Konfigurowanie na urządzeniu z systemem Android usług Portal firmy i Entrust

Zarejestruj urządzenie przy użyciu aplikacji Microsoft Intune, aby uzyskać bezpieczny, mobilny dostęp do poczty służbowej, plików i aplikacji. Po zarejestrowaniu urządzenia staje się ono zarządzane, co oznacza, że organizacja może przypisywać zasady i aplikacje do urządzenia za pośrednictwem dostawcy zarządzania urządzeniami przenośnymi (MDM), takiego jak usługa Microsoft Intune.

Podczas rejestracji instalujesz również poświadczenia pochodne na urządzeniu. Twoja organizacja może wymagać używania pochodnych poświadczeń jako metody uwierzytelniania podczas uzyskiwania dostępu do zasobów lub do podpisywania i szyfrowania wiadomości e-mail.

Prawdopodobnie konieczne będzie skonfigurowanie poświadczeń pochodnych, jeśli używasz karty inteligentnej do:

• Logowanie się do aplikacji szkolnych lub służbowych, sieci Wi-Fi i wirtualnych sieci prywatnych (VPN)
• Podpisywanie i szyfrowanie szkolnych lub służbowych wiadomości e-mail przy użyciu certyfikatów S/MIME

W tym artykule:

• Rejestrowanie urządzenia przenośnego z systemem Android za pomocą aplikacji Intune
• Skonfiguruj kartę inteligentną, instalując pochodne poświadczenie od dostawcy pochodnych poświadczeń organizacji, Entrust

Co to są poświadczenia pochodne?

Poświadczenia pochodne to certyfikat pochodzący z poświadczeń karty inteligentnej i zainstalowany na urządzeniu. Zapewnia zdalny dostęp do zasobów służbowych, jednocześnie uniemożliwiając nieautoryzowanym użytkownikom dostęp do poufnych informacji.

Poświadczenia pochodne są używane do:

• Uwierzytelnianie uczniów i pracowników, którzy logują się do aplikacji szkolnych lub służbowych, sieci Wi-Fi i VPN
• Podpisywanie i szyfrowanie szkolnych lub służbowych wiadomości e-mail za pomocą certyfikatów S/MIME

Poświadczenia pochodne są implementacją wytycznych National Institute of Standards and Technology (NIST) dotyczących pochodnych poświadczeń weryfikacji tożsamości osobistej (PIV) w ramach publikacji specjalnej (SP) 800-157.

Wymagania wstępne

Aby ukończyć rejestrację, musisz mieć:

• Karta inteligentna dostarczona przez szkołę lub miejsce pracy.
• Dostęp do komputera lub kiosku, gdzie można zalogować się za pomocą karty inteligentnej
• Nowe lub przywrócone do ustawień fabrycznych urządzenie z systemem Android 8.0 lub nowszym
• Aplikacja Microsoft Intune zainstalowana na urządzeniu

Zarejestruj urządzenie

1. Włącz nowe lub przywróć ustawienia fabryczne urządzenia.

2. Na ekranie powitalnym wybierz swój język. Jeśli organizacja poinstruowała Cię, aby zarejestrować się za pomocą kodu QR lub komunikacji zbliżeniowej (NFC), wykonaj krok pasujący do metody.

   • NFC: Przyłożenie urządzenia obsługującego technologię NFC do urządzenia programisty, aby połączyć się z siecią organizacji. Postępuj zgodnie z instrukcjami wyświetlanymi na ekranie. Gdy dojdziesz do ekranu warunków użytkowania usługi Chrome, przejdź do kroku 5.

   • Kod QR: Wykonaj kroki rejestracji kodu QR.

   Jeśli organizacja zaleciła użycie innej metody, przejdź do kroku 3.

3. Połącz się z Wi-Fi i dotknij DALEJ. Wykonaj krok zgodny z używaną metodą rejestracji.

   • Token: po wyświetleniu ekranu logowania do usługi Google wykonaj kroki rejestracji tokenu.
   • Google Zero Touch: po połączeniu się z siecią Wi-Fi Twoja organizacja może rozpoznać Twoje urządzenie. Przejdź do kroku 4 i postępuj zgodnie z instrukcjami wyświetlanymi na ekranie, aż konfiguracja zostanie zakończona.

4. Zapoznaj się z warunkami Google. Następnie naciśnij pozycję ZAAKCEPTUJ & KONTYNUUJ.

5. Zapoznaj się z warunkami korzystania z usługi Chrome. Następnie naciśnij pozycję ZAAKCEPTUJ & KONTYNUUJ.

6. Na ekranie logowania naciśnij pozycję Opcje logowania , a następnie Zaloguj się z innego urządzenia.

7. Zapisz kod wyświetlany na ekranie.

8. Przełącz się na urządzenie obsługujące kartę inteligentną i przejdź do adresu internetowego wyświetlonego na ekranie.

9. Wprowadź zapisany wcześniej kod.

10. Włóż kartę inteligentną, aby się zalogować.

11. Na ekranie logowania wybierz swoje konto służbowe. Następnie wróć do urządzenia przenośnego.

12. W zależności od wymagań organizacji może zostać wyświetlony monit o zaktualizowanie ustawień, takich jak blokada ekranu lub szyfrowanie. Jeśli zobaczysz te monity, dotknij USTAW i postępuj zgodnie z instrukcjami wyświetlanymi na ekranie.

13. Aby zainstalować aplikacje służbowe na urządzeniu, naciśnij pozycję ZAINSTALUJ. Po zakończeniu instalacji dotknij DALEJ.

14. Naciśnij pozycję START, aby otworzyć aplikację Microsoft Intune.

15. Wróć do aplikacji Intune na urządzeniu przenośnym i postępuj zgodnie z instrukcjami wyświetlanymi na ekranie do momentu zakończenia rejestracji.

16. Przejdź do sekcji konfigurowania karty inteligentnej w tym artykule, aby dokończyć konfigurowanie urządzenia.

Rejestracja za pomocą kodu QR

Ta sekcja umożliwia zeskanowanie kodu QR dostarczonego przez firmę. Gdy skończysz, przekierujemy Cię z powrotem do kroków rejestracji urządzenia.

1. Na ekranie powitalnym naciśnij ekran pięć razy, aby rozpocząć konfigurowanie kodu QR.
2. Postępuj zgodnie z instrukcjami wyświetlanymi na ekranie, aby połączyć się z siecią Wi-Fi.
3. Jeśli Twoje urządzenie nie ma skanera kodów QR, skaner zostanie zainstalowany automatycznie. Poczekaj na ukończenie instalacji.
4. Po wyświetleniu monitu zeskanuj kod QR profilu rejestracji otrzymany od Twojej organizacji.
5. Wróć do kroku 4: Zarejestruj urządzenie, aby kontynuować konfigurację.

Rejestracja tokenu

W tej sekcji należy wprowadzić token dostarczony przez firmę. Gdy skończysz, przekierujemy Cię z powrotem do kroków rejestracji urządzenia.

1. Na ekranie logowania Google w polu Email lub telefonie wpisz afw#setup. Następnie naciśnij przycisk Dalej.

2. Wybierz pozycję Zainstaluj dla aplikacji Android Device Policy . Kontynuuj instalację. W zależności od używanego urządzenia może być konieczne przejrzenie i zaakceptowanie innych warunków.

3. Na ekranie Zarejestruj to urządzenie naciśnij przycisk Dalej.

4. Stuknij opcję Wprowadź kod.

5. Na ekranie Skanuj lub wprowadź kod wprowadź kod przekazany przez organizację. Następnie naciśnij przycisk Dalej.

6. Wróć do kroku 4: Zarejestruj urządzenie, aby kontynuować konfigurację.

Konfigurowanie karty inteligentnej

1. Po zakończeniu rejestracji aplikacja Intune wyświetli monit o skonfigurowanie karty inteligentnej za pośrednictwem powiadomienia. Dotknij powiadomienia. Jeśli nie otrzymasz powiadomienia, sprawdź pocztę e-mail.

   

2. Na ekranie Konfigurowanie karty inteligentnej :

   1. Naciśnij link do instrukcji Twojej organizacji. Jeśli Twoja organizacja nie udostępni dodatkowych instrukcji, zostaniesz przekierowany do tego artykułu.

   2. Stuknij POCZĄTEK.

   

3. Przełącz się na urządzenie obsługujące kartę inteligentną i otwórz funkcję IdentityGuard.

4. Znajdź obszar inteligentnych poświadczeń logowania i wybierz przycisk logowania.

5. Gdy zostanie wyświetlony monit o wybranie certyfikatu, wybierz poświadczenia karty inteligentnej. Następnie wybierz przycisk OK.

6. Wprowadź numer PIN karty inteligentnej.

7. Wybierz z listy akcji. Wybierz ten, który umożliwia zarejestrowanie się w celu uzyskania pochodnych inteligentnych poświadczeń mobilnych. Link lub przycisk może informować , że chcę zarejestrować się w celu uzyskania pochodnych poświadczeń mobilnych kart inteligentnych.

8. Wybierz opcję informującą, że pomyślnie pobrano i zainstalowano aplikację z obsługą poświadczeń inteligentnych. Następnie przejdź do następnego ekranu.

9. Wprowadź informacje o pochodnych poświadczeniach karty inteligentnej:

   1. W polu nazwy tożsamości wprowadź dowolną nazwę, taką jak Entrust Derived Cred.

   2. Z menu rozwijanego wybierz pozycję Zaufaj inteligentnemu poświadczeniu IdentityGuard Mobile.

   3. Przechodzenie do następnego ekranu. Na ekranie zostanie wyświetlony kod QR z hasłem w postaci cyfry.

10. Wróć do urządzenia z systemem Android. On the Intune app >Get QR code screen, tap NEXT.

    

11. Jeśli zostanie wyświetlony monit o zezwolenie aplikacji Intune na używanie kamery, naciśnij pozycję Zezwalaj.

12. Zeskanuj obraz kodu QR wyświetlanego na urządzeniu obsługującym kartę inteligentną.

13. Na ekranie Wymagane hasło wprowadź hasło wyświetlane pod kodem QR.

    

14. Aplikacja usługi Intune rozpoczyna pobieranie i instalowanie certyfikatów potrzebnych do uzyskania dostępu do zasobów służbowych lub szkolnych. W zależności od połączenia internetowego ten proces może trochę potrwać. W tym czasie nie zamykaj aplikacji.

    

15. Po przetworzeniu wszystkich certyfikatów poczekaj, aż aplikacja usługi Intune zakończy konfigurowanie urządzenia. Zakończenie konfiguracji sygnalizuje wyświetlenie ekranu Wszystko gotowe.

    

Następne kroki

Po ukończeniu rejestracji uzyskasz dostęp do zasobów pracy, takich jak poczta e-mail, sieć Wi-Fi i wszelkie aplikacje udostępniane przez organizację. Aby uzyskać więcej informacji na temat pobierania, wyszukiwania, instalowania i odinstalowywania aplikacji w aplikacji Intune, zobacz:

• Używanie aplikacji zarządzanych na urządzeniu
• Zarządzanie aplikacjami z witryny internetowej Portal firmy

Nadal potrzebujesz pomocy? Skontaktuj się z pomocą techniczną swojej firmy. Aby uzyskać informacje kontaktowe, sprawdź witrynę internetową.