Configurare il dispositivo iOS o iPadOS con il Portale aziendale ed Entrust

Registrare il dispositivo con l'app Portale aziendale Intune per ottenere l'accesso mobile sicuro alla posta elettronica, ai file e alle app dell'organizzazione. Dopo la registrazione, il dispositivo diventa gestito. L'organizzazione può assegnare criteri e app al dispositivo tramite un provider di gestione di dispositivi mobili (MDM), ad esempio Intune.

Durante la registrazione, installerai anche una credenziale derivata nel tuo dispositivo. L'organizzazione potrebbe richiedere di usare le credenziali derivate come metodo di autenticazione per accedere alle risorse o per firmare e crittografare i messaggi di posta elettronica.

Se si usa una smart card per, potrebbe essere necessario configurare credenziali derivate per:

  • Accedere alle app dell'istituto di istruzione o dell'azienda, al Wi-Fi e alle reti private virtuali (VPN)
  • Firmare e crittografare i messaggi di posta elettronica dell'istituto o dell'azienda con certificati S/MIME

In questo articolo:

  • Registrare un dispositivo mobile iOS o iPadOS con il Portale aziendale Intune.
  • Ottieni una credenziale derivata dal provider di credenziali derivate della tua organizzazione, Entrust.

Che cosa sono le credenziali derivate?

Una credenziale derivata è un certificato derivato dalle credenziali della smart card e installato nel dispositivo. Garantisce l'accesso remoto alle risorse aziendali, impedendo agli utenti non autorizzati di accedere alle informazioni sensibili.

Le credenziali derivate vengono usate per:

  • Autenticare gli studenti e i dipendenti che accedono ad app, Wi-Fi e VPN dell'istituto di istruzione o dell'azienda
  • Firmare e crittografare i messaggi di posta elettronica dell'istituto di istruzione o di lavoro con certificati S/MIME

Le credenziali derivate sono un'implementazione delle linee guida del National Institute of Standards and Technology (NIST) per le credenziali di verifica dell'identità personale derivata (PIV) come parte della pubblicazione speciale (SP) 800-157.

Prerequisiti

Per completare l'iscrizione è necessario disporre di:

  • Smart card fornita dall'istituto di istruzione o dall'azienda
  • Accesso a un computer o chiosco multimediale da cui è possibile eseguire l'accesso con la smart card
  • Il tuo dispositivo mobile
  • L'app Portale aziendale Intune per iOS e iPadOS installata nel dispositivo

Registrare il dispositivo

  1. Aprire l'app Portale aziendale per iOS/iPadOS sul dispositivo mobile e selezionare l'opzione per accedere da un altro dispositivo.

  2. Annota il codice sullo schermo.

    Immagine di esempio dell'app Portale aziendale con messaggio e codice sullo schermo.

  3. Passare al dispositivo abilitato per la smart card e passare a https://microsoft.com/devicelogin.

  4. Inserisci il codice annotato in precedenza.

    Screenshot di esempio della richiesta di immissione del codice nel sito Web del Portale aziendale.

  5. Inserire la smart card per accedere.

  6. Tornare all'app del Portale aziendale nel dispositivo mobile e seguire le istruzioni visualizzate per registrare il dispositivo.

  7. Al termine della registrazione, il Portale aziendale invierà una notifica per configurare la smart card. Tocca la notifica. Se non ricevi una notifica, controlla la tua e-mail.

    Screenshot di esempio della notifica push del Portale aziendale nella schermata iniziale del dispositivo.

  8. Nella schermata di accesso alla smart card per dispositivi mobili di configurazione : a. Toccare il collegamento alle istruzioni di configurazione dell'organizzazione. Se l'organizzazione non fornisce altre istruzioni, si accede a questo articolo. b. Tocca Inizia.

    Screenshot di esempio della schermata di accesso al Portale aziendale Configurazione della smart card per dispositivi mobili.

  9. Passare al dispositivo abilitato per la smart card e aprire IdentityGuard.

  10. Trova l'area di accesso alle credenziali intelligenti e seleziona il pulsante di accesso.

  11. Quando viene richiesto di selezionare un certificato, selezionare le credenziali della smart card. Infine scegliere OK.

  12. Immettere il PIN della smart card.

  13. Ti verrà chiesto di scegliere da un elenco di azioni. Seleziona quella che consente di eseguire la registrazione per credenziali smart per dispositivi mobili derivate. Il collegamento o il pulsante potrebbe indicare che desidero effettuare l'iscrizione per ottenere credenziali di smart card per dispositivi mobili derivati.

  14. Selezionare di aver scaricato e installato correttamente l'applicazione abilitata per le credenziali intelligenti. Quindi continua con la schermata successiva.

  15. Immettere le informazioni sulle credenziali della smart card derivata. a. Per il nome di identità, immettere un nome, ad esempio Credo derivato Entrust. b. Nel menu a discesa, seleziona Affidi identitàGudard Mobile Smart Credential. c. Passare alla schermata successiva. Verrà visualizzato un codice a matrice con una password numerica al di sotto.

  16. Torna al tuo dispositivo mobile. Nella schermata Ottieni codice a matrice del Portale aziendale > toccare Continua.

    Screenshot di esempio della schermata Ottieni codice a matrice del Portale aziendale.

  17. Toccare Usa fotocamera>OK.

    Screenshot di esempio di richiesta del Portale aziendale, che chiede l'autorizzazione per consentire l'accesso alla fotocamera.

  18. Eseguire la scansione dell'immagine del codice a matrice presente nel dispositivo abilitato per la smart card.

  19. Immettere la password numerica visualizzata sotto il codice a matrice.

    Screenshot di esempio della schermata del Portale aziendale Password obbligatoria, campo password.

  20. Attendere che il Portale aziendale completi la configurazione del dispositivo.

Passaggi successivi

Al termine della registrazione, si avrà accesso alle risorse aziendali, come la posta elettronica, il Wi-Fi e tutte le app rese disponibili dall'organizzazione. Per altre informazioni su come ottenere, cercare, installare e disinstallare app nel Portale aziendale, vedere:

Ulteriore assistenza Contattare il personale di supporto aziendale. Per informazioni di contatto, visitare il sito Web Portale aziendale.

  • Last updated on