ポータルポータルサイトと Intercede を使用して iOS または iPadOS デバイスをセットアップする

デバイスを Intune ポータルサイトアプリに登録して、organizationのメール、ファイル、アプリに安全でモバイルでアクセスできるようにします。デバイスが登録されると、マネージドになります。組織は、Intune などのモバイルデバイス管理 (MDM) プロバイダーを介してデバイスにポリシーとアプリを割り当てることができます。

登録中に、派生資格情報もデバイスにインストールします。 organization では、リソースにアクセスするとき、または電子メールの署名と暗号化を行うときに、派生した資格情報を認証方法として使用する必要がある場合があります。

スマートカードを使用して次の操作を行う場合は、派生資格情報の設定が必要になる可能性があります。

学校または職場アプリ、Wi-Fi、仮想プライベートネットワーク (VPN) にサインインする
S/MIME 証明書を使用して学校または職場のメールに署名および暗号化する

この記事では、次の操作を行います。

モバイル iOS または iPadOS デバイスを Intune ポータルサイトに登録します。
organization の派生資格情報プロバイダー Intercede から派生資格情報を取得します。

派生資格情報とは

派生資格情報は、スマートカードの資格情報から派生し、デバイスにインストールされる証明書です。これにより、作業リソースへのリモートアクセスが許可され、権限のないユーザーが機密情報にアクセスできなくなります。

派生した資格情報は、次の目的で使用されます。

学校または職場のアプリ、Wi-Fi、VPN にサインインする学生と従業員を認証する
S/MIME 証明書を使用して学校または職場のメールに署名して暗号化する

派生資格情報は、Special Publication (SP) 800-157 に含まれている Derived Personal Identity Verification (PIV) 資格情報に対する米国標準技術研究所 (NIST) ガイドラインの実装です。

前提条件

登録を完了するには、以下が必要です。

学校または職場から提供されるスマートカード
スマートカードでサインインできるコンピューターまたはセルフサービスキオスクへのアクセス
お使いのモバイルデバイス
デバイスにインストールされている iOS および iPadOS 用の Intune ポータルサイトアプリ

デバイスの登録

モバイルデバイスで iOS/iPadOS 用ポータルサイトアプリを開き、職場アカウントでサインインします。
画面に表示されるコードを書き留めます。
スマートカード対応デバイスに切り替えて、https://microsoft.com/devicelogin に移動します。
事前に書き留めたコードを入力します。
スマートカードを挿入してサインインします。
モバイルデバイスのポータルサイトアプリに戻り、画面の指示に従ってデバイスを登録します。
登録が完了すると、ポータルサイトにスマートカードを設定するように通知されます。通知をタップします。通知が届かない場合は、メールをチェックします。
[モバイルスマートカードアクセスの設定] 画面で、次の操作を実行します。 Your organization のセットアップ手順へのリンクをタップします。 organization が追加の手順を提供しない場合は、この記事が表示されます。 b. [ 開始] をタップします。
スマートカード対応デバイスまたはセルフサービスキオスクに切り替えて、MyID アプリを開きます。仕事用の資格情報を使用してサインインします。
ID を要求するオプションを選択します。
使用するプロファイルを尋ねられたら、モバイル資格情報を使用してアクティブ化するオプションを選択します。 QR コードが表示されます。
モバイルデバイスに戻ります。 [ポータルサイト >Get QR code] 画面で、[続行] をタップします。
[ カメラを使用>OK] をタップします。
スマートカード対応デバイスにある QR コードの画像をスキャンします。
ポータルサイトでデバイスのセットアップが完了するまで待ちます。