OpenRoamingをIDプロバイダとして統合する

次の手順に従って、組織のIDプロバイダーとしてOpenRoamingを追加し、参加しているネットワーク全体で自動的でセキュアなデバイス認証を有効にします。

1. ジュニパー Mistポータルの左側のメニューから、組織>アクセス>IDプロバイダーを選択します。
2. IDプロバイダーページの右上隅にある IDPを追加 をクリックします。
3. 新しいIDプロバイダーページで名前を入力し、IDPタイプをOpenRoamingとして選択します。
   
4. SSIDsフィールドにSSIDのカンマ区切りリストを入力します。
   注:組織には1つのOpenRoaming IdPしか設定できませんが、複数のSSIDを関連付けることができます。

   IdPがすでに存在する場合、新しいIdPを追加するときに OpenRoaming オプションは無効になります。

5. 変更を保存するには、新しいIDプロバイダーページの右上隅にある作成をクリックします。
6. OpenRoamingの認証ポリシーを設定するには:
   1. 組織>アクセス>認証ポリシーに移動します。
   2. 指定されたOpenRoaming SSIDを介して接続するクライアントのネットワークアクセスを許可する Access アシュアランス ポリシールールを作成します。このポリシールールは、認証されたOpenRoamingクライアントにネットワークへのアクセスを許可するために必要です。
      詳細については、「 認証ポリシーの設定」を参照してください。
7. OpenRoamingでWLANにパスポイントを設定するには、次の手順に従います。
   1. サイトに移動 |無線>WLAN。
   2. WLANを選択します。
      詳細なWLANページが表示されます。
   3. セキュリティセクションで、エンタープライズ(802.1X)を選択します。
      パス ポイント セクションが利用可能になります。
   4. 有効を選択し、次の演算子を選択します。

      • OpenRoaming-レガシー

      • OpenRoaming-Settlement-Free

   5. 「保存」をクリックします。