内容

概要

コンフィギュレーション

デバイス固有の手順

Android：

Apple:

Windows：

概要

Android 10およびiOS 14のリリースでは、ワイヤレスMACアドレスに基づいてユーザが追跡されるのを防ぐために、MACアドレスランダム化が導入されました。これは、ホットスポットネットワークに参加する場合のプライバシーに適していますが、企業環境でデバイス追跡を困難にします。特にこれらのデバイスのプロファイルを試みるか、Mobile Device Managerを使用して、ネットワークアクセスを取得する前に組織のセキュリティポリシーに準拠します。

プロファイリングとMDMサービスでは、エンドユーザに対して、目的のネットワークアクセスを取得する前に、デバイスのMACランダム化を無効にするように指示できます。これは、デバイスがランダムMACアドレスを使用してネットワークに接続しているときに、MACのランダム化を無効にする指示を提供する修正されたホットスポットページにユーザをリダイレクトすることによって実現できます。MACランダム化が無効になると、ユーザは正常に接続できます。

コンフィギュレーション

1. [Administration] > [Identity Management] > [Groups]に移動し、[Endpoint Identity Groups]を選択し、[Add]を選択して、 Random_MAC_Endpoints

2. [ワークセンター] > [ゲストアクセス] > [ポータルとコンポーネント]に移動し、[ゲストポータル]を選択し、[作成]を選択して[ランダムMAC検出]という名前の新しいホットスポットゲストポータルを作成します

3. [ポータルの設定]で、[エンドポイントIDグループ]に対して上記で作成したエンドポイングループを選択します

4. ポータルページのカスタマイズの選択

5. [テキスト要素]で、[バナーのタイトル]を[ランダムMAC detected]に変更します

6. アクセプタブルな使用ポリシーの選択

7. コンテンツタイトルを次のように変更：デバイスがランダムMACアドレスを使用している

8. [説明テキスト]ページに次のテキストを追加します。
デバイスのネットワーク設定を変更して、ランダムMACアドレスではなくグローバルMACアドレスを使用してネットワークアクセスを取得してください。
さらに、SSIDごとにMACランダム化を無効にする、またはデバイスでグローバルにMACランダム化を無効にする方法についても説明します。

9. ホットスポットポータル要素を削除するには、次のオプションコンテンツをAUPページに追加します(スクリプトで貼り付ける前と後で必ずHTMLソースの切り替えボタンを選択してください)。

10. このページの他の設定を変更して、デバイスのMACランダム化設定を変更する方法を説明し、[保存]を選択します

11. Random_MACという名前の認可プロファイルを作成して、上で作成したページにリダイレクトします

12. ランダムMACアドレスを拒否する任意のSSIDのランダム化MACアドレスに一致する条件を持つRandom_MACを使用する許可ポリシールールを作成します。ここでは、正規表現ストリング照合条件(MATCHES^.[26AEae].*)を使用して、AndroidデバイスとiOSデバイスの両方が従うMACアドレスのローカルで重要なビットを使用するランダムMACアドレスを識別します

デバイス固有の手順

一般的なデバイスに対して完了するようにユーザに指示できる手順は、次のとおりです。特定のデバイスのベンダーは、デバイスのMACランダム化を無効にする手順がわずかに異なる可能性があります。

Android：

1. 設定アプリを開きます。

2. [ネットワークとインターネット]を選択します。

3. [WiFi]を選択します。

4. 社内SSIDに接続していることを確認します。

5. 現在のWi-Fi接続の横にある歯車アイコンをタップします。

6. [詳細]を選択します。

7. [プライバシー]を選択します。

8. Use Device MACを選択します。

Apple:

Appleは、デバイスのMACランダム化を無効にする手順を記載した記事を公開しています。

https://support.apple.com/en-us/HT211227

Windows：

この記事の執筆時点では、ランダム化されたMACアドレスはWindowsではデフォルトで無効になっていますが、ユーザはこれをオンにするよう選択できます。有効になっている場合は、この機能を無効にする手順を次に示します。

- [Use random hardware addresses]をすべてのネットワークで無効にします。

1. [Start] ボタンを選択し、[Settings] > [Network & Internet] > [Wi-Fi]を選択します。

2. [Use random hardware addresses]の下のスライダを[Off]に設定します。

- 特定のネットワークの[Use random hardware addresses]を無効にします。

1. [Start]ボタンを選択し、[Settings] > [Network & Internet] > [Wi-Fi] > [Manage known networks]の順に選択します。

2. ネットワークを選択し、[プロパティ]を選択します。

3. [このネットワークのランダムなハードウェアアドレスを使用]で、ドロップダウンを使用して[オフ]を選択します。