Konfigurera Android-enheter med Företagsportal och Entrust

Registrera enheten med Microsoft Intune-appen för att få säker, mobil åtkomst till e-post, filer och appar på arbetet eller skolan. När enheten har registrerats blir den hanterad, vilket innebär att din organisation kan tilldela principer och appar till enheten via en MDM-leverantör (hantering av mobila enheter), till exempel Microsoft Intune.

Under registreringen installerar du också en härledd autentiseringsuppgift på enheten. Din organisation kan kräva att du använder de härledda autentiseringsuppgifterna som en autentiseringsmetod vid åtkomst till resurser eller för signering och kryptering av e-postmeddelanden.

Du behöver förmodligen konfigurera en härledd autentiseringsuppgift om du använder ett smartkort för att:

  • Logga in på skol- eller arbetsappar, Wi-Fi och virtuella privata nätverk (VPN)
  • Signera och kryptera e-post för skola eller arbete med S/MIME-certifikat

I den här artikeln kommer du att:

  • Registrera en mobil Android-enhet med Intune appen
  • Konfigurera ditt smartkort genom att installera en härledd autentiseringsuppgift från organisationens provider för härledda autentiseringsuppgifter, Entrust

Vad är härledda autentiseringsuppgifter?

En härledd autentiseringsuppgift är ett certifikat som härleds från autentiseringsuppgifterna för ditt smartkort och som är installerat på enheten. Det ger dig fjärråtkomst till arbetsresurser, samtidigt som du förhindrar att obehöriga användare kommer åt känslig information.

Härledda autentiseringsuppgifter används för att:

  • Autentisera elever och anställda som loggar in på skol- eller arbetsappar, Wi-Fi och VPN
  • Signera och kryptera e-post för skola eller arbete med S/MIME-certifikat

Härledda autentiseringsuppgifter är en implementering av NIST:s (National Institute of Standards and Technology) riktlinjer för härledd personlig identitetsverifiering (PIV) som en del av Special Publication (SP) 800-157.

Förhandskrav

För att slutföra registreringen måste du ha:

  • Ditt smartkort som tillhandahålls av skolan eller arbetet
  • Åtkomst till en dator eller kiosk där du kan logga in med ditt smartkort
  • En ny eller fabriksåterställd enhet som kör Android 8.0 eller senare
  • Appen Microsoft Intune installerad på enheten

Registrera enhet

  1. Starta din nya enhet eller fabriksåterställning.

  2. Välj språk på välkomstskärmen . Om din organisation har instruerat dig att registrera dig med en QR-kod eller NFC (Near Field Communication) följer du det steg som matchar metoden.

    • NFC: Håll din NFC-stödda enhet mot en programmerarenhet för att ansluta till organisationens nätverk. Följ instruktionerna på skärmen. När du kommer till skärmen för Chromes användningsvillkor fortsätter du till steg 5.

    • QR-kod: Slutför stegen i QR-kodregistreringen.

    Om din organisation har instruerat dig att använda en annan metod fortsätter du till steg 3.

  3. Anslut till Wi-Fi och tryck på NÄSTA. Följ det steg som motsvarar din registreringsmetod.

    • Token: När du kommer till inloggningsskärmen för Google slutför du stegen i Tokenregistrering.
    • Google Zero Touch: När du har anslutit till Wi-Fi kan din organisation känna igen din enhet. Fortsätt till steg 4 och följ anvisningarna på skärmen tills konfigurationen är klar.

  4. Läs igenom Googles villkor. Tryck sedan på ACCEPTERA & FORTSÄTT.

  5. Läs igenom användarvillkoren för Chrome. Tryck sedan på ACCEPTERA & FORTSÄTT.

  6. Tryck på Inloggningsalternativ på inloggningsskärmen och logga sedan in från en annan enhet.

  7. Skriv ned koden på skärmen.

  8. Växla till din smartkortsaktiverade enhet och gå till webbadressen som visas på skärmen.

  9. Ange koden som du skrev ned tidigare.

  10. Sätt i ditt smartkort för att logga in.

  11. Välj ditt arbets- eller skolkonto på inloggningsskärmen. Växla sedan tillbaka till din mobila enhet.

  12. Beroende på organisationens krav kan du uppmanas att uppdatera inställningar, till exempel skärmlås eller kryptering. Om du ser de här anvisningarna trycker du på ANGE och följer anvisningarna på skärmen.

  13. Om du vill installera arbetsappar på din enhet trycker du på INSTALLERA. När installationen är klar trycker du på NÄSTA.

  14. Tryck på START för att öppna appen Microsoft Intune.

  15. Gå tillbaka till Intune -appen på din mobila enhet och följ anvisningarna på skärmen tills registreringen är klar.

  16. Fortsätt till avsnittet Konfigurera smartkortet i den här artikeln för att slutföra konfigurationen av enheten.

Registrering av QR-kod

I det här avsnittet skannar du QR-koden som tillhandahålls av företaget. När du är klar omdirigerar vi dig tillbaka till stegen för enhetsregistrering.

  1. På välkomstskärmen trycker du på skärmen fem gånger för att starta konfigurationen av QR-koden.
  2. Följ anvisningarna på skärmen för att ansluta till Wi-Fi.
  3. Om enheten inte har en QR-kodskanner installeras en skanner automatiskt. Vänta tills installationen är klar.
  4. När du uppmanas till det skannar du QR-koden för registreringsprofilen som din organisation gav dig.
  5. Gå tillbaka till steg 4: Registrera enheten för att fortsätta installationen.

Registrering av token

I det här avsnittet anger du den token som tillhandahålls av företaget. När du är klar omdirigerar vi dig tillbaka till stegen för enhetsregistrering.

  1. På inloggningsskärmen för Google, i Email eller telefonrutan, skriver du afw#setup. Tryck sedan på Nästa.

  2. Välj Installera för appen Android Device Policy . Fortsätt med installationen. Beroende på din enhet kan du behöva granska och godkänna andra villkor.

  3. Tryck på Nästa på skärmen Registrera den här enheten.

  4. Tryck på Ange kod.

  5. På skärmen Skanna eller ange kod anger du koden som du fick av din organisation. Tryck sedan på Nästa.

  6. Gå tillbaka till steg 4: Registrera enheten för att fortsätta installationen.

Konfigurera smartkort

  1. När registreringen är klar uppmanar Intune dig att konfigurera smartkortet via avisering. Tryck på aviseringen. Om du inte får någon avisering kontrollerar du din e-post.

    Skärmbild av Intune -appens push-meddelande på enhetens startskärm.

  2. På skärmen Konfigurera smartkort :

    1. Tryck på länken till organisationens instruktioner. Om din organisation inte tillhandahåller fler instruktioner skickas du till den här artikeln.

    2. Tryck på BEGIN.

    Skärmbild av Intune -appen Konfigurera åtkomstskärm för mobilt smartkort.

  3. Växla till din smartkortsaktiverade enhet och öppna IdentityGuard.

  4. Leta reda på inloggningsområdet för smarta autentiseringsuppgifter och välj inloggningsknappen.

  5. Välj autentiseringsuppgifter för smartkortet när du uppmanas att välja ett certifikat. Välj sedan OK.

  6. Ange ditt smartkorts PIN-kod.

  7. Välj i listan med åtgärder. Välj den som gör att du kan registrera dig för en härledd mobil smart autentiseringsuppgift. Länken eller knappen kan ange att jag vill registrera mig för en härledd autentiseringsuppgift för ett mobilt smartkort.

  8. Välj det alternativ som säger att du har laddat ned och installerat programmet för smarta autentiseringsuppgifter. Fortsätt sedan till nästa skärm.

  9. Ange information om dina härledda autentiseringsuppgifter för smartkort:

    1. Som identitetsnamn anger du ett namn, till exempel Entrust Derived Cred.

    2. I den nedrullningsbara menyn väljer du Lita på IdentityGuard Mobile Smart autentiseringsuppgifter.

    3. Fortsätt till nästa skärm. Skärmen visar en QR-kod med ett numeriskt lösenord under.

  10. Återgå till din Android-enhet. På skärmen Hämta QR-kod i Intune > app trycker du på NÄSTA.

    Skärmbild av Intune -appen Hämta QR-kodskärm.

  11. Om du uppmanas att tillåta att Intune appen använder kameran trycker du på Tillåt.

  12. Skanna QR-koden som visas på din smartkortsaktiverade enhet.

  13. På skärmen Lösenord krävs anger du lösenordet som visas under QR-koden.

    Skärmbild av skärmen Lösenord krävs i Intune -appen.

  14. Intune -appen börjar ladda ned och installera de certifikat som behövs för att få åtkomst till arbets- eller skolresurser. Beroende på din Internetanslutning kan den här processen ta lite tid. Stäng inte appen under den här tiden.

    Skärmbild av Intune appen Ladda ned och installera certifikat.

  15. När alla certifikat har bearbetats väntar du tills Intune appen har slutfört konfigurationen av enheten. Konfigurationen är klar när du ser skärmen Klart! .

    Skärmbild av Intune -appen Skärmen är allt klart.

Nästa steg

När registreringen är klar har du åtkomst till arbetsresurser, t.ex. e-post, Wi-Fi och alla appar som organisationen gör tillgängliga. Mer information om hur du hämtar, söker efter, installerar och avinstallerar appar i Intune -appen finns i:

Behöver du fortfarande hjälp? Kontakta företagets support. Kontaktinformation finns på webbplatsen.

  • Last updated on