ポータルポータルサイトと介入を使用して Android デバイスをセットアップする

デバイスを Intune ポータルサイトアプリに登録すると、職場のメール、ファイル、アプリに安全でモバイルでアクセスできるようになります。デバイスが登録されると、デバイスは管理対象になります。つまり、organization は Microsoft Intune などのモバイルデバイス管理 (MDM) プロバイダーを介してポリシーとアプリをデバイスに割り当てることができます。

登録中に、派生資格情報もデバイスにインストールします。 organization では、リソースにアクセスするとき、または電子メールの署名と暗号化を行うときに、派生した資格情報を認証方法として使用する必要がある場合があります。

スマートカードを使用して次の操作を行う場合は、派生資格情報の設定が必要になる可能性があります。

学校または職場アプリ、Wi-Fi、仮想プライベートネットワーク (VPN) にサインインする
S/MIME 証明書を使用して学校または職場のメールに署名および暗号化する

この記事では、次の操作を行います。

モバイル Android デバイスを Intune ポータルサイトに登録します。
スマートカードを設定するには、organization の派生資格情報プロバイダーである Intercede から派生した資格情報をインストールします。

派生資格情報とは

派生資格情報は、スマートカードの資格情報から派生し、デバイスにインストールされる証明書です。これにより、作業リソースへのリモートアクセスが許可され、権限のないユーザーが機密情報にアクセスできなくなります。

派生した資格情報は、次の目的で使用されます。

学校または職場のアプリ、Wi-Fi、VPN にサインインする学生と従業員を認証する
S/MIME 証明書を使用して学校または職場のメールに署名して暗号化する

派生資格情報は、Special Publication (SP) 800-157 に含まれている Derived Personal Identity Verification (PIV) 資格情報に対する米国標準技術研究所 (NIST) ガイドラインの実装です。

前提条件

登録を完了するには、以下が必要です。

学校または職場から提供されるスマートカード
スマートカードでサインインできるコンピューターまたはキオスクへのアクセス
Android 8.0 以降を実行している新しいデバイスまたは工場出荷時の設定にリセットされたデバイス
デバイスにインストールされている Microsoft Intune アプリ

デバイスの登録

新しいデバイス、または出荷時の設定に戻したデバイスの電源を入れます。
[ようこそ] 画面で、言語を選択します。 QR コードまたは NFC を使用して登録するように指示されている場合は、方法に一致する以下の手順に従ってください。
- NFC: NFC 対応デバイスをプログラマーデバイスに対してタップして、organizationのネットワークに接続します。画面の指示に従います。 Chrome のサービス利用規約の画面が表示されたら、手順 5 に進みます。
- QR コード: QR コード登録の手順を完了します。
別の方法を使用するように指示された場合は、手順 3 に進みます。
Wi-Fi に接続し、[ 次へ] をタップします。登録方法に一致する手順に従います。
- トークン: Google サインイン画面が表示されたら、「トークン登録」の手順を完了します。
- Google ゼロタッチ: Wi-Fi に接続すると、デバイスは organization によって認識されます。手順 4 に進み、セットアップが完了するまで画面上の指示に従います。
Google からの利用規約を確認します。次に、[ 承諾] & [続行] をタップします。
Chrome から利用規約を確認します。次に、[ 承諾] & [続行] をタップします。
サインイン画面で、[ サインインオプション] 、[ 別のデバイスからのサインイン] の順にタップします。
画面上のコードを書き留めます。
スマートカード対応デバイスに切り替えて、画面に表示されている Web アドレスに移動します。
事前に書き留めたコードを入力します。
スマートカードを挿入してサインインします。
サインイン画面で、職場または学校アカウントを選択します。次に、モバイルデバイスに切り替えます。
organization の要件によっては、スクリーンロックや暗号化などの設定を更新するように求められる場合があります。これらのプロンプトが表示された場合は、[ 設定 ] をタップし、画面の指示に従います。
デバイスに仕事用アプリをインストールするには、[ インストール] をタップします。インストールが完了したら 、[次へ] をタップします。
[開始] をタップして Microsoft Intune アプリを開きます。
モバイルデバイスの Intune アプリに戻り、登録が完了するまで画面の指示に従います。
この記事の「スマートカードを設定する」セクションに進み、デバイスのセットアップを完了します。

QR コード登録

このセクションでは、会社から提供された QR コードをスキャンします。完了すると、デバイスの登録手順にリダイレクトされます。

ようこそ画面で、画面を 5 回タップして QR コードのセットアップを開始します。
画面の指示に従って Wi-Fi に接続します。
デバイスに QR コードスキャナーがない場合は、スキャナーがインストールされているため、セットアップ画面に進行状況が表示されます。インストールが完了するまで待ちます。
プロンプトが表示されたら、organization から提供された登録プロファイルの QR コードをスキャンします。
[ デバイスの登録、手順 4] に戻り、セットアップを続行します。

トークン登録

このセクションでは、会社から提供されたトークンを入力します。完了すると、デバイスの登録手順にリダイレクトされます。

Google サインイン画面の [Email] または [電話] ボックスに「afw#setup」と入力します。その後、[ 次へ] をタップします。
Android デバイスポリシー アプリに対して [インストール] を選択します。インストールを続行します。デバイスによっては、追加の条件を確認して同意する必要がある場合があります。
[ このデバイスを登録] 画面で、[ 次へ] を選択します。
[ コードの入力] を選択します。
[コードをスキャンまたは入力] 画面で、organization から提供されたコードを入力します。 [次へ] を選択します。
[ デバイスの登録、手順 4] に戻り、セットアップを続行します。

スマートカードを設定する

登録が完了すると、Intune アプリからスマートカードを設定することが通知されます。通知をタップします。通知が届かない場合は、メールをチェックします。
[スマートカードのセットアップ] 画面で、次の操作を実行します。
1. Your organization のセットアップ手順へのリンクをタップします。 organization が追加の手順を提供しない場合は、この記事に送信されます。
2. [ 開始] をタップします。
スマートカード対応デバイスまたはセルフサービスキオスクに切り替えて、MyID アプリを開きます。仕事用の資格情報を使用してサインインします。
ID を要求するオプションを選択します。
使用するプロファイルを尋ねられたら、モバイル資格情報を使用してアクティブ化するオプションを選択します。 QR コードが表示されます。
Android デバイスに戻ります。 [ポータルサイト >QR コードの取得] 画面で、[次へ] をタップします。
Intune アプリによるカメラの使用を許可するように求められた場合は、[許可] をタップします。
スマートカード対応デバイスにある QR コードの画像をスキャンします。
Intune アプリは、職場または学校のリソースにアクセスするために必要な証明書のダウンロードとインストールを開始します。インターネット接続によっては、このプロセスに時間がかかる場合があります。この間はアプリを閉じないでください。
すべての証明書が処理されたら、Intune アプリがデバイスのセットアップを完了するまで待ちます。 [ 準備が完了しました] 画面が表示されたら、セットアップが完了していることがわかります。