Einrichten eines Android-Geräts mit Unternehmensportal und Entrust

Registrieren Sie Ihr Gerät bei der Microsoft Intune-App, um sicheren, mobilen Zugriff auf Ihre Geschäfts-, Schul- oder Uni-E-Mails, Dateien und Apps zu erhalten. Nachdem Ihr Gerät registriert wurde, wird es verwaltet, d. h. Ihre organization kann dem Gerät Richtlinien und Apps über einen Anbieter für die mobile Geräteverwaltung (Mobile Device Management, MDM) wie Microsoft Intune zuweisen.

Während der Registrierung installieren Sie außerdem abgeleitete Anmeldeinformationen auf Ihrem Gerät. Ihre organization erfordert möglicherweise, dass Sie die abgeleiteten Anmeldeinformationen als Authentifizierungsmethode für den Zugriff auf Ressourcen oder zum Signieren und Verschlüsseln von E-Mails verwenden.

Wahrscheinlich müssen Sie abgeleitete Anmeldeinformationen einrichten, wenn Sie ein intelligentes Karte verwenden, um:

• Anmelden bei Geschäfts-Apps, WLAN und virtuellen privaten Netzwerken (VPN)
• Signieren und verschlüsseln Sie Geschäfts-, Schul- oder Uni-E-Mails mit S/MIME-Zertifikaten

In diesem Artikel werden Sie Folgendes tun:

• Registrieren eines mobilen Android-Geräts mit der Intune-App
• Richten Sie Ihre intelligenten Karte ein, indem Sie abgeleitete Anmeldeinformationen des Anbieters für abgeleitete Anmeldeinformationen, Entrust Ihrer organization, installieren

Was sind abgeleitete Anmeldeinformationen?

Eine abgeleitete Anmeldeinformation ist ein Zertifikat, das aus Ihren Smart Karte-Anmeldeinformationen abgeleitet und auf Ihrem Gerät installiert wird. Es gewährt Ihnen Remotezugriff auf Arbeitsressourcen und verhindert gleichzeitig, dass unbefugte Benutzer auf vertrauliche Informationen zugreifen.

Abgeleitete Anmeldeinformationen werden verwendet, um:

• Authentifizieren von Schülern und Mitarbeitern, die sich bei Geschäfts-, Schul- oder Uni-Apps, WLAN und VPN anmelden
• Signieren und verschlüsseln von Geschäfts-, Schul- oder Uni-E-Mails mit S/MIME-Zertifikaten

Abgeleitete Anmeldeinformationen sind eine Implementierung der NIST-Richtlinien (National Institute of Standards and Technology) für PIV-Anmeldeinformationen (Personal Identity Verification) aus SP 800-157 (Special Publication).

Voraussetzungen

Um die Registrierung abzuschließen, benötigen Sie Folgendes:

• Ihre von der Schule oder Firma bereitgestellte Smartcard-Karte
• Zugriff auf einen Computer oder Kiosk, auf dem Sie sich mit Ihrem Smart Karte anmelden können
• Ein neues Gerät oder ein auf die Werkseinstellungen zurückgesetztes Gerät mit Android 8.0 oder höher
• Die auf Ihrem Gerät installierte Microsoft Intune-App

Gerät registrieren

1. Schalten Sie Ihr neues oder auf Werkseinstellungen zurückgesetztes Gerät ein.

2. Wählen Sie auf dem Willkommenssbildschirm Ihre Sprache aus. Wenn Ihre Organisationen Sie angewiesen haben, sich mit einem QR-Code oder NFC (Near Field Communication) zu registrieren, führen Sie den entsprechenden Schritt aus.

   • NFC: Halten Sie Ihr NFC-unterstütztes Gerät an ein Programmiergerät, um eine Verbindung mit dem Netzwerk Ihrer Organization herzustellen. Folgen Sie den Anweisungen auf dem Bildschirm. Wenn Sie den Bildschirm für die Nutzungsbedingungen von Chrome erreichen, fahren Sie mit Schritt 5 fort.

   • QR-Code: Führen Sie die Schritte zur Registrierung des QR-Codes aus.

   Wenn Ihre organization Sie angewiesen hat, eine andere Methode zu verwenden, fahren Sie mit Schritt 3 fort.

3. Stellen Sie eine Verbindung mit Wi-Fi her, und tippen Sie auf WEITER. Folgen Sie dem Schritt, der Ihrer Registrierungsmethode entspricht.

   • Token: Wenn Sie zum Google-Anmeldebildschirm gelangen, führen Sie die Schritte unter Tokenregistrierung aus.
   • Google Zero Touch: Nachdem Sie eine WLAN-Verbindung hergestellt haben, kann Ihre organization Ihr Gerät erkennen. Fahren Sie mit Schritt 4 fort und folgen Sie den Anweisungen auf dem Bildschirm, bis die Einrichtung abgeschlossen ist.

4. Lesen Sie die Bedingungen von Google. Tippen Sie dann auf ANNEHMEN & FORTFAHREN.

5. Lesen Sie die Nutzungsbedingungen von Chrome. Tippen Sie dann auf ANNEHMEN & FORTFAHREN.

6. Tippen Sie im Anmeldebildschirm auf "Anmeldeoptionen " und dann auf "Von einem anderen Gerät anmelden".

7. Notieren Sie sich den Code auf dem Bildschirm.

8. Wechseln Sie zu Ihrem Smart Karte-fähigen Gerät und gehen Sie zu der auf dem Bildschirm angezeigten Internetadresse.

9. Geben Sie den Code ein, den Sie zuvor aufgeschrieben haben.

10. Legen Sie Ihre Smartcard-Karte ein, um sich anzumelden.

11. Wählen Sie auf dem Anmeldebildschirm Ihr Geschäfts-, Schul- oder Unikonto aus. Wechseln Sie dann zurück zu Ihrem mobilen Gerät.

12. Abhängig von den Anforderungen Ihrer Organization werden Sie möglicherweise aufgefordert, Einstellungen wie die Bildschirmsperre oder die Verschlüsselung zu aktualisieren. Wenn diese Aufforderungen angezeigt werden, tippen Sie auf FESTLEGEN und folgen Sie den Anweisungen auf dem Bildschirm.

13. Um Arbeits-Apps auf Ihrem Gerät zu installieren, tippen Sie auf INSTALLIEREN. Tippen Sie nach Abschluss der Installation auf WEITER.

14. Tippen Sie auf START, um die Microsoft Intune-App zu öffnen.

15. Kehren Sie zur Intune-App auf Ihrem mobilen Gerät zurück, und befolgen Sie die Anweisungen auf dem Bildschirm, bis die Registrierung abgeschlossen ist.

16. Fahren Sie mit dem Abschnitt Einrichten Ihrer intelligenten Karte in diesem Artikel fort, um die Einrichtung Ihres Geräts abzuschließen.

Registrierung eines QR-Codes

In diesem Abschnitt scannen Sie den vom Unternehmen bereitgestellten QR-Code. Wenn Sie fertig sind, leiten wir Sie zurück zu den Schritten zur Geräteregistrierung.

1. Tippen Sie auf der Willkommensseite fünfmal auf den Bildschirm, um mit dem Einrichten des QR-Codes zu beginnen.
2. Befolgen Sie die Anweisungen auf dem Bildschirm, um eine WLAN-Verbindung herzustellen.
3. Wenn Ihr Gerät nicht über einen QR-Code-Scanner verfügt, wird automatisch ein Scanner installiert. Warten Sie, bis die Installation abgeschlossen ist.
4. Wenn Sie dazu aufgefordert werden, scannen Sie den QR-Code des Registrierungsprofils, den Sie von Ihrer organization erhalten haben.
5. Kehren Sie zu Schritt 4 zurück: Registrieren Sie das Gerät , um mit dem Setup fortzufahren.

Token-Registrierung

In diesem Abschnitt geben Sie Ihr vom Unternehmen bereitgestelltes Token ein. Wenn Sie fertig sind, leiten wir Sie zurück zu den Schritten zur Geräteregistrierung.

1. Geben Sie auf dem Google-Anmeldebildschirm im Feld E-Mail oder Telefonafw#setup ein. Tippen Sie dann auf Weiter.

2. Wählen Sie für die Android Device Policy-App"Installieren" aus. Fahren Sie mit der Installation fort. Je nach Gerät müssen Sie möglicherweise andere Bedingungen überprüfen und akzeptieren.

3. Tippen Sie auf dem Bildschirm Dieses Gerät registrieren auf Weiter.

4. Tippen Sie auf Code eingeben.

5. Geben Sie auf dem Bildschirm "Scannen oder Code eingeben" den Code ein, den Sie von Ihrer organization erhalten haben. Tippen Sie dann auf Weiter.

6. Kehren Sie zu Schritt 4 zurück: Registrieren Sie das Gerät , um mit dem Setup fortzufahren.

Einrichten einer Smartcard-Karte

1. Nach Abschluss der Registrierung werden Sie von der Intune-App per Benachrichtigung aufgefordert, Ihre Smart Karte einzurichten. Tippen Sie auf die Benachrichtigung. Wenn Sie keine Benachrichtigung erhalten, überprüfen Sie Ihre E-Mail.

   

2. Auf dem Bildschirm "Smart Karte einrichten":

   1. Tippen Sie auf den Link zu den Anweisungen Ihrer organization. Wenn Ihre organization keine weiteren Anweisungen bereitstellt, werden Sie zu diesem Artikel geleitet.

   2. Tippen Sie auf BEGINN.

   

3. Wechseln Sie zu Ihrem Smartcard-fähigen Gerät, und öffnen Sie IdentityGuard, Karte.

4. Suchen Sie den Smart Credential-Anmeldebereich, und wählen Sie die Anmeldeschaltfläche aus.

5. Wenn Sie zur Auswahl eines Zertifikats aufgefordert werden, wählen Sie die Anmeldeinformationen für Ihre Smartcard-Karte aus. Wählen Sie dann OK aus.

6. Geben Sie Ihre Smartcard-Karte-PIN ein.

7. Wählen Sie aus der Liste der Aktionen aus. Wählen Sie diejenige aus, mit der Sie sich für eine abgeleitete mobile Smart-Anmeldeinformation registrieren können. Der Link oder die Schaltfläche enthält möglicherweise die Information, dass ich mich für eine abgeleitete Anmeldeinformation für eine mobile Karte registrieren möchte.

8. Wählen Sie die Option aus, die besagt, dass Sie die Anwendung mit aktivierten intelligenten Anmeldeinformationen erfolgreich heruntergeladen und installiert haben. Fahren Sie dann mit dem nächsten Bildschirm fort.

9. Geben Sie Informationen zu den abgeleiteten Smartcard-Karten-Anmeldeinformationen ein:

   1. Geben Sie für den Identitätsnamen einen beliebigen Namen ein, z. B. Entrust Derived Cred.

   2. Wählen Sie im Dropdown-Menü Entrust IdentityGuard Mobile Smart Credential aus.

   3. Fahren Sie mit dem nächsten Bildschirm fort. Auf dem Bildschirm wird ein QR-Code mit einem numerischen Kennwort darunter angezeigt.

10. Kehren Sie zu Ihrem Android-Gerät zurück. Tippen Sie auf dem Bildschirm "QR-Code abrufen" der Intune-App > auf "WEITER".

    

11. Wenn Sie aufgefordert werden, der Intune-App die Verwendung Ihrer Kamera zu erlauben, tippen Sie auf "Zulassen".

12. Scannen Sie das Bild des QR-Codes, der auf Ihrem Smart Karte-fähigen Gerät angezeigt wird.

13. Geben Sie auf dem Bildschirm Kennwort erforderlich das Kennwort ein, das unter dem QR-Code angezeigt wird.

    

14. Die Intune-App beginnt mit dem Herunterladen und Installieren der Zertifikate, die für den Zugriff auf Geschäfts-, Schul- oder Uniressourcen erforderlich sind. Je nach Internetverbindung kann dieser Vorgang einige Zeit in Anspruch nehmen. Schließen Sie die App während dieser Zeit nicht.

    

15. Nachdem alle Zertifikate verarbeitet wurden, warten Sie, bis die Intune-App die Einrichtung Ihres Geräts abgeschlossen hat. Die Einrichtung ist abgeschlossen, wenn der Bildschirm "Sie sind fertig!" angezeigt wird.

    

Nächste Schritte

Nach Abschluss der Registrierung haben Sie Zugriff auf geschäftliche Ressourcen wie E-Mail, WLAN und alle Apps, die Ihre Organization zur Verfügung stellt. Weitere Informationen zum Abrufen, Suchen, Installieren und Deinstallieren von Apps in der Intune-App finden Sie unter:

• Verwenden verwalteter Apps auf Ihrem Gerät
• Verwalten von Apps über die Website des Unternehmensportals

Benötigen Sie weitere Hilfe? Kontaktieren Sie die Supportabteilung Ihres Unternehmens. Kontaktinformationen finden Sie auf der Website.