Configurar redes para dispositivos gerenciados (Wi-Fi, Ethernet, VPN, celular)

Você pode adicionar automaticamente redes Wi-Fi configuradas a dispositivos móveis e dispositivos ChromeOS.

Outros requisitos da rede Wi-Fi para dispositivos móveis:

• Outras redes Wi-Fi 802.1x só podem ser usadas nas versões 4.3 e mais recentes nos dispositivos Android.
• Nos dispositivos iOS gerenciados, os seguintes protocolos de autenticação extensível (EAPs) são compatíveis: Protected Extensible Authentication Protocol (PEAP), Lightweight Extensible Authentication Protocol (LEAP), Transport Layer Security (TLS) e Tunneled Transport Layer Security (TTLS).

Observação:um dispositivo móvel sempre herda as configurações de rede Wi-Fi do usuário. Por isso, só é possível definir as configurações de rede por unidade organizacional.

Adicionar uma rede Wi-Fi

Antes de começar:se você precisar criar um departamento ou equipe para essa configuração, acesse Adicionar uma unidade organizacional.

1. No Google Admin Console, acesse Menu Dispositivos Redes. 

   Acessar redes

   Exige o privilégio de administrador Configurações do dispositivo compartilhado.

2. (Opcional) Para aplicar a configuração a um departamento ou equipe, selecione uma unidade organizacional na lateral.
3. Clique em Criar rede Wi-Fi. Se você já tiver configurado uma rede Wi-Fi, clique em Wi-Fi Adicionar Wi-Fi.
4. Na seção Acesso à plataforma, selecione as plataformas de dispositivos que podem usar essa rede.
5. Na seção Detalhes, insira o seguinte:
   1. Nome: um nome para o Wi-Fi, que será usado no Admin Console. Ele não precisa corresponder ao identificador do conjunto de serviços (SSID, na sigla em inglês) da rede.
   2. SSID: o SSID da rede Wi-Fi. Ele diferencia maiúsculas de minúsculas.
   3. (Opcional) Se a rede não transmitir o SSID, marque a caixa Este SSID não é transmitido.
   4. (Opcional) Para conectar dispositivos automaticamente a essa rede quando ela estiver disponível, marque a caixa Conectar automaticamente.
   5. Tipo de segurança: escolha um tipo de segurança para a rede.

      Observação:o tipo Dynamic WEP (802.1x) é compatível apenas com dispositivos ChromeOS. Nos tablets Android com a edição Education, não é possível usar o WPA/WPA2/WPA3 Enterprise (802.1x) durante a configuração de tablets de alunos, mas você pode implementá-lo manualmente após registrar os dispositivos.

      As próximas etapas dependem do tipo de segurança escolhido.

6. Opcional: para o tipo WEP (não seguro) e WPA/WPA2/WPA3, crie uma senha longa de segurança de rede.
7. (Opcional) Para os tipos WPA/WPA2/WPA3 Enterprise (802.1x) e Dynamic WEP (802.1x), escolha um EAP para a rede e configure as seguintes opções:
   1. Para PEAP:
      1. (Opcional) Escolha o protocolo interno a ser usado. A opção Automático funciona na maioria das configurações.
      2. (Opcional) Em Identidade externa, digite a identidade do usuário para apresentar ao protocolo externo da rede. A identidade é compatível com as variáveis de nome de usuário.
      3. Em Nome de usuário, digite um nome de usuário para administrar a rede. O nome de usuário oferece suporte para variáveis.
      4. (Opcional) Digite uma senha. Após salvar a configuração, você não verá mais esse valor.
      5. Escolha uma autoridade certificadora do servidor. No Android 13 ou mais recente, isso é obrigatório.
         Observação:no Android 13 ou nas versões mais recentes, não é possível usar as autoridades certificadoras padrão do sistema e a opção Não verificar (inseguro).
      6. Obrigatório para o Android 13 ou versões mais recentes, caso contrário é opcional, mas recomendado. Em Correspondência de sufixo de domínio do certificado do servidor, digite um ou mais sufixos.
         Observação:o dispositivo só se conecta à rede Wi-Fi se o nome comum do assunto do certificado do servidor de autenticação ou o nome DNS do nome alternativo do assunto corresponder a um dos sufixos especificados.
   2. Para LEAP:
      1. Em Nome de usuário, digite um nome de usuário para administrar a rede. O nome de usuário oferece suporte para variáveis.
      2. (Opcional) Digite uma senha. Após salvar a configuração, você não verá mais esse valor.
   3. Para EAP-TLS:
      1. Em Nome de usuário, digite um nome de usuário para administrar a rede. O nome de usuário oferece suporte para variáveis.
      2. Escolha uma autoridade certificadora do servidor. No Android 13 ou mais recente, isso é obrigatório.
         Observação:no Android 13 ou nas versões mais recentes, não é possível usar as autoridades certificadoras padrão do sistema e a opção Não verificar (inseguro).
      3. Obrigatório para o Android 13 ou versões mais recentes, caso contrário é opcional, mas recomendado. Em Correspondência de sufixo de domínio do certificado do servidor, digite um ou mais sufixos.
         Observação:o dispositivo só se conecta à rede Wi-Fi se o nome comum do assunto do certificado do servidor de autenticação ou o nome DNS do nome alternativo do assunto corresponder a um dos sufixos especificados.
      4. Em Tipo de provisionamento, escolha uma opção:
         • Perfil do SCEP: selecione o perfil que você quer aplicar à rede. Saiba mais
         • Padrão de certificado: digite um URL de registro de cliente. Informe um ou mais valores para Padrão de emissor ou Padrão do assunto.
           Cada valor especificado precisa corresponder exatamente ao respectivo valor no certificado. Caso contrário, o certificado não será usado. O servidor deve emitir o certificado com a tag keygen de HTML5.
   4. Para EAP-TTLS:
      1. (Opcional) Escolha o protocolo interno a ser usado. A opção "Automático" funciona na maioria das configurações.
      2. (Opcional) Em Identidade externa, digite a identidade do usuário para apresentar ao protocolo externo da rede. A identidade é compatível com as variáveis de nome de usuário.
      3. Em Nome de usuário, digite um nome de usuário para administrar a rede. O nome de usuário oferece suporte para variáveis.
      4. (Opcional) Digite uma senha. Após salvar a configuração, você não verá mais esse valor.
      5. Escolha uma autoridade certificadora do servidor. No Android 13 ou mais recente, isso é obrigatório.
         Observação:no Android 13 ou nas versões mais recentes, não é possível usar as autoridades certificadoras padrão do sistema e a opção Não verificar (inseguro).
      6. Obrigatório para o Android 13 ou versões mais recentes, caso contrário é opcional, mas recomendado. Em Correspondência de sufixo de domínio do certificado do servidor, digite um ou mais sufixos.
         Observação:o dispositivo só se conecta à rede Wi-Fi se o nome comum do assunto do certificado do servidor de autenticação ou o nome DNS do nome alternativo do assunto corresponder a um dos sufixos especificados.
   5. Para EAP-PWD:
      1. Em Nome de usuário, digite um nome de usuário para administrar a rede. O nome de usuário oferece suporte para variáveis.
      2. (Opcional) Digite uma senha. Após salvar a configuração, você não verá mais esse valor.
8. (Opcional) Marque a caixa Permitir que os endereços IP sejam configurados no dispositivo (somente para ChromeOS).
9. Defina as configurações de proxy de rede:
   1. Selecione um tipo de proxy:
      • Conexão direta à internet: permite o acesso direto a todos os sites da internet sem usar um servidor proxy. Observação: a conexão direta à Internet não é permitida em tablets Android com a edição Education.
      • Configuração manual de proxy: defina um servidor proxy para todos ou alguns dos seus domínios ou endereços IP:
        1. Selecione um modo de proxy HTTP. Você pode configurar apenas o host SOCKS, um host de proxy de HTTP único para todos os protocolos ou hosts de proxy de HTTP diferentes para eles.
        2. Para cada host, digite o endereço IP e o número da porta do servidor a serem usados.
        3. Para ignorar o servidor proxy (indisponível para o tráfego de dispositivos iOS) e não ter qualquer proxy para alguns domínios ou endereços IP, digite-os como itens de uma lista, separados por vírgulas e sem espaços, em Domínios sem proxy.
           Você pode usar caracteres curinga com nomes de domínio. Por exemplo, para adicionar todas as variações do google.com, digite *google.com*.
           Use a notação CIDR, como 192.168.0.0/16, para especificar um intervalo de IPs. Não é possível combinar caracteres curinga e a notação CIDR, como em 192.168.1.*/24.
           As regras para ignorar o proxy por intervalo de IP são aplicáveis apenas a literais de IP em URLs.
      • Configuração automática de proxy: usa um arquivo de configuração automática do servidor proxy (.pac) para determinar o servidor proxy a ser usado. Insira o URL do arquivo PAC.
      • Web Proxy Autodiscovery (WPAD): permite que os dispositivos detectem e determinem o proxy a ser usado.
   2. Se você usar um proxy autenticado, adicione todos os nomes de host desta lista à sua lista de permissões.
      Observação:o ChromeOS só permite o uso de proxies autenticados para o tráfego de navegadores. Ele é incompatível com proxies autenticados para tráfego de não usuários ou de aplicativos Android ou máquinas virtuais.
10. (Opcional) Em Configurações de DNS, faça o seguinte:
    1. Adicione seus servidores DNS estáticos.
       Insira um endereço IP por linha. Para usar os servidores DNS do DHCP, deixe em branco.
    2. Configure seus domínios de pesquisa personalizados.
       Insira um domínio por linha. Deixe em branco para usar os valores de DHCP.
11. Em Detecção de portal cativo, escolha uma opção:
    • Detecção de portal cativo desativada: é o padrão. O ChromeOS não identifica páginas de login em redes gerenciadas definidas no Admin Console. Os usuários não precisam fazer login na rede.
    • Detecção de portal cativo ativada: o ChromeOS identifica páginas de login. Os usuários precisam fazer login na rede. Por padrão, os URLs HTTPS e HTTP são verificados. Se necessário, marque a caixa Somente sondagens HTTP da Web.
12. Clique em Salvar. Ou clique em Substituir em uma unidade organizacional.

    Para restaurar depois o valor herdado, clique em Herdar.

Depois que você adiciona uma configuração, ela é listada na seção Wi-Fi com o nome, o SSID e as plataformas em que está ativada. Na coluna Ativado na plataforma, a configuração está ativada para plataformas com ícones azuis e desativada para plataformas com ícones cinza. Passando o cursor sobre os ícones, é possível verificar o status de cada um.

Outras observações sobre a configuração de redes Wi-Fi

• Depois de configurar uma rede Wi-Fi e antes de alterar a senha, faça o mesmo com outra rede, para que os usuários recebam as configurações de Wi-Fi atualizadas nos dispositivos deles.
• Redes ocultas podem levar um tempo para serem identificadas em dispositivos Android.

Antes de começar:se você precisar criar um departamento ou equipe para essa configuração, acesse Adicionar uma unidade organizacional.

1. No Google Admin Console, acesse Menu Dispositivos Redes. 

   Acessar redes

   Exige o privilégio de administrador Configurações do dispositivo compartilhado.

2. (Opcional) Para aplicar a configuração a um departamento ou equipe, selecione uma unidade organizacional na lateral.
3. Clique em Criar rede Ethernet. Se você já tiver configurado uma rede Ethernet, clique em Ethernet Adicionar Ethernet.
4. Na seção Acesso à plataforma, selecione as plataformas de dispositivos que podem usar essa rede.
5. Na seção Detalhes, insira o seguinte:
   1. Nome: um nome para a rede Ethernet, que será usado no Admin Console.
   2. Autenticação: escolha o método de autenticação a ser usado, Nenhuma ou Enterprise (802.1X).
6. Se você escolheu Enterprise (802.1X), selecione um EAP e configure as seguintes opções:
   1. Para PEAP:
      1. (Opcional) Escolha o protocolo interno a ser usado. A opção Automático funciona na maioria das configurações.
      2. (Opcional) Em Identidade externa, digite a identidade do usuário para apresentar ao protocolo externo da rede. A identidade é compatível com as variáveis de nome de usuário.
      3. Em Nome de usuário, digite um nome de usuário para administrar a rede. O nome de usuário oferece suporte para variáveis.
      4. (Opcional) Digite uma senha. Após salvar a configuração, você não verá mais esse valor.
      5. Escolha uma autoridade certificadora do servidor. No Android 13 ou mais recente, isso é obrigatório.
         Observação:no Android 13 ou nas versões mais recentes, não é possível usar as autoridades certificadoras padrão do sistema e a opção Não verificar (inseguro).
      6. Obrigatório para o Android 13 ou versões mais recentes, caso contrário é opcional, mas recomendado. Em Correspondência de sufixo de domínio do certificado do servidor, digite um ou mais sufixos.
         Observação:o dispositivo só se conecta à rede Ethernet se o nome comum do assunto do certificado do servidor de autenticação ou o nome DNS do nome alternativo do assunto corresponder a um dos sufixos especificados.
   2. Para LEAP:
      1. Em Nome de usuário, digite um nome de usuário para administrar a rede. O nome de usuário oferece suporte para variáveis.
      2. (Opcional) Digite uma senha. Após salvar a configuração, você não verá mais esse valor.
   3. Para EAP-TLS:
      1. Em Versão máxima do TLS, selecione a versão mais recente do protocolo Transport Layer Security (TLS) que possa ser usada para conexões Ethernet.
      2. Em Nome de usuário, digite um nome de usuário para administrar a rede. O nome de usuário oferece suporte para variáveis.
      3. Escolha uma autoridade certificadora do servidor. No Android 13 ou mais recente, isso é obrigatório.
         Observação:no Android 13 ou nas versões mais recentes, não é possível usar as autoridades certificadoras padrão do sistema e a opção Não verificar (inseguro).
      4. Obrigatório para o Android 13 ou versões mais recentes, caso contrário é opcional, mas recomendado. Em Correspondência de sufixo de domínio do certificado do servidor, digite um ou mais sufixos.
         Observação:o dispositivo só se conecta à rede Ethernet se o nome comum do assunto do certificado do servidor de autenticação ou o nome DNS do nome alternativo do assunto corresponder a um dos sufixos especificados.
      5. Em Tipo de provisionamento, escolha uma opção:
         • Perfil do SCEP: selecione o perfil que você quer aplicar à rede. Saiba mais
         • Padrão de certificado: digite um URL de registro de cliente. Informe um ou mais valores para Padrão de emissor ou Padrão do assunto.
           Cada valor especificado precisa corresponder exatamente ao respectivo valor no certificado. Caso contrário, o certificado não será usado. O servidor deve emitir o certificado com a tag keygen de HTML5.
   4. Para EAP-TTLS:
      1. (Opcional) Escolha o protocolo interno a ser usado. A opção "Automático" funciona na maioria das configurações.
      2. (Opcional) Em Identidade externa, digite a identidade do usuário para apresentar ao protocolo externo da rede. A identidade é compatível com as variáveis de nome de usuário.
      3. Em Nome de usuário, digite um nome de usuário para administrar a rede. O nome de usuário oferece suporte para variáveis.
      4. (Opcional) Digite uma senha. Após salvar a configuração, você não verá mais esse valor.
      5. Escolha uma autoridade certificadora do servidor. No Android 13 ou mais recente, isso é obrigatório.
         Observação:no Android 13 ou nas versões mais recentes, não é possível usar as autoridades certificadoras padrão do sistema e a opção Não verificar (inseguro).
      6. Obrigatório para o Android 13 ou versões mais recentes, caso contrário é opcional, mas recomendado. Em Correspondência de sufixo de domínio do certificado do servidor, digite um ou mais sufixos.
         Observação:o dispositivo só se conecta à rede Ethernet se o nome comum do assunto do certificado do servidor de autenticação ou o nome DNS do nome alternativo do assunto corresponder a um dos sufixos especificados.
   5. Para EAP-PWD:
      1. Em Nome de usuário, digite um nome de usuário para administrar a rede. O nome de usuário oferece suporte para variáveis.
      2. (Opcional) Digite uma senha. Após salvar a configuração, você não verá mais esse valor.
7. (Opcional) Marque a caixa Permitir que os endereços IP sejam configurados no dispositivo (somente para ChromeOS).
8. Defina as configurações de proxy de rede:
   1. Selecione um tipo de proxy:
      • Conexão direta à internet: permite o acesso direto a todos os sites da internet sem usar um servidor proxy. Observação:a conexão direta à Internet não é permitida em tablets Android com a edição Education.
      • Configuração manual de proxy: defina um servidor proxy para todos ou alguns dos seus domínios ou endereços IP:
        1. Selecione um modo de proxy HTTP. Você pode configurar apenas o host SOCKS, um host de proxy de HTTP único para todos os protocolos ou hosts de proxy de HTTP diferentes para eles.
        2. Para cada host, digite o endereço IP e o número da porta do servidor a serem usados.
        3. Para ignorar o servidor proxy (indisponível para o tráfego de dispositivos iOS) e não ter qualquer proxy para alguns domínios ou endereços IP, digite-os como itens de uma lista, separados por vírgulas e sem espaços, em Domínios sem proxy. Você pode usar caracteres curinga. Por exemplo, para adicionar todas as variações do google.com, digite *google.com*.
      • Configuração automática de proxy: usa um arquivo de configuração automática do servidor proxy (.pac) para determinar o servidor proxy a ser usado. Insira o URL do arquivo PAC.
      • Web Proxy Autodiscovery (WPAD): permite que os dispositivos detectem e determinem o proxy a ser usado.
   2. Se você usar um proxy autenticado, adicione todos os nomes de host desta lista à lista de permissões.
      Observação:o ChromeOS só permite o uso de proxies autenticados para o tráfego de navegadores. Ele é incompatível com proxies autenticados para tráfego de não usuários ou de aplicativos Android ou máquinas virtuais.
9. (Opcional) Em Configurações de DNS, faça o seguinte:
   1. Adicione seus servidores DNS estáticos.
      Insira um endereço IP por linha. Para usar os servidores DNS do DHCP, deixe em branco.
   2. Configure seus domínios de pesquisa personalizados.
      Insira um domínio por linha. Deixe em branco para usar os valores de DHCP.
10. Clique em Salvar. Ou clique em Substituir em uma unidade organizacional.

    Para restaurar depois o valor herdado, clique em Herdar.

Depois que você adiciona uma configuração, ela é listada na seção Ethernet com o nome, o SSID e as plataformas em que está ativada. Na coluna Ativado na plataforma, a configuração está ativada para plataformas com ícones azuis e desativada para plataformas com ícones cinza. Passando o cursor sobre os ícones, é possível verificar o status de cada um.

Observação: devido a limitações de configuração, o ChromeOS é compatível com apenas um perfil de rede Ethernet.

Baixe o app na Chrome Web Store. Você pode instalar e configurar apps de VPN terceirizados como faz com qualquer app do Chrome. Veja mais detalhes em Definir políticas do Chrome para um app.

Para dispositivos ChromeOS gerenciados e outros dispositivos com o ChromeOS.

Antes de começar:se você precisar criar um departamento ou equipe para essa configuração, acesse Adicionar uma unidade organizacional.

1. No Google Admin Console, acesse Menu Dispositivos Redes. 

   Acessar redes

   Exige o privilégio de administrador Configurações do dispositivo compartilhado.

2. (Opcional) Para aplicar a configuração a um departamento ou equipe, selecione uma unidade organizacional na lateral.
3. Clique em Criar rede VPN.
4. Escolha uma plataforma para permitir o acesso a essa VPN.
5. Digite os detalhes da VPN:
   1. Nome: um nome para a VPN, que será usado no Admin Console.
   2. Host remoto: o endereço IP ou o nome do host completo do servidor que dá acesso à VPN na caixa "Host remoto".
   3. (Opcional) Para conectar os dispositivos automaticamente a essa VPN, marque a caixa Conectar automaticamente.
   4. Tipo de VPN: escolha um tipo de VPN.
      Observação:o Admin Console só pode enviar algumas configurações do OpenVPN. Por exemplo, ele não pode enviar configurações para redes OpenVPN com autenticação TLS.
   5. Se você escolher L2TP via IPsec com chave pré-compartilhada:
      1. Digite a chave pré-compartilhada necessária para estabelecer uma conexão com a VPN. Após salvar a configuração, você não verá mais esse valor.
      2. Digite um nome de usuário para estabelecer uma conexão com a VPN. O nome de usuário permite variáveis de nome de usuário.
      3. (Opcional) Digite uma senha. Se você estiver usando uma variável do nome de usuário, não digite a senha. Observação: após salvar a configuração, você não verá mais esse valor.
   6. Se você escolher OpenVPN:
      1. (Opcional) Digite a porta a ser usada na conexão com o host remoto.
      2. Escolha o protocolo que deve ser usado para o tráfego da VPN.
      3. Escolha quais autoridades serão permitidas durante a autenticação do certificado fornecido pela conexão de rede.
         Selecione um dos certificados enviados.
      4. Se o servidor exigir certificados de cliente, marque a caixa Usar URL de registro de cliente. Em Tipo de provisionamento, escolha uma opção:
         • Perfil do SCEP: selecione o perfil que você quer aplicar à rede. Saiba mais
         • Padrão de certificado: digite um URL de registro de cliente. Informe um ou mais valores para Padrão de emissor ou Padrão do assunto.
           Cada valor especificado precisa corresponder exatamente ao respectivo valor no certificado. Caso contrário, o certificado não será usado. O servidor deve emitir o certificado com a tag keygen de HTML5.
6. Em Nome de usuário, digite o nome de usuário da OpenVPN (compatível com variáveis de nome de usuário) ou deixe o espaço em branco para solicitar as credenciais de cada usuário no login.
7. Em Senha, informe a senha da OpenVPN ou deixe o espaço em branco para solicitar as credenciais de cada usuário no login.
8. Defina as configurações de proxy de rede:
   1. Selecione um tipo de proxy:
      • Conexão direta à internet: permite o acesso direto a todos os sites da internet sem usar um servidor proxy.
      • Configuração manual de proxy: defina um servidor proxy para todos ou alguns dos seus domínios ou endereços IP:
        1. Selecione um modo de proxy HTTP. Você pode configurar apenas o host SOCKS, um host de proxy de HTTP único para todos os protocolos ou hosts de proxy de HTTP diferentes para eles.
        2. Para cada host, digite o endereço IP e o número da porta do servidor a serem usados.
        3. Para ignorar o servidor proxy (indisponível para o tráfego de dispositivos iOS) e não ter qualquer proxy para alguns domínios ou endereços IP, digite-os como itens de uma lista, separados por vírgulas e sem espaços, em "Domínios sem proxy". Você pode usar caracteres curinga. Por exemplo, para adicionar todas as variações do google.com, digite *google.com*.
      • Configuração automática de proxy: usa um arquivo de configuração automática do servidor proxy (.pac) para determinar o servidor proxy a ser usado. Insira o URL do arquivo PAC.
      • Web Proxy Autodiscovery (WPAD): permite que os dispositivos detectem e determinem o proxy a ser usado.
9. Clique em Salvar. Ou clique em Substituir em uma unidade organizacional.

   Para restaurar depois o valor herdado, clique em Herdar.

Depois que você adiciona uma configuração, ela é listada na seção VPN com o nome, o SSID e as plataformas em que está ativada. Na coluna Ativado na plataforma, a configuração está ativada para plataformas com ícones azuis e desativada para plataformas com ícones cinza. Passando o cursor sobre os ícones, é possível verificar o status de cada um.

Para dispositivos com o ChromeOS 101 ou mais recente.

Nos dispositivos ChromeOS, o eSIM pode ser usado em vez de um chip.

Antes de começar

• Para aplicar a configuração a determinados usuários, coloque as contas deles em uma unidade organizacional.
• Registrar dispositivos ChromeOS.
• Compre planos de dados eSIM da sua operadora.
• Entre em contato com sua operadora para solicitar o URL de ativação que precisa ser informado no Admin Console durante a configuração. Se necessário ou solicitado, faça o download de uma lista dos seus dispositivos ChromeOS e envie ao provedor. O arquivo CSV transferido por download inclui os detalhes de MEID/IMEI e EID necessários. Para mais detalhes, consulte Ver detalhes do dispositivo ChromeOS.
• O eSim é compatível com dispositivos ChromeOS baseados na plataforma Qualcomm 7C ou GL-850, desde que o OEM forneça um outro cartão eSIM de plástico no slot do chip.

Como fazer

1. No Google Admin Console, acesse Menu Dispositivos Redes. 

   Acessar redes

   Exige o privilégio de administrador Configurações do dispositivo compartilhado.

2. (Opcional) Para aplicar a configuração a um departamento ou equipe, selecione uma unidade organizacional na lateral.
3. Clique em Criar rede móvel.
4. Na seção Acesso à plataforma, em Chromebooks (por dispositivo), marque a caixa Ativado.
   • Se você desmarcar a caixa "Ativado" depois, as redes associadas à configuração vão deixar de ser gerenciadas. Use a opção "Redefinir eSIM" para remover permanentemente os perfis de eSIM dos dispositivos. Saiba mais sobre os detalhes do dispositivo ChromeOS.
5. Na seção Detalhes, insira o seguinte:
   • Nome:um nome para a rede celular, que será usado no Admin Console.
   • Escolha uma destas opções:
     • URL SMDP+:o código de ativação do eSIM, o URL SMDP+, que será usado para ativar o perfil de eSIM de um dispositivo. Use o formato: LPA:1$SMDP_SERVER_ADDRESS$OPTIONAL_MATCHING_ID
     • URL do SMDS:o código de ativação do eSIM, o URL do SMDS, que será usado para ativar o perfil de eSIM de um dispositivo. Use o formato: LPA:1$SMDS_SERVER_ADDRESS$
6. Clique em Salvar.

Dica:não é possível mudar o SM-DP+ para SM-DS ou vice-versa nem o código de ativação depois de salvar a rede.

A política de URL SM-DP+ só é usada para ativação e não identifica o perfil de celular propriamente dito. Depois que o perfil de eSIM de um dispositivo é ativado e configurado, é preciso redefinir o eSIM para remover esse perfil. Saiba mais sobre os detalhes do dispositivo ChromeOS.

Você pode configurar dispositivos Chrome e Android para tentarem se conectar automaticamente a uma rede segura com as credenciais de nome de usuário ou a identidade especificadas pela política. Por exemplo, o nome ou o endereço de e-mail completo de um usuário logado pode ser especificado. Dessa forma, digitar a senha é suficiente para a autenticação.

Para usar esse recurso em dispositivos ChromeOS, especifique uma das variáveis a seguir nas caixas Nome de usuário ou Identidade exterior durante a configuração do Enterprise (802.1x), do WPA/WPA2/WPA3 Enterprise (802.1x), do Dynamic WEP (802.1x) ou da VPN.

Durante a configuração do 802.1x em dispositivos ChromeOS, se a variável ${PASSWORD} for especificada, a autenticação será feita com a senha de login atual do usuário. Caso contrário, os usuários precisarão informar uma senha para fazer a autenticação.

Digite o texto da variável exatamente como mostrado na coluna "Variável" na tabela abaixo. Por exemplo, digite ${LOGIN_ID} para solicitar que o sistema substitua essa variável pelo valor "jsilva".

Observação:

• As variáveis ${CERT_SAN_EMAIL} e ${CERT_SAN_UPN} só fazem a leitura de X509v3 Subject Alternate Name do certificado. Elas não fazem a leitura de nenhum campo do campo em "Subject Name".
• Se o certificado de cliente não incluir os campos indicados para substituição, nenhuma substituição vai acontecer, e a variável literal da string vai permanecer no campo de identidade.
• A substituição baseada no certificado funciona apenas para Wi-Fi. Ela não funciona para VPN.
• No Chrome 68 e versões mais recentes, a conexão automática e a autenticação com a variável ${PASSWORD} funcionam em todos os dispositivos. Nas versões 66 e 67, esses recursos só funcionam em dispositivos registrados.

Você pode configurar seus dispositivos ChromeOS ou outros dispositivos com o ChromeOS para se conectar automaticamente a uma rede. Se você ativar essa opção, os dispositivos ChromeOS só poderão se conectar automaticamente às redes Wi-Fi e Ethernet que você configurar para a organização.

1. No Google Admin Console, acesse Menu Dispositivos Redes. 

   Acessar redes

   Exige o privilégio de administrador Configurações do dispositivo compartilhado.

2. (Opcional) Para aplicar a configuração a um departamento ou equipe, selecione uma unidade organizacional na lateral.
3. Clique em Configurações gerais Conexão automática.
4. Marque a caixa Permitir apenas conexão automática de redes gerenciadas.
5. Clique em Salvar. Ou clique em Substituir em uma unidade organizacional.

   Para restaurar depois o valor herdado, clique em Herdar.

Observação:mesmo com essa configuração ativada, os usuários podem conectar manualmente os dispositivos ChromeOS a redes não gerenciadas com um cabo Ethernet. Dessa forma, os dispositivos se conectam automaticamente à rede, mesmo que você não tenha feito login em um perfil gerenciado.

Como funciona a conexão automática para redes EAP-TLS em dispositivos com o Chrome 40 ou mais recente

Se você se conectar a uma EAP-TLS (rede com suporte de certificado do cliente) em dispositivos ChromeOS com o Chrome 40 ou mais recente, os dispositivos farão o seguinte:

• Vão estabelecer uma conexão automática à EAP-TLS depois que uma extensão instalar certificados do cliente.
• Se houver um certificado de dispositivo e uma rede EAP-TLS, farão uma troca automática para a rede com suporte de certificado após o primeiro login.
• Se uma rede gerenciada no dispositivo for configurada no Admin Console (não necessariamente com certificado de cliente), se conectarão automaticamente à rede "mais alta" na tela de login.

Como funciona a conexão automática para redes não EAP-TLS em dispositivos que executam o Chrome 40 ou posterior

Caso a rede 802.1X não seja EAP-TLS e tenha credenciais exclusivas associadas aos usuários, cada um deles precisará se conectar manualmente a ela na primeira vez que fizer login no dispositivo. Essa configuração manual é necessária mesmo que você ative a configuração de conexão automática e configure as credenciais com variáveis. Depois que o usuário se conecta pela primeira vez, as credenciais são armazenadas no perfil dele no dispositivo. Nos logins seguintes, ele é conectado automaticamente à rede.

Apenas para o Chrome 72 e versões posteriores.

Se você ativar a conexão automática e várias redes estiverem disponíveis, seu dispositivo ChromeOS vai escolher uma delas na ordem de prioridade a seguir. Se várias redes estiverem de acordo com uma regra, o dispositivo aplicará a próxima regra da lista.

1. Tecnologia: os dispositivos preferem redes Ethernet a redes Wi-Fi e Wi-Fi a redes celulares.
2. Preferir uma rede: os dispositivos se conectam à rede Wi-Fi preferida, conforme definido pelo usuário. Para mais detalhes, acesse Gerenciar redes Wi-Fi > Preferir uma rede.
3. Gerenciada: os dispositivos preferem redes gerenciadas configuradas com políticas a redes não gerenciadas com configurações do usuário/dispositivo.
4. Nível de segurança: os dispositivos preferem redes protegidas por TLS a redes protegidas por PSK. Os dispositivos só escolhem redes abertas quando não há uma rede TLS ou PSK disponível.
5. As redes configuradas pelo usuário têm precedência em relação às redes configuradas pelo dispositivo.