Einrichten eines Android-Geräts mit Unternehmensportal und Intercede
Registrieren Sie Ihr Gerät mit der Intune-Unternehmensportal-App, um sicheren mobilen Zugriff auf Ihre geschäftlichen E-Mails, Dateien und Apps zu erhalten. Nachdem Ihr Gerät registriert wurde, wird es verwaltet. Dies bedeutet, dass Ihr organization dem Gerät Richtlinien und Apps über einen MDM-Anbieter (Mobile Device Management) zuweisen kann, z. B. Microsoft Intune.
Während der Registrierung installieren Sie auch abgeleitete Anmeldeinformationen auf Ihrem Gerät. Ihre organization erfordert möglicherweise, dass Sie die abgeleiteten Anmeldeinformationen als Authentifizierungsmethode beim Zugriff auf Ressourcen oder zum Signieren und Verschlüsseln von E-Mails verwenden.
Sie müssen wahrscheinlich abgeleitete Anmeldeinformationen einrichten, wenn Sie eine intelligente Karte für Folgendes verwenden:
- Anmelden bei Schul- oder Geschäfts-Apps, WLAN und virtuellen privaten Netzwerken (VPN)
- Signieren und Verschlüsseln von Schul- oder Geschäfts-E-Mails mit S/MIME-Zertifikaten
In diesem Artikel gehen Sie wie folgt vor:
- Registrieren Sie ein mobiles Android-Gerät mit Intune-Unternehmensportal.
- Richten Sie Ihre intelligente Karte ein, indem Sie einen abgeleiteten Anmeldeinformationsanbieter (Intercede) ihres organization installieren.
Was sind abgeleitete Anmeldeinformationen?
Abgeleitete Anmeldeinformationen sind ein Zertifikat, das von Ihren Smart Karte-Anmeldeinformationen abgeleitet und auf Ihrem Gerät installiert ist. Es gewährt Ihnen Remotezugriff auf Arbeitsressourcen und verhindert gleichzeitig, dass nicht autorisierte Benutzer auf vertrauliche Informationen zugreifen.
Abgeleitete Anmeldeinformationen werden für Folgendes verwendet:
- Authentifizieren von Schülern und Mitarbeitern, die sich bei Schul- oder Geschäfts-Apps, WLAN und VPN anmelden
- Signieren und Verschlüsseln von Schul- oder Geschäfts-E-Mails mit S/MIME-Zertifikaten
Abgeleitete Anmeldeinformationen sind eine Implementierung der NIST-Richtlinien (National Institute of Standards and Technology) für PIV-Anmeldeinformationen (Personal Identity Verification) aus SP 800-157 (Special Publication).
Voraussetzungen
Um die Registrierung abzuschließen, benötigen Sie Folgendes:
- Von Ihrer Schule oder Ihrem Arbeitsplatz bereitgestellte intelligente Karte
- Zugriff auf einen Computer oder Kiosk, auf dem Sie sich mit Ihrem smarten Karte
- Ein neues Gerät oder ein Gerät mit Android 8.0 oder höher, das auf die Werkseinstellungen zurückgesetzt wird
- Die auf Ihrem Gerät installierte Microsoft Intune-App
Gerät registrieren
Schalten Sie Ihr neues oder auf Werkseinstellungen zurückgesetztes Gerät ein.
Wählen Sie auf dem Willkommenssbildschirm Ihre Sprache aus. Wenn Sie angewiesen wurden, sich mit einem QR-Code oder NFC zu registrieren, führen Sie den folgenden Schritt aus, der der Methode entspricht.
NFC: Tippen Sie auf Ihr NFC-unterstütztes Gerät auf ein Programmierergerät, um eine Verbindung mit dem Netzwerk Ihrer organization herzustellen. Folgen Sie den Anweisungen auf dem Bildschirm. Wenn Sie den Bildschirm für die Nutzungsbedingungen von Chrome erreichen, fahren Sie mit Schritt 5 fort.
QR-Code: Führen Sie die Schritte unter QR-Coderegistrierung aus.
Wenn Sie angewiesen wurden, eine andere Methode zu verwenden, fahren Sie mit Schritt 3 fort.
Stellen Sie eine Verbindung mit Wi-Fi her, und tippen Sie auf WEITER. Führen Sie den Schritt aus, der Ihrer Registrierungsmethode entspricht.
- Token: Wenn Sie zum Anmeldebildschirm von Google gelangen, führen Sie die Schritte unter Tokenregistrierung aus.
- Google Zero Touch: Nachdem Sie eine WLAN-Verbindung hergestellt haben, wird Ihr Gerät von Ihrem organization erkannt. Fahren Sie mit Schritt 4 fort, und folgen Sie den Anweisungen auf dem Bildschirm, bis das Setup abgeschlossen ist.
Überprüfen Sie die Begriffe von Google. Tippen Sie dann auf AKZEPTIEREN & WEITER.
Überprüfen Sie die Bedingungen in Chrome. Tippen Sie dann auf AKZEPTIEREN & WEITER.
Tippen Sie auf dem Anmeldebildschirm auf Anmeldeoptionen und dann Auf einem anderen Gerät anmelden.
Notieren Sie sich den Code auf dem Bildschirm.
Wechseln Sie zu Ihrem Smart Karte-fähigen Gerät, und wechseln Sie zu der Webadresse, die auf Ihrem Bildschirm angezeigt wird.
Geben Sie den Code ein, den Sie zuvor notierten.
Fügen Sie Ihre intelligente Karte ein, um sich anzumelden.
Wählen Sie auf dem Anmeldebildschirm Ihr Geschäfts-, Schul- oder Unikonto aus. Wechseln Sie dann zurück zu Ihrem mobilen Gerät.
Abhängig von den Anforderungen Ihrer organization werden Sie möglicherweise aufgefordert, Einstellungen wie Bildschirmsperre oder Verschlüsselung zu aktualisieren. Wenn diese Eingabeaufforderungen angezeigt werden, tippen Sie auf FESTLEGEN , und folgen Sie den Anweisungen auf dem Bildschirm.
Tippen Sie auf INSTALLIEREN, um Arbeits-Apps auf Ihrem Gerät zu installieren. Tippen Sie nach Abschluss der Installation auf WEITER.
Tippen Sie auf START, um die Microsoft Intune-App zu öffnen.
Kehren Sie zur Intune-App auf Ihrem mobilen Gerät zurück, und folgen Sie den Anweisungen auf dem Bildschirm, bis die Registrierung abgeschlossen ist.
Fahren Sie mit dem Abschnitt Einrichten Ihrer intelligenten Karte in diesem Artikel fort, um die Einrichtung Ihres Geräts abzuschließen.
QR-Coderegistrierung
In diesem Abschnitt scannen Sie Ihren von Ihrem Unternehmen bereitgestellten QR-Code. Wenn Sie fertig sind, leiten wir Sie zurück zu den Schritten zur Geräteregistrierung.
Tippen Sie auf dem Willkommensbildschirm fünfMal auf den Bildschirm, um die Einrichtung des QR-Codes zu starten.
Befolgen Sie die Anweisungen auf dem Bildschirm, um eine WLAN-Verbindung herzustellen.
Wenn Ihr Gerät nicht über einen QR-Code-Scanner verfügt, wird auf den Setupbildschirmen der Fortschritt angezeigt, wenn ein Scanner installiert ist. Warten Sie, bis die Installation abgeschlossen ist.
Wenn Sie dazu aufgefordert werden, scannen Sie den QR-Code des Registrierungsprofils, den Sie von Ihrem organization erhalten haben.
Kehren Sie zu Gerät registrieren zurück, Schritt 4, um das Setup fortzusetzen.
Tokenregistrierung
In diesem Abschnitt geben Sie Ihr vom Unternehmen bereitgestelltes Token ein. Wenn Sie fertig sind, leiten wir Sie zurück zu den Schritten zur Geräteregistrierung.
Geben Sie auf dem Google-Anmeldebildschirm in das Feld Email oder Telefonafw#setup ein. Tippen Sie dann auf Weiter.
Wählen Sie Installieren für die Android-Geräterichtlinien-App aus. Fahren Sie mit der Installation fort. Abhängig von Ihrem Gerät müssen Sie möglicherweise zusätzliche Bedingungen überprüfen und akzeptieren.
Wählen Sie auf dem Bildschirm Dieses Gerät registrieren die Option Weiter aus.
Wählen Sie Code eingeben aus.
Geben Sie auf dem Bildschirm Scan or enter code (Code scannen oder eingeben) den Code ein, den Sie von Ihrem organization erhalten haben. Wählen Sie dann Weiter aus.
Kehren Sie zu Gerät registrieren zurück, Schritt 4, um das Setup fortzusetzen.
Einrichten von Smart Karte
Nach Abschluss der Registrierung werden Sie von der Intune-App benachrichtigt, ihre intelligente Karte einzurichten. Tippen Sie auf die Benachrichtigung. Wenn Sie keine Benachrichtigung erhalten, überprüfen Sie Ihre E-Mail-Adresse.
Auf dem Bildschirm Smart Karte einrichten:
Tippen Sie auf den Link zu den Setupanweisungen Ihrer organization. Wenn Ihre organization keine zusätzlichen Anweisungen enthält, werden Sie an diesen Artikel weitergeleitet.
Tippen Sie auf BEGINNEN.
Wechseln Sie zu Ihrem Smart Karte-fähigen Gerät oder Self-Service-Kiosk, und öffnen Sie die MyID-App. Melden Sie sich mit Ihren Geschäftlichen Anmeldeinformationen an.
Wählen Sie die Option aus, um Ihre ID anzufordern.
Wenn Sie gefragt werden, welches Profil Sie verwenden möchten, wählen Sie die Option zum Aktivieren mit mobilen Anmeldeinformationen aus. Ein QR-Code wird angezeigt.
Kehren Sie zu Ihrem Android-Gerät zurück. Tippen Sie auf dem Bildschirm Unternehmensportal >QR-Code abrufen auf WEITER.
Wenn Sie aufgefordert werden, der Intune-App die Verwendung Ihrer Kamera zu erlauben, tippen Sie auf Zulassen.
Scannen Sie das Bild des QR-Codes, das sich auf Ihrem Smart Karte-fähigen Gerät befindet.
Die Intune-App beginnt mit dem Herunterladen und Installieren der Zertifikate, die für den Zugriff auf Arbeits- oder Schulressourcen erforderlich sind. Je nach Internetverbindung kann dieser Vorgang einige Zeit in Anspruch nehmen. Schließen Sie die App während dieser Zeit nicht.
Nachdem alle Zertifikate verarbeitet wurden, warten Sie, bis die Intune App die Einrichtung Ihres Geräts abgeschlossen hat. Sie werden wissen, dass das Setup abgeschlossen ist, wenn der Bildschirm Sie sind alles eingestellt! angezeigt wird.
Nächste Schritte
Nach Abschluss der Registrierung haben Sie Zugriff auf Arbeitsressourcen wie E-Mail, WLAN und alle Apps, die Ihr organization zur Verfügung stellt. Weitere Informationen zum Abrufen, Suchen, Installieren und Deinstallieren von Apps in der Intune-App finden Sie unter:
Benötigen Sie weitere Hilfe? Kontaktieren Sie die Supportabteilung Ihres Unternehmens. Die entsprechenden Kontaktinformationen finden Sie auf der Unternehmensportal-Website.