技術 WiFi 指南
關於訪客 WiFi、數據分析、Captive Portal 及場域技術的深入且由專家引導的技術指南。
46 guides in Authentication
適用於 WiFi 的 Microsoft Cloud PKI：搭配 Intune 與 Microsoft Entra ID 部署 EAP-TLS 憑證
您將能夠評估 Microsoft Cloud PKI、Cloud PKI 根憑證或自建 CA (BYOCA) 是否適合您的環境。接著，您可以在不需要 NDES 的情況下，將 EAP-TLS WiFi 憑證部署至 Intune 管理的裝置。本指南亦涵蓋如何讓 RADIUS 信任憑證鏈、透過 CRL 撤銷憑證，以及修復最常見的八大失敗原因。
在 Juniper Mist 上使用雲端 RADIUS 設定 802.1X
您將能在 Juniper Mist 上設定與雲端 RADIUS 進行驗證的 WPA2 或 WPA3-Enterprise WLAN、在 UDP RADIUS、RadSec 與 Mist Edge 代理伺服器之間做出選擇，並將 RADIUS 屬性對映至動態 VLAN。您也將瞭解 Mist 的用戶端洞察時間軸和 Marvis 在何處精確顯示驗證失敗的斷點。
iOS 與 macOS 802.1X 疑難排解：Intune、Jamf 與 Microsoft Entra ID 的部署檢查清單
使用此檢查清單診斷 iPhone、iPad 與 Mac 在 Intune 或 Jamf Pro 上無法通過 802.1X 驗證的原因。每種失敗皆對應到四種原因之一：伺服器信任、身分識別憑證、macOS 模式或 Microsoft Entra ID 群組範圍。您將透過 eapolclient 和 RADIUS 紀錄確認原因，套用修正程式，並為未來的憑證輪替做好準備。
Intune WiFi 設定檔伺服器信任：Entra ID 憑證伺服器名稱與根 CA 檢查清單
您將能夠設定 Intune WiFi 設定檔的伺服器驗證端，讓 EAP-TLS 與 PEAP 在 Windows、Apple 和 Android 上順利連線。您將學會如何將憑證伺服器名稱與 RADIUS 憑證進行比對、部署正確的根 CA、調整 Entra ID 群組指派，並在憑證更新前進行預排，以免其在背後無預警中斷連線。
Android 802.1X and EAP-TLS 疑難排解：Intune 與 Microsoft Entra ID 的部署檢核清單
您將能夠精確找出託管的 Android 手機在員工 SSID 上無法通過 EAP-TLS 驗證的原因，並在 Intune 中進行修正。將每個症狀與四個常見原因進行比對：遺失憑證授權單位 (CA) 或網域、用戶端憑證位於錯誤的設定檔中、RADIUS 伺服器名稱值不符，或是未遞送受信任的根憑證。然後套用可防止重複斷線的推出檢核清單。
為訪客與員工 WiFi 網路配置 RADIUS 驗證
本技術參考指南概述了企業訪客和員工 WiFi 網路的 RADIUS 驗證架構、配置與部署。它為網路架構師和 IT 經理提供了構建安全、可擴展的無線存取控制系統所需的確切協定、安全標準與疑難排解方法。
Passpoint and OpenRoaming: 完整指南
本技術參考指南針對企業 WiFi 網路中的 Passpoint (Hotspot 2.0) 與 WBA OpenRoaming 架構提供全面分析。內容詳述了建立安全、無摩擦訪客連線所需的底層驗證協定、架構組件及部署策略。網路架構師與 IT 主管將學習如何設計、實作這些標準並進行疑難排解，以便在維持企業級安全性的同時，消除手動登入的障礙。
Aruba ClearPass 對決 Purple WiFi：功能比較與協同部署
一份全面的技術指南，詳細介紹 Aruba ClearPass 與 Purple WiFi 的協同部署架構。內容涵蓋 RADIUS 代理設定、動態 VLAN 分配，以及在企業級 NAC 旁提供安全、數據分析驅動的訪客網路最佳實踐。
Cisco ISE 對比 Purple WiFi：兩者如何比較與協同工作
本指南說明 Cisco ISE 與 Purple WiFi 如何在企業網路中扮演不同但互補的角色。內容詳細介紹了如何使用 Cisco ISE 進行安全的 802.1X 企業存取，同時利用 Purple 進行符合 GDPR 規範的訪客 WiFi、行銷分析以及 CRM 整合。
EAP-TLS 與 EAP-TTLS：您應該選擇哪種憑證式 WiFi 協定？
您將能夠根據設備的所有權，將您企業中的每個設備群組對應到 EAP-TLS、EAP-TTLS 或 iPSK。您還會瞭解每種方法如何影響憑證盜竊、離職人員存取權移除、PCI DSS 合規證據和營運成本。本指南最後提供了無論您選擇哪種方法都適用的設定規則。
什麼是 802.1X 請求項（Supplicant）？用戶端類型與裝置設定
本指南說明 802.1X 請求項在企業 WiFi 驗證中扮演的角色。內容涵蓋技術架構、比較原生 OS 請求項與第三方用戶端，並為部署 EAP-TLS 與 PEAP 的 IT 團隊提供實用的設定指引。
各廠商單一裝置 PSK 比較：iPSK、DPSK、MPSK 及 PPSK（與 WPA3 支援）
Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Extreme、Fortinet 與 Ubiquiti UniFi 的單一裝置 PSK 實作全面比較。了解 WPA3-SAE 如何影響單一裝置金鑰策略，以及何時部署過渡模式或移轉至 802.1X。
Captive Portal 驗證方式比較
本權威技術參考指南評估了五種核心 Captive Portal 驗證方式在架構、營運和合規性方面的權衡。它為網路架構師、IT 總監和行銷經理提供所需的量化數據和決策框架，以在企業場域中平衡訪客登入摩擦與數據收集需求。
什麼是 MAC Address 驗證？何時該使用以及何時該避免
本權威技術參考指南涵蓋企業 WiFi 環境中的 MAC Address 驗證 - 說明基於 RADIUS 的 MAC 驗證在 Layer 2 的運作方式、其固有的安全性漏洞（包括 MAC 欺騙與作業系統層級 MAC 隨機化造成的影響），以及其作為管理 IoT 與無介面裝置（headless devices）有效工具的確切運作情境。本指南為餐飲旅宿、零售、醫療保健及公共部門場域的 IT 經理與網路架構師提供具體可行的部署指引，並附帶實際案例、決策框架，以及與 Purple 的客用 WiFi 及分析平台整合的情境。
如何透過 802.1X 在 iOS 及 macOS 上設定 Enterprise WiFi
您將能夠建構一個包含三個承載資料（payload）的組態描述檔，讓 iPhone、iPad 和 Mac 透過 EAP-TLS 連線至 WPA2 或 WPA3-Enterprise。接著，您可以選擇透過手動設定、Jamf Pro 或 Microsoft Intune 進行派送。您還可以將員工網路與訪客 WiFi（Guest WiFi）進行區隔、測試憑證生命週期，並在常見故障影響整個機隊之前先行排除。
如何使用 EAP-TLS 在 Android 裝置上設定企業級 WiFi
您將能夠為 EAP-TLS 企業級 WiFi 設定 Android 裝置，無論是手動進行試點，還是透過 MDM 推送 Android 企業級設定檔給整個裝置叢集。您也將瞭解如何驗證驗證程序、修復常見的憑證與設定檔故障，並決定 EAP-TLS、基於身分的網路（Identity-Based Networks）與訪客 WiFi 各自適用於何處。
如何使用 Microsoft Intune 將 WiFi 憑證推送至裝置
您將能夠依正確順序從 Microsoft Intune 推送 WiFi 憑證：受信任的根憑證、SCEP 或 PKCS 用戶端憑證，接著是 EAP-TLS WiFi 設定檔。您可以選擇憑證授權單位與 RADIUS 伺服器、驗證各個層級、修復常見故障，並在無停機時間的情況下淘汰共用的 WiFi 金鑰。
如何設定 Azure Entra ID (Azure AD) 進行 WiFi 驗證
本權威指南詳細介紹了整合 Azure Entra ID 與 802.1X 以進行企業級 WiFi 驗證的架構、實作步驟和商業影響。它為網路架構師和 IT 經理提供了實用的部署策略，以零信任、基於憑證的網路存取取代舊有的 PSK。
如何在常見的基地台平台（Cisco、Aruba、Ubiquiti）上設定 WPA2-Enterprise
本技術參考指南為資深 IT 專業人員與網路架構師提供在 Cisco、Aruba 及 Ubiquiti 平台上佈署 WPA2-Enterprise 的權威且特定廠商之逐步說明。內容詳細介紹了企業與場館環境中的架構、RADIUS 整合、合規要求以及實際佈署情境。
如何為 WiFi 驗證設定 RADIUS 伺服器：逐步 802.1X 指南
為企業級 802.1X WiFi 驗證設定 FreeRADIUS、Windows Server NPS 和 Cloud RADIUS。逐步指南涵蓋共用秘密、EAP-TLS 憑證、動態 VLAN 分配以及 Microsoft Entra ID 整合。
如何設定 802.1X WiFi 驗證：逐步設定指南
本技術指南提供設定 802.1X 企業級 WiFi 驗證的逐步說明。內容涵蓋 RADIUS 伺服器設定、憑證部署，以及針對高人流量場所 IT 主管的實用部署策略。
Eduroam 與 802.1X：高等教育的安全 WiFi 驗證 | Purple
規劃高等教育中的 eduroam 802.1X WiFi 網絡並保障其安全。比較 EAP-TLS 與 PEAP，設定 RADIUS 聯盟與 RadSec，並隔離訪客網路。
什麼是 PKI？公開金鑰基礎架構如何驅動 WiFi 安全
這份權威的技術參考指南說明了公開金鑰基礎架構（PKI）及其在保護跨飯店、零售和公部門場域的企業 WiFi 網路中所扮演的關鍵角色。專為 IT 經理、網路架構師和技術長設計，提供有關憑證式驗證、使用 EAP-TLS 的 IEEE 802.1X 部署，以及 Purple 平台如何利用這些標準實現可擴展、合規的連線的可行動指引。讀者將獲得具體的部署路線圖、真實案例研究，以及對 PKI 如何消除共用密碼 WiFi 漏洞的清晰理解。
簡化安全網路存取的用戶導入流程
本指南為 IT 經理、網路架構師和場域營運總監提供全面的技術參考，介紹如何簡化安全網路存取的用戶導入流程。內容涵蓋完整的驗證技術堆疊 - 從自助式 Captive Portal 和身分識別同盟，到 IEEE 802.1X、WPA3、RADIUS 和 OpenRoaming - 並針對餐旅、零售、活動和公共部門環境提供實用的部署指南。本指南還針對 GDPR 和 PCI-DSS 合規要求、角色型存取控制和 MAC 快取策略進行探討，協助團隊在不妥協安全狀況的前提下，減少導入摩擦與管理開銷。
對於您的特定設置有任何疑問嗎？
我們的團隊與超過 80,000 個場域的場域營運商、IT 經理和網路工程師合作。立即預約 20 分鐘的通話，我們將向您展示其他與您相似的用戶是如何解決此問題的。
