Konfigurowanie Portal firmy na urządzeniu z systemem Android i Intercede

Zarejestruj urządzenie za pomocą aplikacji Intune — Portal firmy, aby uzyskać bezpieczny, mobilny dostęp do służbowej poczty e-mail, plików i aplikacji. Po zarejestrowaniu urządzenia staje się ono zarządzane, co oznacza, że organizacja może przypisywać zasady i aplikacje do urządzenia za pośrednictwem dostawcy zarządzania urządzeniami przenośnymi (MDM), takiego jak usługa Microsoft Intune.

Podczas rejestracji zainstalujesz również poświadczenia pochodne na urządzeniu. Twoja organizacja może wymagać używania pochodnych poświadczeń jako metody uwierzytelniania podczas uzyskiwania dostępu do zasobów lub do podpisywania i szyfrowania wiadomości e-mail.

Prawdopodobnie konieczne będzie skonfigurowanie poświadczeń pochodnych, jeśli używasz karty inteligentnej do:

• Logowanie się do aplikacji szkolnych lub służbowych, sieci Wi-Fi i wirtualnych sieci prywatnych (VPN)
• Podpisywanie i szyfrowanie szkolnych lub służbowych wiadomości e-mail przy użyciu certyfikatów S/MIME

W tym artykule:

• Rejestrowanie urządzenia przenośnego z systemem Android za pomocą usługi Intune — Portal firmy.
• Skonfiguruj kartę inteligentną, instalując poświadczenia pochodne od dostawcy poświadczeń pochodnych Twojej organizacji, Intercede.

Co to są poświadczenia pochodne?

Poświadczenie pochodne to certyfikat pochodzący z poświadczeń karty inteligentnej i zainstalowany na urządzeniu. Zapewnia zdalny dostęp do zasobów służbowych, jednocześnie uniemożliwiając nieautoryzowanym użytkownikom dostęp do poufnych informacji.

Poświadczenia pochodne są używane do:

• Uwierzytelnianie uczniów i pracowników, którzy logują się do aplikacji szkolnych lub służbowych, sieci Wi-Fi i VPN
• Podpisywanie i szyfrowanie szkolnych lub służbowych wiadomości e-mail za pomocą certyfikatów S/MIME

Poświadczenia pochodne są implementacją wytycznych National Institute of Standards and Technology (NIST) dotyczących pochodnych poświadczeń weryfikacji tożsamości osobistej (PIV) w ramach publikacji specjalnej (SP) 800-157.

Wymagania wstępne

Aby ukończyć rejestrację, musisz mieć:

• Karta inteligentna dostarczona przez szkołę lub miejsce pracy.
• Dostęp do komputera lub kiosku, gdzie można zalogować się za pomocą karty inteligentnej
• Nowe lub przywrócone do ustawień fabrycznych urządzenie z systemem Android 8.0 lub nowszym
• Aplikacja Microsoft Intune zainstalowana na urządzeniu

Zarejestruj urządzenie

1. Włącz nowe lub przywróć ustawienia fabryczne urządzenia.

2. Na ekranie powitalnym wybierz swój język. Jeśli poinstruowano Cię, aby zarejestrować się przy użyciu kodu QR lub NFC, wykonaj krok poniżej zgodny z metodą.

   • NFC: Przyłożenie urządzenia obsługującego technologię NFC do urządzenia programisty, aby połączyć się z siecią organizacji. Postępuj zgodnie z instrukcjami wyświetlanymi na ekranie. Gdy dojdziesz do ekranu warunków użytkowania usługi Chrome, przejdź do kroku 5.

   • Kod QR: Wykonaj kroki rejestracji kodu QR.

   Jeśli poproszono Cię o użycie innej metody, przejdź do kroku 3.

3. Połącz się z Wi-Fi i dotknij DALEJ. Wykonaj krok zgodny z używaną metodą rejestracji.

   • Token: po wyświetleniu ekranu logowania do usługi Google wykonaj kroki rejestracji tokenu.
   • Google Zero Touch: po połączeniu się z siecią Wi-Fi Twoje urządzenie zostanie rozpoznane przez organizację. Przejdź do kroku 4 i postępuj zgodnie z instrukcjami wyświetlanymi na ekranie, aż konfiguracja zostanie zakończona.

4. Zapoznaj się z warunkami od Google. Następnie naciśnij pozycję ZAAKCEPTUJ & KONTYNUUJ.

5. Przejrzyj warunki z przeglądarki Chrome. Następnie naciśnij pozycję ZAAKCEPTUJ & KONTYNUUJ.

6. Na ekranie logowania naciśnij pozycję Opcje logowania , a następnie Zaloguj się z innego urządzenia.

7. Zapisz kod wyświetlany na ekranie.

8. Przełącz się na urządzenie obsługujące kartę inteligentną i przejdź do adresu internetowego wyświetlonego na ekranie.

9. Wprowadź zapisany wcześniej kod.

   

10. Włóż kartę inteligentną, aby się zalogować.

11. Na ekranie logowania wybierz swoje konto służbowe. Następnie wróć do urządzenia przenośnego.

12. W zależności od wymagań organizacji może zostać wyświetlony monit o zaktualizowanie ustawień, takich jak blokada ekranu lub szyfrowanie. Jeśli zobaczysz te monity, dotknij USTAW i postępuj zgodnie z instrukcjami wyświetlanymi na ekranie.

    

13. Aby zainstalować aplikacje służbowe na urządzeniu, naciśnij pozycję ZAINSTALUJ. Po zakończeniu instalacji dotknij DALEJ.

14. Naciśnij pozycję START, aby otworzyć aplikację Microsoft Intune.

15. Wróć do aplikacji Intune na urządzeniu przenośnym i postępuj zgodnie z instrukcjami wyświetlanymi na ekranie do momentu zakończenia rejestracji.

    

16. Przejdź do sekcji konfigurowania karty inteligentnej w tym artykule, aby dokończyć konfigurowanie urządzenia.

Rejestracja za pomocą kodu QR

W tej sekcji zeskanujesz kod QR dostarczony przez firmę. Gdy skończysz, przekierujemy Cię z powrotem do kroków rejestracji urządzenia.

1. Na ekranie powitalnym naciśnij ekran pięć razy, aby rozpocząć konfigurowanie kodu QR.

2. Postępuj zgodnie z instrukcjami wyświetlanymi na ekranie, aby połączyć się z siecią Wi-Fi.

3. Jeśli Twoje urządzenie nie ma skanera kodów QR, na ekranach konfiguracji będą wyświetlane postęp instalacji skanera. Poczekaj na ukończenie instalacji.

4. Po wyświetleniu monitu zeskanuj kod QR profilu rejestracji otrzymany od Twojej organizacji.

5. Wróć do sekcji Rejestracja urządzenia, krok 4, aby kontynuować konfigurowanie.

Rejestracja tokenu

W tej sekcji wprowadzisz token dostarczony przez firmę. Gdy skończysz, przekierujemy Cię z powrotem do kroków rejestracji urządzenia.

1. Na ekranie logowania Google w polu Email lub telefonie wpisz afw#setup. Następnie naciśnij przycisk Dalej.

2. Wybierz pozycję Zainstaluj dla aplikacji Android Device Policy . Kontynuuj instalację. W zależności od używanego urządzenia może być konieczne przejrzenie i zaakceptowanie dodatkowych warunków.

3. Na ekranie Zarejestruj to urządzenie wybierz pozycję Dalej.

4. Wybierz pozycję Wprowadź kod.

5. Na ekranie Skanuj lub wprowadź kod wpisz kod otrzymany od organizacji. Następnie wybierz pozycję Dalej.

6. Wróć do sekcji Rejestracja urządzenia, krok 4, aby kontynuować konfigurowanie.

Konfigurowanie karty inteligentnej

1. Po zakończeniu rejestracji aplikacja Intune powiadomi Cię o konieczności skonfigurowania karty inteligentnej. Dotknij powiadomienia. Jeśli nie otrzymasz powiadomienia, sprawdź pocztę e-mail.

   

2. Na ekranie Konfigurowanie karty inteligentnej :

   1. Naciśnij link do instrukcji konfiguracji w Twojej organizacji. Jeśli Twoja organizacja nie udostępnia dodatkowych instrukcji, zostaniesz przekierowany do tego artykułu.

   2. Stuknij POCZĄTEK.

   

3. Przełącz się na urządzenie obsługujące kartę inteligentną lub kiosk samoobsługowy i otwórz aplikację MyID. Zaloguj się przy użyciu poświadczeń służbowych.

4. Wybierz opcję, aby poprosić o dowód osobisty.

5. Po wyświetleniu monitu o profil, którego chcesz użyć, wybierz opcję aktywacji przy użyciu poświadczeń mobilnych. Zostanie wyświetlony kod QR.

6. Wróć do urządzenia z systemem Android. Na ekranie uzyskiwania kodu QR na portalu firmy > naciśnij przycisk DALEJ.

   

7. Jeśli zostanie wyświetlony monit o zezwolenie aplikacji Intune na używanie kamery, naciśnij pozycję Zezwalaj.

8. Zeskanuj obraz kodu QR znajdującego się na urządzeniu obsługującym kartę inteligentną.

9. Aplikacja usługi Intune rozpocznie pobieranie i instalowanie certyfikatów potrzebnych do uzyskania dostępu do zasobów służbowych lub szkolnych. W zależności od połączenia internetowego ten proces może trochę potrwać. W tym czasie nie zamykaj aplikacji.

   

10. Po przetworzeniu wszystkich certyfikatów poczekaj, aż aplikacja usługi Intune zakończy konfigurowanie urządzenia. Będziesz wiedzieć, że konfiguracja została ukończona, gdy zobaczysz ekran Wszystko gotowe!

    

Następne kroki

Po zakończeniu rejestracji będziesz mieć dostęp do zasobów służbowych, takich jak poczta e-mail, sieć Wi-Fi i wszelkie aplikacje udostępniane przez organizację. Aby uzyskać więcej informacji na temat pobierania, wyszukiwania, instalowania i odinstalowywania aplikacji w aplikacji Intune, zobacz:

• Używanie aplikacji zarządzanych na urządzeniu
• Zarządzanie aplikacjami z witryny internetowej Portal firmy

Nadal potrzebujesz pomocy? Skontaktuj się z pomocą techniczną swojej firmy. Aby uzyskać informacje kontaktowe, sprawdź witrynę internetową Portal firmy.