Einrichten eines iOS- oder iPadOS-Geräts mit Unternehmensportal und Entrust

Artikel
04/04/2023

Registrieren Sie Ihr Gerät mit der Intune-Unternehmensportal-App, um sicheren mobilen Zugriff auf die E-Mails, Dateien und Apps Ihrer Organisation zu erhalten. Sobald Ihr Gerät registriert ist, gilt es als verwaltet. Ihre Organisation kann dem Gerät über einen MDM-Anbieter (Mobile Device Management, Verwaltung mobiler Geräte) wie Intune Richtlinien und Anwendungen zuweisen.

Während der Registrierung installieren Sie auch abgeleitete Anmeldeinformationen auf Ihrem Gerät. Ihre Organisation erfordert möglicherweise, dass Sie die abgeleiteten Anmeldeinformationen als Authentifizierungsmethode beim Zugriff auf Ressourcen oder zum Signieren und Verschlüsseln von E-Mails verwenden.

Sie müssen wahrscheinlich abgeleitete Anmeldeinformationen einrichten, wenn Sie eine Smartcard für Folgendes verwenden:

Anmelden bei Schul- oder Geschäfts-Apps, WLAN und virtuellen privaten Netzwerken (VPN)
Signieren und Verschlüsseln von Schul- oder Geschäfts-E-Mails mit S/MIME-Zertifikaten

In diesem Artikel gehen Sie wie folgt vor:

Registrieren Sie ein mobiles iOS- oder iPadOS-Gerät mit Intune-Unternehmensportal.
Rufen Sie abgeleitete Anmeldeinformationen vom Abgeleiteten Anmeldeinformationsanbieter Ihrer Organisation ab, Entrust.

Was sind abgeleitete Anmeldeinformationen?

Abgeleitete Anmeldeinformationen sind ein Zertifikat, das von Ihren Smartcard-Anmeldeinformationen abgeleitet und auf Ihrem Gerät installiert ist. Es gewährt Ihnen Remotezugriff auf Arbeitsressourcen und verhindert gleichzeitig, dass nicht autorisierte Benutzer auf vertrauliche Informationen zugreifen.

Abgeleitete Anmeldeinformationen werden für Folgendes verwendet:

Authentifizieren von Schülern und Mitarbeitern, die sich bei Schul- oder Geschäfts-Apps, WLAN und VPN anmelden
Signieren und Verschlüsseln von Schul- oder Geschäfts-E-Mails mit S/MIME-Zertifikaten

Abgeleitete Anmeldeinformationen sind eine Implementierung der NIST-Richtlinien (National Institute of Standards and Technology) für PIV-Anmeldeinformationen (Personal Identity Verification) aus SP 800-157 (Special Publication).

Voraussetzungen

Um die Registrierung abzuschließen, benötigen Sie Folgendes:

Von Ihrer Schule oder Ihrem Arbeitsplatz bereitgestellte Smartcard
Zugriff auf einen Computer oder Kiosk, auf dem Sie sich mit Ihrer Smartcard anmelden können
Ihr mobiles Gerät
Die auf Ihrem Gerät installierte Intune-Unternehmensportal-App für iOS und iPadOS

Gerät registrieren

Öffnen Sie die Unternehmensportal-App für iOS/iPadOS auf Ihrem mobilen Gerät, und wählen Sie die Option aus, um sich von einem anderen Gerät aus anzumelden.
Notieren Sie sich den Code auf dem Bildschirm.
Wechseln Sie zu Ihrem Smartcard-fähigen Gerät, und wechseln Sie zu https://microsoft.com/devicelogin.
Geben Sie den Code ein, den Sie zuvor notierten.
Setzen Sie ihre Smartcard ein, um sich anzumelden.
Kehren Sie zur Unternehmensportal-App auf Ihrem mobilen Gerät zurück, und folgen Sie den Anweisungen auf dem Bildschirm, um Ihr Gerät zu registrieren.
Nach Abschluss der Registrierung werden Sie von Unternehmensportal benachrichtigt, ihre Smartcard einzurichten. Tippen Sie auf die Benachrichtigung. Wenn Sie keine Benachrichtigung erhalten, überprüfen Sie Ihre E-Mail-Adresse.
Auf dem Bildschirm Mobile Smartcard-Zugriff einrichten :
a. Tippen Sie auf den Link zu den Setupanweisungen Ihrer Organisation. Wenn Ihre Organisation keine zusätzlichen Anweisungen bereitstellt, werden Sie an diesen Artikel weitergeleitet.
b. Tippen Sie auf Beginnen.
Wechseln Sie zu Ihrem Smartcard-fähigen Gerät, und öffnen Sie IdentityGuard.
Suchen Sie den Anmeldebereich für intelligente Anmeldeinformationen, und wählen Sie die Anmeldeschaltfläche aus.
Wenn Sie aufgefordert werden, ein Zertifikat auszuwählen, wählen Sie Ihre Smartcard-Anmeldeinformationen aus. Wählen Sie dann OK aus.
Geben Sie Ihre Smartcard-PIN ein.
Sie werden aufgefordert, aus einer Liste von Aktionen auszuwählen. Wählen Sie die Option aus, mit der Sie sich für abgeleitete mobile smarte Anmeldeinformationen registrieren können. Unter dem Link oder der Schaltfläche kann ich mich für abgeleitete mobile Smartcard-Anmeldeinformationen registrieren.
Wählen Sie aus, dass Sie die Anwendung mit aktivierten intelligenten Anmeldeinformationen erfolgreich heruntergeladen und installiert haben. Fahren Sie dann mit dem nächsten Bildschirm fort.
Geben Sie Informationen zu Ihren abgeleiteten Smartcard-Anmeldeinformationen ein.
a. Geben Sie als Identitätsname einen beliebigen Namen ein, z. B. Entrust Derived Cred.
b. Wählen Sie im Dropdownmenü Entrust IdentityGudard Mobile Smart Credential aus.
c. Fahren Sie mit dem nächsten Bildschirm fort. Es wird ein QR-Code mit einem numerischen Kennwort darunter angezeigt.
Kehren Sie zu Ihrem mobilen Gerät zurück. Tippen Sie Unternehmensportal > Bildschirm QR-Code abrufen auf Weiter.
Tippen Sie auf Kamera>verwenden OK.
Scannen Sie das Bild des QR-Codes, das sich auf Ihrem Smartcard-fähigen Gerät befindet.
Geben Sie das numerische Kennwort ein, das unter dem QR-Code angezeigt wird.
Warten Sie, bis Unternehmensportal die Einrichtung Ihres Geräts abgeschlossen hat.

Nächste Schritte

Nach Abschluss der Registrierung haben Sie Zugriff auf Arbeitsressourcen wie E-Mail, WLAN und alle Apps, die Ihre Organisation zur Verfügung stellt. Weitere Informationen zum Abrufen, Suchen, Installieren und Deinstallieren von Apps im Unternehmensportal finden Sie unter:

Benötigen Sie weitere Hilfe? Kontaktieren Sie die Supportabteilung Ihres Unternehmens. Die entsprechenden Kontaktinformationen finden Sie auf der Unternehmensportal-Website.