Intune 構成プロファイル で WiFi 設定 を配布する（WPA パーソナル編）

# はじめに
Intune を使い、Windows PC へ WiFi プロファイルを配布する手順となっています。
今回は、WPA パーソナル 向けです。

WPA パーソナルは、一般家庭で使われている WiFi ルーター で多く使われていて、SSID と 事前共有キー（固定文字列のキー） を使って接続する仕組みです。

**公開情報：Intune + Wifi プロファイル 事前共有キー**

https://learn.microsoft.com/ja-jp/mem/intune/configuration/wi-fi-settings-windows

:::note info
上記のリンク先の「基本プロファイル」の章が、本記事で紹介している手順です。
Intune で WiFi 設定を配布するテストを簡単に実施することができるため、まず最初に この手順で経験することをお勧めしています。

なお、「エンタープライズプロファイル」の章は、WPA エンタープライズ を構成するための手順ですので、今回は実施不要です。
:::

::: note alert
WPA パーソナル は、共通のキーであることと、PC 側から キーを参照することも出来てしまいます。
そのキーが他人に知られてしまうと、誰でも WiFi を通じて 会社のネットワークへの接続が可能となる仕組みです。
そのため、小規模な組織であれば この方法でも さほど問題ありませんが、それ以上の規模の組織の場合は、WPA パーソナル で運用することは お勧めできません。
WPA エンタープライズ を使うことで、この問題を回避できます。

Intune で「WPA エンタープライズ プロファイル」の配布は、以下の記事を参考にしてください。
**エンタープライズプロファイル：ドメイン認証 (MS-CHAPv2)**
https://qiita.com/carol0226/items/99e1674ce6be6e24f53c
**エンタープライズプロファイル：クライアント証明書 認証 (EAP-TLS)**
https://qiita.com/carol0226/items/3b17a2c02c5791727e93
:::

# 1. 事前準備
以下の記事を参考に、Windows PC を Intune に登録してください。

https://qiita.com/carol0226/items/e75b04f2a6a99fa6bcf7

# 2. Intune 構成プロファイル (WiFi 設定) の作成手順
0. Intune 管理センター へ グローバル管理者 でサインインします。
https://intune.microsoft.com
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/0ec0fce8-933b-4f10-33b4-6c4b33c3c24d.png)
　<br>
0. 「構成プロファイル」を開き「作成」から「新しいポリシー」を選択します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/3169a6f8-8161-96cc-40fd-8f5d19a9625f.png)
　<br>
0. 以下の選択肢を選び、「作成」を押します。
・プラットフォーム　＝　Wndows 10 以降
・プロファイルの種類　＝　テンプレート
・テンプレート名　＝　WiFi
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/add574ae-1379-ff4e-d7e4-b794e7259865.png)
　<br>
0. 「基本」タブでは、構成プロファイルの名称を設定します。この名称は Intune 管理センター内でプロファイルの識別のために使われます（ユーザー側には見えないので、管理用の名前）
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/da1a29cd-d070-c24f-553a-113860710ce0.png)
　<br>
0. 「構成設定」タブでは、WiFi の詳細な設定値を入力して「次へ」を押します。
・ Wi-Fi の種類　＝　基本
　　※WPA パーソナルを使う場合は、"基本" を選ぶ必要があります。
・ Wi-Fi 名(SSID)　＝　[任意の SSID 名]
　　※画面では、iPhone のテザリングでテストしました。
・ 接続名　＝　[任意の名前]
　　※ここで指定した名前が 利用者の PC 画面に表示されます。
・ ワイヤレス セキュリティの種類　＝　WPA/WPA2 - パーソナル
・ 事前共有キー　＝　[キー]
　　※接続する WiFi アクセスポイント側のキーを入力します。

※ここで設定値を明記していない項目は、任意で選択してください。利用シーンでは差がでますが、設定を Intune で WiFi 設定を配布して PC から接続する・・という目的は どの設定でも果たせます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/9fa29f98-eeeb-476a-c549-7929d34f3479.png)

:::note info
各設定項目の選択肢の内容も示しておきます。
（Wi-Fi の種類）
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/b227ea91-611c-1735-82d4-989987197f60.png)
（従量制課金接続の制限）
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/5b6fae9c-ffdc-e7b6-6faa-47650c11a90e.png)
（ワイヤレス セキュリティの種類）
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/24f3a907-3367-83da-a70e-42898c8fe7df.png)
（会社のプロキシの設定）
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/54fd22ac-9358-79f6-3075-ca495b2e64c5.png)
:::

6．「割り当て」タブでは、WiFi 設定を配布するグループ を指定して「次へ」を押します。
ここでは、「すべてのデバイスを追加」を選択して検証を実施しました。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/4818b2f8-bd2a-c649-aa71-ae124c6a6bd5.png)

7．「適用性ルール」タブでは、何も修正せずに、「次へ」を押します。
※「割り当て」タブで選択された ユーザー／デバイス のうち、適用する条件や 除外する条件 を指定できます。未設定の場合は、全台が適用されるため、検証時は未選択としました。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/497eb347-8ad1-d6fe-bbfb-4c0a44d4263c.png)

8．「確認および作成」タブでは、設定値を最終確認して、「作成」を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/1d1f10a2-a5b7-6df1-dacc-59d822dd8600.png)

9．以下の通知メッセージが表示されれば OK です。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/179d6e2a-fc28-f963-672f-02097b694287.png)

10．構成プロファイル が作成されると、以下のように 一覧に表示されます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/aa0e56d4-f9bf-8a99-8cf3-e8ce8cb6e7c6.png)

# 3. 接続テスト
## 3-1. プロファイル適用前の確認
0. インターネットに接続されないようにして、作成したプロファイルを割り当てた PC を起動します。
　<br>
0. タスクトレイ で ネットワーク アイコンをクリックして、WiFi 接続し SSID を選択します。
　<br>
0. すると、以下のように キー の入力を求められます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/3093bfc2-4d9e-d177-5b14-e1c28adfa8de.png)

:::note alert
ここで、接続できてしまう場合は、Intune で設定を配布する前に、この PC が SSID に接続したときのキーを PC が記憶してしまっているためです。
その場合は、この段階で PC 側の WiFi 設定を削除して、キー入力を求められる状態にしてください。そうしておかないと、Intune で配布されたかどうかのテストができません。
:::

## 3-2. プロファイル適用後の確認
0. PC を 起動して、インターネットに接続します（有線LAN または 別の WiFi を使います）
　<br>
0. タスクトレイ で ネットワーク アイコンをクリックして、WiFi 接続し "Intune で設定した接続名" を選択します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/09636f20-36b3-7e37-6414-b09e5c2d75dd.png)
※Intune 側で "範囲内にある場合は自動的に接続する" を ON にしていた場合は、選択することなく 接続されます。
　<br>
0. キーを入力することなく、WiFi に接続されます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/40618ec5-0724-18c8-e791-73431d0defeb.png)
　<br>
0. PC 側の 設定アプリ の WiFi 設定で、以下のように 接続した結果の詳細を確認できます。
WiFi プロファイル名 が "テストWiFi" で、SSID が "iPhone-#####" になっており、Intune から配布した情報情報であることが分かります。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/199b54d5-ec07-98ca-74d9-f3d7925db830.png)
この記事の冒頭でも説明しましたが、WPA パーソナル の場合は、以下の「ビュー」を押すと キーが丸見えなのが要注意点です。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/3c6a8309-d37f-0e57-fc30-d1628fd273ed.png)

# 4. 接続できない場合

## 4-1. Intune で指定した 接続名 が PC の WiFi 接続先に表示されているが、WiFi に接続できない
この場合は、単純に SSID や 事前共有キー が誤ってる場合があります。
Intune 管理センター 側の設定を見直してください。
（Wi-Fi プロファイルはデバイスに展開されますが、デバイスはネットワークに接続できません）
https://learn.microsoft.com/ja-jp/troubleshoot/mem/intune/device-configuration/troubleshoot-wi-fi-profiles#the-wi-fi-profile-is-deployed-to-the-device-but-the-device-cant-connect-to-the-network

## 4-2. Intune で指定した 接続名 が PC の WiFi 接続先に表示されない。
Intune プロファイルが PC へ配布できていない可能性が考えられます。
以下の 公開情報 を参考に 問題の切り分けを実施してください。

（Wi-Fi プロファイルはデバイスに展開されますが、デバイスはネットワークに接続できません）
https://learn.microsoft.com/ja-jp/troubleshoot/mem/intune/device-configuration/troubleshoot-wi-fi-profiles#the-wi-fi-profile-isnt-deployed-to-the-device

## 4-3. Intune のサポートを受ける
それでも原因が判明しない場合は、Intune のサポートを活用しましょう。
この環境構築のためのライセンスを保持している段階で、サポートは 無料で受けられます。
https://learn.microsoft.com/ja-jp/mem/get-support