Konfigurera Android-enheter med företagsportal och medla

Registrera enheten med appen Intune-företagsportal för att få säker och mobil åtkomst till din e-post, dina filer och appar på jobbet. När enheten har registrerats blir den hanterad, vilket innebär att din organisation kan tilldela principer och appar till enheten via en MDM-leverantör (hantering av mobila enheter), till exempel Microsoft Intune.

Under registreringen installerar du också en härledd autentiseringsuppgift på enheten. Din organisation kan kräva att du använder de härledda autentiseringsuppgifterna som en autentiseringsmetod vid åtkomst till resurser eller för signering och kryptering av e-postmeddelanden.

Du behöver förmodligen konfigurera en härledd autentiseringsuppgift om du använder ett smartkort för att:

  • Logga in på skol- eller arbetsappar, Wi-Fi och virtuella privata nätverk (VPN)
  • Signera och kryptera e-post för skola eller arbete med S/MIME-certifikat

I den här artikeln kommer du att:

  • Registrera en mobil Android-enhet med Intune-företagsportalen.
  • Konfigurera ditt smartkort genom att installera en härledd autentiseringsuppgift från din organisations leverantör för härledda autentiseringsuppgifter, Intercede.

Vad är härledda autentiseringsuppgifter?

En härledd autentiseringsuppgift är ett certifikat som härleds från autentiseringsuppgifterna för ditt smartkort och som är installerat på enheten. Det ger dig fjärråtkomst till arbetsresurser, samtidigt som du förhindrar att obehöriga användare kommer åt känslig information.

Härledda autentiseringsuppgifter används för att:

  • Autentisera elever och anställda som loggar in på skol- eller arbetsappar, Wi-Fi och VPN
  • Signera och kryptera e-post för skola eller arbete med S/MIME-certifikat

Härledda autentiseringsuppgifter är en implementering av NIST:s (National Institute of Standards and Technology) riktlinjer för härledd personlig identitetsverifiering (PIV) som en del av Special Publication (SP) 800-157.

Förhandskrav

För att slutföra registreringen måste du ha:

  • Ditt smartkort som tillhandahålls av skolan eller arbetet
  • Åtkomst till en dator eller kiosk där du kan logga in med ditt smartkort
  • En ny eller fabriksåterställd enhet som kör Android 8.0 eller senare
  • Appen Microsoft Intune installerad på enheten

Registrera enhet

  1. Starta din nya enhet eller fabriksåterställning.

  2. Välj språk på välkomstskärmen . Om du har instruerats att registrera dig med en QR-kod eller NFC följer du det steg nedan som matchar metoden.

    • NFC: Håll din NFC-stödda enhet mot en programmerarenhet för att ansluta till organisationens nätverk. Följ instruktionerna på skärmen. När du kommer till skärmen för Chromes användningsvillkor fortsätter du till steg 5.

    • QR-kod: Slutför stegen i QR-kodregistreringen.

    Om du har blivit instruerad att använda en annan metod fortsätter du till steg 3.

  3. Anslut till Wi-Fi och tryck på NÄSTA. Följ det steg som motsvarar din registreringsmetod.

    • Token: När du kommer till inloggningsskärmen för Google slutför du stegen i Tokenregistrering.
    • Google Zero Touch: När du har anslutit till Wi-Fi kommer din enhet att kännas igen av din organisation. Fortsätt till steg 4 och följ anvisningarna på skärmen tills konfigurationen är klar.

  4. Läs villkoren från Google. Tryck sedan på ACCEPTERA & FORTSÄTT.

  5. Granska villkoren från Chrome. Tryck sedan på ACCEPTERA & FORTSÄTT.

  6. Tryck på Inloggningsalternativ på inloggningsskärmen och logga sedan in från en annan enhet.

  7. Skriv ned koden på skärmen.

  8. Växla till enheten med smartkort och gå till webbadressen som visas på skärmen.

  9. Ange koden som du skrev ned tidigare.

    Skärmbild av uppmaningen

  10. Sätt i ditt smartkort för att logga in.

  11. Välj ditt arbets- eller skolkonto på inloggningsskärmen. Växla sedan tillbaka till din mobila enhet.

  12. Beroende på organisationens krav kan du uppmanas att uppdatera inställningar, till exempel skärmlås eller kryptering. Om du ser de här anvisningarna trycker du på ANGE och följer anvisningarna på skärmen.

    Exempelbild på Konfigurera telefonskärmen på arbetet, med knappen Ange markerad.

  13. Om du vill installera arbetsappar på din enhet trycker du på INSTALLERA. När installationen är klar trycker du på NÄSTA.

  14. Tryck på START för att öppna appen Microsoft Intune.

  15. Gå tillbaka till Intune -appen på din mobila enhet och följ anvisningarna på skärmen tills registreringen är klar.

    Exempelbild på skärmen Konfigurera åtkomst, registrera din enhet, knappen Klar markeras.

  16. Fortsätt till avsnittet Konfigurera smartkortet i den här artikeln för att slutföra konfigurationen av enheten.

Registrering av QR-kod

I det här avsnittet skannar du QR-koden som tillhandahålls av företaget. När du är klar omdirigerar vi dig tillbaka till stegen för enhetsregistrering.

  1. På välkomstskärmen trycker du på skärmen fem gånger för att starta konfigurationen av QR-koden.

  2. Följ anvisningarna på skärmen för att ansluta till Wi-Fi.

  3. Om enheten inte har en QR-kodskanner visas förloppet medan en skanner installeras på installationsskärmarna. Vänta tills installationen är klar.

  4. När du uppmanas till det skannar du QR-koden för registreringsprofilen som din organisation gav dig.

  5. Gå tillbaka till Registrera enhet, steg 4 för att fortsätta installationen.

Registrering av token

I det här avsnittet anger du den token som tillhandahålls av företaget. När du är klar omdirigerar vi dig tillbaka till stegen för enhetsregistrering.

  1. På inloggningsskärmen för Google, i Email eller telefonrutan, skriver du afw#setup. Tryck sedan på Nästa.

  2. Välj Installera för appen Android Device Policy . Fortsätt med installationen. Beroende på din enhet kan du behöva granska och godkänna ytterligare villkor.

  3. På skärmen Registrera den här enheten väljer du Nästa.

  4. Välj Ange kod.

  5. På skärmen Skanna eller ange kod anger du koden som du fick av din organisation. Välj sedan Nästa.

  6. Gå tillbaka till Registrera enhet, steg 4 för att fortsätta installationen.

Konfigurera smartkort

  1. När registreringen är klar meddelar Intune dig att konfigurera ditt smartkort. Tryck på aviseringen. Om du inte får någon avisering kontrollerar du din e-post.

    Exempel på skärmbild av företagsportalens push-meddelande på enhetens startskärm.

  2. På skärmen Konfigurera smartkort :

    1. Tryck på länken för att visa din organisations konfigurationsanvisningar. Om din organisation inte tillhandahåller ytterligare instruktioner skickas du till den här artikeln.

    2. Tryck på BEGIN.

    Exempel på skärmbild av företagsportalen Konfigurera åtkomstskärmen för mobilsmartkort.

  3. Växla till din smartkortaktiverade enhet eller självbetjäningskiosk och öppna MyID-appen. Logga in med dina autentiseringsuppgifter för arbetet.

  4. Välj alternativet för att begära din ID.

  5. När du tillfrågas om vilken profil du vill använda väljer du alternativet att aktivera med en mobil autentiseringsuppgift. En QR-kod visas.

  6. Återgå till din Android-enhet. På skärmen Hämta QR-kod i företagsportalen > trycker du på NÄSTA.

    Exempel på skärmbild av skärmen Hämta QR-kod i företagsportalen.

  7. Om du uppmanas att tillåta att Intune appen använder kameran trycker du på Tillåt.

  8. Skanna bilden av QR-koden som finns på din smartkortsaktiverade enhet.

  9. Intune -appen börjar ladda ned och installera de certifikat som behövs för att få åtkomst till arbets- eller skolresurser. Beroende på din Internetanslutning kan den här processen ta lite tid. Stäng inte appen under den här tiden.

    Exempelskärmbild av skärmen

  10. När alla certifikat har bearbetats väntar du tills Intune appen har slutfört konfigurationen av enheten. Du vet att konfigurationen är klar när du ser skärmen Klart! .

    Exempelskärmbild av skärmen

Nästa steg

När registreringen är klar har du tillgång till arbetsresurser, till exempel e-post, Wi-Fi och alla appar som organisationen gör tillgängliga. Mer information om hur du hämtar, söker efter, installerar och avinstallerar appar i Intune -appen finns i:

Behöver du fortfarande hjälp? Kontakta företagets support. Mer kontaktuppgifter finns på Företagsportalens webbplats.

  • Last updated on