Configurar un dispositivo Android con el Portal de empresa e Intercede

Inscriba su dispositivo con la aplicación Portal de empresa de Intune para obtener acceso móvil seguro a su correo electrónico de trabajo, archivos y aplicaciones. Una vez inscrito el dispositivo, pasa a administrarse, lo que significa que la organización puede asignar directivas y aplicaciones al dispositivo a través de un proveedor de administración de dispositivos móviles (MDM), como Microsoft Intune.

Durante la inscripción, también instalará una credencial derivada en el dispositivo. Es posible que la organización requiera que use la credencial derivada como método de autenticación al acceder a recursos o para firmar y cifrar correos electrónicos.

Es probable que tenga que configurar una credencial derivada si usa una tarjeta inteligente para:

  • Iniciar sesión en aplicaciones educativas o laborales, Wi-Fi y redes privadas virtuales (VPN)
  • Firmar y cifrar correos electrónicos escolares o de trabajo con certificados S/MIME

En este artículo, harás lo siguiente:

  • Inscriba un dispositivo móvil Android con el Portal de empresa de Intune.
  • Configure la tarjeta inteligente instalando una credencial derivada del proveedor de credenciales derivadas de su organización, Intercede.

¿Qué son las credenciales derivadas?

Una credencial derivada es un certificado que se deriva de las credenciales de la tarjeta inteligente y se instala en el dispositivo. Le concede acceso remoto a los recursos de trabajo, a la vez que evita que los usuarios no autorizados accedan a información confidencial.

Las credenciales derivadas se usan para:

  • Autenticar a los alumnos y empleados que inician sesión en aplicaciones educativas o laborales, Wi-Fi y VPN
  • Firmar y cifrar correos electrónicos académicos o profesionales con certificados S/MIME

Las credenciales derivadas son una implementación de las directrices del National Institute of Standards and Technology (NIST) para las credenciales derivadas de verificación de identidad personal (PIV) como parte de la publicación especial (SP) 800-157.

Requisitos previos

Para completar la inscripción, debe tener:

  • La tarjeta inteligente proporcionada por la escuela o el trabajo
  • Acceso a un equipo o quiosco multimedia donde puede iniciar sesión con su tarjeta inteligente
  • Un dispositivo nuevo o con restablecimiento de fábrica que ejecuta Android 8.0 o posterior
  • La aplicación Microsoft Intune instalada en el dispositivo

Inscribir dispositivo

  1. Active el dispositivo nuevo o restablecido de fábrica.

  2. En la pantalla Bienvenida, seleccione su idioma. Si se te ha indicado que te inscribas con un código QR o NFC, sigue el paso que se encuentre a continuación que coincida con el método.

    • NFC: Toque el dispositivo compatible con NFC contra un dispositivo programador para conectarse a la red de su organización. Sigue las indicaciones en pantalla. Cuando llegue a la pantalla para ver los Términos del servicio de Chrome, continúe con el paso 5.

    • Código QR: complete los pasos de la inscripción del código QR.

    Si se le ha indicado que use otro método, continúe con el paso 3.

  3. Conéctese a Wi-Fi y pulse SIGUIENTE. Siga el paso que coincida con su método de inscripción.

    • Token: Cuando llegue a la pantalla de inicio de sesión de Google, complete los pasos en la inscripción del token.
    • Google Zero Touch: Después de conectarse a Wi-Fi, su organización reconocerá su dispositivo. Continúa con el paso 4 y sigue las indicaciones en pantalla hasta que finalice la instalación.

  4. Revisa los términos de Google. A continuación, pulse ACEPTAR & CONTINUAR.

  5. Revise los términos de Chrome. A continuación, pulse ACEPTAR & CONTINUAR.

  6. En la pantalla de inicio de sesión, pulse Opciones de inicio de sesión y, a continuación, inicie sesión desde otro dispositivo.

  7. Anota el código en pantalla.

  8. Cambie al dispositivo habilitado para tarjeta inteligente y vaya a la dirección web que se muestra en la pantalla.

  9. Escriba el código que escribió anteriormente.

    Captura de pantalla del mensaje

  10. Inserte la tarjeta inteligente para iniciar sesión.

  11. En la pantalla de inicio de sesión, seleccione su cuenta profesional o educativa. A continuación, vuelva al dispositivo móvil.

  12. En función de los requisitos de su organización, es posible que se le pida que actualice la configuración, como el bloqueo de pantalla o el cifrado. Si ves estas indicaciones, pulsa SET y sigue las instrucciones en pantalla.

    Imagen de ejemplo de la pantalla Configurar el teléfono del trabajo, resaltando el botón Establecer.

  13. Para instalar aplicaciones de trabajo en el dispositivo, pulse INSTALAR. Una vez completada la instalación, pulse SIGUIENTE.

  14. Pulse INICIAR para abrir la aplicación Microsoft Intune.

  15. Vuelva a la aplicación de Intune en su dispositivo móvil y siga las instrucciones en pantalla hasta que finalice la inscripción.

    Imagen de ejemplo de Configurar acceso, pantalla registrar el dispositivo, botón Listo resaltado.

  16. Continúe con la sección de configuración de la tarjeta inteligente de este artículo para terminar de configurar el dispositivo.

Inscripción con código QR

En esta sección, escaneará el código QR proporcionado por la empresa. Cuando hayas terminado, te redirigiremos de nuevo a los pasos de inscripción de dispositivos.

  1. En la pantalla de bienvenida , pulse la pantalla cinco veces para iniciar la configuración del código QR.

  2. Sigue las instrucciones en pantalla para conectarte a Wi-Fi.

  3. Si el dispositivo no tiene un escáner de códigos QR, las pantallas de configuración mostrarán el progreso a medida que se instala un escáner. Espere a que finalice la instalación.

  4. Cuando se le solicite, digitalice el código QR del perfil de inscripción que le proporcionó su organización.

  5. Vuelva a Inscribir dispositivo, paso 4 para continuar con la configuración.

Inscripción de token

En esta sección, escribirá el token proporcionado por la empresa. Cuando hayas terminado, te redirigiremos de nuevo a los pasos de inscripción de dispositivos.

  1. En la pantalla de inicio de sesión de Google, en el cuadro de Email o teléfono, escriba afw#setup. A continuación, pulse Siguiente.

  2. Elija Instalar para la aplicación Directiva de dispositivos Android . Continúe con la instalación. Según el dispositivo, es posible que deba revisar y aceptar términos adicionales.

  3. En la pantalla Inscribir este dispositivo , seleccione Siguiente.

  4. Selecciona Introducir código.

  5. En la pantalla Escanea o introduce el código , escribe el código que te haya proporcionado tu organización. Después, seleccione Siguiente.

  6. Vuelva a Inscribir dispositivo, paso 4 para continuar con la configuración.

Configurar tarjeta inteligente

  1. Una vez completada la inscripción, la aplicación de Intune le notificará que configure la tarjeta inteligente. Pulse la notificación. Si no recibe ninguna notificación, compruebe su correo electrónico.

    Captura de pantalla de ejemplo de la notificación push del Portal de empresa en la pantalla principal del dispositivo.

  2. En la pantalla Configurar tarjeta inteligente :

    1. Pulse el vínculo a las instrucciones de configuración de su organización. Si su organización no proporciona instrucciones adicionales, se le redirigirá a este artículo.

    2. Pulse COMENZAR.

    Captura de pantalla de ejemplo de la pantalla Configurar el acceso con tarjeta inteligente móvil del Portal de empresa.

  3. Cambie a su dispositivo habilitado para tarjeta inteligente o quiosco de autoservicio y abra la aplicación MyID. Inicia sesión con tus credenciales de trabajo.

  4. Seleccione la opción para solicitar su identificación.

  5. Cuando se te pregunte qué perfil quieres usar, selecciona la opción para activar con una credencial móvil. Aparecerá un código QR.

  6. Vuelve al dispositivo Android. En la pantalla Obtener código QR del Portal de empresa>, pulse SIGUIENTE.

    Captura de pantalla de ejemplo de la pantalla Obtener código QR del Portal de empresa.

  7. Si se le pide que permita que la aplicación de Intune use la cámara, pulse en Permitir.

  8. Digitalice la imagen del código QR que está en el dispositivo habilitado con tarjeta inteligente.

  9. La aplicación de Intune comenzará a descargar e instalar los certificados necesarios para acceder a los recursos profesionales o educativos. En función de la conexión a Internet, este proceso puede tardar algún tiempo. No cierre la aplicación durante este tiempo.

    Captura de pantalla de ejemplo de la pantalla

  10. Una vez procesados todos los certificados, espere a que la aplicación de Intune finalice la configuración del dispositivo. Sabrá que la configuración se ha completado cuando vea la pantalla ¡Todo listo! .

    Captura de pantalla de ejemplo de la pantalla

Pasos siguientes

Una vez completada la inscripción, tendrá acceso a recursos de trabajo, como el correo electrónico, Wi-Fi y cualquier aplicación que su organización ponga a disposición. Para obtener más información sobre cómo obtener, buscar, instalar y desinstalar aplicaciones en la aplicación de Intune, consulte:

¿Aún necesita ayuda? Contáctese con el soporte técnico. Para obtener información de contacto, consulte el sitio web del Portal de empresa.

  • Last updated on