使用公司入口網站和 Intercede 設定 Android 裝置

使用 Intune 公司入口網站應用程式註冊您的裝置，以取得對公司電子郵件、檔案和應用程式的安全行動存取。註冊裝置之後，它便會受管理，這表示你的組織可以透過行動裝置管理 (MDM) 提供者，例如 Microsoft Intune，將原則和 App 指派給裝置。

註冊期間，您也會在裝置上安裝衍生認證。您的組織可能會要求您在存取資源或簽署和加密電子郵件時，使用衍生的認證作為驗證方法。

如果您使用智慧卡進行下列作業，可能需要設定衍生認證：

(VPN) 登入學校或公司應用程式、Wi-Fi 和虛擬私人網路
使用 S/MIME 憑證簽署和加密學校或公司電子郵件

在本文中，您將：

使用 Intune 公司入口網站註冊行動 Android 裝置。
安裝來自貴組織的衍生認證提供者 Intercede 的衍生認證，以設定智慧卡。

什麼是衍生憑證？

衍生認證是從智慧卡認證衍生並安裝在裝置上的憑證。它允許您遠程訪問工作資源，同時防止未經授權的用戶訪問敏感信息。

衍生認證的用途：

驗證登入學校或公司應用程式、Wi-Fi 和 VPN 的學生和員工
使用 S/MIME 憑證簽署及加密學校或公司電子郵件

衍生憑證是美國國家標準與技術研究院 (NIST) 針對衍生個人身分識別驗證 (PIV) 認證指導方針的實作，做為特殊出版物 (SP) 800-157 的一部分。

必要條件

若要完成註冊，您必須具備：

您的學校或公司提供的智慧卡
存取可使用智慧卡登入的電腦或 kiosk
執行 Android 8.0 或更新版本的全新裝置或已恢復出廠預設的裝置
裝置上安裝的 Microsoft Intune 應用程式

重要事項

註冊之前，您的組織必須確保 MyID 佈建端點符合 Intercede TLS 憑證需求。只透過 Intune 信任憑證設定檔部署的 CA 可能會為其他應用程式建立信任，但不會為 Intune 應用程式或其中執行的 Intercede SDK 建立信任。

註冊裝置

開啟新的裝置或恢復出廠預設值的裝置。
在 [歡迎] 畫面上，選取您的語言。如果您收到指示使用 QR 代碼或 NFC 進行註冊，請遵循下列符合方法的步驟。
- NFC：將支援 NFC 的裝置與程式設計師裝置點選，以連線到貴組織的網路。依照畫面提示操作。當您到達 Chrome 服務條款畫面時，請繼續執行步驟 5。
- QR 代碼：完成 QR 代碼註冊中的步驟。
如果系統指示您使用其他方法，請繼續執行步驟 3。
連線至 Wi-Fi，然後點選 [下一步]。按照符合您註冊方法的步驟進行。
- 權杖：當您進入 Google 登入畫面時，請完成權杖註冊中的步驟。
- Google 零觸控：連線到 Wi-Fi 後，您的組織將識別您的裝置。繼續執行步驟 4，並依照畫面上的提示操作，直到設定完成。
檢閱 Google 提供的條款。然後點選 [接受] & [繼續]。
從 Chrome 檢閱條款。然後點選 [接受] & [繼續]。
在登入畫面上，點選 [ 登入選項 ]，然後點選 [ 從另一部裝置登入]。
寫下畫面上的程式碼。
切換到啟用智慧卡的裝置，然後前往螢幕上顯示的網址。
輸入您之前記下的代碼。
插入智慧卡以登入。
在登入畫面上，選取您的公司或學校帳戶。然後切換回您的行動裝置。
視組織的需求而定，系統可能會提示您更新設定，例如螢幕鎖定或加密。如果您看到這些提示，請點一下 [設定 ]，然後依照畫面上的指示操作。
若要在您的裝置上安裝工作應用程式，請點選 [安裝]。安裝完成後，點選 [下一步]。
點選 [開始] 以開啟 Microsoft Intune 應用程式。
返回至行動裝置上的 Intune 應用程式，並依照畫面上的指示進行，直到註冊完成為止。
請繼續閱讀本文中的 [設定智慧卡 ] 章節，以完成裝置的設定。