Einrichten eines Android-Geräts mit Dem Unternehmensportal und Entrust

Registrieren Sie Ihr Gerät mit der Microsoft Intune-App, um sicheren mobilen Zugriff auf Ihre Geschäfts-, Schul- oder Uni-E-Mails, Dateien und Apps zu erhalten. Nachdem Ihr Gerät registriert wurde, wird es verwaltet, d. h. Ihre Organisation kann dem Gerät Richtlinien und Apps über einen MDM-Anbieter (Mobile Device Management, Verwaltung mobiler Geräte) zuweisen, z. B. Microsoft Intune.

Während der Registrierung installieren Sie auch abgeleitete Anmeldeinformationen auf Ihrem Gerät. Ihre Organisation erfordert möglicherweise, dass Sie die abgeleiteten Anmeldeinformationen als Authentifizierungsmethode beim Zugriff auf Ressourcen oder zum Signieren und Verschlüsseln von E-Mails verwenden.

Sie müssen wahrscheinlich abgeleitete Anmeldeinformationen einrichten, wenn Sie eine Smartcard für Folgendes verwenden:

• Anmelden bei Schul- oder Geschäfts-Apps, WLAN und virtuellen privaten Netzwerken (VPN)
• Signieren und Verschlüsseln von Schul- oder Geschäfts-E-Mails mit S/MIME-Zertifikaten

In diesem Artikel gehen Sie wie folgt vor:

• Registrieren eines mobilen Android-Geräts mit der Intune-App
• Richten Sie Ihre Smartcard ein, indem Sie abgeleitete Anmeldeinformationen vom Anbieter für abgeleitete Anmeldeinformationen Ihrer Organisation installieren, Entrust.

Was sind abgeleitete Anmeldeinformationen?

Abgeleitete Anmeldeinformationen sind ein Zertifikat, das von Ihren Smartcard-Anmeldeinformationen abgeleitet und auf Ihrem Gerät installiert ist. Es gewährt Ihnen Remotezugriff auf Arbeitsressourcen und verhindert gleichzeitig, dass nicht autorisierte Benutzer auf vertrauliche Informationen zugreifen.

Abgeleitete Anmeldeinformationen werden für Folgendes verwendet:

• Authentifizieren von Schülern und Mitarbeitern, die sich bei Schul- oder Geschäfts-Apps, WLAN und VPN anmelden
• Signieren und Verschlüsseln von Schul- oder Geschäfts-E-Mails mit S/MIME-Zertifikaten

Abgeleitete Anmeldeinformationen sind eine Implementierung der NIST-Richtlinien (National Institute of Standards and Technology) für PIV-Anmeldeinformationen (Personal Identity Verification) aus SP 800-157 (Special Publication).

Voraussetzungen

Um die Registrierung abzuschließen, benötigen Sie Folgendes:

• Von Ihrer Schule oder Ihrem Arbeitsplatz bereitgestellte Smartcard
• Zugriff auf einen Computer oder Kiosk, auf dem Sie sich mit Ihrer Smartcard anmelden können
• Ein neues Gerät oder ein Gerät mit Android 8.0 oder höher, das auf die Werkseinstellungen zurückgesetzt wird
• Die auf Ihrem Gerät installierte Microsoft Intune-App

Gerät registrieren

1. Schalten Sie Ihr neues oder auf Werkseinstellungen zurückgesetztes Gerät ein.

2. Wählen Sie auf dem Willkommenssbildschirm Ihre Sprache aus. Wenn Sie angewiesen wurden, sich mit einem QR-Code oder NFC zu registrieren, führen Sie den folgenden Schritt aus, der der Methode entspricht.

   • NFC: Tippen Sie auf Ihr NFC-unterstütztes Gerät auf ein Programmierergerät, um eine Verbindung mit dem Netzwerk Ihrer Organisation herzustellen. Folgen Sie den Anweisungen auf dem Bildschirm. Wenn Sie den Bildschirm für die Nutzungsbedingungen von Chrome erreichen, fahren Sie mit Schritt 5 fort.

   • QR-Code: Führen Sie die Schritte unter QR-Coderegistrierung aus.

   Wenn Sie angewiesen wurden, eine andere Methode zu verwenden, fahren Sie mit Schritt 3 fort.

3. Stellen Sie eine Verbindung mit Wi-Fi her, und tippen Sie auf WEITER. Führen Sie den Schritt aus, der Ihrer Registrierungsmethode entspricht.

   • Token: Wenn Sie zum Anmeldebildschirm von Google gelangen, führen Sie die Schritte unter Tokenregistrierung aus.

   • Google Zero Touch: Nachdem Sie eine WLAN-Verbindung hergestellt haben, wird Ihr Gerät von Ihrer Organisation erkannt. Fahren Sie mit Schritt 4 fort, und folgen Sie den Anweisungen auf dem Bildschirm, bis das Setup abgeschlossen ist.

     

4. Überprüfen Sie die Bedingungen von Google. Tippen Sie dann auf AKZEPTIEREN & WEITER.

   

5. Lesen Sie die Nutzungsbedingungen von Chrome. Tippen Sie dann auf AKZEPTIEREN & WEITER.

   

6. Tippen Sie auf dem Anmeldebildschirm auf Anmeldeoptionen und dann Auf einem anderen Gerät anmelden.

7. Notieren Sie sich den Code auf dem Bildschirm.

8. Wechseln Sie zu Ihrem Smartcard-fähigen Gerät, und wechseln Sie zu der Webadresse, die auf Dem Bildschirm angezeigt wird.

9. Geben Sie den Code ein, den Sie zuvor notierten.

   

10. Setzen Sie ihre Smartcard ein, um sich anzumelden.

11. Wählen Sie auf dem Anmeldebildschirm Ihr Geschäfts-, Schul- oder Unikonto aus. Wechseln Sie dann zurück zu Ihrem mobilen Gerät.

12. Abhängig von den Anforderungen Ihrer Organisation werden Sie möglicherweise aufgefordert, Einstellungen wie Bildschirmsperre oder Verschlüsselung zu aktualisieren. Wenn diese Eingabeaufforderungen angezeigt werden, tippen Sie auf FESTLEGEN , und folgen Sie den Anweisungen auf dem Bildschirm.

    

13. Tippen Sie auf INSTALLIEREN, um Arbeits-Apps auf Ihrem Gerät zu installieren. Tippen Sie nach Abschluss der Installation auf WEITER.

    

14. Tippen Sie auf START , um die Microsoft Intune-App zu öffnen.

    

15. Kehren Sie zur Intune-App auf Ihrem mobilen Gerät zurück, und folgen Sie den Anweisungen auf dem Bildschirm, bis die Registrierung abgeschlossen ist.

    

16. Fahren Sie mit dem Abschnitt Einrichten Ihrer Smartcard in diesem Artikel fort, um die Einrichtung Ihres Geräts abzuschließen.

QR-Coderegistrierung

In diesem Abschnitt scannen Sie Ihren von Ihrem Unternehmen bereitgestellten QR-Code. Wenn Sie fertig sind, leiten wir Sie zurück zu den Schritten zur Geräteregistrierung.

1. Tippen Sie auf dem Willkommensbildschirm fünfMal auf den Bildschirm, um die Einrichtung des QR-Codes zu starten.

   

2. Befolgen Sie die Anweisungen auf dem Bildschirm, um eine WLAN-Verbindung herzustellen.

3. Wenn Ihr Gerät nicht über einen QR-Code-Scanner verfügt, wird auf den Setupbildschirmen der Fortschritt angezeigt, wenn ein Scanner installiert ist. Warten Sie, bis die Installation abgeschlossen ist.

4. Wenn Sie dazu aufgefordert werden, scannen Sie den QR-Code des Registrierungsprofils, den Sie von Ihrer Organisation erhalten haben.

5. Kehren Sie zu Gerät registrieren zurück, Schritt 4, um das Setup fortzusetzen.

Tokenregistrierung

In diesem Abschnitt geben Sie Ihr vom Unternehmen bereitgestelltes Token ein. Wenn Sie fertig sind, leiten wir Sie zurück zu den Schritten zur Geräteregistrierung.

1. Geben Sie auf dem Google-Anmeldebildschirm im Feld E-Mail oder Telefondie Zeichenfolge afw#setup ein. Tippen Sie dann auf Weiter.

   

2. Wählen Sie Installieren für die Android-Geräterichtlinien-App aus. Fahren Sie mit der Installation fort. Abhängig von Ihrem Gerät müssen Sie möglicherweise zusätzliche Bedingungen überprüfen und akzeptieren.

3. Wählen Sie auf dem Bildschirm Dieses Gerät registrieren die Option Weiter aus.

4. Wählen Sie Code eingeben aus.

5. Geben Sie auf dem Bildschirm Scan or enter code (Code scannen oder eingeben ) den Code ein, den Sie von Ihrer Organisation erhalten haben. Klicken Sie dann auf Weiter.

   

6. Kehren Sie zu Gerät registrieren zurück, Schritt 4, um das Setup fortzusetzen.

Einrichten einer Smartcard

1. Nach Abschluss der Registrierung werden Sie von der Intune-App benachrichtigt, ihre Smartcard einzurichten. Tippen Sie auf die Benachrichtigung. Wenn Sie keine Benachrichtigung erhalten, überprüfen Sie Ihre E-Mail-Adresse.

   

2. Auf dem Bildschirm Smartcard einrichten :

   1. Tippen Sie auf den Link zu den Setupanweisungen Ihrer Organisation. Wenn Ihre Organisation keine zusätzlichen Anweisungen bereitstellt, werden Sie an diesen Artikel weitergeleitet.

   2. Tippen Sie auf BEGINNEN.

   

3. Wechseln Sie zu Ihrem Smartcard-fähigen Gerät, und öffnen Sie IdentityGuard.

4. Suchen Sie den Anmeldebereich für intelligente Anmeldeinformationen, und wählen Sie die Anmeldeschaltfläche aus.

5. Wenn Sie aufgefordert werden, ein Zertifikat auszuwählen, wählen Sie Ihre Smartcard-Anmeldeinformationen aus. Wählen Sie dann OK aus.

6. Geben Sie Ihre Smartcard-PIN ein.

7. Sie werden aufgefordert, aus einer Liste von Aktionen auszuwählen. Wählen Sie die Option aus, mit der Sie sich für abgeleitete mobile smarte Anmeldeinformationen registrieren können. Unter dem Link oder der Schaltfläche kann ich mich für abgeleitete mobile Smartcard-Anmeldeinformationen registrieren.

8. Wählen Sie aus, dass Sie die Anwendung mit aktivierten intelligenten Anmeldeinformationen erfolgreich heruntergeladen und installiert haben. Fahren Sie dann mit dem nächsten Bildschirm fort.

9. Geben Sie Informationen zu Ihren abgeleiteten Smartcard-Anmeldeinformationen ein:

   1. Geben Sie als Identitätsname einen beliebigen Namen ein, z. B. Entrust Derived Cred.

   2. Wählen Sie im Dropdownmenü Entrust IdentityGuard Mobile Smart Credential aus.

   3. Fahren Sie mit dem nächsten Bildschirm fort. Es wird ein QR-Code mit einem numerischen Kennwort darunter angezeigt.

10. Kehren Sie zu Ihrem Android-Gerät zurück. Tippen Sie auf dem Bildschirm QR-Code abrufen der Intune-App> auf WEITER.

    

11. Wenn Sie aufgefordert werden, der Intune-App die Verwendung Ihrer Kamera zu erlauben, tippen Sie auf Zulassen.

12. Scannen Sie das Bild des QR-Codes, das sich auf Ihrem Smartcard-fähigen Gerät befindet.

13. Geben Sie auf dem Bildschirm Kennwort erforderlich das Kennwort ein, das unter dem QR-Code angezeigt wird.

    

14. Die Intune-App beginnt mit dem Herunterladen und Installieren der Zertifikate, die für den Zugriff auf Arbeits- oder Schulressourcen erforderlich sind. Je nach Internetverbindung kann dieser Vorgang einige Zeit in Anspruch nehmen. Schließen Sie die App während dieser Zeit nicht.

    

15. Nachdem alle Zertifikate verarbeitet wurden, warten Sie, bis die Intune-App die Einrichtung Ihres Geräts abgeschlossen hat. Sie werden wissen, dass das Setup abgeschlossen ist, wenn der Bildschirm Sie sind alles eingestellt! angezeigt wird.

    

Nächste Schritte

Nach Abschluss der Registrierung haben Sie Zugriff auf Arbeitsressourcen wie E-Mail, WLAN und alle Apps, die Ihre Organisation zur Verfügung stellt. Weitere Informationen zum Abrufen, Suchen, Installieren und Deinstallieren von Apps in der Intune-App finden Sie unter:

• Verwenden verwalteter Apps auf Ihrem Gerät
• Verwalten von Apps über die Unternehmensportalwebsite

Benötigen Sie weitere Hilfe? Kontaktieren Sie die Supportabteilung Ihres Unternehmens. Die entsprechenden Kontaktinformationen finden Sie auf der Unternehmensportal-Website.