關於 Wi-Fi 地址與企業網絡

本文旨在協助網絡管理員了解在使用 MAC 地址控制存取權的環境下，Apple 裝置如何使用私人 Wi-Fi 地址。

私人 Wi-Fi 地址與流動裝置管理 (MDM)

「私人位址」設定在 iOS 14、iPadOS 14、watchOS 7、visionOS 和 macOS 15 推出，而且會預設開啟。商家和其他機構可能需要採取以下其中一項行動：

• 更新 Wi-Fi 網絡安全或管理設定，與私人地址配合使用。

• 或者使用 Wi-Fi MDM 設定關閉裝置的 Wi-Fi 網絡私人位址設定。在 macOS，裝置用戶可隨時開啟或關閉此設定。

連接到已知網絡

當裝置記得在升級至 iOS 14 或之後版本、iPadOS 14 或之後版本、watchOS 7 或之後版本或 macOS 15 或之後版本前連接過的網絡，並再次連接到這些網絡時：

• 裝置會嘗試透過私人地址連接。

• 如果裝置因機構的 Wi-Fi 網絡禁止透過私人地址加入而無法連接，裝置便會立即嘗試透過硬件 MAC 地址連接。

在此時直到裝置成功使用私人地址連接期間：

• 這個網絡在「設定」中的「私人地址」設定仍然處於關閉狀態。

• 重新加入網絡時，裝置會繼續嘗試使用私人位址連線。如果失敗，裝置會繼續使用硬件 MAC 位址。

一旦成功使用私人地址連接，裝置以後便會使用這個 MAC 地址連接同一個 Wi-Fi 網絡。例外情況：

• 如果裝置忘記了網絡，則裝置亦會忘記於該網絡使用的私人位址 (除非距離上次忘記網絡不足 24 小時)。

• 如果「私人 Wi-Fi 位址」已設為「輪換」，裝置便會使用私人位址，而且會每 2 星期輪換至不同私人位址。

連接到新網絡

在大部分情況下，Apple 裝置只會使用私人位址加入新 Wi-Fi 網絡。如果裝置的 MDM 描述檔已關閉私人地址設定，就會使用硬件 MAC 地址加入。如果在「設定輔助程式」運作期間連接 Wi-Fi 網絡，裝置便會先使用硬件 MAC 地址加入，然後將連接的網絡視為已知網絡。

使用私人 Wi-Fi 位址時，裝置會在 DHCP (動態主機設置協定) 要求中使用通用的主機名稱。