Einrichten eines iOS- oder iPadOS-Geräts mit dem Unternehmensportal und DISA Purebred

Registrieren Sie Ihr Gerät bei der Intune-Unternehmensportal-App, um sicheren mobilen Zugriff auf die E-Mails, Dateien und Apps Ihrer Organisation zu erhalten. Sobald Ihr Gerät registriert ist, gilt es als verwaltet. Ihre Organisation kann dem Gerät über einen MDM-Anbieter (Mobile Device Management, Verwaltung mobiler Geräte) wie Intune Richtlinien und Anwendungen zuweisen.

Während der Registrierung installieren Sie auch abgeleitete Anmeldeinformationen auf Ihrem Gerät. Ihre Organisation erfordert möglicherweise, dass Sie die abgeleiteten Anmeldeinformationen als Authentifizierungsmethode beim Zugriff auf Ressourcen oder zum Signieren und Verschlüsseln von E-Mails verwenden.

Sie müssen wahrscheinlich abgeleitete Anmeldeinformationen einrichten, wenn Sie eine Smartcard für Folgendes verwenden:

• Anmelden bei Schul- oder Geschäfts-Apps, WLAN und virtuellen privaten Netzwerken (VPN)
• Signieren und Verschlüsseln von Schul- oder Geschäfts-E-Mails mit S/MIME-Zertifikaten

In diesem Artikel gehen Sie wie folgt vor:

• Registrieren Sie ein mobiles iOS- oder iPadOS-Gerät im Intune-Unternehmensportal.
• Abrufen abgeleiteter Anmeldeinformationen vom Anbieter für abgeleitete Anmeldeinformationen Ihrer Organisation, DISA Purebred: https://cyber.mil/pki-pke/purebred/.

Was sind abgeleitete Anmeldeinformationen?

Abgeleitete Anmeldeinformationen sind ein Zertifikat, das von Ihren Smartcard-Anmeldeinformationen abgeleitet und auf Ihrem Gerät installiert ist. Es gewährt Ihnen Remotezugriff auf Arbeitsressourcen und verhindert gleichzeitig, dass nicht autorisierte Benutzer auf vertrauliche Informationen zugreifen.

Abgeleitete Anmeldeinformationen werden für Folgendes verwendet:

• Authentifizieren von Schülern und Mitarbeitern, die sich bei Schul- oder Geschäfts-Apps, WLAN und VPN anmelden
• Signieren und Verschlüsseln von Schul- oder Geschäfts-E-Mails mit S/MIME-Zertifikaten

Abgeleitete Anmeldeinformationen sind eine Implementierung der NIST-Richtlinien (National Institute of Standards and Technology) für PIV-Anmeldeinformationen (Personal Identity Verification) aus SP 800-157 (Special Publication).

Voraussetzungen

Um die Registrierung abzuschließen, benötigen Sie Folgendes:

• Von Ihrer Schule oder Ihrem Arbeitsplatz bereitgestellte Smartcard
• Zugriff auf einen Computer oder Kiosk, auf dem Sie sich mit Ihrer Smartcard anmelden können
• Ihr mobiles Gerät
• Die Auf Ihrem Gerät installierte Intune-Unternehmensportal-App für iOS und iPadOS

Sie müssen sich während des Setups auch an einen Purebred-Agenten oder -Vertreter wenden.

Gerät registrieren

1. Öffnen Sie die Unternehmensportal-App für iOS/iPadOS auf Ihrem mobilen Gerät, und melden Sie sich mit Ihrem Geschäftskonto an.

2. Notieren Sie sich den Code auf dem Bildschirm.

   

3. Wechseln Sie zu Ihrem Smartcard-fähigen Gerät, und wechseln Sie zu https://microsoft.com/devicelogin. Wenn Sie sich als Regierungsmitarbeiter von einem anderen Gerät anmelden, müssen Sie die Einstellungen auf Ihrem Gerät ändern, damit Sie zur Authentifizierung an die Government-Cloud weitergeleitet werden. Weitere Informationen zu den Einstellungsänderungen, die Sie vornehmen müssen, finden Sie unter Behandeln von iOS-/iPadOS-Registrierungsfehlern.

4. Geben Sie den Code ein, den Sie zuvor notierten.

   

5. Setzen Sie ihre Smartcard ein, um sich anzumelden.

6. Kehren Sie zur Unternehmensportal-App auf Ihrem mobilen Gerät zurück, und folgen Sie den Anweisungen auf dem Bildschirm, um Ihr Gerät zu registrieren.

7. Nach Abschluss der Registrierung benachrichtigt Sie das Unternehmensportal, ihre Smartcard einzurichten. Tippen Sie auf die Benachrichtigung. Wenn Sie keine Benachrichtigung erhalten, überprüfen Sie Ihre E-Mail-Adresse.

   

8. Auf dem Bildschirm Mobile Smartcard-Zugriff einrichten :
   a. Tippen Sie auf den Link zu den Einrichtungsanweisungen Ihrer Organisation. Wenn Ihre Organisation keine zusätzlichen Anweisungen bereitstellt, werden Sie an diesen Artikel weitergeleitet.
   b. Klicken Sie auf Öffnen , um die Purebred-App zu öffnen.

   

9. Wenn Sie aufgefordert werden, unternehmensportal das Öffnen der Reinrassigen Registrierung-App zuzulassen, wählen Sie Öffnen aus.

   

10. Wenn die App funktioniert, arbeiten Sie mit dem Purebred-Agent Ihrer Organisation zusammen, um das Purebred-Konfigurationsprofil vor der Registrierung zu konfigurieren und herunterzuladen.

11. Wechseln Sie zur Einstellungs-App >Allgemeine>Profile & Geräteverwaltungs-Installationsprofil>, und tippen Sie auf Installieren.

12. Geben Sie Ihre Gerätekennung ein.

13. Installieren Sie das Profil. Möglicherweise müssen Sie mehrmals auf Installieren tippen, um die Installation zu starten.

14. Kehren Sie zur Purebred Registration-App zurück. Folgen Sie den Anweisungen Ihres Purebred-Agents, um den Vorgang fortzusetzen.

15. Nachdem Sie das Konfigurationsprofil heruntergeladen haben, wechseln Sie zur App > Einstellungen Allgemeine>Profile & Geräteverwaltungs-Installationsprofil>, und tippen Sie auf Installieren.

16. Geben Sie Ihre Gerätekennung ein.

17. Installieren Sie das Profil. Möglicherweise müssen Sie mehrmals auf Installieren tippen, um die Installation zu starten.

18. Kehren Sie nach Abschluss der Installation zur Unternehmensportal-App zurück.

19. Tippen Sie auf dem Bildschirm Mobile Smartcard-Zugriff einrichten auf Weiter.

20. Auf dem Bildschirm Zertifikate importieren rufen Sie die abgeleiteten Anmeldeinformationen ab, die Sie von DISA Purebred erhalten haben, und importieren sie.

    a. Tippen Sie auf Weiter.

    
    b. Wechseln Sie zu iCloud Drive BrowseLocations (Speicherortedurchsuchen>), und tippen Sie auf Weitere Speicherorte.

    
    c. Tippen Sie auf den Schalter, um Purebred Key Chain zu aktivieren.

    

    d. Tippen Sie auf Purebred-Anmeldeinformationspaket.

    
    f. Eine Liste der Zertifikate wird angezeigt. Wählen Sie eins aus, und tippen Sie dann auf Schlüssel importieren.

    

21. Kehren Sie zur Unternehmensportal-App zurück, und warten Sie, bis das Unternehmensportal die Einrichtung Ihres Geräts abgeschlossen hat.

Nächste Schritte

Nach Abschluss der Registrierung haben Sie Zugriff auf Arbeitsressourcen wie E-Mail, WLAN und alle Apps, die Ihre Organisation zur Verfügung stellt. Weitere Informationen zum Abrufen, Suchen, Installieren und Deinstallieren von Apps im Unternehmensportal finden Sie unter:

• Verwalten von Apps über die Unternehmensportalwebsite
• Verwenden verwalteter Apps auf Ihrem Gerät

Benötigen Sie weitere Hilfe? Kontaktieren Sie die Supportabteilung Ihres Unternehmens. Die entsprechenden Kontaktinformationen finden Sie auf der Unternehmensportal-Website.