同じ電話機またはコンピュータが異なる MAC アドレスを持って表示される場合があります。プライバシー目的でのアドレスの使用を考慮していないインベントリでは、デバイスの数が不必要に増加する可能性があります。
基本的な考え方
サポートされるWi−Fiクライアントは、ネットワーク上の任意のハードウェアアドレスを使用できる。この動作は、オペレーティング システム、ハードウェア、およびネットワーク設定によって異なります。この場合、MAC プレフィックスによるメーカーの推定も信頼性を失う可能性があります。メーカーフィールドを空白のままにするのが正しい選択かもしれません。
確認手順
- 管理されたインベントリから、MAC変更が同じユーザデバイスに関連付けられているかどうかを検証する。
- デバイス名、管理ID、観測時刻などの個別フィールドを組み合わせて使用します。
- 一致するかどうかわからない場合は、レコードを自動的にマージするのではなく、レビューが必要な状態にしておいてください。
実践例
ラップトップがホームネットワークとオフィスネットワーク上で異なるアドレスを使用する場合、2つのMACは2つの物理デバイスを意味するわけではない。逆に、同じデバイス名が出現しても、2 つのレコードが同じハードウェアに属していることは証明されません。
結果を正しく解釈する
インベントリを容易にするために、すべてのユーザーのプライバシー機能をオフにすることは必須ではありません。管理対象ネットワークの ID およびアクセス設計に適した方法を選択してください。 MAC アドレスだけを強力な認証や永続的なユーザー追跡の手段として考慮しないでください。
出典と参考資料
プロトコルまたはコマンドの詳細: Microsoft サポート — Wi-Fi とランダムなハードウェア アドレス。手順とシナリオ例は IPScans の編集者の説明です。