Configurare il dispositivo Android con il Portale aziendale e Intercede

Registrare il dispositivo con l'app Portale aziendale Intune per ottenere l'accesso mobile sicuro alla posta elettronica, ai file e alle app aziendali. Dopo la registrazione, il dispositivo diventa gestito, il che significa che l'organizzazione può assegnare criteri e app al dispositivo tramite un provider di gestione di dispositivi mobili (MDM), ad esempio Microsoft Intune.

Durante la registrazione, installerai anche una credenziale derivata nel tuo dispositivo. L'organizzazione potrebbe richiedere di usare le credenziali derivate come metodo di autenticazione per accedere alle risorse o per firmare e crittografare i messaggi di posta elettronica.

Se si usa una smart card per, potrebbe essere necessario configurare credenziali derivate per:

• Accedere alle app dell'istituto di istruzione o dell'azienda, al Wi-Fi e alle reti private virtuali (VPN)
• Firmare e crittografare i messaggi di posta elettronica dell'istituto o dell'azienda con certificati S/MIME

In questo articolo:

• Registrare un dispositivo mobile Android nel Portale aziendale Intune.
• Configurare la smart card installando una credenziale derivata dal provider di credenziali derivate dell'organizzazione, Intercede.

Che cosa sono le credenziali derivate?

Una credenziale derivata è un certificato derivato dalle credenziali della smart card e installato nel dispositivo. Garantisce l'accesso remoto alle risorse aziendali, impedendo agli utenti non autorizzati di accedere alle informazioni sensibili.

Le credenziali derivate vengono usate per:

• Autenticare gli studenti e i dipendenti che accedono ad app, Wi-Fi e VPN dell'istituto di istruzione o dell'azienda
• Firmare e crittografare i messaggi di posta elettronica dell'istituto di istruzione o di lavoro con certificati S/MIME

Le credenziali derivate sono un'implementazione delle linee guida del National Institute of Standards and Technology (NIST) per le credenziali di verifica dell'identità personale derivata (PIV) come parte della pubblicazione speciale (SP) 800-157.

Prerequisiti

Per completare l'iscrizione è necessario disporre di:

• Smart card fornita dall'istituto di istruzione o dall'azienda
• Accesso a un computer o chiosco multimediale da cui è possibile eseguire l'accesso con la smart card
• Un dispositivo nuovo o ripristinato con le impostazioni predefinite che esegue Android 8.0 o versione successiva
• L'app Microsoft Intune installata sul dispositivo

Registrare il dispositivo

1. Accendi il dispositivo nuovo o ripristinato alle impostazioni predefinite.

2. Nella schermata iniziale , seleziona la tua lingua. Se ti è stato richiesto di iscriverti con un codice QR o NFC, segui la procedura indicata di seguito che corrisponde al metodo.

   • NFC: tocca il tuo dispositivo supportato da NFC contro un dispositivo programmatore per connetterti alla rete della tua organizzazione. Segui le istruzioni sullo schermo. Quando raggiungi la schermata dei Termini di servizio di Chrome, continua con il passaggio 5.

   • Codice a matrice: completa i passaggi per la registrazione del codice a matrice.

   Se ti è stato richiesto di usare un altro metodo, continua con il passaggio 3.

3. Connettersi a Wi-Fi e toccare AVANTI. Seguire la procedura corrispondente al metodo di registrazione.

   • Token: quando viene visualizzata la schermata di accesso a Google, completare i passaggi in Registrazione token.
   • Google Zero Touch: dopo la connessione al Wi-Fi, il dispositivo verrà riconosciuto dall'organizzazione. Continua con il passaggio 4 e segui le istruzioni visualizzate fino al completamento della configurazione.

4. Esamina i termini di Google. Quindi tocca ACCETTA & CONTINUA.

5. Esamina i termini da Chrome. Quindi tocca ACCETTA & CONTINUA.

6. Nella schermata di accesso, tocca Opzioni di accesso e quindi accedi da un altro dispositivo.

7. Annota il codice sullo schermo.

8. Passare al dispositivo abilitato per la smart card e passare all'indirizzo Web visualizzato sullo schermo.

9. Inserisci il codice annotato in precedenza.

   

10. Inserire la smart card per accedere.

11. Nella schermata di accesso selezionare l'account aziendale o dell'istituto di istruzione. Quindi, torna al tuo dispositivo mobile.

12. A seconda dei requisiti dell'organizzazione, potrebbe essere richiesto di aggiornare le impostazioni, ad esempio il blocco dello schermo o la crittografia. Se vengono visualizzati questi prompt, toccare IMPOSTA e seguire le istruzioni sullo schermo.

    

13. Per installare le app di lavoro sul dispositivo, toccare INSTALLA. Al termine dell'installazione, toccare AVANTI.

14. Tocca START per aprire l'app Microsoft Intune.

15. Tornare all'app Intune nel dispositivo mobile e seguire le istruzioni visualizzate fino al termine della registrazione.

    

16. Continuare con la sezione Configurare le smart card in questo articolo per completare la configurazione del dispositivo.

Registrazione con codice a matrice

In questa sezione si analizzerà il codice a matrice fornito dall'azienda. Al termine, si verrà reindirizzati alla procedura di registrazione del dispositivo.

1. Nella schermata iniziale , tocca lo schermo cinque volte per avviare la configurazione del codice a matrice.

2. Segui le istruzioni visualizzate per connetterti al Wi-Fi.

3. Se il dispositivo non dispone di uno scanner di codici a matrice, le schermate di configurazione mostreranno lo stato di avanzamento dell'installazione dello scanner. Attendere il completamento dell'installazione.

4. Quando richiesto, scansionare il codice a matrice del profilo di registrazione fornito dall'organizzazione.

5. Torna a Registrare il dispositivo, passaggio 4 per continuare la configurazione.

Registrazione token

In questa sezione si immetterà il token fornito dall'azienda. Al termine, si verrà reindirizzati alla procedura di registrazione del dispositivo.

1. Nella schermata di accesso a Google, nella casella Email o telefono, digitare afw#setup. Quindi tocca Avanti.

2. Scegliere Installa per l'app Android Device Policy . Continua con l'installazione. A seconda del dispositivo, potrebbe essere necessario esaminare e accettare condizioni aggiuntive.

3. Nella schermata Registra questo dispositivo , selezionare Avanti.

4. Seleziona Inserisci codice.

5. Nella schermata Digitalizza o immetti codice , digita il codice che ti hai fornito la tua organizzazione. Quindi, scegliere Avanti.

6. Torna a Registrare il dispositivo, passaggio 4 per continuare la configurazione.

Configurare la smart card

1. Al termine della registrazione, l'app Intune invierà una notifica per configurare la smart card. Tocca la notifica. Se non ricevi una notifica, controlla la tua e-mail.

   

2. Nella schermata Configura smart card :

   1. Toccare il collegamento alle istruzioni di configurazione dell'organizzazione. Se l'organizzazione non fornisce altre istruzioni, si accede a questo articolo.

   2. Tocca INIZIA.

   

3. Passare al dispositivo abilitato per smart card o al chiosco self-service e aprire l'app MyID. Accedi con le credenziali aziendali.

4. Seleziona l'opzione per richiedere il tuo ID.

5. Quando viene richiesto quale profilo vuoi usare, seleziona l'opzione per l'attivazione con credenziali mobili. Viene visualizzato un codice a matrice.

6. Torna al dispositivo Android. Nella schermata Ottieni codice a matrice del Portale aziendale > toccare AVANTI.

   

7. Se viene chiesto di consentire all'app Intune di usare la fotocamera, toccare Consenti.

8. Eseguire la scansione dell'immagine del codice a matrice presente nel dispositivo abilitato per la smart card.

9. L'app Intune inizierà a scaricare e installare i certificati necessari per accedere alle risorse aziendali o dell'istituto di istruzione. A seconda della connessione Internet, questo processo potrebbe richiedere del tempo. Non chiudere l'app durante questo periodo.

   

10. Dopo l'elaborazione di tutti i certificati, attendere che l'app Intune completi la configurazione del dispositivo. La configurazione è completa quando viene visualizzata la schermata È tutto pronto .

    

Passaggi successivi

Al termine della registrazione, si avrà accesso alle risorse aziendali, come la posta elettronica, il Wi-Fi e tutte le app rese disponibili dall'organizzazione. Per altre informazioni su come ottenere, cercare, installare e disinstallare app nell'app Intune, vedere:

• Usare app gestite nel dispositivo
• Gestire le app dal sito Web del Portale aziendale

Ulteriore assistenza Contattare il personale di supporto aziendale. Per informazioni di contatto, visitare il sito Web Portale aziendale.