Configuración de un dispositivo Android con el Portal de empresa y Entrust

Inscriba su dispositivo con la aplicación Microsoft Intune para obtener acceso móvil seguro a su correo electrónico profesional o educativo, archivos y aplicaciones. Una vez inscrito el dispositivo, pasa a administrarse, lo que significa que la organización puede asignar directivas y aplicaciones al dispositivo a través de un proveedor de administración de dispositivos móviles (MDM), como Microsoft Intune.

Durante la inscripción, también se instala una credencial derivada en el dispositivo. Es posible que la organización requiera que use la credencial derivada como método de autenticación al acceder a recursos o para firmar y cifrar correos electrónicos.

Es probable que tenga que configurar una credencial derivada si usa una tarjeta inteligente para:

  • Iniciar sesión en aplicaciones educativas o laborales, Wi-Fi y redes privadas virtuales (VPN)
  • Firmar y cifrar correos electrónicos escolares o de trabajo con certificados S/MIME

En este artículo, harás lo siguiente:

  • Inscribir un dispositivo móvil Android con la aplicación Intune
  • Configure la tarjeta inteligente instalando una credencial derivada del proveedor de credenciales derivadas de su organización, Entrust

¿Qué son las credenciales derivadas?

Una credencial derivada es un certificado derivado de las credenciales de la tarjeta inteligente que se instala en el dispositivo. Le concede acceso remoto a los recursos de trabajo, a la vez que evita que los usuarios no autorizados accedan a información confidencial.

Las credenciales derivadas se usan para:

  • Autenticar a los alumnos y empleados que inician sesión en aplicaciones educativas o laborales, Wi-Fi y VPN
  • Firmar y cifrar correos electrónicos académicos o profesionales con certificados S/MIME

Las credenciales derivadas son una implementación de las directrices del National Institute of Standards and Technology (NIST) para las credenciales derivadas de verificación de identidad personal (PIV) como parte de la publicación especial (SP) 800-157.

Requisitos previos

Para completar la inscripción, debe tener:

  • La tarjeta inteligente proporcionada por la escuela o el trabajo
  • Acceso a un equipo o quiosco multimedia donde puede iniciar sesión con su tarjeta inteligente
  • Un dispositivo nuevo o con restablecimiento de fábrica que ejecuta Android 8.0 o posterior
  • La aplicación Microsoft Intune instalada en el dispositivo

Inscribir dispositivo

  1. Active el dispositivo nuevo o restablecido de fábrica.

  2. En la pantalla Bienvenida, seleccione su idioma. Si sus organizaciones le indicaron que se inscribiera con un código QR o una comunicación de campo cercano (NFC), siga el paso que coincida con el método.

    • NFC: Toque el dispositivo compatible con NFC contra un dispositivo programador para conectarse a la red de su organización. Sigue las indicaciones en pantalla. Cuando llegue a la pantalla para ver los Términos del servicio de Chrome, continúe con el paso 5.

    • Código QR: complete los pasos de la inscripción del código QR.

    Si su organización le indicó que usara otro método, continúe con el paso 3.

  3. Conéctese a Wi-Fi y pulse SIGUIENTE. Siga el paso que coincida con su método de inscripción.

    • Token: Cuando llegue a la pantalla de inicio de sesión de Google, complete los pasos en la inscripción del token.
    • Google Zero Touch: Después de conectarse a Wi-Fi, su organización puede reconocer su dispositivo. Continúa con el paso 4 y sigue las indicaciones en pantalla hasta que finalice la instalación.

  4. Revise los términos de Google. A continuación, pulse ACEPTAR & CONTINUAR.

  5. Revise los Términos de servicio de Chrome. A continuación, pulse ACEPTAR & CONTINUAR.

  6. En la pantalla de inicio de sesión, pulse Opciones de inicio de sesión y, a continuación, inicie sesión desde otro dispositivo.

  7. Anota el código en pantalla.

  8. Cambie al dispositivo habilitado para tarjeta inteligente y vaya a la dirección web que se muestra en la pantalla.

  9. Escriba el código que escribió anteriormente.

  10. Inserte la tarjeta inteligente para iniciar sesión.

  11. En la pantalla de inicio de sesión, seleccione su cuenta profesional o educativa. A continuación, vuelva al dispositivo móvil.

  12. En función de los requisitos de su organización, es posible que se le pida que actualice la configuración, como el bloqueo de pantalla o el cifrado. Si ves estas indicaciones, pulsa SET y sigue las instrucciones en pantalla.

  13. Para instalar aplicaciones de trabajo en el dispositivo, pulse INSTALAR. Una vez completada la instalación, pulse SIGUIENTE.

  14. Pulse INICIAR para abrir la aplicación Microsoft Intune.

  15. Vuelva a la aplicación de Intune en su dispositivo móvil y siga las instrucciones en pantalla hasta que finalice la inscripción.

  16. Continúe con la sección de configuración de la tarjeta inteligente de este artículo para terminar de configurar el dispositivo.

Inscripción con código QR

En esta sección, podrá examinar el código QR proporcionado por la empresa. Cuando hayas terminado, te redirigiremos de nuevo a los pasos de inscripción de dispositivos.

  1. En la pantalla de bienvenida , pulse la pantalla cinco veces para iniciar la configuración del código QR.
  2. Sigue las instrucciones en pantalla para conectarte a Wi-Fi.
  3. Si el dispositivo no tiene un escáner de código QR, se instala un escáner automáticamente. Espere a que finalice la instalación.
  4. Cuando se le solicite, digitalice el código QR del perfil de inscripción que le proporcionó su organización.
  5. Vuelva al paso 4: Inscriba el dispositivo para continuar con la configuración.

Inscripción de token

En esta sección, se especifica el token proporcionado por la empresa. Cuando hayas terminado, te redirigiremos de nuevo a los pasos de inscripción de dispositivos.

  1. En la pantalla de inicio de sesión de Google, en el cuadro de Email o teléfono, escriba afw#setup. A continuación, pulse Siguiente.

  2. Elija Instalar para la aplicación Directiva de dispositivos Android . Continúe con la instalación. Según el dispositivo, es posible que deba revisar y aceptar otros términos.

  3. En la pantalla Inscribir este dispositivo , pulse Siguiente.

  4. Pulsa Introducir código.

  5. En la pantalla Escanea o especifica el código , escribe el código que te proporcionó tu organización. A continuación, pulse Siguiente.

  6. Vuelva al paso 4: Inscriba el dispositivo para continuar con la configuración.

Configurar tarjeta inteligente

  1. Una vez completada la inscripción, la aplicación Intune le pide que configure la tarjeta inteligente mediante notificación. Pulse la notificación. Si no recibe ninguna notificación, compruebe su correo electrónico.

    Captura de pantalla de la notificación de inserción de la aplicación Intune en la pantalla principal del dispositivo.

  2. En la pantalla Configurar tarjeta inteligente :

    1. Pulse en el vínculo a las instrucciones de su organización. Si su organización no proporciona más instrucciones, se le redirige a este artículo.

    2. Pulse COMENZAR.

    Captura de pantalla de la pantalla Configurar el acceso con tarjeta inteligente móvil de la aplicación Intune.

  3. Cambie a su dispositivo habilitado para tarjeta inteligente y abra IdentityGuard.

  4. Busque el área de inicio de sesión de credenciales inteligentes y seleccione el botón de inicio de sesión.

  5. Cuando se le pida que seleccione un certificado, elija las credenciales de la tarjeta inteligente. A continuación, seleccione Aceptar.

  6. Escribe el PIN de la tarjeta inteligente.

  7. Elija en la lista de acciones. Seleccione la que le permite inscribirse para obtener una credencial móvil inteligente derivada. El vínculo o el botón pueden indicar que me gustaría inscribirme para obtener una credencial de tarjeta inteligente móvil derivada.

  8. Seleccione la opción que indica que descargó e instaló correctamente la aplicación habilitada para credenciales inteligentes. A continuación, continúa con la siguiente pantalla.

  9. Escriba información sobre las credenciales de tarjeta inteligente derivadas:

    1. Para el nombre de identidad, escriba cualquier nombre, como Crédito derivado de Entrust.

    2. En el menú desplegable, seleccione Entrust IdentityGuard Mobile Smart Credential.

    3. Continuar a la pantalla siguiente. En la pantalla se muestra un código QR con una contraseña numérica debajo.

  10. Vuelve al dispositivo Android. En la pantalla Obtener código QR de la aplicación > Intune, pulse SIGUIENTE.

    Captura de pantalla de la pantalla Obtener código QR de la aplicación Intune

  11. Si se le pide que permita que la aplicación de Intune use la cámara, pulse en Permitir.

  12. Escanee la imagen del código QR que se muestra en el dispositivo habilitado para tarjeta inteligente.

  13. En la pantalla Contraseña necesaria , escriba la contraseña que aparece debajo del código QR.

    Captura de pantalla de la pantalla Se requiere contraseña de la aplicación Intune.

  14. La aplicación Intune comienza a descargar e instalar los certificados necesarios para acceder a los recursos profesionales o educativos. En función de la conexión a Internet, este proceso puede tardar algún tiempo. No cierre la aplicación durante este tiempo.

    Captura de pantalla de la pantalla Descarga e instalación de certificados de la aplicación Intune.

  15. Una vez procesados todos los certificados, espere a que la aplicación de Intune finalice la configuración del dispositivo. La configuración se habrá completado cuando aparezca la pantalla ¡Todo listo! .

    Captura de pantalla de la aplicación Intune Pantalla Está todo listo.

Pasos siguientes

Una vez completada la inscripción, tendrá acceso a los recursos de trabajo, como el correo electrónico, la Wi-Fi y cualquier aplicación que su organización ponga a su disposición. Para obtener más información sobre cómo obtener, buscar, instalar y desinstalar aplicaciones en la aplicación de Intune, consulte:

¿Aún necesita ayuda? Contáctese con el soporte técnico. Para obtener información de contacto, consulte el sitio web.

  • Last updated on