はじめに

Intune を使い、Windows PC へ WiFi プロファイルを配布する手順となっています。
今回は、WPA パーソナル向けです。

WPA パーソナルは、一般家庭で使われている WiFi ルーターで多く使われていて、SSID と事前共有キー（固定文字列のキー）を使って接続する仕組みです。

公開情報：Intune + Wifi プロファイル事前共有キー

上記のリンク先の「基本プロファイル」の章が、本記事で紹介している手順です。
Intune で WiFi 設定を配布するテストを簡単に実施することができるため、まず最初にこの手順で経験することをお勧めしています。

なお、「エンタープライズプロファイル」の章は、WPA エンタープライズを構成するための手順ですので、今回は実施不要です。

WPA パーソナルは、共通のキーであることと、PC 側からキーを参照することも出来てしまいます。
そのキーが他人に知られてしまうと、誰でも WiFi を通じて会社のネットワークへの接続が可能となる仕組みです。
そのため、小規模な組織であればこの方法でもさほど問題ありませんが、それ以上の規模の組織の場合は、WPA パーソナルで運用することはお勧めできません。
WPA エンタープライズを使うことで、この問題を回避できます。

Intune で「WPA エンタープライズプロファイル」の配布は、以下の記事を参考にしてください。
エンタープライズプロファイル：ドメイン認証 (MS-CHAPv2)
https://qiita.com/carol0226/items/99e1674ce6be6e24f53c
エンタープライズプロファイル：クライアント証明書認証 (EAP-TLS)
https://qiita.com/carol0226/items/3b17a2c02c5791727e93

1. 事前準備

以下の記事を参考に、Windows PC を Intune に登録してください。

2. Intune 構成プロファイル (WiFi 設定) の作成手順

Intune 管理センターへグローバル管理者でサインインします。
https://intune.microsoft.com

　
「構成プロファイル」を開き「作成」から「新しいポリシー」を選択します。

　
以下の選択肢を選び、「作成」を押します。
・プラットフォーム　＝　Wndows 10 以降
・プロファイルの種類　＝　テンプレート
・テンプレート名　＝　WiFi

　
「基本」タブでは、構成プロファイルの名称を設定します。この名称は Intune 管理センター内でプロファイルの識別のために使われます（ユーザー側には見えないので、管理用の名前）

　
「構成設定」タブでは、WiFi の詳細な設定値を入力して「次へ」を押します。
・ Wi-Fi の種類　＝　基本
　　※WPA パーソナルを使う場合は、"基本" を選ぶ必要があります。
・ Wi-Fi 名(SSID)　＝　[任意の SSID 名]
　　※画面では、iPhone のテザリングでテストしました。
・接続名　＝　[任意の名前]
　　※ここで指定した名前が利用者の PC 画面に表示されます。
・ワイヤレスセキュリティの種類　＝　WPA/WPA2 - パーソナル
・事前共有キー　＝　[キー]
　　※接続する WiFi アクセスポイント側のキーを入力します。

※ここで設定値を明記していない項目は、任意で選択してください。利用シーンでは差がでますが、設定を Intune で WiFi 設定を配布して PC から接続する・・という目的はどの設定でも果たせます。

各設定項目の選択肢の内容も示しておきます。
（Wi-Fi の種類）

（従量制課金接続の制限）

（ワイヤレスセキュリティの種類）

（会社のプロキシの設定）

6．「割り当て」タブでは、WiFi 設定を配布するグループを指定して「次へ」を押します。
ここでは、「すべてのデバイスを追加」を選択して検証を実施しました。

7．「適用性ルール」タブでは、何も修正せずに、「次へ」を押します。
※「割り当て」タブで選択されたユーザー／デバイスのうち、適用する条件や除外する条件を指定できます。未設定の場合は、全台が適用されるため、検証時は未選択としました。

8．「確認および作成」タブでは、設定値を最終確認して、「作成」を押します。

9．以下の通知メッセージが表示されれば OK です。

10．構成プロファイルが作成されると、以下のように一覧に表示されます。

3. 接続テスト

3-1. プロファイル適用前の確認

インターネットに接続されないようにして、作成したプロファイルを割り当てた PC を起動します。
　
タスクトレイでネットワークアイコンをクリックして、WiFi 接続し SSID を選択します。
　
すると、以下のようにキーの入力を求められます。

ここで、接続できてしまう場合は、Intune で設定を配布する前に、この PC が SSID に接続したときのキーを PC が記憶してしまっているためです。
その場合は、この段階で PC 側の WiFi 設定を削除して、キー入力を求められる状態にしてください。そうしておかないと、Intune で配布されたかどうかのテストができません。

3-2. プロファイル適用後の確認

4. 接続できない場合

4-1. Intune で指定した接続名が PC の WiFi 接続先に表示されているが、WiFi に接続できない

この場合は、単純に SSID や事前共有キーが誤ってる場合があります。
Intune 管理センター側の設定を見直してください。
（Wi-Fi プロファイルはデバイスに展開されますが、デバイスはネットワークに接続できません）
https://learn.microsoft.com/ja-jp/troubleshoot/mem/intune/device-configuration/troubleshoot-wi-fi-profiles#the-wi-fi-profile-is-deployed-to-the-device-but-the-device-cant-connect-to-the-network

4-2. Intune で指定した接続名が PC の WiFi 接続先に表示されない。

Intune プロファイルが PC へ配布できていない可能性が考えられます。
以下の公開情報を参考に問題の切り分けを実施してください。

（Wi-Fi プロファイルはデバイスに展開されますが、デバイスはネットワークに接続できません）
https://learn.microsoft.com/ja-jp/troubleshoot/mem/intune/device-configuration/troubleshoot-wi-fi-profiles#the-wi-fi-profile-isnt-deployed-to-the-device

4-3. Intune のサポートを受ける

それでも原因が判明しない場合は、Intune のサポートを活用しましょう。
この環境構築のためのライセンスを保持している段階で、サポートは無料で受けられます。
https://learn.microsoft.com/ja-jp/mem/get-support