Einrichten eines iOS- oder iPadOS-Geräts mit Unternehmensportal und Entrust
Registrieren Sie Ihr Gerät mit der Intune-Unternehmensportal-App, um sicheren mobilen Zugriff auf die E-Mails, Dateien und Apps Ihrer organization zu erhalten. Sobald Ihr Gerät registriert ist, gilt es als verwaltet. Ihre Organisation kann dem Gerät über einen MDM-Anbieter (Mobile Device Management, Verwaltung mobiler Geräte) wie Intune Richtlinien und Anwendungen zuweisen.
Während der Registrierung installieren Sie auch abgeleitete Anmeldeinformationen auf Ihrem Gerät. Ihre organization erfordert möglicherweise, dass Sie die abgeleiteten Anmeldeinformationen als Authentifizierungsmethode beim Zugriff auf Ressourcen oder zum Signieren und Verschlüsseln von E-Mails verwenden.
Sie müssen wahrscheinlich abgeleitete Anmeldeinformationen einrichten, wenn Sie eine intelligente Karte für Folgendes verwenden:
- Anmelden bei Schul- oder Geschäfts-Apps, WLAN und virtuellen privaten Netzwerken (VPN)
- Signieren und Verschlüsseln von Schul- oder Geschäfts-E-Mails mit S/MIME-Zertifikaten
In diesem Artikel gehen Sie wie folgt vor:
- Registrieren Sie ein mobiles iOS- oder iPadOS-Gerät mit Intune-Unternehmensportal.
- Rufen Sie abgeleitete Anmeldeinformationen vom abgeleiteten Anmeldeinformationsanbieter Ihres organization Ab, Entrust, ab.
Was sind abgeleitete Anmeldeinformationen?
Abgeleitete Anmeldeinformationen sind ein Zertifikat, das von Ihren Smart Karte-Anmeldeinformationen abgeleitet und auf Ihrem Gerät installiert ist. Es gewährt Ihnen Remotezugriff auf Arbeitsressourcen und verhindert gleichzeitig, dass nicht autorisierte Benutzer auf vertrauliche Informationen zugreifen.
Abgeleitete Anmeldeinformationen werden für Folgendes verwendet:
- Authentifizieren von Schülern und Mitarbeitern, die sich bei Schul- oder Geschäfts-Apps, WLAN und VPN anmelden
- Signieren und Verschlüsseln von Schul- oder Geschäfts-E-Mails mit S/MIME-Zertifikaten
Abgeleitete Anmeldeinformationen sind eine Implementierung der NIST-Richtlinien (National Institute of Standards and Technology) für PIV-Anmeldeinformationen (Personal Identity Verification) aus SP 800-157 (Special Publication).
Voraussetzungen
Um die Registrierung abzuschließen, benötigen Sie Folgendes:
- Von Ihrer Schule oder Ihrem Arbeitsplatz bereitgestellte intelligente Karte
- Zugriff auf einen Computer oder Kiosk, auf dem Sie sich mit Ihrem smarten Karte
- Ihr mobiles Gerät
- Die auf Ihrem Gerät installierte Intune-Unternehmensportal-App für iOS und iPadOS
Gerät registrieren
Öffnen Sie die Unternehmensportal-App für iOS/iPadOS auf Ihrem mobilen Gerät, und wählen Sie die Option zum Anmelden von einem anderen Gerät aus.
Notieren Sie sich den Code auf dem Bildschirm.
Wechseln Sie zu Ihrem Smart Karte-fähigen Gerät, und wechseln Sie zu https://microsoft.com/devicelogin.
Geben Sie den Code ein, den Sie zuvor notierten.
Fügen Sie Ihre intelligente Karte ein, um sich anzumelden.
Kehren Sie zur Unternehmensportal-App auf Ihrem mobilen Gerät zurück, und folgen Sie den Anweisungen auf dem Bildschirm, um Ihr Gerät zu registrieren.
Nach Abschluss der Registrierung werden Sie von Unternehmensportal benachrichtigt, dass Sie Ihre intelligente Karte einrichten. Tippen Sie auf die Benachrichtigung. Wenn Sie keine Benachrichtigung erhalten, überprüfen Sie Ihre E-Mail-Adresse.
Gehen Sie auf dem Bildschirm Mobile Smart Karte-Zugriff einrichten wie vor:
a. Tippen Sie auf den Link zu den Setupanweisungen Ihrer organization. Wenn Ihre organization keine zusätzlichen Anweisungen enthält, werden Sie an diesen Artikel weitergeleitet.
b. Tippen Sie auf Beginnen.
Wechseln Sie zu Ihrem Smart Karte-fähigen Gerät, und öffnen Sie IdentityGuard.
Suchen Sie den Anmeldebereich für intelligente Anmeldeinformationen, und wählen Sie die Anmeldeschaltfläche aus.
Wenn Sie aufgefordert werden, ein Zertifikat auszuwählen, wählen Sie Ihre Smart Karte-Anmeldeinformationen aus. Wählen Sie dann OK aus.
Geben Sie Ihre Smart Karte-PIN ein.
Sie werden aufgefordert, aus einer Liste von Aktionen auszuwählen. Wählen Sie die Option aus, mit der Sie sich für abgeleitete mobile smarte Anmeldeinformationen registrieren können. Auf dem Link oder der Schaltfläche kann ich mich für ein abgeleitetes mobiles Smart Karte-Anmeldeinformationen registrieren.
Wählen Sie aus, dass Sie die Anwendung mit aktivierten intelligenten Anmeldeinformationen erfolgreich heruntergeladen und installiert haben. Fahren Sie dann mit dem nächsten Bildschirm fort.
Geben Sie Informationen zu Ihren abgeleiteten Smart Karte-Anmeldeinformationen ein.
a. Geben Sie als Identitätsname einen beliebigen Namen ein, z. B. Entrust Derived Cred.
b. Wählen Sie im Dropdownmenü Entrust IdentityGudard Mobile Smart Credential aus.
c. Fahren Sie mit dem nächsten Bildschirm fort. Es wird ein QR-Code mit einem numerischen Kennwort darunter angezeigt.Kehren Sie zu Ihrem mobilen Gerät zurück. Tippen Sie Unternehmensportal > Bildschirm QR-Code abrufen auf Weiter.
Tippen Sie auf Kamera>verwenden OK.
Scannen Sie das Bild des QR-Codes, das sich auf Ihrem Smart Karte-fähigen Gerät befindet.
Geben Sie das numerische Kennwort ein, das unter dem QR-Code angezeigt wird.
Warten Sie, bis Unternehmensportal die Einrichtung Ihres Geräts abgeschlossen hat.
Nächste Schritte
Nach Abschluss der Registrierung haben Sie Zugriff auf Arbeitsressourcen wie E-Mail, WLAN und alle Apps, die Ihr organization zur Verfügung stellt. Weitere Informationen zum Abrufen, Suchen, Installieren und Deinstallieren von Apps im Unternehmensportal finden Sie unter:
Benötigen Sie weitere Hilfe? Kontaktieren Sie die Supportabteilung Ihres Unternehmens. Die entsprechenden Kontaktinformationen finden Sie auf der Unternehmensportal-Website.