ポータルサイトと Entrust を使用して Android デバイスをセットアップする

デバイスを Microsoft Intune アプリに登録すると、職場または学校のメール、ファイル、アプリに安全でモバイルでアクセスできるようになります。デバイスが登録されると、デバイスは管理対象になり、organization は Microsoft Intune などのモバイルデバイス管理 (MDM) プロバイダーを介してポリシーとアプリをデバイスに割り当てることができます。

登録時には、派生資格情報もデバイスにインストールします。 organization では、リソースにアクセスするとき、または電子メールの署名と暗号化を行うときに、派生した資格情報を認証方法として使用する必要がある場合があります。

スマートカードを使用して次の操作を行う場合は、派生資格情報の設定が必要になる可能性があります。

学校または職場アプリ、Wi-Fi、仮想プライベートネットワーク (VPN) にサインインする
S/MIME 証明書を使用して学校または職場のメールに署名および暗号化する

この記事では、次の操作を行います。

モバイル Android デバイスを Intune アプリに登録する
スマートカードを設定するには、organization の派生資格情報プロバイダーである Entrust からの派生資格情報をインストールします

派生資格情報とは

派生資格情報は、スマートカードの資格情報から派生し、デバイスにインストールされる証明書です。これにより、作業リソースへのリモートアクセスが許可され、権限のないユーザーが機密情報にアクセスできなくなります。

派生した資格情報は、次の目的で使用されます。

学校または職場のアプリ、Wi-Fi、VPN にサインインする学生と従業員を認証する
S/MIME 証明書を使用して学校または職場のメールに署名して暗号化する

派生資格情報は、Special Publication (SP) 800-157 に含まれている Derived Personal Identity Verification (PIV) 資格情報に対する米国標準技術研究所 (NIST) ガイドラインの実装です。

前提条件

登録を完了するには、以下が必要です。

学校または職場から提供されるスマートカード
スマートカードでサインインできるコンピューターまたはキオスクへのアクセス
Android 8.0 以降を実行している新しいデバイスまたは工場出荷時の設定にリセットされたデバイス
デバイスにインストールされている Microsoft Intune アプリ

デバイスの登録

新しいデバイス、または出荷時の設定に戻したデバイスの電源を入れます。
[ようこそ] 画面で、言語を選択します。組織から QR コードまたは近距離無線通信 (NFC) を使用して登録するように指示されている場合は、方法に一致する手順に従ってください。
- NFC: NFC 対応デバイスをプログラマーデバイスに対してタップして、organizationのネットワークに接続します。画面の指示に従います。 Chrome のサービス利用規約の画面が表示されたら、手順 5 に進みます。
- QR コード: QR コード登録の手順を完了します。
別の方法を使用するようにorganizationから指示された場合は、手順 3 に進みます。
Wi-Fi に接続し、[ 次へ] をタップします。登録方法に一致する手順に従います。
- トークン: Google サインイン画面が表示されたら、「トークン登録」の手順を完了します。
- Google ゼロタッチ: Wi-Fi に接続すると、organization はデバイスを認識できます。手順 4 に進み、セットアップが完了するまで画面上の指示に従います。
Google の利用規約を確認します。次に、[ 承諾] & [続行] をタップします。
Chrome のサービス利用規約を確認します。次に、[ 承諾] & [続行] をタップします。
サインイン画面で、[ サインインオプション] 、[ 別のデバイスからのサインイン] の順にタップします。
画面上のコードを書き留めます。
スマートカード対応デバイスに切り替え、画面に表示されている Web アドレスに移動します。
事前に書き留めたコードを入力します。
スマートカードを挿入してサインインします。
サインイン画面で、職場または学校アカウントを選択します。次に、モバイルデバイスに切り替えます。
organization の要件によっては、スクリーンロックや暗号化などの設定を更新するように求められる場合があります。これらのプロンプトが表示された場合は、[ 設定 ] をタップし、画面の指示に従います。
デバイスに仕事用アプリをインストールするには、[ インストール] をタップします。インストールが完了したら 、[次へ] をタップします。
[開始] をタップして Microsoft Intune アプリを開きます。
モバイルデバイスの Intune アプリに戻り、登録が完了するまで画面の指示に従います。
この記事の「スマートカードを設定する」セクションに進み、デバイスのセットアップを完了します。

QR コード登録

このセクションでは、会社から提供された QR コードをスキャンします。完了すると、デバイスの登録手順にリダイレクトされます。

ようこそ画面で、画面を 5 回タップして QR コードのセットアップを開始します。
画面の指示に従って Wi-Fi に接続します。
デバイスに QR コードスキャナーがない場合は、スキャナーが自動的にインストールされます。インストールが完了するまで待ちます。
プロンプトが表示されたら、organization から提供された登録プロファイルの QR コードをスキャンします。
「手順 4: デバイスを登録する」に戻り、セットアップを続行します。

トークン登録

このセクションでは、会社から提供されたトークンを入力します。完了すると、デバイスの登録手順にリダイレクトされます。

Google サインイン画面の [Email] または [電話] ボックスに「afw#setup」と入力します。その後、[ 次へ] をタップします。
Android デバイスポリシー アプリに対して [インストール] を選択します。インストールを続行します。デバイスによっては、他の条項を確認して同意する必要がある場合があります。
[ このデバイスを登録する ] 画面で、[ 次へ] をタップします。
[ コードの入力] をタップします。
[コードをスキャンまたは入力] 画面で、organization から提供されたコードを入力します。その後、[ 次へ] をタップします。
「手順 4: デバイスを登録する」に戻り、セットアップを続行します。

スマートカードを設定する

登録が完了すると、Intune アプリから通知を介してスマートカードを設定するように求められます。通知をタップします。通知が届かない場合は、メールをチェックします。
[スマートカードのセットアップ] 画面で、次の操作を実行します。
1. organization's instructions へのリンクをタップします。 organization がそれ以上の手順を提供しない場合は、この記事が表示されます。
2. [ 開始] をタップします。
スマートカード対応デバイスに切り替えて、IdentityGuard を開きます。
スマート資格情報サインイン領域を見つけて、サインインボタンを選択します。
証明書を選択するように求められたら、スマートカードの資格情報を選択します。次に [OK] を選びます。
スマートカードの PIN を入力します。
アクションの一覧から選択します。派生モバイルスマート資格情報に登録できるものを選択します。モバイル スマートカードの派生資格情報に登録したいというリンクやボタンが表示される場合があります。
スマート資格情報対応アプリケーションを正常にダウンロードしてインストールしたことを示すオプションを選択します。次の画面に進みます。
派生したスマートカード資格情報に関する情報を入力します。
1. ID 名には、 Entrust Derived Cred などの任意の名前を入力します。
2. ドロップダウンメニューで、[ Entrust IdentityGuard Mobile Smart Credential]を選択します。
3. 次の画面に進みます。画面には、数値のパスワードが付いた QR コードが表示されます。
Android デバイスに戻ります。 Intune アプリの>QR コードの取得画面で、[次へ] をタップします。
Intune アプリによるカメラの使用を許可するように求められた場合は、[許可] をタップします。
スマートカード対応デバイスに表示されている QR コードの画像をスキャンします。
[ パスワードの要求 ] 画面で、QR コードの下に表示されるパスワードを入力します。
Intune アプリは、職場または学校のリソースにアクセスするために必要な証明書のダウンロードとインストールを開始します。インターネット接続によっては、このプロセスに時間がかかる場合があります。この間はアプリを閉じないでください。
すべての証明書が処理されたら、Intune アプリがデバイスのセットアップを完了するまで待ちます。セットアップは完了です。[ 準備が完了しました] 画面が表示されます。