR-notatie, zoals 192.168.1.*/24 , wordt echter niet ondersteund.
           Regels voor het omzeilen van proxy's op basis van IP-bereik zijn alleen van toepassing op letterlijke IP-adressen in URL's.
      • Automatische proxyconfiguratie — Gebruik een Proxy Server Auto Configuration (.pac)-bestand om de te gebruiken proxyserver te bepalen. Voer de URL van het PAC-bestand in.
      • Webproxy-automatische detectie (WPAD) — Hiermee kunnen apparaten zelf bepalen welke proxy ze moeten gebruiken.
   2. Als u een geauthenticeerde proxy gebruikt, voeg dan alle hostnamen op deze lijst toe aan uw whitelist.
      Let op: ChromeOS ondersteunt alleen geauthenticeerde proxy's voor browserverkeer. ChromeOS ondersteunt geen geauthenticeerde proxy's voor verkeer dat niet van gebruikers afkomstig is, of voor verkeer afkomstig van Android-applicaties of virtuele machines.
10. (Optioneel) Voer de volgende stappen uit onder DNS-instellingen:
    1. Voeg uw statische DNS-servers toe.
       Voer één IP-adres per regel in. Laat dit veld leeg om DNS-servers van DHCP te gebruiken.
    2. Configureer uw aangepaste zoekdomeinen.
       Voer één domein per regel in. Laat dit veld leeg om de waarden van DHCP te gebruiken.
11. Voor detectie van captive portals kiest u een optie:
    • Detectie van captive portals uitgeschakeld — Dit is de standaardinstelling. ChromeOS detecteert geen aanmeldingspagina's op beheerde netwerken die zijn gedefinieerd in de beheerdersconsole. Gebruikers worden niet gevraagd om zich aan te melden bij het netwerk.
    • Captive portal-detectie in ChromeOS detecteert aanmeldingspagina's. Gebruikers worden gevraagd zich aan te melden bij het netwerk. Standaard worden zowel HTTPS- als HTTP-URL's gecontroleerd. Schakel indien nodig het vakje 'Alleen HTTP-webcontroles' in.
12. Klik op Opslaan. Of u kunt voor een organisatie-eenheid op Overschrijven klikken.

    Om de overgeërfde waarde later te herstellen, klikt u op Overnemen .

Nadat u de configuratie hebt toegevoegd, wordt deze in het Wi-Fi -gedeelte weergegeven met de naam, SSID en de platforms waarop deze is ingeschakeld. In de kolom 'Ingeschakeld op' wordt de configuratie weergegeven als ingeschakeld voor platforms met een blauw pictogram en uitgeschakeld voor platforms met een grijs pictogram. U kunt ook met de muis over elk pictogram bewegen om de status ervan te bekijken.

Aanvullende opmerkingen over het instellen van Wi-Fi-netwerken

• Nadat je een wifi-netwerk hebt ingesteld en voordat je het wachtwoord wijzigt, stel je een ander netwerk in, zodat gebruikers de bijgewerkte wifi-instellingen op hun apparaten ontvangen.
• Het kan even duren voordat verborgen netwerken op Android-apparaten worden herkend.

Voordat u begint: Als u een afdeling of team voor deze instelling wilt aanmaken, gaat u naar Een organisatie-eenheid toevoegen .

1. Ga in de Google Admin-console naar Menu. Apparaten Netwerken .

   Ga naar Netwerken

   Hiervoor is beheerdersrechten voor gedeelde apparaatinstellingen vereist.

2. (Optioneel) Om de instelling op een afdeling of team toe te passen, selecteert u aan de zijkant een organisatie-eenheid .
3. Klik op Ethernet-netwerk maken . Als u al een Ethernet-netwerk hebt ingesteld, klikt u op Ethernet. Voeg Ethernet toe .
4. In het gedeelte 'Platformtoegang ' selecteert u de apparaatplatformen die dit netwerk kunnen gebruiken.
5. Voer in het gedeelte Details het volgende in:
   1. Naam — Een naam voor het Ethernet-netwerk die wordt gebruikt om ernaar te verwijzen in de beheerdersconsole.
   2. Authenticatie — Kies de gewenste authenticatiemethode: Geen of Enterprise (802.1X) .
6. Als u Enterprise (802.1X) hebt gekozen, selecteer dan een EAP en configureer de volgende opties:
   1. Voor PEAP :
      1. (Optioneel) Kies het interne protocol dat u wilt gebruiken. Automatisch werkt voor de meeste configuraties.
      2. (Optioneel) Voer voor 'Externe identiteit ' de gebruikersidentiteit in die aan het externe protocol van het netwerk moet worden gepresenteerd. De identiteit ondersteunt gebruikersnaamvariabelen.
      3. Voer bij Gebruikersnaam een ​​gebruikersnaam in voor het beheer van het netwerk. De gebruikersnaam ondersteunt variabele waarden.
      4. (Optioneel) Voer een wachtwoord in. De waarde is niet zichtbaar nadat u de configuratie hebt opgeslagen.
      5. (Vereist voor Android 13 of later, anders optioneel) Kies een certificeringsinstantie voor de server.
         Let op: voor Android 13 of later worden de standaard certificeringsinstanties van het systeem en de optie 'Niet controleren (onveilig)' niet ondersteund.
      6. (Vereist voor Android 13 of later, anders optioneel maar aanbevolen) Voer voor 'Servercertificaatdomeinachtervoegselovereenkomst ' een of meer achtervoegsels in.
         Opmerking: Het apparaat maakt alleen verbinding met het Ethernet-netwerk als de CommonName (subject commonName) of de DNS-naam (subject alternativename) van het certificaat van de authenticatieserver overeenkomt met een van de door u opgegeven achtervoegsels.
   2. Voor LEAP :
      1. Voer bij Gebruikersnaam een ​​gebruikersnaam in voor het beheer van het netwerk. De gebruikersnaam ondersteunt variabele waarden.
      2. (Optioneel) Voer een wachtwoord in. De waarde is niet zichtbaar nadat u de configuratie hebt opgeslagen.
   3. Voor EAP-TLS :
      1. Selecteer bij 'Maximum TLS version' de hoogste versie van het Transport Layer Security (TLS)-protocol die geschikt is voor Ethernet-verbindingen.
      2. Voer bij Gebruikersnaam een ​​gebruikersnaam in voor het beheer van het netwerk. De gebruikersnaam ondersteunt variabele waarden.
      3. (Vereist voor Android 13 of later, anders optioneel) Kies een certificeringsinstantie voor de server.
         Let op: voor Android 13 of later worden de standaard certificeringsinstanties van het systeem en de optie 'Niet controleren (onveilig)' niet ondersteund.
      4. (Vereist voor Android 13 of later, anders optioneel maar aanbevolen) Voer voor 'Servercertificaatdomeinachtervoegselovereenkomst ' een of meer achtervoegsels in.
         Opmerking: Het apparaat maakt alleen verbinding met het Ethernet-netwerk als de CommonName (subject commonName) of de DNS-naam (subject alternativename) van het certificaat van de authenticatieserver overeenkomt met een van de door u opgegeven achtervoegsels.
      5. Kies bij 'Provisioneringstype' een optie:
         • SCEP-profiel — Selecteer het SCEP-profiel waarmee u zich wilt aanmelden voor dit netwerk. Meer informatie
         • Certificaatpatroon — Voer een URL voor clientregistratie in. Voer een of meer waarden in voor een uitgeverpatroon of onderwerppatroon .
           Elke waarde die u opgeeft, moet exact overeenkomen met de corresponderende waarde in het certificaat; als ze niet overeenkomen, wordt het certificaat niet gebruikt. Uw server moet het certificaat aanleveren via de HTML5 keygen-tag.
   4. Voor EAP-TTLS :
      1. (Optioneel) Kies het interne protocol dat u wilt gebruiken. Automatisch werkt voor de meeste configuraties.
      2. (Optioneel) Voer voor 'Externe identiteit ' de gebruikersidentiteit in die aan het externe protocol van het netwerk moet worden gepresenteerd. De identiteit ondersteunt gebruikersnaamvariabelen.
      3. Voer bij Gebruikersnaam een ​​gebruikersnaam in voor het beheer van het netwerk. De gebruikersnaam ondersteunt variabele waarden.
      4. (Optioneel) Voer een wachtwoord in. De waarde is niet zichtbaar nadat u de configuratie hebt opgeslagen.
      5. (Vereist voor Android 13 of later, anders optioneel) Kies een certificeringsinstantie voor de server.
         Let op: voor Android 13 of later worden de standaard certificeringsinstanties van het systeem en de optie 'Niet controleren (onveilig)' niet ondersteund.
      6. (Vereist voor Android 13 of later, anders optioneel maar aanbevolen) Voer voor 'Servercertificaatdomeinachtervoegselovereenkomst ' een of meer achtervoegsels in.
         Opmerking: Het apparaat maakt alleen verbinding met het Ethernet-netwerk als de CommonName (subject commonName) of de DNS-naam (subject alternativename) van het certificaat van de authenticatieserver overeenkomt met een van de door u opgegeven achtervoegsels.
   5. Voor EAP-PWD :
      1. Voer bij Gebruikersnaam een ​​gebruikersnaam in voor het beheer van het netwerk. De gebruikersnaam ondersteunt variabele waarden.
      2. (Optioneel) Voer een wachtwoord in. De waarde is niet zichtbaar nadat u de configuratie hebt opgeslagen.
7. (Optioneel) Vink het vakje 'IP-adres op het apparaat configureren toestaan' aan (alleen ChromeOS) .
8. Configureer de netwerkproxy-instellingen:
   1. Selecteer een proxytype:
      • Directe internetverbinding — Hiermee krijgt u rechtstreeks toegang tot alle websites zonder een proxyserver te gebruiken. Let op: een directe internetverbinding wordt niet ondersteund op Android-tablets die worden gebruikt met een Education-editie.
      • Handmatige proxyconfiguratie — Configureer een proxyserver voor al uw domeinen of IP-adressen, of een deel daarvan:
        1. Selecteer een HTTP-proxymodus. U kunt alleen de SOCKS-host configureren, één HTTP-proxyhost voor alle protocollen, of verschillende HTTP-proxyhosts voor de protocollen.
        2. Voer voor elke host het IP-adres van de server en het te gebruiken poortnummer in.
        3. Om de proxyserver (niet beschikbaar voor iOS-apparaten) te omzeilen en geen proxy te gebruiken voor bepaalde domeinen of IP-adressen, voert u deze in het veld 'Domeinen zonder proxy' in als een door komma's gescheiden lijst zonder spaties. U kunt jokertekens gebruiken. Om bijvoorbeeld alle varianten van google.com toe te voegen, voert u *google.com* in.
      • Automatische proxyconfiguratie — Gebruik een Proxy Server Auto Configuration (.pac)-bestand om de te gebruiken proxyserver te bepalen. Voer de URL van het PAC-bestand in.
      • Webproxy-automatische detectie (WPAD) — Hiermee kunnen apparaten zelf bepalen welke proxy ze moeten gebruiken.
   2. Als u een geauthenticeerde proxy gebruikt, voeg dan alle hostnamen op deze lijst toe aan de whitelist.
      Let op: ChromeOS ondersteunt alleen geauthenticeerde proxy's voor browserverkeer. ChromeOS ondersteunt geen geauthenticeerde proxy's voor verkeer dat niet van gebruikers afkomstig is, of voor verkeer afkomstig van Android-applicaties of virtuele machines.
9. (Optioneel) Voer de volgende stappen uit onder DNS-instellingen:
   1. Voeg uw statische DNS-servers toe.
      Voer één IP-adres per regel in. Laat dit veld leeg om DNS-servers van DHCP te gebruiken.
   2. Configureer uw aangepaste zoekdomeinen.
      Voer één domein per regel in. Laat dit veld leeg om de waarden van DHCP te gebruiken.
10. Klik op Opslaan. Of u kunt voor een organisatie-eenheid op Overschrijven klikken.

    Om de overgeërfde waarde later te herstellen, klikt u op Overnemen .

Nadat u de configuratie hebt toegevoegd, wordt deze in het gedeelte Ethernet weergegeven met de naam, SSID en de platforms waarop deze is ingeschakeld. In de kolom 'Ingeschakeld op' wordt de configuratie weergegeven als ingeschakeld voor platforms met een blauw pictogram en uitgeschakeld voor platforms met een grijs pictogram. U kunt ook met de muis over elk pictogram bewegen om de status ervan te bekijken.

Let op : ChromeOS ondersteunt vanwege configuratiebeperkingen slechts één Ethernet-netwerkprofiel.

Download de app vanuit de Chrome Web Store. Je kunt VPN-apps van derden installeren en configureren zoals elke andere Chrome-app. Zie Chrome-beleid instellen voor één app voor meer informatie.

Voor beheerde ChromeOS-apparaten en andere apparaten die ChromeOS draaien.

Voordat u begint: Als u een afdeling of team voor deze instelling wilt aanmaken, gaat u naar Een organisatie-eenheid toevoegen .

1. Ga in de Google Admin-console naar Menu. Apparaten Netwerken .

   Ga naar Netwerken

   Hiervoor is beheerdersrechten voor gedeelde apparaatinstellingen vereist.

2. (Optioneel) Om de instelling op een afdeling of team toe te passen, selecteert u aan de zijkant een organisatie-eenheid .
3. Klik op VPN-netwerk maken .
4. Kies een platform om toegang tot deze VPN mogelijk te maken.
5. Voer de VPN-gegevens in:
   1. Naam — Een naam voor de VPN die wordt gebruikt om ernaar te verwijzen in de beheerdersconsole.
   2. Externe host — Het IP-adres of de volledige servernaam van de server die toegang biedt tot de VPN in het veld 'Externe host'.
   3. (Optioneel) Om apparaten automatisch met deze VPN te verbinden, vinkt u het vakje 'Automatisch verbinden' aan.
   4. VPN-type — Kies een VPN-type.
      Let op: de beheerdersconsole kan slechts bepaalde OpenVPN-configuraties pushen. Zo kan de console bijvoorbeeld geen configuraties pushen voor OpenVPN-netwerken met TLS-authenticatie.
   5. Als u L2TP via IPsec met een vooraf gedeelde sleutel hebt gekozen:
      1. Voer de vooraf gedeelde sleutel in die nodig is om verbinding te maken met de VPN. Deze waarde is niet zichtbaar nadat u de configuratie hebt opgeslagen.
      2. Voer een gebruikersnaam in om verbinding te maken met de VPN. De gebruikersnaam ondersteunt variabelen .
      3. (Optioneel) Voer een wachtwoord in. Als u een gebruikersnaamvariabele gebruikt, hoeft u geen wachtwoord in te voeren. Opmerking: Deze waarde is niet zichtbaar nadat u de configuratie hebt opgeslagen.
   6. Als je voor OpenVPN hebt gekozen:
      1. (Optioneel) Voer de poort in die u wilt gebruiken om verbinding te maken met de externe host.
      2. Kies het protocol dat u wilt gebruiken voor VPN-verkeer.
      3. Kies welke instanties u wilt toestaan ​​bij het authenticeren van het certificaat dat door de netwerkverbinding wordt verstrekt.
         Kies uit de certificaten die u hebt geüpload.
      4. Als de server clientcertificaten vereist, vink dan het vakje 'Gebruik clientregistratie-URL' aan. Kies bij 'Provisioneringstype' een optie:
         • SCEP-profiel — Selecteer het SCEP-profiel waarmee u zich wilt aanmelden voor dit netwerk. Meer informatie
         • Certificaatpatroon — Voer een URL voor clientregistratie in. Voer een of meer waarden in voor een uitgeverpatroon of onderwerppatroon .
           Elke waarde die u opgeeft, moet exact overeenkomen met de corresponderende waarde in het certificaat; als ze niet overeenkomen, wordt het certificaat niet gebruikt. Uw server moet het certificaat aanleveren via de HTML5 keygen-tag.
6. Voer bij Gebruikersnaam de OpenVPN-gebruikersnaam in (ondersteunt variabele gebruikersnaamgegevens ) of laat het veld leeg als u bij het aanmelden individuele gebruikersgegevens wilt invoeren.
7. Voer bij Wachtwoord het OpenVPN-wachtwoord in of laat het veld leeg als u bij het aanmelden individuele gebruikersgegevens wilt invoeren.
8. Configureer de netwerkproxy-instellingen:
   1. Selecteer een proxytype:
      • Directe internetverbinding — Hiermee krijgt u rechtstreeks toegang tot alle websites zonder een proxyserver te gebruiken.
      • Handmatige proxyconfiguratie — Configureer een proxyserver voor al uw domeinen of IP-adressen, of een deel daarvan:
        1. Selecteer een HTTP-proxymodus. U kunt alleen de SOCKS-host configureren, één HTTP-proxyhost voor alle protocollen, of verschillende HTTP-proxyhosts voor de protocollen.
        2. Voer voor elke host het IP-adres van de server en het te gebruiken poortnummer in.
        3. Om de proxyserver (niet beschikbaar voor iOS-apparaten) te omzeilen en geen proxy te gebruiken voor bepaalde domeinen of IP-adressen, voert u deze in het veld 'Domeinen zonder proxy' in als een door komma's gescheiden lijst zonder spaties. U kunt jokertekens gebruiken. Om bijvoorbeeld alle varianten van google.com toe te voegen, voert u *google.com* in.
      • Automatische proxyconfiguratie — Gebruik een Proxy Server Auto Configuration (.pac)-bestand om de te gebruiken proxyserver te bepalen. Voer de URL van het PAC-bestand in.
      • Webproxy-automatische detectie (WPAD) — Hiermee kunnen apparaten zelf bepalen welke proxy ze moeten gebruiken.
9. Klik op Opslaan. Of u kunt voor een organisatie-eenheid op Overschrijven klikken.

   Om de overgeërfde waarde later te herstellen, klikt u op Overnemen .

Nadat u de configuratie hebt toegevoegd, wordt deze in het VPN- gedeelte weergegeven met de naam, SSID en de platforms waarop deze is ingeschakeld. In de kolom 'Ingeschakeld op' wordt de configuratie weergegeven als ingeschakeld voor platforms met een blauw pictogram en uitgeschakeld voor platforms met een grijs pictogram. U kunt ook met de muis over elk pictogram bewegen om de status ervan te bekijken.

Voor apparaten met ChromeOS versie 101 of later.

Gebruikers kunnen een eSIM gebruiken op ChromeOS-apparaten in plaats van een fysieke simkaart.

Voordat je begint

• Om de instelling voor specifieke gebruikers toe te passen, plaatst u hun accounts in een organisatie-eenheid .
• ChromeOS-apparaten registreren .
• Koop eSIM-data-abonnementen bij je mobiele provider.
• Neem contact op met uw mobiele provider om de activerings-URL aan te vragen die u tijdens de installatie in de beheerdersconsole moet invoeren. Download indien nodig of gevraagd een lijst van uw ChromeOS-apparaten en stuur deze naar uw provider. Het gedownloade CSV-bestand bevat de MEID/IMEI- en EID-gegevens die uw provider nodig heeft. Ga naar ChromeOS-apparaatgegevens bekijken voor meer informatie.
• eSIM wordt ondersteund op ChromeOS-apparaten die gebaseerd zijn op het Qualcomm 7C- of GL-850-platform, mits de fabrikant een aparte plastic eSIM-kaart in de SIM-kaartsleuf plaatst.

Hoe

1. Ga in de Google Admin-console naar Menu. Apparaten Netwerken .

   Ga naar Netwerken

   Hiervoor is beheerdersrechten voor gedeelde apparaatinstellingen vereist.

2. (Optioneel) Om de instelling op een afdeling of team toe te passen, selecteert u aan de zijkant een organisatie-eenheid .
3. Klik op Mobiel netwerk aanmaken .
4. In het gedeelte 'Platformtoegang' vinkt u voor Chromebooks (per apparaat) het vakje 'Ingeschakeld' aan.
   • Als u het selectievakje 'Ingeschakeld' later uitschakelt, worden bestaande netwerken die aan deze configuratie zijn gekoppeld, niet langer beheerd. Gebruik 'eSIM resetten' om eSIM-profielen permanent van apparaten te verwijderen. Lees meer over de details van ChromeOS-apparaten .
5. Voer in het gedeelte Details het volgende in:
   • Naam: Een naam voor het mobiele netwerk die wordt gebruikt om ernaar te verwijzen in de beheerdersconsole.
   • Kies een van de volgende opties:
     • SMDP+ URL: De eSIM-activeringscode, SMDP+ URL, die gebruikt moet worden om het eSIM-profiel van een apparaat te activeren. Gebruik het volgende formaat: LPA:1$SMDP_SERVER_ADRES$OPTIONELE_MATCHING_ID
     • SMDS-URL: De eSIM-activeringscode, SMDS-URL, die gebruikt moet worden om het eSIM-profiel van een apparaat te activeren. Gebruik het volgende formaat: LPA:1$SMDS_SERVER_ADRES$
6. Klik op Opslaan .

Tip: Je kunt SM-DP+ niet meer wijzigen in SM-DS of andersom, en je kunt de activeringscode ook niet meer aanpassen nadat je het netwerk hebt opgeslagen.

Het SMDP+URL-beleid wordt alleen gebruikt voor activering en identificeert niet het mobiele profiel zelf. Nadat het eSIM-profiel van een apparaat is geactiveerd en geconfigureerd, is de enige manier om het profiel te verwijderen het resetten van de eSIM. Lees meer over de details van ChromeOS-apparaten .

Voor Chrome en Android-apparaten kunt u instellen dat het apparaat automatisch probeert verbinding te maken met een beveiligd netwerk met de gebruikersnaam of identiteitsgegevens die in het beleid zijn vastgelegd. U kunt bijvoorbeeld specificeren dat de gebruikersnaam of het volledige e-mailadres van een aangemelde gebruiker moet worden gebruikt, zodat gebruikers alleen hun wachtwoord hoeven in te voeren om zich te authenticeren.

Om deze functie op ChromeOS-apparaten te gebruiken, moet u een van de volgende variabelen opgeven in de velden Gebruikersnaam of Externe identiteit tijdens de configuratie van Enterprise (802.1x), WPA/WPA2/WPA3 Enterprise (802.1x), Dynamische WEP (802.1x) of VPN.

Tijdens de 802.1x-configuratie op apparaten met ChromeOS wordt, indien de variabele ${PASSWORD} is opgegeven, het huidige aanmeldwachtwoord van de gebruiker gebruikt om in te loggen. Anders wordt de gebruiker gevraagd zijn of haar wachtwoord in te voeren.

Voer de tekst voor de variabele exact in zoals weergegeven in de kolom 'Variabele' in de onderstaande tabel. Voer bijvoorbeeld ${LOGIN_ID} in om het systeem te vragen deze variabele te vervangen door de waarde 'jsmith'.

Opmerking:

• ${CERT_SAN_EMAIL} en ${CERT_SAN_UPN} lezen alleen de X509v3 Subject Alternate Name uit het certificaat. Concreet lezen ze geen velden uit het Subject Name-veld.
• Als het clientcertificaat de velden mist die voor vervanging zijn aangegeven, vindt er geen vervanging plaats en blijft de letterlijke tekenreeksvariabele in het identiteitsveld staan.
• Certificaatgebaseerde vervanging werkt alleen voor Wi-Fi. Het werkt niet voor VPN.
• Voor Chrome 68 en later werkt de automatische verbinding en authenticatie met behulp van de variabele ${PASSWORD} op alle apparaten. Voor Chrome 66 en 67 werkt dit alleen op geregistreerde apparaten.

Je kunt je ChromeOS-apparaten of andere apparaten met ChromeOS zo configureren dat ze automatisch verbinding maken met een netwerk. Wanneer je deze optie inschakelt, kunnen ChromeOS-apparaten alleen automatisch verbinding maken met Wi-Fi-netwerken die je voor je organisatie hebt geconfigureerd.

1. Ga in de Google Admin-console naar Menu. Apparaten Netwerken .

   Ga naar Netwerken

   Hiervoor is beheerdersrechten voor gedeelde apparaatinstellingen vereist.

2. (Optioneel) Om de instelling op een afdeling of team toe te passen, selecteert u aan de zijkant een organisatie-eenheid .
3. Klik op Algemene instellingen Automatisch verbinden .
4. Vink het vakje ' Alleen beheerde netwerken toestaan ​​om automatisch verbinding te maken' aan .
5. Klik op Opslaan. Of u kunt voor een organisatie-eenheid op Overschrijven klikken.

   Om de overgeërfde waarde later te herstellen, klikt u op Overnemen .

Let op: zelfs wanneer deze instelling is ingeschakeld, kunnen gebruikers hun ChromeOS-apparaten nog steeds handmatig verbinden met een onbeheerd netwerk door een Ethernetkabel in hun apparaat te steken. Wanneer een Ethernetkabel is aangesloten, maakt het apparaat automatisch verbinding met het beschikbare netwerk, ongeacht of ze zijn aangemeld bij een beheerd profiel of niet.

Hoe automatisch verbinden werkt voor EAP-TLS-netwerken op apparaten met Chrome 40+.

Als u op ChromeOS-apparaten met Chrome 40 of later verbinding maakt met een EAP-TLS-netwerk (netwerk met clientcertificaten), doen uw ChromeOS-apparaten het volgende:

• Maak automatisch verbinding met EAP-TLS (netwerk met clientcertificaten) nadat een extensie clientcertificaten heeft geïnstalleerd.
• Na de eerste aanmelding (zelfs in de tijdelijke modus) schakelt u, indien er een apparaatcertificaat en een EAP-TLS-netwerk aanwezig zijn, automatisch weer over naar het netwerk met certificaatondersteuning.
• Als er in de beheerdersconsole een apparaatbreed beheerd netwerk is geconfigureerd (niet noodzakelijkerwijs met certificaatbeveiliging), wordt er op het aanmeldscherm automatisch verbinding gemaakt met het beheerde netwerk met de 'hoogste' beveiliging.

Hoe automatisch verbinden werkt voor niet-EAP-TLS-netwerken op apparaten met Chrome 40+.

Voor een 802.1X-netwerk dat geen EAP-TLS is en waarbij elke gebruiker unieke inloggegevens heeft, moet elke gebruiker de eerste keer dat hij of zij zich aanmeldt op dat apparaat handmatig verbinding maken met het 802.1X-netwerk. Deze handmatige configuratie is vereist, zelfs als u de automatische verbindingsinstelling inschakelt en de inloggegevens met variabelen configureert. Nadat de gebruiker zich de eerste keer handmatig heeft aangemeld, worden de inloggegevens opgeslagen in het profiel op het apparaat. Bij volgende aanmeldingen wordt er automatisch verbinding gemaakt met het netwerk.

Van toepassing op Chrome versie 72 en later.

Als je automatisch verbinden inschakelt en er meerdere netwerken beschikbaar zijn, kiest je ChromeOS-apparaat een netwerk op basis van de volgende prioriteiten in deze volgorde. Als meerdere netwerken aan een regel voldoen, beslist het apparaat welke regel het beste bij de keuze past.

1. Technologie—Apparaten geven de voorkeur aan Ethernet-netwerken boven Wi-Fi en Wi-Fi boven mobiele netwerken.
2. Een voorkeursnetwerk instellen: apparaten maken verbinding met het door de gebruiker ingestelde voorkeurs-wifi-netwerk. Zie Wi-Fi-netwerken beheren > Een voorkeursnetwerk instellen voor meer informatie.
3. Beheerde netwerken geven de voorkeur aan beheerde netwerken die geconfigureerd zijn met behulp van beleidsregels, boven onbeheerde netwerken met gebruikers-/apparaatconfiguraties.
4. Beveiligingsniveau: Apparaten geven de voorkeur aan netwerken die beveiligd zijn met TLS boven netwerken die beveiligd zijn met PSK. Apparaten kiezen alleen voor open netwerken als er geen TLS- of PSK-netwerken beschikbaar zijn.
5. Door de gebruiker geconfigureerde netwerken hebben de voorkeur boven door het apparaat geconfigureerde netwerken.