Configurare il dispositivo Android con il Portale aziendale ed Entrust

Registra il tuo dispositivo con l'app Microsoft Intune per ottenere l'accesso mobile e sicuro alla posta, ai file e alle app del lavoro o dell'istituto di istruzione. Dopo la registrazione, il dispositivo diventa gestito, ovvero l'organizzazione può assegnare criteri e app al dispositivo tramite un provider di gestione di dispositivi mobili (MDM), ad esempio Microsoft Intune.

Durante la registrazione, installi anche una credenziale derivata nel tuo dispositivo. L'organizzazione potrebbe richiedere di usare le credenziali derivate come metodo di autenticazione per accedere alle risorse o per firmare e crittografare i messaggi di posta elettronica.

Se si usa una smart card per, potrebbe essere necessario configurare credenziali derivate per:

• Accedere alle app dell'istituto di istruzione o dell'azienda, al Wi-Fi e alle reti private virtuali (VPN)
• Firmare e crittografare i messaggi di posta elettronica dell'istituto o dell'azienda con certificati S/MIME

In questo articolo:

• Registrare un dispositivo mobile Android con l'app Intune
• Configura la smart card installando una credenziale derivata dal provider di credenziali derivate della tua organizzazione, Entrust

Che cosa sono le credenziali derivate?

Una credenziale derivata è un certificato derivato dalle credenziali della smart card e installato nel dispositivo. Garantisce l'accesso remoto alle risorse aziendali, impedendo agli utenti non autorizzati di accedere alle informazioni sensibili.

Le credenziali derivate vengono usate per:

• Autenticare gli studenti e i dipendenti che accedono ad app, Wi-Fi e VPN dell'istituto di istruzione o dell'azienda
• Firmare e crittografare i messaggi di posta elettronica dell'istituto di istruzione o di lavoro con certificati S/MIME

Le credenziali derivate sono un'implementazione delle linee guida del National Institute of Standards and Technology (NIST) per le credenziali di verifica dell'identità personale derivata (PIV) come parte della pubblicazione speciale (SP) 800-157.

Prerequisiti

Per completare l'iscrizione è necessario disporre di:

• Smart card fornita dall'istituto di istruzione o dall'azienda
• Accesso a un computer o chiosco multimediale da cui è possibile eseguire l'accesso con la smart card
• Un dispositivo nuovo o ripristinato con le impostazioni predefinite che esegue Android 8.0 o versione successiva
• L'app Microsoft Intune installata sul dispositivo

Registrare il dispositivo

1. Accendi il dispositivo nuovo o ripristinato alle impostazioni predefinite.

2. Nella schermata iniziale , seleziona la tua lingua. Se le organizzazioni hanno indicato di iscriversi con un codice a matrice o NFC (Near Field Communication), seguire la procedura desiderata.

   • NFC: tocca il tuo dispositivo supportato da NFC contro un dispositivo programmatore per connetterti alla rete della tua organizzazione. Segui le istruzioni sullo schermo. Quando raggiungi la schermata dei Termini di servizio di Chrome, continua con il passaggio 5.

   • Codice a matrice: completa i passaggi per la registrazione del codice a matrice.

   Se l'organizzazione ha indicato di usare un altro metodo, continuare con il passaggio 3.

3. Connettersi a Wi-Fi e toccare AVANTI. Seguire la procedura corrispondente al metodo di registrazione.

   • Token: quando viene visualizzata la schermata di accesso a Google, completare i passaggi in Registrazione token.
   • Google Zero Touch: Dopo esserti connesso al Wi-Fi, la tua organizzazione può riconoscere il tuo dispositivo. Continua con il passaggio 4 e segui le istruzioni visualizzate fino al completamento della configurazione.

4. Rivedi i termini di Google. Quindi tocca ACCETTA & CONTINUA.

5. Rivedi i Termini di servizio di Chrome. Quindi tocca ACCETTA & CONTINUA.

6. Nella schermata di accesso, tocca Opzioni di accesso e quindi accedi da un altro dispositivo.

7. Annota il codice sullo schermo.

8. Passare al dispositivo abilitato per la smart card e passare all'indirizzo Web visualizzato sullo schermo.

9. Inserisci il codice annotato in precedenza.

10. Inserire la smart card per accedere.

11. Nella schermata di accesso selezionare l'account aziendale o dell'istituto di istruzione. Quindi, torna al tuo dispositivo mobile.

12. A seconda dei requisiti dell'organizzazione, potrebbe essere richiesto di aggiornare le impostazioni, ad esempio il blocco dello schermo o la crittografia. Se vengono visualizzati questi prompt, toccare IMPOSTA e seguire le istruzioni sullo schermo.

13. Per installare le app di lavoro sul dispositivo, toccare INSTALLA. Al termine dell'installazione, toccare AVANTI.

14. Tocca START per aprire l'app Microsoft Intune.

15. Tornare all'app Intune nel dispositivo mobile e seguire le istruzioni visualizzate fino al termine della registrazione.

16. Continuare con la sezione Configurare le smart card in questo articolo per completare la configurazione del dispositivo.

Registrazione con codice a matrice

In questa sezione viene illustrato come analizzare il codice a matrice fornito dall'azienda. Al termine, si verrà reindirizzati alla procedura di registrazione del dispositivo.

1. Nella schermata iniziale , tocca lo schermo cinque volte per avviare la configurazione del codice a matrice.
2. Segui le istruzioni visualizzate per connetterti al Wi-Fi.
3. Se il dispositivo non ha uno scanner di codici QR, uno scanner viene installato automaticamente. Attendere il completamento dell'installazione.
4. Quando richiesto, scansionare il codice a matrice del profilo di registrazione fornito dall'organizzazione.
5. Torna al Passaggio 4: Registrare il dispositivo per continuare la configurazione.

Registrazione token

In questa sezione si immette il token fornito dall'azienda. Al termine, si verrà reindirizzati alla procedura di registrazione del dispositivo.

1. Nella schermata di accesso a Google, nella casella Email o telefono, digitare afw#setup. Quindi tocca Avanti.

2. Scegliere Installa per l'app Android Device Policy . Continua con l'installazione. A seconda del dispositivo, potrebbe essere necessario rivedere e accettare altre condizioni.

3. Nella schermata Registra questo dispositivo , tocca Avanti.

4. Tocca Inserisci codice.

5. Nella schermata Digitalizza o inserisci codice , immetti il codice che ti hai fornito la tua organizzazione. Quindi tocca Avanti.

6. Torna al Passaggio 4: Registrare il dispositivo per continuare la configurazione.

Configurare la smart card

1. Al termine della registrazione, l'app Intune richiede di configurare la smart card tramite notifica. Tocca la notifica. Se non ricevi una notifica, controlla la tua e-mail.

   

2. Nella schermata Configura smart card :

   1. Toccare il collegamento alle istruzioni dell'organizzazione. Se l'organizzazione non fornisce altre istruzioni, si accede a questo articolo.

   2. Tocca INIZIA.

   

3. Passare al dispositivo abilitato per la smart card e aprire IdentityGuard.

4. Trova l'area di accesso alle credenziali intelligenti e seleziona il pulsante di accesso.

5. Quando viene richiesto di selezionare un certificato, selezionare le credenziali della smart card. Infine scegliere OK.

6. Immettere il PIN della smart card.

7. Scegliere dall'elenco delle azioni. Seleziona quella che consente di eseguire la registrazione per credenziali smart per dispositivi mobili derivate. Il collegamento o il pulsante potrebbe indicare che desidero effettuare l'iscrizione per ottenere credenziali di smart card per dispositivi mobili derivati.

8. Selezionare l'opzione che indica che è stato scaricato e installato correttamente l'applicazione abilitata per le credenziali intelligenti. Quindi continua con la schermata successiva.

9. Immettere le informazioni sulle credenziali della smart card derivata:

   1. Per il nome di identità, immettere un nome, ad esempio Credo derivato Entrust.

   2. Nel menu a discesa, selezionare Entrust IdentityGuard Mobile Smart Credential.

   3. Passare alla schermata successiva. La schermata mostra un codice a matrice con una password numerica al di sotto.

10. Torna al dispositivo Android. Nell'app > Intune Schermata Ottieni codice a matrice, toccare AVANTI.

    

11. Se viene chiesto di consentire all'app Intune di usare la fotocamera, toccare Consenti.

12. Eseguire la scansione dell'immagine del codice a matrice visualizzato nel dispositivo abilitato per la smart card.

13. Nella schermata Password richiesta , inserisci la password che appare sotto il codice QR.

    

14. L'app Intune avvia il download e l'installazione dei certificati necessari per accedere alle risorse aziendali o dell'istituto di istruzione. A seconda della connessione Internet, questo processo potrebbe richiedere del tempo. Non chiudere l'app durante questo periodo.

    

15. Dopo l'elaborazione di tutti i certificati, attendere che l'app Intune completi la configurazione del dispositivo. La configurazione è completa quando viene visualizzata la schermata È tutto pronto .

    

Passaggi successivi

Al termine della registrazione, si ha accesso alle risorse aziendali, come la posta elettronica, il Wi-Fi e a qualsiasi app resa disponibile dall'organizzazione. Per altre informazioni su come ottenere, cercare, installare e disinstallare app nell'app Intune, vedere:

• Usare app gestite nel dispositivo
• Gestire le app dal sito Web del Portale aziendale

Ulteriore assistenza Contattare il personale di supporto aziendale. Per informazioni di contatto, consultare il sito web.