MacOS – Intune / Désactiver « MAC address randomization » sur le Wifi

Qu’est-ce que la randomisation de l’adresse MAC ?
La randomisation de l’adresse MAC (Adresse Wi-Fi privée) permet à un appareil d’utiliser une adresse MAC aléatoire au lieu de sa véritable adresse MAC matérielle lorsqu’il se connecte au Wi-Fi. Cela améliore la confidentialité et rend plus difficile pour les réseaux de suivre un appareil.

Pourquoi la désactiver ?
Certains réseaux d’entreprise dépendent d’une adresse MAC statique pour :

  • le contrôle d’accès réseau (NAC)
  • le filtrage MAC et les listes blanches
  • la surveillance et le dépannage réseau

Lorsque l’adresse MAC change, ces services peuvent ne pas reconnaître l’appareil, ce qui peut provoquer des problèmes de connectivité ou d’authentification.

Quand devriez-vous la garder activée ?

  • Si la confidentialité est une priorité
  • Vous utilisez une authentification Wi-Fi moderne basée sur certificats (802.1X)
  • Aucun service réseau ne dépend d’une adresse MAC fixe

Sur les appareils macOS, le paramètre « Disable MAC address randomization » sera disponible pour les profils Wi-Fi à partir d’Intune 2608. Utilisez ce paramètre pour désactiver la randomisation des adresses MAC sur les appareils macOS gérés si nécessaire.

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *