我将Okta用作具有SSL VPN半径代理的中央ID提供程序。我也想将802.1x集成到WiFi身份验证中。
Okta不支持802.1x / EAP，我正在尝试构建一个代理，该代理将EAP-PEAP MsCHAPv2请求代理到仅支持PAP的okta radius代理。这可能吗？我找到了带有PAP的Proxy EAP-TTLS的配置，但是没有中央MDM /签名配置文件的macOS / iPhone不支持此配置。
期待您的想法！ 谢谢 托比亚斯
答案 0 :(得分：0)
通过Okta使用EAP-TTLS和PAP解决了802.1x身份验证。文档：https://help.okta.com/en/prod/Content/Topics/integrations/cisco-meraki-radius-intg.htm