Een Android-apparaat instellen met de Bedrijfsportal en toevertrouwen

Registreer uw apparaat bij de app van Microsoft Intune om veilige, mobiele toegang te krijgen tot uw e-mail, bestanden en apps van uw werk of school. Nadat uw apparaat is geregistreerd, wordt het beheerd, wat betekent dat uw organisatie beleid en apps aan het apparaat kan toewijzen via een MDM-provider (Mobile Device Management), zoals Microsoft Intune.

Tijdens de registratie installeert u ook een afgeleide referentie op uw apparaat. Uw organisatie kan vereisen dat u de afgeleide referentie gebruikt als verificatiemethode bij het openen van resources of voor het ondertekenen en versleutelen van e-mailberichten.

U moet waarschijnlijk een afgeleide referentie instellen als u een smartcard gebruikt voor het volgende:

• Meld u aan bij school- of werk-apps, Wi-Fi en virtuele particuliere netwerken (VPN)
• E-mailberichten van school of werk ondertekenen en versleutelen met S/MIME-certificaten

In dit artikel leert u het volgende:

• Een mobiel Android-apparaat registreren met de app Intune
• Stel uw smartcard in door een afgeleide referentie te installeren van Entrust, de afgeleide referentieprovider van uw organisatie.

Wat zijn afgeleide referenties?

Een afgeleide referentie is een certificaat dat is afgeleid van uw smartcardreferenties en dat op uw apparaat is geïnstalleerd. Hiermee krijgt u externe toegang tot werkbronnen en wordt voorkomen dat onbevoegde gebruikers toegang krijgen tot gevoelige informatie.

Afgeleide referenties worden gebruikt voor:

• Leerlingen/studenten en werknemers verifiëren die zich aanmelden bij school- of werk-apps, wifi en VPN
• E-mailberichten van school of werk ondertekenen en versleutelen met S/MIME-certificaten

Afgeleide referenties zijn een implementatie van de richtlijnen van het National Institute of Standards and Technology (NIST) voor afgeleide PIV-referenties (Derived Personal Identity Verification) als onderdeel van Special Publication (SP) 800-157.

Vereisten

Als u de inschrijving wilt voltooien, moet u het volgende hebben:

• De door uw school of werk verstrekte smartcard
• Toegang tot een computer of kiosk waar u zich kunt aanmelden met uw smartcard
• Een nieuw apparaat of apparaat waarop de fabrieksinstellingen zijn hersteld met Android 8.0 of hoger
• De app Microsoft Intune die op uw apparaat is geïnstalleerd

Apparaat registreren

1. Zet uw nieuwe apparaat of apparaat met de fabrieksinstellingen aan.

2. Selecteer uw taal in het welkomstscherm . Als uw organisatie u heeft geïnstrueerd om u in te schrijven met een QR-code of NFC (Near-Field Communication), volgt u de stap die overeenkomt met de methode.

   • NFC: Tik uw NFC-ondersteunde apparaat tegen een programmeerapparaat om verbinding te maken met het netwerk van uw organisatie. Volg de aanwijzingen op het scherm. Wanneer je het scherm voor de servicevoorwaarden van Chrome bereikt, ga je verder met stap 5.

   • QR-code: Voltooi de stappen in QR-coderegistratie.

   Als uw organisatie u heeft gevraagd een andere methode te gebruiken, gaat u verder met stap 3.

3. Maak verbinding met Wi-Fi en tik op VOLGENDE. Volg de stap die overeenkomt met uw registratiemethode.

   • Token: Wanneer u het aanmeldingsscherm van Google opent, voltooit u de stappen in Token-inschrijving.
   • Google Zero Touch: Nadat u verbinding heeft gemaakt met wifi, kan uw organisatie uw apparaat herkennen. Ga door naar stap 4 en volg de aanwijzingen op het scherm totdat de installatie is voltooid.

4. Bekijk de voorwaarden van Google. Tik vervolgens op ACCEPTEREN & DOORGAAN.

5. Bekijk de servicevoorwaarden van Chrome. Tik vervolgens op ACCEPTEREN & DOORGAAN.

6. Tik op het aanmeldingsscherm op Aanmeldingsopties en tik vervolgens op Aanmelden vanaf een ander apparaat.

7. Noteer de code op het scherm.

8. Schakel over naar uw smartcard-apparaat en ga naar het webadres dat op het scherm wordt weergegeven.

9. Voer de code in die u eerder hebt opgeschreven.

10. Plaats uw smartcard om u aan te melden.

11. Selecteer uw werk- of schoolaccount op het aanmeldingsscherm. Ga vervolgens terug naar je mobiele apparaat.

12. Afhankelijk van de vereisten van uw organisatie wordt u mogelijk gevraagd om instellingen bij te werken, zoals schermvergrendeling of versleuteling. Als je deze prompts ziet, tik je op SET en volg je de instructies op het scherm.

13. Tik op INSTALLEREN om werk-apps op uw apparaat te installeren. Tik op VOLGENDE nadat de installatie is voltooid.

14. Tik op START om de app Microsoft Intune te openen.

15. Ga terug naar de Intune-app op uw mobiele apparaat en volg de instructies op het scherm totdat de registratie is voltooid.

16. Ga verder naar de sectie Uw smartcard instellen in dit artikel om het instellen van uw apparaat te voltooien.

Inschrijving met QR-code

In dit gedeelte scant u de door het bedrijf verstrekte QR-code. Wanneer u klaar bent, wordt u teruggeleid naar de stappen voor apparaatregistratie.

1. Tik in het welkomstscherm vijf keer op het scherm om het instellen van de QR-code te starten.
2. Volg de instructies op het scherm om verbinding te maken met Wi-Fi.
3. Als uw apparaat geen scanner voor QR-codes heeft, wordt automatisch een scanner geïnstalleerd. Wacht tot de installatie is voltooid.
4. Wanneer u hierom wordt gevraagd, scant u de QR-code van het inschrijvingsprofiel die u van uw organisatie hebt ontvangen.
5. Ga terug naar Stap 4: Apparaat inschrijven om door te gaan met instellen.

Token-inschrijving

In deze sectie voert u het door het bedrijf verstrekte token in. Wanneer u klaar bent, wordt u teruggeleid naar de stappen voor apparaatregistratie.

1. Typ afw#setup in het aanmeldingsscherm van Google in de mailbox voor Email of Telefoon. Tik vervolgens op Volgende.

2. Kies Installeren voor de app Android Device Policy . Ga door met de installatie. Afhankelijk van uw apparaat, moet u mogelijk andere voorwaarden lezen en accepteren.

3. Tik in het scherm Dit apparaat registreren op Volgende.

4. Tik op Code invoeren.

5. Voer op het scherm Scannen of code invoeren de code in die u van uw organisatie hebt ontvangen. Tik vervolgens op Volgende.

6. Ga terug naar Stap 4: Apparaat inschrijven om door te gaan met instellen.

Smartcard instellen

1. Nadat de inschrijving is voltooid, vraagt de Intune-app u via een melding om uw smartcard in te stellen. Tik op de melding. Controleer uw e-mail als u geen melding krijgt.

   

2. Op het scherm Smartcard instellen :

   1. Tik op de koppeling naar de instructies van uw organisatie. Als uw organisatie geen verdere instructies geeft, wordt u doorgestuurd naar dit artikel.

   2. Tik op BEGIN.

   

3. Schakel over naar uw apparaat met smartcard en open IdentityGuard.

4. Zoek het aanmeldingsgebied voor slimme referenties en selecteer de aanmeldingsknop.

5. Wanneer u wordt gevraagd een certificaat te selecteren, selecteert u de referenties voor uw smartcard. Selecteer vervolgens OK.

6. Voer de pincode van uw smartcard in.

7. Kies uit de lijst met acties. Selecteer de optie waarmee u zich kunt inschrijven voor een afgeleide mobiele slimme referentie. De koppeling of knop kan aangeven dat ik me wil inschrijven voor een afgeleide referentie voor een mobiele smartcard.

8. Selecteer de optie die aangeeft dat u de toepassing met smart credential hebt gedownload en geïnstalleerd. Ga vervolgens door naar het volgende scherm.

9. Voer informatie in over uw afgeleide smartcardreferentie:

   1. Voer voor de identiteitsnaam een naam in, zoals Afgeleide Cred toevertrouwen.

   2. Selecteer IdentityGuard Mobile Smart Credential toevertrouwen in de vervolgkeuzelijst.

   3. Doorgaan naar het volgende scherm. Op het scherm wordt een QR-code weergegeven met een numeriek wachtwoord eronder.

10. Ga terug naar uw Android-apparaat. Tik op het scherm QR-code ophalen in de Intune-app>, tik op VOLGENDE.

    

11. Tik op Toestaan als u wordt gevraagd of u de Intune-app toestemming wilt geven om uw camera te gebruiken.

12. Scan de afbeelding van de QR-code die wordt weergegeven op uw apparaat met smartcard.

13. Voer op het scherm Wachtwoord vereist het wachtwoord in dat wordt weergegeven onder de QR-code.

    

14. De Intune-app begint met het downloaden en installeren van de certificaten die nodig zijn voor toegang tot werk- of schoolbronnen. Afhankelijk van uw internetverbinding kan dit proces enige tijd duren. Sluit de app niet gedurende deze tijd.

    

15. Wanneer alle certificaten zijn verwerkt, wacht u tot de Intune-app klaar is met het instellen van uw apparaat. De installatie is voltooid wanneer u het scherm U bent klaar! ziet.

    

Volgende stappen

Nadat de inschrijving is voltooid, hebt u toegang tot werkresources, zoals e-mail, Wi-Fi en alle apps die door uw organisatie beschikbaar worden gesteld. Zie voor meer informatie over het downloaden, zoeken naar en installeren en verwijderen van apps in de Intune-app:

• Beheerde apps gebruiken op uw apparaat
• Apps beheren via de website van de Bedrijfsportal

Meer hulp nodig? Neem contact op met de ondersteuning van uw bedrijf. Raadpleeg de website voor contactgegevens.