Einrichten eines Android-Geräts mit dem Unternehmensportal und Intercede

Registrieren Sie Ihr Gerät bei der Intune-Unternehmensportal-App, um sicheren, mobilen Zugriff auf Ihre geschäftlichen E-Mails, Dateien und Apps zu erhalten. Nachdem Ihr Gerät registriert wurde, wird es verwaltet, was bedeutet, dass Ihre organization dem Gerät Richtlinien und Apps über einen MDM-Anbieter (Mobile Device Management, mobile Geräteverwaltung) wie Microsoft Intune zuweisen kann.

Während der Registrierung installieren Sie außerdem abgeleitete Anmeldeinformationen auf Ihrem Gerät. Ihre organization erfordert möglicherweise, dass Sie die abgeleiteten Anmeldeinformationen als Authentifizierungsmethode für den Zugriff auf Ressourcen oder zum Signieren und Verschlüsseln von E-Mails verwenden.

Wahrscheinlich müssen Sie abgeleitete Anmeldeinformationen einrichten, wenn Sie ein intelligentes Karte verwenden, um:

• Anmelden bei Geschäfts-Apps, WLAN und virtuellen privaten Netzwerken (VPN)
• Signieren und verschlüsseln Sie Geschäfts-, Schul- oder Uni-E-Mails mit S/MIME-Zertifikaten

In diesem Artikel werden Sie Folgendes tun:

• Registrieren Sie ein Android-Mobilgerät mit dem Intune-Unternehmensportal.
• Richten Sie Ihre intelligenten Karte ein, indem Sie abgeleitete Anmeldeinformationen von Intercede, dem Anbieter für abgeleitete Anmeldeinformationen Ihrer organization, installieren.

Was sind abgeleitete Anmeldeinformationen?

Eine abgeleitete Anmeldeinformation ist ein Zertifikat, das von Ihren Smart Karte-Anmeldeinformationen abgeleitet und auf Ihrem Gerät installiert wird. Es gewährt Ihnen Remotezugriff auf Arbeitsressourcen und verhindert gleichzeitig, dass unbefugte Benutzer auf vertrauliche Informationen zugreifen.

Abgeleitete Anmeldeinformationen werden verwendet, um:

• Authentifizieren von Schülern und Mitarbeitern, die sich bei Geschäfts-, Schul- oder Uni-Apps, WLAN und VPN anmelden
• Signieren und verschlüsseln von Geschäfts-, Schul- oder Uni-E-Mails mit S/MIME-Zertifikaten

Abgeleitete Anmeldeinformationen sind eine Implementierung der NIST-Richtlinien (National Institute of Standards and Technology) für PIV-Anmeldeinformationen (Personal Identity Verification) aus SP 800-157 (Special Publication).

Voraussetzungen

Um die Registrierung abzuschließen, benötigen Sie Folgendes:

• Ihre von der Schule oder Firma bereitgestellte Smartcard-Karte
• Zugriff auf einen Computer oder Kiosk, auf dem Sie sich mit Ihrem Smart Karte anmelden können
• Ein neues Gerät oder ein auf die Werkseinstellungen zurückgesetztes Gerät mit Android 8.0 oder höher
• Die auf Ihrem Gerät installierte Microsoft Intune-App

Gerät registrieren

1. Schalten Sie Ihr neues oder auf Werkseinstellungen zurückgesetztes Gerät ein.

2. Wählen Sie auf dem Willkommenssbildschirm Ihre Sprache aus. Wenn Sie angewiesen wurden, sich mit einem QR-Code oder NFC zu registrieren, führen Sie den folgenden Schritt aus, der der Methode entspricht.

   • NFC: Halten Sie Ihr NFC-unterstütztes Gerät an ein Programmiergerät, um eine Verbindung mit dem Netzwerk Ihrer Organization herzustellen. Folgen Sie den Anweisungen auf dem Bildschirm. Wenn Sie den Bildschirm für die Nutzungsbedingungen von Chrome erreichen, fahren Sie mit Schritt 5 fort.

   • QR-Code: Führen Sie die Schritte zur Registrierung des QR-Codes aus.

   Wenn Sie angewiesen wurden, eine andere Methode zu verwenden, fahren Sie mit Schritt 3 fort.

3. Stellen Sie eine Verbindung mit Wi-Fi her, und tippen Sie auf WEITER. Folgen Sie dem Schritt, der Ihrer Registrierungsmethode entspricht.

   • Token: Wenn Sie zum Google-Anmeldebildschirm gelangen, führen Sie die Schritte unter Tokenregistrierung aus.
   • Google Zero Touch: Nachdem Sie eine WLAN-Verbindung hergestellt haben, wird Ihr Gerät von Ihrer organization erkannt. Fahren Sie mit Schritt 4 fort und folgen Sie den Anweisungen auf dem Bildschirm, bis die Einrichtung abgeschlossen ist.

4. Überprüfen Sie die Bedingungen von Google. Tippen Sie dann auf ANNEHMEN & FORTFAHREN.

5. Überprüfen Sie die Bedingungen in Chrome. Tippen Sie dann auf ANNEHMEN & FORTFAHREN.

6. Tippen Sie im Anmeldebildschirm auf "Anmeldeoptionen " und dann auf "Von einem anderen Gerät anmelden".

7. Notieren Sie sich den Code auf dem Bildschirm.

8. Wechseln Sie zu Ihrem Smart Karte-fähigen Gerät und gehen Sie zu der Webadresse, die auf dem Bildschirm angezeigt wird.

9. Geben Sie den Code ein, den Sie zuvor aufgeschrieben haben.

   

10. Legen Sie Ihre Smartcard-Karte ein, um sich anzumelden.

11. Wählen Sie auf dem Anmeldebildschirm Ihr Geschäfts-, Schul- oder Unikonto aus. Wechseln Sie dann zurück zu Ihrem mobilen Gerät.

12. Abhängig von den Anforderungen Ihrer Organization werden Sie möglicherweise aufgefordert, Einstellungen wie die Bildschirmsperre oder die Verschlüsselung zu aktualisieren. Wenn diese Aufforderungen angezeigt werden, tippen Sie auf FESTLEGEN und folgen Sie den Anweisungen auf dem Bildschirm.

    

13. Um Arbeits-Apps auf Ihrem Gerät zu installieren, tippen Sie auf INSTALLIEREN. Tippen Sie nach Abschluss der Installation auf WEITER.

14. Tippen Sie auf START, um die Microsoft Intune-App zu öffnen.

15. Kehren Sie zur Intune-App auf Ihrem mobilen Gerät zurück, und befolgen Sie die Anweisungen auf dem Bildschirm, bis die Registrierung abgeschlossen ist.

    

16. Fahren Sie mit dem Abschnitt Einrichten Ihrer intelligenten Karte in diesem Artikel fort, um die Einrichtung Ihres Geräts abzuschließen.

Registrierung eines QR-Codes

In diesem Abschnitt scannen Sie den vom Unternehmen bereitgestellten QR-Code. Wenn Sie fertig sind, leiten wir Sie zurück zu den Schritten zur Geräteregistrierung.

1. Tippen Sie auf der Willkommensseite fünfmal auf den Bildschirm, um mit dem Einrichten des QR-Codes zu beginnen.

2. Befolgen Sie die Anweisungen auf dem Bildschirm, um eine WLAN-Verbindung herzustellen.

3. Wenn Ihr Gerät nicht über einen QR-Code-Scanner verfügt, wird der Fortschritt der Installation auf den Einrichtungsbildschirmen angezeigt. Warten Sie, bis die Installation abgeschlossen ist.

4. Wenn Sie dazu aufgefordert werden, scannen Sie den QR-Code des Registrierungsprofils, den Sie von Ihrer organization erhalten haben.

5. Kehren Sie zu Gerät registrieren, Schritt 4 zurück, um mit dem Setup fortzufahren.

Token-Registrierung

In diesem Abschnitt geben Sie Ihr vom Unternehmen bereitgestelltes Token ein. Wenn Sie fertig sind, leiten wir Sie zurück zu den Schritten zur Geräteregistrierung.

1. Geben Sie auf dem Google-Anmeldebildschirm im Feld E-Mail oder Telefonafw#setup ein. Tippen Sie dann auf Weiter.

2. Wählen Sie für die Android Device Policy-App"Installieren" aus. Fahren Sie mit der Installation fort. Je nach Gerät müssen Sie möglicherweise weitere Bedingungen überprüfen und akzeptieren.

3. Wählen Sie auf dem Bildschirm Dieses Gerät registrieren die Option Weiter aus.

4. Wählen Sie "Code eingeben" aus.

5. Geben Sie auf dem Bildschirm "Scannen oder Code eingeben" den Code ein, den Sie von Ihrer organization erhalten haben. Wählen Sie dann Weiter aus.

6. Kehren Sie zu Gerät registrieren, Schritt 4 zurück, um mit dem Setup fortzufahren.

Einrichten einer Smartcard-Karte

1. Nach Abschluss der Registrierung werden Sie von der Intune App aufgefordert, Ihren Smart Karte einzurichten. Tippen Sie auf die Benachrichtigung. Wenn Sie keine Benachrichtigung erhalten, überprüfen Sie Ihre E-Mail.

   

2. Auf dem Bildschirm "Smart Karte einrichten":

   1. Tippen Sie auf den Link zur Einrichtungsanleitung Ihrer organization. Wenn Ihre organization keine zusätzlichen Anweisungen bereitstellt, werden Sie zu diesem Artikel weitergeleitet.

   2. Tippen Sie auf BEGINN.

   

3. Wechseln Sie zu Ihrem Smart Karte-fähigen Gerät oder Selbstbedienungskiosk, und öffnen Sie die MyID-App. Melden Sie sich mit den Anmeldeinformationen Ihres Geschäfts an.

4. Wählen Sie die Option zum Anfordern Ihres Ausweises aus.

5. Wenn Sie gefragt werden, welches Profil Sie verwenden möchten, wählen Sie die Option zum Aktivieren mit einer mobilen Anmeldeinformation. Ein QR-Code wird angezeigt.

6. Kehren Sie zu Ihrem Android-Gerät zurück. Tippen Sie auf dem Bildschirm "QR-Code abrufen im Unternehmensportal>" auf "WEITER".

   

7. Wenn Sie aufgefordert werden, der Intune-App die Verwendung Ihrer Kamera zu erlauben, tippen Sie auf "Zulassen".

8. Scannen Sie das Bild des QR-Codes auf Ihrem Smartcard-fähigen Karten-fähigen Gerät.

9. Die Intune-App beginnt mit dem Herunterladen und Installieren der Zertifikate, die für den Zugriff auf Geschäfts-, Schul- oder Uniressourcen erforderlich sind. Je nach Internetverbindung kann dieser Vorgang einige Zeit in Anspruch nehmen. Schließen Sie die App während dieser Zeit nicht.

   

10. Nachdem alle Zertifikate verarbeitet wurden, warten Sie, bis die Intune-App die Einrichtung Ihres Geräts abgeschlossen hat. Sie wissen, dass die Einrichtung abgeschlossen ist, wenn der Bildschirm "Sie sind fertig!" angezeigt wird.

    

Nächste Schritte

Nach Abschluss der Registrierung haben Sie Zugriff auf geschäftliche Ressourcen wie E-Mail, WLAN und alle Apps, die Ihre Organization zur Verfügung stellt. Weitere Informationen zum Abrufen, Suchen, Installieren und Deinstallieren von Apps in der Intune-App finden Sie unter:

• Verwenden verwalteter Apps auf Ihrem Gerät
• Verwalten von Apps über die Website des Unternehmensportals

Benötigen Sie weitere Hilfe? Kontaktieren Sie die Supportabteilung Ihres Unternehmens. Die entsprechenden Kontaktinformationen finden Sie auf der Unternehmensportal-Website.