Acerca dos endereços Wi-Fi privados e redes empresariais

Este artigo ajuda os administradores de rede a compreenderem a forma como os dispositivos Apple utilizam endereços Wi-Fi privados em ambientes que utilizam endereços MAC para controlar o acesso.

Endereços Wi-Fi privados e MDM

A definição Endereço privado introduzida no iOS 14, iPadOS 14, watchOS 7, visionOS e macOS 15 está ativada por predefinição. As empresas e outras organizações podem ter de realizar uma das seguintes ações:

• Atualizar as definições de gestão ou segurança da rede Wi-Fi para trabalhar com endereços privados.

• Em alternativa, utilizar as definições de MDM de Wi-Fi para desativar as definições de Endereço privado de um dispositivo para a respetiva rede Wi-Fi. No macOS, esta definição pode ser ativada ou desativada em qualquer altura pelo utilizador do dispositivo.

Ligar a uma rede conhecida anteriormente

Quando um dispositivo se liga a uma rede à qual se lembra de ter estabelecido uma ligação antes de atualizar para o iOS 14 ou posterior, iPadOS 14 ou posterior, watchOS 7 ou posterior, ou macOS 15 ou posterior:

• Tenta estabelecer ligação utilizando o endereço privado.

• Se não conseguir estabelecer ligação porque a rede Wi-Fi da organização não permite que um dispositivo aceda utilizando um endereço privado, tenta estabelecer ligação imediatamente com o respetivo endereço MAC do hardware.

Durante este período, e até o dispositivo estabelecer ligação com sucesso utilizando o endereço privado:

• A definição Endereço privado permanece desativada para essa rede nas Definições.

• O dispositivo continua a tentar estabelecer ligação utilizando o endereço privado quando ligar de novo à rede. Se falhar, continua a utilizar o endereço MAC do hardware.

Depois de o dispositivo estabelecer ligação com sucesso utilizando o endereço privado, esse endereço MAC é utilizado para futuras ligações a essa rede Wi-Fi. Exceções:

• Se o dispositivo esquecer a rede, também irá esquecer o endereço privado utilizado com essa rede, a menos que tenham decorrido menos de 24 horas desde que a rede foi esquecida pela última vez.

• Se o Endereço Wi-Fi privado estiver definido como Periódico, o dispositivo utiliza um endereço privado que muda para um endereço privado diferente a cada 2 semanas.

Estabelecer ligação a uma nova rede

Na maioria dos casos, os dispositivos Apple utilizam apenas o endereço privado para aceder a novas redes Wi-Fi. Se um dispositivo tiver um perfil MDM com a definição Endereço privado desativada, utiliza o endereço MAC do hardware para aceder. Se um dispositivo estabelecer ligação a uma rede Wi-Fi durante o Assistente de configuração, primeiro utiliza o endereço MAC do hardware para aceder e, em seguida, considera essa rede como uma rede conhecida anteriormente.

Quando um endereço Wi-Fi privado é utilizado, o dispositivo irá utilizar um nome de host genérico em pedidos DHCP (Dynamic Host Configuration Protocol).