Configurar o dispositivo Android com o Portal da Empresa e o Entrust

Registre seu dispositivo com o aplicativo Microsoft Intune para obter acesso móvel e seguro ao seu email, arquivos e aplicativos corporativos ou de estudante. Depois que seu dispositivo é registrado, ele se torna gerenciado, o que significa que sua organização pode atribuir políticas e aplicativos ao dispositivo por meio de um provedor de gerenciamento de dispositivo móvel (MDM), como o Microsoft Intune.

Durante o registro, você também instala uma credencial derivada em seu dispositivo. Sua organização pode exigir que você use a credencial derivada como um método de autenticação ao acessar recursos ou para assinar e criptografar emails.

Você provavelmente precisará configurar uma credencial derivada se usar um smart card para:

  • Entrar em aplicativos de escola ou trabalho, Wi-Fi e redes virtuais privadas (VPN)
  • Assinar e criptografar emails escolares ou profissionais usando certificados S/MIME

Neste artigo, você irá:

  • Registrar um dispositivo Android móvel com o aplicativo Intune
  • Configure seu smart card instalando uma credencial derivada do provedor de credenciais derivado da sua organização, o Entrust

O que são credenciais derivadas?

Uma credencial derivada é um certificado derivado das credenciais do seu smart card e instalado no seu dispositivo. Ele concede acesso remoto aos recursos de trabalho, evitando que usuários não autorizados acessem informações confidenciais.

As credenciais derivadas são usadas para:

  • Autentique alunos e funcionários que entram em aplicativos de estudante ou de trabalho, Wi-Fi e VPN
  • Assinar e criptografar emails escolares ou profissionais com certificados S/MIME

As credenciais derivadas são uma implementação das diretrizes do NIST (National Institute of Standards and Technology) para as credenciais de PIV (Verificação de Identidade Pessoal Derivada) como parte da Publicação Especial (SP) 800-157.

Pré-requisitos

Para concluir o registro, você deve ter:

  • Seu smart card fornecido pela escola ou pelo trabalho
  • Acesso a um computador ou quiosque onde você pode entrar com seu smart card
  • Um dispositivo novo ou com redefinição de fábrica executando o Android 8.0 ou posterior
  • O aplicativo Microsoft Intune instalado em seu dispositivo

Registrar dispositivo

  1. Ligue o dispositivo novo ou redefinido para as configurações de fábrica.

  2. Na tela Boas-vindas, selecione seu idioma. Se suas organizações instruíram você a se registrar com um código QR ou comunicação de campo próximo (NFC), siga a etapa que corresponde ao método.

    • NFC: Toque seu dispositivo compatível com NFC em um dispositivo de programador para se conectar à rede da sua organização. Siga as instruções na tela. Quando você chegar à tela dos Termos de Serviço do Chrome, vá para a etapa 5.

    • Código QR: conclua as etapas no registro do código QR.

    Se sua organização instruiu você a usar outro método, prossiga para a etapa 3.

  3. Conecte-se ao Wi-Fi e toque em AVANÇAR. Siga a etapa que corresponde ao seu método de registro.

    • Token: ao acessar a tela de entrada do Google, conclua as etapas em Registro de token.
    • Google Zero Touch: depois de se conectar ao Wi-Fi, sua organização poderá reconhecer seu dispositivo. Continue para a etapa 4 e siga os prompts na tela até que a instalação seja concluída.

  4. Revise os termos do Google. Em seguida, toque em ACEITAR & CONTINUAR.

  5. Revise os Termos de Serviço do Chrome. Em seguida, toque em ACEITAR & CONTINUAR.

  6. Na tela de entrada, toque em Opções de entrada e, em seguida, Entrar de outro dispositivo.

  7. Anote o código na tela.

  8. Alterne para seu dispositivo habilitado para smart card e acesse o endereço da Web mostrado na tela.

  9. Insira o código que você anotou anteriormente.

  10. Insira seu smart card para entrar.

  11. Na tela de entrada, selecione sua conta corporativa ou de estudante. Em seguida, volte para seu dispositivo móvel.

  12. Dependendo dos requisitos da sua organização, você pode ser solicitado a atualizar as configurações, como bloqueio de tela ou criptografia. Se você vir esses avisos, toque em SET e siga as instruções na tela.

  13. Para instalar aplicativos de trabalho em seu dispositivo, toque em INSTALAR. Após a conclusão da instalação, toque em AVANÇAR.

  14. Toque em INICIAR para abrir o aplicativo Microsoft Intune.

  15. Retorne ao aplicativo do Intune em seu dispositivo móvel e siga as instruções na tela até que o registro seja concluído.

  16. Neste artigo, vá para a seção configurar seu smart card para concluir a configuração do dispositivo.

Registro do código QR

Nesta seção, você digitaliza o código QR fornecido pela empresa. Quando terminar, vamos redirecioná-lo de volta para as etapas de registro do dispositivo.

  1. Na tela de boas-vindas , toque na tela cinco vezes para iniciar a configuração do código QR.
  2. Siga as instruções na tela para se conectar ao Wi-Fi.
  3. Se o seu dispositivo não tiver um scanner de código QR, um scanner será instalado automaticamente. Aguarde até que a instalação seja concluída.
  4. Quando solicitado, digitalize o código QR do perfil de registro que sua organização forneceu a você.
  5. Retorne à Etapa 4: Registrar dispositivo para continuar a configuração.

Registro de token

Nesta seção, você insere o token fornecido pela empresa. Quando terminar, vamos redirecioná-lo de volta para as etapas de registro do dispositivo.

  1. Na tela de entrada do Google, na caixa de Email ou telefone, digite afw#setup. Em seguida, toque em Avançar.

  2. Escolha Instalar para o aplicativo Política de Dispositivo Android . Continue com a instalação. Dependendo do dispositivo, talvez seja necessário revisar e aceitar outros termos.

  3. Na tela Registrar este dispositivo , toque em Avançar.

  4. Toque em Inserir código.

  5. Na tela Digitalizar ou inserir código , insira o código que sua organização forneceu a você. Em seguida, toque em Avançar.

  6. Retorne à Etapa 4: Registrar dispositivo para continuar a configuração.

Configurar o smart card

  1. Após a conclusão do registro, o aplicativo do Intune solicitará que você configure seu smart card por meio de notificação. Toque na notificação. Se você não receber uma notificação, Marque seu email.

    Captura de tela da notificação por push do aplicativo do Intune na tela inicial do dispositivo.

  2. Na tela Configurar smart card:

    1. Toque no link para as instruções da sua organização. Se a sua organização não fornecer mais instruções, você será direcionado para este artigo.

    2. Toque em COMEÇAR.

    Captura de tela do aplicativo do Intune Configurar a tela de acesso do smart card móvel.

  3. Alterne para o dispositivo habilitado para smart card e abra o IdentityGuard.

  4. Localize a área de entrada de credencial inteligente e selecione o botão de entrada.

  5. Quando for solicitado que você selecione um certificado, escolha suas credenciais do smart card. Selecione OK.

  6. Insira o PIN do seu smart card.

  7. Escolha uma opção na lista de ações. Selecione aquele que permite que você se inscreva para obter uma credencial inteligente móvel derivada. O link ou botão pode dizer que gostaria de me inscrever para obter uma credencial derivada de smart card móvel.

  8. Selecione a opção que diz que você baixou e instalou com êxito o aplicativo habilitado para credencial inteligente. Em seguida, vá para a próxima tela.

  9. Insira informações sobre sua credencial de smart card derivada:

    1. Para o nome da identidade, insira qualquer nome, como Entrust Derived Cred.

    2. No menu suspenso, selecione Entrust IdentityGuard Mobile Smart Credential.

    3. Vá para a próxima tela. A tela mostra um código QR com uma senha numérica abaixo dele.

  10. Retorne ao seu dispositivo Android. Na tela Obter Código QR do aplicativo > do Intune, toque em PRÓXIMO.

    Captura de tela do aplicativo do Intune Obter código QR.

  11. Se for solicitado que você permita que o aplicativo do Intune use sua câmera, toque em Permitir.

  12. Digitalize a imagem do código QR mostrado em seu dispositivo habilitado para card inteligente.

  13. Na tela Senha necessária , insira a senha que aparece abaixo do código QR.

    Captura de tela da tela de senha necessária do aplicativo do Intune.

  14. O aplicativo do Intune começa a baixar e instalar os certificados necessários para acessar recursos corporativos ou de estudante. Dependendo da sua conexão com a Internet, esse processo pode levar algum tempo. Não feche o aplicativo durante esse período.

    Captura de tela da tela de download e instalação de certificados do aplicativo do Intune.

  15. Depois que todos os certificados forem processados, aguarde até que o aplicativo do Intune conclua a configuração do seu dispositivo. A configuração estará concluída quando a tela Está tudo pronto! .

    Captura de tela do aplicativo do Intune Você está a tela de conjunto de todos.

Próximas etapas

Após a conclusão do registro, você terá acesso a recursos de trabalho, como email, Wi-Fi e todos os aplicativos disponibilizados pela sua organização. Para obter mais informações sobre como obter, pesquisar, instalar e desinstalar aplicativos no aplicativo Intune, confira:

Ainda precisa de ajuda? Entre em contato com o suporte da sua empresa. Para obter informações de contato, Marque o site.

  • Last updated on