Android/iOS mit Zertifikat in WLAN zulassen

Hallo ...

Ist es möglich, mit der XG/XGS eine SSID zu veröffentlichen, die Android/iOS Geräte mittels eines Zertifikates authentifiziert und bei Erfolg sich mit der SSID verbinden lässt? Bisher erledigen wir dies über Preshared Key und zusätzlich über eine MAC Adressliste. Da Android aber gerne beim Neustart seine MAC Adresse auf Random zurückstellt, ist dies etwas schwierig geworden.

Falls die Möglichkeit besteht, kann innerhalb der SSID zusätzlich zur Zertifikatsauthentifizierung auch die über PSK/MAC Adresse eingerichtet werden? Oder benötigen die Nicht-Zertifikatsfähigen Geräte eine eigene SSID?

Umgebung: XG, APX, Windows Domäne, Windows Radius

Gruß Rainer....