Configurare le reti per i dispositivi gestiti (Wi-Fi, Ethernet, VPN, mobile)

Puoi aggiungere automaticamente reti Wi-Fi configurate ai dispositivi mobili e ChromeOS.

Requisiti di rete Wi-Fi aggiuntivi per i dispositivi mobili:

• Per i dispositivi Android, sono supportate altre reti Wi-Fi 802.1x solo sui dispositivi Android 4.3 e versioni successive.
• Per i dispositivi iOS gestiti sono supportati i seguenti protocolli EAP (Extensible Authentication Protocol): PEAP (Protected Extensible Authentication Protocol), LEAP (Lightweight Extensible Authentication Protocol), TLS (Transport Layer Security) e TTLS (Tunneled Transport Layer Security).

Nota: un dispositivo mobile eredita sempre le impostazioni della rete Wi-Fi dell'utente, quindi puoi configurare le impostazioni di rete per i dispositivi mobili solo per unità organizzativa.

Aggiungere una rete Wi-Fi

1. Accedi a Console di amministrazione Google con un account amministratore.

   Se non utilizzi un account amministratore, non puoi accedere alla Console di amministrazione.

2. Vai a Dispositivi > Reti.

   È necessario disporre del privilegio di amministratore Impostazioni dispositivi condivisi.

3. (Facoltativo) Per applicare l'impostazione a un reparto o a un team, seleziona un'unità organizzativa a lato Mostrami come fare
4. Fai clic su Crea rete Wi-Fi. Se hai già configurato una rete Wi-Fi, fai clic su Wi-FiAggiungi Wi-Fi.
5. Nella sezione Accesso piattaforme, seleziona le piattaforme di dispositivi che possono utilizzare questa rete.
6. Nella sezione Dettagli, inserisci quanto segue:
   1. Nome: un nome per la rete Wi-Fi, da utilizzare come riferimento nella Console di amministrazione. Non deve necessariamente corrispondere al Service Set Identifier (SSID) della rete.
   2. SSID: l'SSID della rete Wi-Fi. Per gli SSID si applica la distinzione tra maiuscole e minuscole.
   3. (Facoltativo) Se la rete non trasmette il proprio SSID, selezionare la casella Questo SSID non viene trasmesso.
   4. (Facoltativo) Per collegare automaticamente i dispositivi alla rete, quando è disponibile, seleziona la casella Connetti automaticamente.
   5. Tipo di protezione: consente di scegliere un tipo di protezione per la rete.

      Nota: il WEP dinamico (802.1x) è supportato solo sui dispositivi ChromeOS. Per i tablet Android utilizzati con una versione Education, non puoi utilizzare WPA/WPA2/WPA3 Enterprise (802.1x) durante la configurazione dei tablet degli studenti, ma puoi configurarlo manualmente dopo aver registrato i tablet.

      I passaggi successivi dipendono dal tipo di protezione scelto.

7. (Facoltativo) Per i tipi di protezione WEP (non sicuro) e WPA/WPA2/WPA3 inserisci una passphrase di protezione della rete.
8. (Facoltativo) Per WPA/WPA2/WPA3 Enterprise (802.1x) e WEP dinamico (802.1x), scegli un EAP per la rete e configura le opzioni seguenti:
   1. Per PEAP:
      1. (Facoltativo) Scegli il protocollo interno da utilizzare. L'impostazione Automatico funziona per la maggior parte delle configurazioni.
      2. (Facoltativo) In Identità esterna, inserisci l'identità dell'utente da presentare al protocollo esterno della rete. Per l'identità sono supportate le variabili nome utente.
      3. In Nome utente, inserisci un nome utente per amministrare la rete. Per il nome utente sono supportate le variabili nome utente.
      4. (Facoltativo) Inserisci una password. Il valore non sarà più visibile dopo che avrai salvato la configurazione.
      5. (Obbligatorio per Android 13 o versioni successive, altrimenti facoltativo) Scegli un'autorità di certificazione del server.
         Nota: per Android 13 o versioni successive, le Autorità di certificazione predefinite di sistema e l'opzione Non selezionare (non sicura) non sono supportati.
      6. (Obbligatorio per Android 13 o versioni successive, altrimenti facoltativo, ma consigliato) Per Corrispondenza del suffisso di dominio del certificato del server, inserisci uno o più suffissi.
         Nota: il dispositivo si connette alla rete Wi-Fi solo se il valore CommonName del soggetto del certificato del server di autenticazione o il nome DNS del SubjectAlternativeName corrisponde a uno dei suffissi specificati.
   2. Per LEAP:
      1. In Nome utente, inserisci un nome utente per amministrare la rete. Per il nome utente sono supportate le variabili nome utente.
      2. (Facoltativo) Inserisci una password. Il valore non sarà più visibile dopo che avrai salvato la configurazione.
   3. Per EAP-TLS:
      1. In Nome utente, inserisci un nome utente per amministrare la rete. Per il nome utente sono supportate le variabili nome utente.
      2. (Obbligatorio per Android 13 o versioni successive, altrimenti facoltativo) Scegli un'autorità di certificazione del server.
         Nota: per Android 13 o versioni successive, le Autorità di certificazione predefinite di sistema e l'opzione Non selezionare (non sicura) non sono supportati.
      3. (Obbligatorio per Android 13 o versioni successive, altrimenti facoltativo, ma consigliato) Per Corrispondenza del suffisso di dominio del certificato del server, inserisci uno o più suffissi.
         Nota: il dispositivo si connette alla rete Wi-Fi solo se il valore CommonName del soggetto del certificato del server di autenticazione o il nome DNS del SubjectAlternativeName corrisponde a uno dei suffissi specificati.
      4. (Facoltativo) Seleziona il profilo SCEP che vuoi applicare a questa rete. Scopri di più.
      5. Inserisci un URL di registrazione client.
      6. Inserisci uno o più valori in Modello Emittente o Modello Oggetto.
         Ogni valore che specifichi deve corrispondere esattamente al rispettivo valore nel certificato, in caso contrario il certificato non viene utilizzato. Il tuo server deve fornire il certificato con il tag HTML5 keygen.
   4. Per EAP-TTLS:
      1. (Facoltativo) Scegli il protocollo interno da utilizzare. L'impostazione Automatico funziona per la maggior parte delle configurazioni.
      2. (Facoltativo) In Identità esterna, inserisci l'identità dell'utente da presentare al protocollo esterno della rete. Per l'identità sono supportate le variabili nome utente.
      3. In Nome utente, inserisci un nome utente per amministrare la rete. Per il nome utente sono supportate le variabili nome utente.
      4. (Facoltativo) Inserisci una password. Il valore non sarà più visibile dopo che avrai salvato la configurazione.
      5. (Obbligatorio per Android 13 o versioni successive, altrimenti facoltativo) Scegli un'autorità di certificazione del server.
         Nota: per Android 13 o versioni successive, le Autorità di certificazione predefinite di sistema e l'opzione Non selezionare (non sicura) non sono supportati.
      6. (Obbligatorio per Android 13 o versioni successive, altrimenti facoltativo, ma consigliato) Per Corrispondenza del suffisso di dominio del certificato del server, inserisci uno o più suffissi.
         Nota: il dispositivo si connette alla rete Wi-Fi solo se il valore CommonName del soggetto del certificato del server di autenticazione o il nome DNS del SubjectAlternativeName corrisponde a uno dei suffissi specificati.
      7. (Facoltativo) Seleziona il profilo SCEP che vuoi applicare a questa rete. Scopri di più.
   5. Per EAP-PWD:
      1. In Nome utente, inserisci un nome utente per amministrare la rete. Per il nome utente sono supportate le variabili nome utente.
      2. (Facoltativo) Inserisci una password. Il valore non sarà più visibile dopo che avrai salvato la configurazione.
9. Configura le impostazioni del proxy di rete:
   1. Seleziona un tipo di proxy:
      • Connessione a Internet diretta: consente l'accesso diretto a Internet per tutti i siti web senza utilizzare un server proxy. Nota: la connessione a Internet diretta non è supportata sui tablet Android utilizzati con una versione Education.
      • Configurazione manuale del proxy: configura un server proxy per alcuni o tutti i domini o gli indirizzi IP:
        1. Seleziona una modalità proxy HTTP. Puoi configurare solo l'host SOCKS, un host proxy HTTP singolo per tutti i protocolli oppure diversi host proxy HTTP per i protocolli.
        2. Per ogni host, inserisci l'indirizzo IP dell'host del server e il numero della porta da utilizzare.
        3. Per ignorare il server proxy (non disponibile per il traffico dei dispositivi iOS) e non utilizzare proxy per alcuni domini o indirizzi IP, nel campo Domini senza proxy inserisci i domini come elenco separato da virgole senza spazi.
           Per i nomi di dominio puoi utilizzare caratteri jolly. Ad esempio, per aggiungere tutte le varianti di google.com, inserisci *google.com*.
           Utilizza la notazione CIDR, ad esempio 192.168.0.0/16, per specificare un intervallo di indirizzi IP. Tuttavia, la combinazione di caratteri jolly e notazione CIDR, come 192.168.1.*/24, non è supportata. 
           Le regole per bypassare il proxy in base all'intervallo di indirizzi IP si applicano solo ai valori letterali degli indirizzi IP presenti negli URL.
      • Configurazione automatica del proxy: utilizza un file di configurazione automatica del server proxy (.pac) per determinare quale server proxy utilizzare. Inserisci l'URL del file PAC.
      • WPAD (Web Proxy Autodiscovery): consenti ai dispositivi di individuare il proxy da utilizzare.
   2. Se utilizzi un proxy autenticato, aggiungi tutti i nomi host di questo elenco alla lista consentita.
      Nota: ChromeOS supporta i proxy autenticati solo per il traffico del browser. ChromeOS non supporta i proxy autenticati per il traffico non relativo agli utenti né per quello proveniente da app per Android o da macchine virtuali.
10. (Facoltativo) Nelle impostazioni DNS, esegui le operazioni seguenti:
    1. Aggiungi i tuoi server DNS statici.
       Inserisci un solo indirizzo IP per riga. Lascia vuoto per utilizzare i server DNS forniti da DHCP.
    2. Configura i tuoi domini di ricerca personalizzati.
       Inserisci un dominio per riga. Lascia vuoto per utilizzare i valori provenienti da DHCP.
11. Fai clic su Salva. In alternativa, puoi fare clic su Sostituisci per unità organizzativa.

    Per ripristinare in un secondo momento il valore ereditato, fai clic su Eredita.

Una volta aggiunta, la configurazione sarà indicata nella sezione Wi-Fi insieme al nome, all'SSID e alle piattaforme su cui è attivata. Nella colonna Attivata su, un'icona rispettivamente blu o grigia contrassegna le piattaforme per le quali la configurazione è attivata o non attivata. Puoi anche selezionare le singole icone per esaminarne lo stato.

Note aggiuntive sulla configurazione delle reti Wi-Fi

• Dopo aver configurato una rete Wi-Fi e prima di cambiare la password, configura un'altra rete in modo che gli utenti ricevano le impostazioni Wi-Fi aggiornate sui propri dispositivi.
• Sui dispositivi Android, l'identificazione delle reti nascoste potrebbe richiedere un po' di tempo.

1. Accedi a Console di amministrazione Google con un account amministratore.

   Se non utilizzi un account amministratore, non puoi accedere alla Console di amministrazione.

2. Vai a Dispositivi > Reti.

   È necessario disporre del privilegio di amministratore Impostazioni dispositivi condivisi.

3. (Facoltativo) Per applicare l'impostazione a un reparto o a un team, seleziona un'unità organizzativa a lato Mostrami come fare
4. Fai clic su Crea rete Ethernet. Se hai già configurato una rete Ethernet, fai clic su EthernetAggiungi Ethernet.
5. Nella sezione Accesso piattaforme, seleziona le piattaforme di dispositivi che possono utilizzare questa rete.
6. Nella sezione Dettagli, inserisci quanto segue:
   1. Nome: un nome per la rete Ethernet, da utilizzare come riferimento nella Console di amministrazione.
   2. Autenticazione: scegli il metodo di autenticazione da utilizzare, Nessuno o Enterprise (802.1X).
7. Se selezioni Enterprise (802.1X), scegli un EAP e configura le seguenti opzioni:
   1. Per PEAP:
      1. (Facoltativo) Scegli il protocollo interno da utilizzare. L'impostazione Automatico funziona per la maggior parte delle configurazioni.
      2. (Facoltativo) In Identità esterna, inserisci l'identità dell'utente da presentare al protocollo esterno della rete. Per l'identità sono supportate le variabili nome utente.
      3. In Nome utente, inserisci un nome utente per amministrare la rete. Per il nome utente sono supportate le variabili nome utente.
      4. (Facoltativo) Inserisci una password. Il valore non sarà più visibile dopo che avrai salvato la configurazione.
      5. (Obbligatorio per Android 13 o versioni successive, altrimenti facoltativo) Scegli un'autorità di certificazione del server.
         Nota: per Android 13 o versioni successive, le Autorità di certificazione predefinite di sistema e l'opzione Non selezionare (non sicura) non sono supportati.
      6. (Obbligatorio per Android 13 o versioni successive, altrimenti facoltativo, ma consigliato) Per Corrispondenza del suffisso di dominio del certificato del server, inserisci uno o più suffissi.
         Nota: il dispositivo si connette alla rete Ethernet solo se il valore CommonName del soggetto del certificato del server di autenticazione o il nome DNS di SubjectAlternativeName corrisponde a uno dei suffissi specificati.
   2. Per LEAP:
      1. In Nome utente, inserisci un nome utente per amministrare la rete. Per il nome utente sono supportate le variabili nome utente.
      2. (Facoltativo) Inserisci una password. Il valore non sarà più visibile dopo che avrai salvato la configurazione.
   3. Per EAP-TLS:
      1. In Nome utente, inserisci un nome utente per amministrare la rete. Per il nome utente sono supportate le variabili nome utente.
      2. (Obbligatorio per Android 13 o versioni successive, altrimenti facoltativo) Scegli un'autorità di certificazione del server.
         Nota: per Android 13 o versioni successive, le Autorità di certificazione predefinite di sistema e l'opzione Non selezionare (non sicura) non sono supportati.
      3. (Obbligatorio per Android 13 o versioni successive, altrimenti facoltativo, ma consigliato) Per Corrispondenza del suffisso di dominio del certificato del server, inserisci uno o più suffissi.
         Nota: il dispositivo si connette alla rete Ethernet solo se il valore CommonName del soggetto del certificato del server di autenticazione o il nome DNS di SubjectAlternativeName corrisponde a uno dei suffissi specificati.
      4. Inserisci un URL di registrazione client.
      5. Inserisci uno o più valori in Modello Emittente o Modello Oggetto.
         Ogni valore che specifichi deve corrispondere esattamente al rispettivo valore nel certificato, in caso contrario il certificato non viene utilizzato. Il tuo server deve fornire il certificato con il tag HTML5 keygen.
   4. Per EAP-TTLS:
      1. (Facoltativo) Scegli il protocollo interno da utilizzare. L'impostazione Automatico funziona per la maggior parte delle configurazioni.
      2. (Facoltativo) In Identità esterna, inserisci l'identità dell'utente da presentare al protocollo esterno della rete. Per l'identità sono supportate le variabili nome utente.
      3. In Nome utente, inserisci un nome utente per amministrare la rete. Per il nome utente sono supportate le variabili nome utente.
      4. (Facoltativo) Inserisci una password. Il valore non sarà più visibile dopo che avrai salvato la configurazione.
      5. (Obbligatorio per Android 13 o versioni successive, altrimenti facoltativo) Scegli un'autorità di certificazione del server.
         Nota: per Android 13 o versioni successive, le Autorità di certificazione predefinite di sistema e l'opzione Non selezionare (non sicura) non sono supportati.
      6. (Obbligatorio per Android 13 o versioni successive, altrimenti facoltativo, ma consigliato) Per Corrispondenza del suffisso di dominio del certificato del server, inserisci uno o più suffissi.
         Nota: il dispositivo si connette alla rete Ethernet solo se il valore CommonName del soggetto del certificato del server di autenticazione o il nome DNS di SubjectAlternativeName corrisponde a uno dei suffissi specificati.
   5. Per EAP-PWD:
      1. In Nome utente, inserisci un nome utente per amministrare la rete. Per il nome utente sono supportate le variabili nome utente.
      2. (Facoltativo) Inserisci una password. Il valore non sarà più visibile dopo che avrai salvato la configurazione.
8. Configura le impostazioni del proxy di rete:
   1. Seleziona un tipo di proxy:
      • Connessione a Internet diretta: consente l'accesso diretto a Internet per tutti i siti web senza utilizzare un server proxy. Nota: la connessione a Internet diretta non è supportata sui tablet Android utilizzati con una versione Education.
      • Configurazione manuale del proxy: configura un server proxy per alcuni o tutti i domini o gli indirizzi IP:
        1. Seleziona una modalità proxy HTTP. Puoi configurare solo l'host SOCKS, un host proxy HTTP singolo per tutti i protocolli oppure diversi host proxy HTTP per i protocolli.
        2. Per ogni host, inserisci l'indirizzo IP dell'host del server e il numero della porta da utilizzare.
        3. Per ignorare il server proxy (non disponibile per il traffico dei dispositivi iOS) e non utilizzare proxy per alcuni domini o indirizzi IP, nel campo Domini senza proxy inserisci i domini come elenco separato da virgole senza spazi. Puoi utilizzare i caratteri jolly. Ad esempio, per aggiungere tutte le varianti di google.com, inserisci *google.com*.
      • Configurazione automatica del proxy: utilizza un file di configurazione automatica del server proxy (.pac) per determinare quale server proxy utilizzare. Inserisci l'URL del file PAC.
      • WPAD (Web Proxy Autodiscovery): consenti ai dispositivi di individuare il proxy da utilizzare.
   2. Se utilizzi un proxy autenticato, aggiungi tutti i nomi host di questo elenco alla lista consentita.
      Nota: ChromeOS supporta i proxy autenticati solo per il traffico del browser. ChromeOS non supporta i proxy autenticati per il traffico non relativo agli utenti né per quello proveniente da app per Android o da macchine virtuali.
9. (Facoltativo) Nelle impostazioni DNS, esegui le operazioni seguenti:
   1. Aggiungi i tuoi server DNS statici.
      Inserisci un solo indirizzo IP per riga. Lascia vuoto per utilizzare i server DNS forniti da DHCP.
   2. Configura i tuoi domini di ricerca personalizzati.
      Inserisci un dominio per riga. Lascia vuoto per utilizzare i valori provenienti da DHCP.
10. Fai clic su Salva. In alternativa, puoi fare clic su Sostituisci per unità organizzativa.

    Per ripristinare in un secondo momento il valore ereditato, fai clic su Eredita.

Una volta aggiunta, la configurazione sarà indicata nella sezione Ethernet insieme al nome, all'SSID e alle piattaforme su cui è attivata. Nella colonna Attivata su, un'icona rispettivamente blu o grigia contrassegna le piattaforme per le quali la configurazione è attivata o non attivata. Puoi anche selezionare le singole icone per esaminarne lo stato.

Nota: ChromeOS supporta un solo profilo di rete Ethernet a causa di limitazioni della configurazione.

Scarica l'app dal Chrome Web Store. Puoi installare e configurare le app VPN di terze parti come qualsiasi altra app di Chrome. Per i dettagli, vedi Configurare i criteri di Chrome per un'app.

Per i dispositivi ChromeOS e altri dispositivi gestiti che utilizzano ChromeOS.

1. Accedi a Console di amministrazione Google con un account amministratore.

   Se non utilizzi un account amministratore, non puoi accedere alla Console di amministrazione.

2. Vai a Dispositivi > Reti.

   È necessario disporre del privilegio di amministratore Impostazioni dispositivi condivisi.

3. (Facoltativo) Per applicare l'impostazione a un reparto o a un team, seleziona un'unità organizzativa a lato Mostrami come fare
4. Fai clic su Crea rete VPN.
5. Scegli una piattaforma per consentire l'accesso alla VPN.
6. Inserisci i dettagli della VPN:
   1. Nome: un nome per la VPN, da utilizzare come riferimento nella Console di amministrazione.
   2. Host remoto: l'indirizzo IP o il nome host completo del server che fornisce l'accesso alla VPN.
   3. (Facoltativo) Per collegare automaticamente i dispositivi alla VPN, seleziona la casella Connetti automaticamente.
   4. Tipo VPN: scegli un tipo di VPN.
      Nota: la Console di amministrazione può eseguire il push solo di determinate configurazioni OpenVPN. Ad esempio, non può eseguire il push di configurazioni per reti OpenVPN con autenticazione TLS.
   5. Se hai selezionato L2TP su IPsec con chiave precondivisa:
      1. Inserisci la chiave precondivisa richiesta per collegarsi alla VPN. Questo valore non sarà visibile dopo che avrai salvato la configurazione.
      2. Inserisci un nome utente per collegarti alla VPN. Per il nome utente sono supportate le variabili nome utente.
      3. (Facoltativo) Inserisci una password. Se utilizzi una variabile nome utente, non inserire alcuna password. Nota: questo valore non sarà visibile dopo che avrai salvato la configurazione.
   6. Se hai scelto OpenVPN:
      1. (Facoltativo) Inserisci la porta da utilizzare per il collegamento all'host remoto.
      2. Scegli il protocollo da utilizzare per il traffico VPN.
      3. Scegli quali autorità autorizzare per l'autenticazione del certificato fornito dalla connessione di rete.
         Scegli tra i certificati che hai caricato.
      4. Se il server richiede certificati client, seleziona la casella Utilizza URL di registrazione client e inserisci uno o più valori per Modello Emittente o Modello Oggetto.
         • I valori devono corrispondere esattamente ai rispettivi valori del certificato.
         • Configura il server in modo che fornisca il certificato con il tag HTML5 keygen.
7. In Nome utente inserisci il nome utente OpenVPN (supporta le variabili nome utente) oppure lascia vuoto questo campo per richiedere le singole credenziali utente all'accesso.
8. In Password, inserisci la password OpenVPN oppure lascia vuoto questo campo per richiedere le singole credenziali utente all'accesso.
9. Configura le impostazioni del proxy di rete:
   1. Seleziona un tipo di proxy:
      • Connessione a Internet diretta: consente l'accesso diretto a Internet per tutti i siti web senza utilizzare un server proxy.
      • Configurazione manuale del proxy: configura un server proxy per alcuni o tutti i domini o gli indirizzi IP:
        1. Seleziona una modalità proxy HTTP. Puoi configurare solo l'host SOCKS, un host proxy HTTP singolo per tutti i protocolli oppure diversi host proxy HTTP per i protocolli.
        2. Per ogni host, inserisci l'indirizzo IP dell'host del server e il numero della porta da utilizzare.
        3. Per ignorare il server proxy (non disponibile per il traffico dei dispositivi iOS) e non utilizzare proxy per alcuni domini o indirizzi IP, nel campo Domini senza proxy inserisci i domini come elenco separato da virgole senza spazi. Puoi utilizzare i caratteri jolly. Ad esempio, per aggiungere tutte le varianti di google.com, inserisci *google.com*.
      • Configurazione automatica del proxy: utilizza un file di configurazione automatica del server proxy (.pac) per determinare quale server proxy utilizzare. Inserisci l'URL del file PAC.
      • WPAD (Web Proxy Autodiscovery): consenti ai dispositivi di individuare il proxy da utilizzare.
10. Fai clic su Salva. In alternativa, puoi fare clic su Sostituisci per unità organizzativa.

    Per ripristinare in un secondo momento il valore ereditato, fai clic su Eredita.

Una volta aggiunta, la configurazione sarà indicata nella sezione VPN insieme al nome, all'SSID e alle piattaforme su cui è attivata. Nella colonna Attivata su, un'icona rispettivamente blu o grigia contrassegna le piattaforme per le quali la configurazione è attivata o non attivata. Puoi anche selezionare le singole icone per esaminarne lo stato.

Per i dispositivi con ChromeOS 101 o versioni successive.

Gli utenti possono utilizzare una eSIM su dispositivi ChromeOS anziché su una scheda SIM fisica.

Prima di iniziare

• Per applicare l'impostazione a determinati utenti, inserisci i loro account in un'unità organizzativa.
• Registrazione dei dispositivi ChromeOS
• Acquista piani dati eSIM dal tuo operatore mobile.
• Contatta il tuo operatore mobile per richiedere l'URL di attivazione che dovrai inserire nella Console di amministrazione durante la configurazione. Se necessario o richiesto, scarica un elenco dei tuoi dispositivi ChromeOS e inviali. Il file CSV scaricato include i dettagli MEID/IMEI ed EID necessari per l'operatore. Per maggiori informazioni, vedi Visualizzare i dettagli del dispositivo ChromeOS.
• La eSIM è supportata sui dispositivi ChromeOS basati sulla piattaforma Qualcomm 7C o GL-850, purché l'OEM fornisca una scheda eSIM in plastica separata nello slot della SIM.

Procedura

1. Accedi a Console di amministrazione Google con un account amministratore.

   Se non utilizzi un account amministratore, non puoi accedere alla Console di amministrazione.

2. Vai a Dispositivi > Reti.

   È necessario disporre del privilegio di amministratore Impostazioni dispositivi condivisi.

3. (Facoltativo) Per applicare l'impostazione a un reparto o a un team, seleziona un'unità organizzativa a lato Mostrami come fare
4. Fai clic su Crea rete mobile.
5. Nella sezione Accesso piattaforme, per Chromebook (per dispositivo), seleziona la casella Abilitato.
   • Se deselezioni la casella Abilitato in un secondo momento, le reti esistenti associate a questa configurazione non saranno più gestite. Utilizza Reimposta eSIM per rimuovere definitivamente i profili eSIM dai dispositivi. Scopri di più sui dettagli del dispositivo ChromeOS.
6. Nella sezione Dettagli, inserisci quanto segue.
   • Nome: un nome per la rete mobile, da utilizzare come riferimento nella Console di amministrazione.
   • Scegli una delle seguenti opzioni.
     • URL SMDP+: il codice di attivazione eSIM, l'URL SMDP+, da utilizzare per attivare il profilo eSIM di un dispositivo. Usa il formato: LPA:1$SMDP_SERVER_ADDRESS$OPTIONAL_MATCHING_ID
     • URL SMDS: il codice di attivazione eSIM, l'URL SMDS, da utilizzare per attivare il profilo eSIM di un dispositivo. Usa il formato: LPA:1$SMDS_SERVER_ADDRESS$
7. Fai clic su Salva.

Suggerimento: non puoi cambiare SM-DP+ in SM-DS e viceversa o cambiare il codice di attivazione dopo aver salvato la rete.

Il criterio URL SMDP+ viene utilizzato solo per l'attivazione e non identifica il profilo della rete stessa. Dopo aver attivato e configurato il profilo eSIM di un dispositivo, l'unico modo per rimuoverlo è reimpostare l'eSIM. Scopri di più sui dettagli del dispositivo ChromeOS.

Per i dispositivi Chrome e Android, puoi fare in modo che il dispositivo tenti automaticamente di stabilire una connessione a una rete sicura con un nome utente o con credenziali di identità specificate mediante un criterio. Ad esempio, puoi indicare che deve essere utilizzato il nome utente o l'indirizzo email completo di un utente che ha già eseguito l'accesso, in modo che gli utenti debbano soltanto fornire la password per essere autenticati.

Per utilizzare questa funzionalità sui dispositivi ChromeOS, specifica una delle seguenti variabili nelle caselle Nome utente o Identità esterna durante la configurazione di Enterprise (802.1x), WPA/WPA2/WPA3 Enterprise (802.1x), WEP dinamico (802.1x) o VPN.

Durante la configurazione di 802.1x sui dispositivi con ChromeOS, se è specificata la variabile ${PASSWORD}, per l'accesso verrà utilizzata l'attuale password di accesso dell'utente. In caso contrario, agli utenti verrà chiesto di inserire la password per accedere.

Inserisci il testo per la variabile esattamente come mostrato nella colonna Variabile della tabella seguente. Ad esempio, inserisci ${LOGIN_ID} per chiedere al sistema di sostituire tale variabile con il relativo valore, "gbianchi".

Nota:

• ${CERT_SAN_EMAIL} e ${CERT_SAN_UPN} leggono solo il campo X509v3 Subject Alternate Name (Nome alternativo dell'oggetto (SAN) X509v3) del certificato. In particolare, non leggono alcun campo di Nome oggetto.
• Se nel certificato client mancano i campi indicati per la sostituzione, non viene eseguita alcuna sostituzione e nel campo dell'identità rimane la variabile letterale della stringa.
• La sostituzione basata sul certificato funziona solo per il Wi-Fi. Non funziona per la VPN.
• Con Chrome 68 e versioni successive, la connessione e l'autenticazione automatiche mediante la variabile ${PASSWORD} funzionano su tutti i dispositivi, mentre con Chrome 66 e 67 funzionano solo sui dispositivi registrati.

Puoi configurare i tuoi dispositivi ChromeOS o altri dispositivi con ChromeOS perché si connettano automaticamente a una rete. Quando attivi questa opzione, i dispositivi ChromeOS possono connettersi automaticamente solo alle reti Wi-Fi che configuri per la tua organizzazione.

1. Accedi a Console di amministrazione Google con un account amministratore.

   Se non utilizzi un account amministratore, non puoi accedere alla Console di amministrazione.

2. Vai a Dispositivi > Reti.

   È necessario disporre del privilegio di amministratore Impostazioni dispositivi condivisi.

3. (Facoltativo) Per applicare l'impostazione a un reparto o a un team, seleziona un'unità organizzativa a lato Mostrami come fare
4. Fai clic su Impostazioni generaliConnessione automatica.
5. Seleziona la casella Consenti la connessione automatica solo per le reti gestite.
6. Fai clic su Salva. In alternativa, puoi fare clic su Sostituisci per unità organizzativa.

   Per ripristinare in un secondo momento il valore ereditato, fai clic su Eredita.

Nota: anche se questa impostazione è attiva, gli utenti possono comunque connettere manualmente i propri dispositivi ChromeOS a una rete non gestita collegando un cavo Ethernet al proprio dispositivo. Quando si collega un cavo Ethernet, il dispositivo si connette automaticamente alla rete disponibile, indipendentemente dal fatto che gli utenti abbiano effettuato o meno l'accesso a un profilo gestito.

Come funziona il collegamento automatico per le reti EAP-TLS sui dispositivi che eseguono Chrome 40 o versioni successive

Se ti connetti a una rete EAP-TLS (rete supportata da un certificato client) su dispositivi ChromeOS con Chrome 40 e versioni successive, i dispositivi ChromeOS si comportano come segue:

• Si collegano automaticamente alla rete EAP-TLS (rete supportata da un certificato client) dopo che un'estensione installa i certificati client.
• Dopo il primo accesso (anche in modalità temporanea), se esistono un certificato del dispositivo e una rete EAP-TLS, passi automaticamente alla rete supportata dal certificato.
• Se nella Console di amministrazione è stata configurata una rete gestita per tutti i dispositivi (non necessariamente supportata da certificato), dalla schermata di accesso viene eseguita automaticamente la connessione alla rete gestita con la sicurezza "più elevata".

Come funziona il collegamento automatico per le reti non EAP-TLS sui dispositivi che eseguono Chrome 40 o versioni successive

Per una rete 802.1X diversa da EAP-TLS e con credenziali univoche associate a ciascun utente, ogni utente deve collegarsi manualmente alla rete 802.1X la prima volta che accede a tale dispositivo. Questa configurazione manuale è obbligatoria anche se attivi l'impostazione di connessione automatica e configuri le credenziali con le variabili. Dopo che l'utente si è collegato manualmente per la prima volta, le credenziali vengono memorizzate nel suo profilo sul dispositivo. Agli accessi successivi sarà collegato automaticamente alla rete.

Si applica a Chrome 72 e versioni successive.

Se attivi la connessione automatica e sono disponibili più reti, il dispositivo ChromeOS sceglie una rete in base alle seguenti priorità e in quest'ordine. Se più reti soddisfano una regola, il dispositivo applica la successiva regola nell'elenco.

1. Tecnologia: i dispositivi privilegiano le reti Ethernet alle reti Wi-Fi e le reti Wi-Fi rispetto alle reti mobili.
2. Preferenza di una rete: i dispositivi si connettono alla rete Wi-Fi preferita impostata dall'utente. Per maggiori dettagli, vedi Gestire le reti Wi-Fi > Preferire una rete.
3. Gestione: i dispositivi privilegiano le reti gestite configurate mediante criteri rispetto alle reti non gestite con configurazioni utente/dispositivo.
4. Livello di sicurezza: i dispositivi privilegiano le reti protette tramite TLS rispetto alle reti protette tramite PSK. I dispositivi scelgono le reti aperte solo se non sono disponibili reti TLS o PSK.
5. Le reti configurate dall'utente sono preferite rispetto alle reti configurate dal dispositivo.