Configurer un appareil Android avec le Portail d’entreprise et Intercéder

Inscrivez votre appareil à l’application Portail d'entreprise Intune pour accéder de manière mobile sécurisée à vos e-mails, fichiers et applications professionnels. Une fois votre appareil inscrit, il est géré. Votre organisation peut donc attribuer des stratégies et des applications à l’appareil via un fournisseur de gestion des appareils mobiles (GPM), tel que Microsoft Intune.

Pendant l’inscription, vous installerez également des informations d’identification dérivées sur votre appareil. Votre organisation peut vous obliger à utiliser les informations d’identification dérivées comme méthode d’authentification pour accéder aux ressources ou pour signer et chiffrer des e-mails.

Vous devrez probablement configurer des informations d’identification dérivées si vous utilisez un carte intelligent pour :

• Se connecter à des applications scolaires ou professionnelles, à une connexion Wi-Fi et à des réseaux privés virtuels (VPN)
• Signer et chiffrer des courriers scolaires ou professionnels à l’aide de certificats S/MIME

Dans cet article, vous allez :

• Inscrire un appareil Android mobile au Portail d’entreprise Intune.
• Configurez votre carte intelligent en installant des informations d’identification dérivées à partir du fournisseur d’informations d’identification dérivées de votre organization, Intercede.

Que sont les informations d’identification dérivées ?

Une information d’identification dérivée est un certificat dérivé de vos informations d’identification de carte à puce et installé sur votre appareil. Il vous accorde un accès à distance aux ressources professionnelles, tout en empêchant les utilisateurs non autorisés d’accéder aux informations sensibles.

Les informations d’identification dérivées sont utilisées pour :

• Authentifier les étudiants et les employés qui se connectent aux applications scolaires ou professionnelles, au Wi-Fi et au VPN
• Signer et chiffrer des courriers scolaires ou professionnels avec des certificats S/MIME

Les informations d’identification dérivées sont une implémentation des recommandations du NIST (National Institute of Standards and Technology) en matière d’informations d’identification de vérification de l’identité personnelle (PIV) dérivées, fournies dans la publication spéciale (SP) 800-157.

Configuration requise

Pour terminer l’inscription, vous devez avoir :

• Votre carte à puce fournie par l’école ou l’entreprise
• Accès à un ordinateur ou à une borne sur laquelle vous pouvez vous connecter à l’aide de votre carte intelligente
• Un appareil nouveau ou réinitialisé aux usine exécutant Android 8.0 ou version ultérieure
• L’application Microsoft Intune installée sur votre appareil

Inscrire l’appareil

1. Allumez votre nouvel appareil ou votre appareil réinitialisé aux paramètres d’usine.

2. Sur l’écran de Bienvenue, sélectionnez votre langue. Si vous avez été invité à vous inscrire avec un code QR ou NFC, suivez l’étape ci-dessous qui correspond à la méthode.

   • NFC : Appuyez votre appareil compatible NFC contre un appareil de programmation pour vous connecter au réseau de votre organisation. Suivez les instructions à l’écran. Lorsque vous accédez à l’écran pour les conditions d’utilisation de Chrome, passez à l’étape 5.

   • Code QR : suivez les étapes d’inscription du code QR.

   Si vous avez été invité à utiliser une autre méthode, passez à l’étape 3.

3. Connectez-vous à Wi-Fi et appuyez sur SUIVANT. Suivez la procédure correspondant à votre méthode d’inscription.

   • Jeton : Lorsque vous accédez à l’écran de connexion Google, effectuez les étapes de l’inscription par jeton.
   • Google Zero Touch : Une fois connecté au Wi-Fi, votre appareil est reconnu par votre organisation. Passez à l’étape 4 et suivez les instructions à l’écran jusqu’à la fin de l’installation.

4. Passez en revue les conditions à partir de Google. Appuyez ensuite sur ACCEPTER & CONTINUER.

5. Consultez les conditions dans Chrome. Appuyez ensuite sur ACCEPTER & CONTINUER.

6. Sur l’écran de connexion, appuyez sur Options de connexion, puis Connectez-vousà partir d’un autre appareil.

7. Notez le code à l’écran.

8. Basculez vers votre appareil compatible avec une carte à puce et accédez à l’adresse Web qui s’affiche sur votre écran.

9. Entrez le code que vous avez noté précédemment.

   

10. Insérez votre carte intelligent pour vous connecter.

11. Dans l’écran de connexion, sélectionnez votre compte professionnel ou scolaire. Puis revenez à votre appareil mobile.

12. Selon les besoins de votre organisation, vous pouvez être invité à mettre à jour des paramètres, tels que le verrouillage de l’écran ou le chiffrement. Si vous voyez ces messages, appuyez sur DÉFINIR et suivez les instructions à l’écran.

    

13. Pour installer des applications professionnelles sur votre appareil, appuyez sur INSTALLER. Une fois l’installation terminée, appuyez sur SUIVANT.

14. Appuyez sur DÉMARRER pour ouvrir l’application Microsoft Intune.

15. Revenez à l’application Intune sur votre appareil mobile et suivez les instructions à l’écran jusqu’à ce que l’inscription soit terminée.

    

16. Passez à la section configurer votre carte à puce de cet article pour terminer la configuration de votre appareil.

Inscription au code QR

Dans cette section, vous analyserez le code QR fourni par votre entreprise. Une fois que vous aurez terminé, nous vous redirigerons vers les étapes d’inscription des appareils.

1. Sur l’écran d’accueil , appuyez cinq fois sur l’écran pour démarrer la configuration du code QR.

2. Suivez les instructions à l’écran pour vous connecter au Wi-Fi.

3. Si votre appareil n’a pas de scanneur de code QR, les écrans de configuration affichent la progression à mesure qu’un scanneur est installé. Attendez la fin de l’installation.

4. Lorsque vous y êtes invité, analysez le code QR du profil d’inscription que votre organisation vous a fourni.

5. Retournez à Inscrire l’appareil, étape 4 pour poursuivre la configuration.

Inscription de jetons

Dans cette section, vous entrerez le jeton fourni par votre entreprise. Une fois que vous aurez terminé, nous vous redirigerons vers les étapes d’inscription des appareils.

1. Dans l’écran de connexion à Google, dans la zone Email ou téléphone, tapez afw#setup. Ensuite, appuyez sur Suivant.

2. Choisissez Installer pour l’application Stratégie d’appareil Android . Poursuivez l’installation. Selon votre appareil, vous devrez peut-être lire et accepter des conditions supplémentaires.

3. Sur l’écran Inscrire cet appareil , sélectionnez Suivant.

4. Sélectionnez Entrer le code.

5. Dans l’écran Numériser ou entrer du code, tapez le code que votre organisation vous a fourni. Ensuite, sélectionnez Suivant.

6. Retournez à Inscrire l’appareil, étape 4 pour poursuivre la configuration.

Configurer des carte intelligentes

1. Une fois l’inscription terminée, l’application Intune vous demandera de configurer votre Smart carte. Appuyez sur la notification. Si vous ne recevez pas de notification, vérifiez votre case activée votre courrier électronique.

   

2. Sur l’écran Configurer la carte intelligente :

   1. Appuyez sur le lien vers les instructions de configuration de votre organisation. Si votre organisation ne fournit pas d’instructions supplémentaires, vous êtes redirigé vers cet article.

   2. Appuyez sur COMMENCER.

   

3. Passez à votre appareil compatible avec une carte à puce ou à votre borne en libre-service et ouvrez l’application MyID. Connectez-vous avec vos informations d’identification professionnelles.

4. Sélectionnez l’option pour demander votre pièce d’identité.

5. Lorsqu’on vous demande quel profil vous souhaitez utiliser, sélectionnez l’option d’activation avec des informations d’identification mobiles. Un code QR s’affiche.

6. Revenez à votre appareil Android. Dans l’écran Obtenir le code QR du Portail d’entreprise>, appuyez sur SUIVANT.

   

7. Si vous êtes invité à autoriser l’application Intune à utiliser votre caméra, appuyez sur Autoriser.

8. Scannez l’image du code QR qui se trouve sur votre appareil compatible avec les cartes à puce.

9. L’application Intune commence à télécharger et à installer les certificats nécessaires pour accéder aux ressources professionnelles ou scolaires. En fonction de votre connexion Internet, ce processus peut prendre un certain temps. Ne fermez pas l’application pendant ce temps.

   

10. Une fois tous les certificats traités, attendez que l’application Intune termine la configuration de votre appareil. Vous saurez que la configuration est terminée lorsque vous verrez l’écran Vous êtes prêt ! .

    

Étapes suivantes

Une fois l’inscription terminée, vous aurez accès aux ressources professionnelles, telles que la messagerie, le Wi-Fi et toutes les applications mises à disposition par votre organisation. Pour plus d’informations sur la façon d’obtenir, de rechercher, d’installer et de désinstaller des applications dans l’application Intune, voir :

• Utiliser des applications gérées sur votre appareil
• Gérer les applications à partir du site web du Portail d’entreprise

Encore besoin d’aide ? Contactez le support technique de votre entreprise. Pour obtenir ses coordonnées, consultez le site web du Portail d’entreprise.