Configurer un appareil Android avec le Portail d’entreprise et Entrust

Inscrivez votre appareil à l’application Microsoft Intune pour obtenir un accès mobile sécurisé à votre courrier, fichiers et applications professionnels ou scolaires. Une fois votre appareil inscrit, il est géré, ce qui signifie que votre organisation peut attribuer des stratégies et des applications à l’appareil via un fournisseur de gestion des appareils mobiles (GPM), tel que Microsoft Intune.

Au cours de l’inscription, vous installez également des informations d’identification dérivées sur votre appareil. Votre organisation peut vous obliger à utiliser les informations d’identification dérivées comme méthode d’authentification pour accéder aux ressources ou pour signer et chiffrer des e-mails.

Vous devrez probablement configurer des informations d’identification dérivées si vous utilisez un carte intelligent pour :

• Se connecter à des applications scolaires ou professionnelles, à une connexion Wi-Fi et à des réseaux privés virtuels (VPN)
• Signer et chiffrer des courriers scolaires ou professionnels à l’aide de certificats S/MIME

Dans cet article, vous allez :

• Inscrire un appareil mobile Android avec l’application Intune
• Configurez votre carte intelligent en installant des informations d’identification dérivées à partir du fournisseur d’informations d’identification dérivées de votre organization, Entrust

Que sont les informations d’identification dérivées ?

Une information d’identification dérivée est un certificat dérivé de vos informations d’identification de carte à puce et installé sur votre appareil. Il vous accorde un accès à distance aux ressources professionnelles, tout en empêchant les utilisateurs non autorisés d’accéder aux informations sensibles.

Les informations d’identification dérivées sont utilisées pour :

• Authentifier les étudiants et les employés qui se connectent aux applications scolaires ou professionnelles, au Wi-Fi et au VPN
• Signer et chiffrer des courriers scolaires ou professionnels avec des certificats S/MIME

Les informations d’identification dérivées sont une implémentation des recommandations du NIST (National Institute of Standards and Technology) en matière d’informations d’identification de vérification de l’identité personnelle (PIV) dérivées, fournies dans la publication spéciale (SP) 800-157.

Configuration requise

Pour terminer l’inscription, vous devez avoir :

• Votre carte à puce fournie par l’école ou l’entreprise
• Accès à un ordinateur ou à une borne sur laquelle vous pouvez vous connecter à l’aide de votre carte intelligente
• Un appareil nouveau ou réinitialisé aux usine exécutant Android 8.0 ou version ultérieure
• L’application Microsoft Intune installée sur votre appareil

Inscrire l’appareil

1. Allumez votre nouvel appareil ou votre appareil réinitialisé aux paramètres d’usine.

2. Sur l’écran de Bienvenue, sélectionnez votre langue. Si vos organisations vous ont demandé de vous inscrire avec un code QR ou une communication en champ proche (NFC), suivez l’étape correspondant à la méthode.

   • NFC : Appuyez votre appareil compatible NFC contre un appareil de programmation pour vous connecter au réseau de votre organisation. Suivez les instructions à l’écran. Lorsque vous accédez à l’écran pour les conditions d’utilisation de Chrome, passez à l’étape 5.

   • Code QR : suivez les étapes d’inscription du code QR.

   Si votre organisation vous a demandé d’utiliser une autre méthode, passez à l’étape 3.

3. Connectez-vous à Wi-Fi et appuyez sur SUIVANT. Suivez la procédure correspondant à votre méthode d’inscription.

   • Jeton : Lorsque vous accédez à l’écran de connexion Google, effectuez les étapes de l’inscription par jeton.
   • Google Zero Touch : Une fois connecté au Wi-Fi, votre organization peut reconnaître votre appareil. Passez à l’étape 4 et suivez les instructions à l’écran jusqu’à la fin de l’installation.

4. Passez en revue les conditions de Google. Appuyez ensuite sur ACCEPTER & CONTINUER.

5. Consultez les conditions d’utilisation de Chrome. Appuyez ensuite sur ACCEPTER & CONTINUER.

6. Sur l’écran de connexion, appuyez sur Options de connexion, puis Connectez-vousà partir d’un autre appareil.

7. Notez le code à l’écran.

8. Passez à votre appareil compatible avec les cartes à puce et accédez à l’adresse Web affichée à l’écran.

9. Entrez le code que vous avez noté précédemment.

10. Insérez votre carte intelligent pour vous connecter.

11. Dans l’écran de connexion, sélectionnez votre compte professionnel ou scolaire. Puis revenez à votre appareil mobile.

12. Selon les besoins de votre organisation, vous pouvez être invité à mettre à jour des paramètres, tels que le verrouillage de l’écran ou le chiffrement. Si vous voyez ces messages, appuyez sur DÉFINIR et suivez les instructions à l’écran.

13. Pour installer des applications professionnelles sur votre appareil, appuyez sur INSTALLER. Une fois l’installation terminée, appuyez sur SUIVANT.

14. Appuyez sur DÉMARRER pour ouvrir l’application Microsoft Intune.

15. Revenez à l’application Intune sur votre appareil mobile et suivez les instructions à l’écran jusqu’à ce que l’inscription soit terminée.

16. Passez à la section configurer votre carte à puce de cet article pour terminer la configuration de votre appareil.

Inscription au code QR

Dans cette section, vous analysez le code QR fourni par votre entreprise. Une fois que vous aurez terminé, nous vous redirigerons vers les étapes d’inscription des appareils.

1. Sur l’écran d’accueil , appuyez cinq fois sur l’écran pour démarrer la configuration du code QR.
2. Suivez les instructions à l’écran pour vous connecter au Wi-Fi.
3. Si votre appareil n’est pas équipé d’un scanneur de codes QR, un scanneur s’installe automatiquement. Attendez la fin de l’installation.
4. Lorsque vous y êtes invité, analysez le code QR du profil d’inscription que votre organisation vous a fourni.
5. Revenez à l’étape 4 : inscrire l’appareil pour poursuivre l’installation.

Inscription de jetons

Dans cette section, vous entrez votre jeton fourni par l’entreprise. Une fois que vous aurez terminé, nous vous redirigerons vers les étapes d’inscription des appareils.

1. Dans l’écran de connexion à Google, dans la zone Email ou téléphone, tapez afw#setup. Ensuite, appuyez sur Suivant.

2. Choisissez Installer pour l’application Stratégie d’appareil Android . Poursuivez l’installation. Selon votre appareil, vous devrez peut-être lire et accepter d’autres termes.

3. Sur l’écran Inscrire cet appareil , appuyez sur Suivant.

4. Appuyez sur Entrer le code.

5. Dans l’écran Numériser ou entrer le code, entrez le code que votre organisation vous a fourni. Ensuite, appuyez sur Suivant.

6. Revenez à l’étape 4 : inscrire l’appareil pour poursuivre l’installation.

Configurer des carte intelligentes

1. Une fois l’inscription terminée, l’application Intune vous invite à configurer votre Smart carte via une notification. Appuyez sur la notification. Si vous ne recevez pas de notification, vérifiez votre case activée votre courrier électronique.

   

2. Sur l’écran Configurer la carte intelligente :

   1. Appuyez sur le lien vers les instructions de votre organisation. Si votre organisation ne fournit pas plus d’instructions, vous êtes redirigé vers cet article.

   2. Appuyez sur COMMENCER.

   

3. Basculez vers votre appareil compatible avec les cartes à puce et ouvrez IdentityGuard.

4. Recherchez la zone de connexion aux informations d’identification intelligentes et sélectionnez le bouton de connexion.

5. Lorsque vous êtes invité à sélectionner un certificat, sélectionnez les informations d’identification de votre carte à puce. Puis sélectionnez OK.

6. Entrez le code PIN de votre carte à puce.

7. Choisissez dans la liste des actions. Sélectionnez celui qui vous permet de vous inscrire pour obtenir des informations d’identification intelligentes mobiles dérivées. Le lien ou le bouton peut indiquer que je souhaite m’inscrire pour obtenir les informations d’identification dérivées d’une carte à puce mobile.

8. Sélectionnez l’option indiquant que vous avez téléchargé et installé l’application intelligente compatible avec les informations d’identification. Passez ensuite à l’écran suivant.

9. Entrez des informations sur les informations d’identification de votre carte à puce dérivée :

   1. Pour le nom d’identité, entrez un nom, tel que Entrust Derived Cred.

   2. Dans le menu déroulant, sélectionnez Entrust IdentityGuard Mobile Smart Credential.

   3. Passez à l’écran suivant. L’écran affiche un code QR avec un mot de passe numérique en dessous.

10. Revenez à votre appareil Android. Dans l’écran Obtenir un code QR de l’application > Intune, appuyez sur SUIVANT.

    

11. Si vous êtes invité à autoriser l’application Intune à utiliser votre caméra, appuyez sur Autoriser.

12. Scannez l’image du code QR affiché sur votre appareil compatible avec les cartes à puce.

13. Dans l’écran Mot de passe requis , entrez le mot de passe qui s’affiche sous le code QR.

    

14. L’application Intune commence à télécharger et à installer les certificats nécessaires pour accéder aux ressources professionnelles ou scolaires. En fonction de votre connexion Internet, ce processus peut prendre un certain temps. Ne fermez pas l’application pendant ce temps.

    

15. Une fois tous les certificats traités, attendez que l’application Intune termine la configuration de votre appareil. La configuration est terminée lorsque vous voyez l’écran Vous êtes prêt ! .

    

Étapes suivantes

Une fois l’inscription terminée, vous avez accès aux ressources professionnelles, telles que la messagerie, le Wi-Fi et toutes les applications mises à disposition par votre organisation. Pour plus d’informations sur la façon d’obtenir, de rechercher, d’installer et de désinstaller des applications dans l’application Intune, voir :

• Utiliser des applications gérées sur votre appareil
• Gérer les applications à partir du site web du Portail d’entreprise

Encore besoin d’aide ? Contactez le support technique de votre entreprise. Pour obtenir des informations de contact, consultez le site web, en case activée.