Konfigurowanie urządzenia z systemem iOS lub iPadOS przy użyciu Portal firmy i Intercede

Zarejestruj urządzenie za pomocą aplikacji Intune — Portal firmy, aby uzyskać bezpieczny, mobilny dostęp do poczty e-mail, plików i aplikacji organizacji. Po zarejestrowaniu urządzenia staje się ono zarządzane. Organizacja może przypisać zasady i aplikacje do urządzenia za pośrednictwem dostawcy zarządzania urządzeniami przenośnymi (MDM), takiego jak usługa Intune.

Podczas rejestracji zainstalujesz również poświadczenia pochodne na urządzeniu. Twoja organizacja może wymagać używania pochodnych poświadczeń jako metody uwierzytelniania podczas uzyskiwania dostępu do zasobów lub do podpisywania i szyfrowania wiadomości e-mail.

Prawdopodobnie konieczne będzie skonfigurowanie poświadczeń pochodnych, jeśli używasz karty inteligentnej do:

• Logowanie się do aplikacji szkolnych lub służbowych, sieci Wi-Fi i wirtualnych sieci prywatnych (VPN)
• Podpisywanie i szyfrowanie szkolnych lub służbowych wiadomości e-mail przy użyciu certyfikatów S/MIME

W tym artykule:

• Rejestrowanie urządzenia mobilnego z systemem iOS lub iPadOS za pomocą usługi Intune — Portal firmy.
• Uzyskaj pochodne poświadczenie od dostawcy poświadczeń pochodnych Twojej organizacji, Intercede.

Co to są poświadczenia pochodne?

Poświadczenie pochodne to certyfikat pochodzący z poświadczeń karty inteligentnej i zainstalowany na urządzeniu. Zapewnia zdalny dostęp do zasobów służbowych, jednocześnie uniemożliwiając nieautoryzowanym użytkownikom dostęp do poufnych informacji.

Poświadczenia pochodne są używane do:

• Uwierzytelnianie uczniów i pracowników, którzy logują się do aplikacji szkolnych lub służbowych, sieci Wi-Fi i VPN
• Podpisywanie i szyfrowanie szkolnych lub służbowych wiadomości e-mail za pomocą certyfikatów S/MIME

Poświadczenia pochodne są implementacją wytycznych National Institute of Standards and Technology (NIST) dotyczących pochodnych poświadczeń weryfikacji tożsamości osobistej (PIV) w ramach publikacji specjalnej (SP) 800-157.

Wymagania wstępne

Aby ukończyć rejestrację, musisz mieć:

• Karta inteligentna dostarczona przez szkołę lub miejsce pracy.
• Dostęp do komputera lub kiosku samoobsługowego, gdzie można zalogować się za pomocą karty inteligentnej
• Urządzenie przenośne
• Aplikacja Intune — Portal firmy dla systemów iOS i iPadOS zainstalowana na urządzeniu

Zarejestruj urządzenie

1. Otwórz aplikację Portal firmy dla systemu iOS/iPadOS na urządzeniu przenośnym i zaloguj się przy użyciu konta służbowego.

2. Zanotuj kod, który pojawia się na ekranie.

   

3. Przełącz się na urządzenie obsługujące kartę inteligentną i przejdź do https://microsoft.com/deviceloginobszaru .

4. Wprowadź zapisany wcześniej kod.

5. Włóż kartę inteligentną, aby się zalogować.

6. Wróć do aplikacji Portal firmy na urządzeniu przenośnym i postępuj zgodnie z instrukcjami wyświetlanymi na ekranie, aby zarejestrować urządzenie.

7. Po zakończeniu rejestracji w aplikacji Portal firmy zostanie wyświetlone powiadomienie z prośbą o skonfigurowanie karty inteligentnej. Dotknij powiadomienia. Jeśli nie otrzymasz powiadomienia, sprawdź pocztę e-mail.

   

8. Na ekranie Konfigurowanie dostępu do karty inteligentnej urządzenia przenośnego : a. Naciśnij link do instrukcji konfiguracji w Twojej organizacji. Jeśli Twoja organizacja nie udostępnia dodatkowych instrukcji, zostaniesz przekierowany do tego artykułu. b. Stuknij w Rozpocznij.

   

9. Przełącz się na urządzenie obsługujące kartę inteligentną lub kiosk samoobsługowy i otwórz aplikację MyID. Zaloguj się przy użyciu poświadczeń służbowych.

10. Wybierz opcję, aby poprosić o dowód osobisty.

11. Po wyświetleniu monitu o profil, którego chcesz użyć, wybierz opcję aktywacji przy użyciu poświadczeń mobilnych. Zostanie wyświetlony kod QR.

12. Wróć do urządzenia przenośnego. Na ekranie Pobierz kod QR w portalu firmy > naciśnij pozycję Kontynuuj.

    

13. Stuknij opcję Użyj aparatu>OK.

    

14. Zeskanuj obraz kodu QR znajdującego się na urządzeniu obsługującym kartę inteligentną.

15. Poczekaj, aż Portal firmy zakończy konfigurowanie urządzenia.

Następne kroki

Po zakończeniu rejestracji będziesz mieć dostęp do zasobów służbowych, takich jak poczta e-mail, sieć Wi-Fi i wszelkie aplikacje udostępniane przez organizację. Aby uzyskać więcej informacji na temat pobierania, wyszukiwania, instalowania i odinstalowywania aplikacji w Portal firmy, zobacz:

• Zarządzanie aplikacjami z witryny internetowej Portal firmy
• Używanie aplikacji zarządzanych na urządzeniu

Nadal potrzebujesz pomocy? Skontaktuj się z pomocą techniczną swojej firmy. Aby uzyskać informacje kontaktowe, sprawdź witrynę internetową Portal firmy.