>[!info] >Målgrupp för dessa sidor är medarbetare på arbetsplatser i Svenska kyrkan som har köpt Meraki MDM-konfiguration av mig. [[MDM i Svenska kyrkan|Här hittar du mitt MDM-erbjudande för Svenska kyrkan]]. Kyrkokansliet säger att medarbetarnas mobiltelefoner och plattor ska anslutas till Wi-Fi-nätverket `SVK-PERSONAL`. Vad jag tycker om det kan du läsa längre ner. Men först en guide för hur du gör det så smidigt som möjligt. När användaren första gången ansluter till `SVK-PERSONAL` ber enheten användaren att först ta ställning till certifikatet. Det är såklart inget vi kan lägga på våra användare att göra och det är väldigt farligt att vänja användarna vid att alltid klicka "Lita på". ![[Pasted image 20250318103158.png]] ### Det enkla sättet Låt oss i stället distribuera detta certifikat via vårt MDM-system. Det enklaste är att du installerar min konfigurationsprofil. Ladda ner den och ladda upp den i ditt MDM-system. [cert-SVK-PERSONAL.mobileconfig](https://staticsites.ikab.io/MDM/SVK-INTERNET/cert-SVK-PERSONAL.mobileconfig) Om du har Meraki går du till `Systems manager` > `Manage` > `Settings` > `Add profile` > `Upload custom Apple Profile`. Välj `Upload a .mobileconfig file` och välj filen `cert-SVK-PERSONAL.mobileconfig`. Under `Scope` kan du välja `All devices`. ![[Pasted image 20250318104111.png]] Certifikatet går ut 2026-03-07, så däromkring då kommer du behöva göra detta på nytt. Förhoppningsvis har jag uppdaterat denna sida tills dess. ### Det lite svårare sättet Du kan också göra en egen profil i ditt MDM-system och manuellt lägga in certifikaten. Det borde räcka med det första men det skadar inte att ta med alla tre. - [svk-server.cer](https://staticsites.ikab.io/MDM/SVK-INTERNET/svk-server.cer) - [svk-intermediate.cer](https://staticsites.ikab.io/MDM/SVK-INTERNET/svk-intermediate.cer) - [svk-root.cer](https://staticsites.ikab.io/MDM/SVK-INTERNET/svk-root.cer) Servercertifikatet går ut 2026-03-07, så däromkring då kommer du behöva göra detta på nytt. Förhoppningsvis har jag uppdaterat denna sida tills dess. ### Det absolut enklaste sättet Här kommer åsikten jag lovade. Jag tycker det är jättedumt att enheterna ska anslutas till `SVK-PERSONAL` eftersom det då helt hänger på varje enskild medarbetare att göra det. Kommer det ske? Naturligtvis inte. Och vad händer då? Jo, surfen tar slut. Därför registrerar jag alltid mina macadresser för anslutning till `SVK-INTERNET` och så har jag lagt in det som Wi-Fi-nätverk genom MDM. Fungerar klockrent, mina användare behöver aldrig göra något. #### Fotnot Du ska förstås aldrig installera en konfigurationsprofil eller certifikat som du får av en främling på internet :-)