Configurer un appareil Android avec l’application Microsoft Intune et DISA Purebred

Inscrivez votre appareil avec l’application Microsoft Intune pour obtenir un accès mobile sécurisé à vos e-mails, fichiers et applications professionnels. Une fois votre appareil inscrit, il est géré, ce qui signifie que votre organisation peut lui attribuer des stratégies et des applications via un fournisseur de gestion des appareils mobiles (GPM), tel que Microsoft Intune.

Pendant l’inscription, vous installerez également des informations d’identification dérivées sur votre appareil. Votre organisation peut vous obliger à utiliser les informations d’identification dérivées comme méthode d’authentification lors de l’accès aux ressources ou pour signer et chiffrer des e-mails.

Vous devrez probablement configurer des informations d’identification dérivées si vous utilisez une carte à puce pour :

• Connectez-vous aux applications scolaires ou professionnelles, au Wi-Fi et aux réseaux privés virtuels (VPN)
• Signer et chiffrer des e-mails scolaires ou professionnels à l’aide de certificats S/MIME

Dans cet article, vous allez :

• Inscrire un appareil Android mobile avec l’application Intune
• Configurer votre carte à puce en installant des informations d’identification dérivées du fournisseur d’informations d’identification dérivées de votre organisation, DISA Purebred

Que sont les informations d’identification dérivées ?

Une information d’identification dérivée est un certificat dérivé des informations d’identification de votre carte à puce et installé sur votre appareil. Il vous accorde un accès à distance aux ressources de travail, tout en empêchant les utilisateurs non autorisés d’accéder aux informations sensibles.

Les informations d’identification dérivées sont utilisées pour :

• Authentifier les étudiants et les employés qui se connectent aux applications scolaires ou professionnelles, au Wi-Fi et au VPN
• Signer et chiffrer des e-mails scolaires ou professionnels avec des certificats S/MIME

Les informations d’identification dérivées sont une implémentation des recommandations du NIST (National Institute of Standards and Technology) en matière d’informations d’identification de vérification de l’identité personnelle (PIV) dérivées, fournies dans la publication spéciale (SP) 800-157.

Configuration requise

Pour terminer l’inscription, vous devez disposer des informations suivantes :

• Votre carte à puce scolaire ou professionnelle
• Accès à un ordinateur ou à un kiosque où vous pouvez vous connecter avec votre carte à puce
• Un appareil nouveau ou réinitialisé aux paramètres d’usine exécutant Android 8.0 ou version ultérieure
• L’application Microsoft Intune installée sur votre appareil
• L’application Purebred installée sur votre appareil (l’application doit s’installer automatiquement peu de temps après l’installation de l’appareil. Si ce n’est pas le cas, contactez votre support informatique.)

Vous devez également contacter un agent purebred ou un représentant lors de l’installation.

Inscrire un appareil

1. Allumez votre nouvel appareil ou votre appareil réinitialisé aux paramètres d’usine.

2. Sur l’écran de Bienvenue, sélectionnez votre langue. Si vous avez été invité à vous inscrire avec un code QR ou NFC, suivez l’étape ci-dessous qui correspond à la méthode .

   • NFC : appuyez sur votre appareil pris en charge par NFC sur un appareil programmeur pour vous connecter au réseau de votre organisation. Suivez les invites à l’écran. Lorsque vous atteignez l’écran des conditions d’utilisation de Chrome, passez à l’étape 5.

   • Code QR : effectuez les étapes de l’inscription au code QR.

   Si vous avez été invité à utiliser une autre méthode, passez à l’étape 3.

3. Connectez-vous à Wi-Fi et appuyez sur SUIVANT. Suivez l’étape correspondant à votre méthode d’inscription.

   • Jeton : lorsque vous accédez à l’écran de connexion Google, effectuez les étapes décrites dans Inscription de jeton.

   • Google Zero Touch : une fois connecté au Wi-Fi, votre appareil est reconnu par votre organisation. Passez à l’étape 4 et suivez les invites à l’écran jusqu’à ce que l’installation soit terminée.

     

4. Passez en revue les conditions de Google. Appuyez ensuite sur ACCEPTER & CONTINUER.

   

5. Passez en revue les conditions d’utilisation de Chrome. Appuyez ensuite sur ACCEPTER & CONTINUER.

   

6. Sur l’écran de connexion, appuyez sur Options de connexion, puis Connectez-vous à partir d’un autre appareil.

7. Notez le code à l’écran.

8. Basculez vers votre appareil avec carte à puce et accédez à l’adresse web qui s’affiche sur votre écran.

9. Entrez le code que vous avez noté précédemment.

   

10. Insérez votre carte à puce pour vous connecter.

11. Dans l’écran de connexion, sélectionnez votre compte professionnel ou scolaire. Revenez ensuite à votre appareil mobile.

12. Selon les exigences de votre organisation, vous pouvez être invité à mettre à jour les paramètres, tels que le verrouillage d’écran ou le chiffrement. Si vous voyez ces invites, appuyez sur SET et suivez les instructions à l’écran.

    

13. Pour installer des applications professionnelles sur votre appareil, appuyez sur INSTALLER. Une fois l’installation terminée, appuyez sur SUIVANT.

    

14. Appuyez sur DÉMARRER pour ouvrir l’application Microsoft Intune.

    

15. Revenez à l’application Intune sur votre appareil mobile et suivez les instructions à l’écran jusqu’à ce que l’inscription soit terminée.

    

16. Passez à la section Configurer votre carte à puce de cet article pour terminer la configuration de votre appareil.

Inscription au code QR

Dans cette section, vous allez analyser le code QR fourni par votre entreprise. Lorsque vous avez terminé, nous vous redirigerons vers les étapes d’inscription de l’appareil.

1. Sur l’écran d’accueil , appuyez sur l’écran cinq fois pour démarrer la configuration du code QR.

   

2. Suivez les instructions à l’écran pour vous connecter au Wi-Fi.

3. Si votre appareil n’a pas de scanneur de code QR, les écrans d’installation affichent la progression à mesure qu’un scanneur est installé. Attendez la fin de l’installation.

4. Lorsque vous y êtes invité, analysez le code QR du profil d’inscription que votre organisation vous a donné.

5. Revenez à Inscrire un appareil, étape 4 pour poursuivre la configuration.

Inscription de jetons

Dans cette section, vous allez entrer le jeton fourni par votre entreprise. Lorsque vous avez terminé, nous vous redirigerons vers les étapes d’inscription de l’appareil.

1. Sur l’écran de connexion Google, dans la zone E-mail ou téléphone , tapez afw#setup. Appuyez sur Suivant.

   

2. Choisissez Installer pour l’application Android Device Policy . Poursuivez l’installation. Selon votre appareil, vous devrez peut-être passer en revue et accepter des conditions supplémentaires.

3. Dans l’écran Inscrire cet appareil , sélectionnez Suivant.

4. Sélectionnez Entrer le code.

5. Dans l’écran Analyser ou entrer du code , tapez le code que votre organisation vous a donné. Cliquez ensuite sur Next (Suivant).

   

6. Revenez à Inscrire un appareil, étape 4 pour poursuivre la configuration.

Configurer la carte à puce

Remarque

L’application Purebred est requise pour effectuer ces étapes et s’installe automatiquement sur votre appareil après l’inscription. Si vous n’avez toujours pas l’application après avoir attendu un court moment, contactez votre support informatique.

1. Une fois l’inscription terminée, l’application Intune vous avertit de configurer votre carte à puce. Appuyez sur la notification. Si vous ne recevez pas de notification, consultez votre e-mail.

   

2. Sur l’écran Configurer la carte à puce :

   1. Appuyez sur le lien vers les instructions de configuration de votre organisation et passez en revue celles-ci. Si votre organisation ne fournit pas d’instructions supplémentaires, vous serez envoyé à cet article.

   2. Appuyez sur COMMENCER.

   

3. Dans l’écran Obtenir des certificats , appuyez sur LANCER PUREBRED pour ouvrir l’application Purebred. (L’application doit avoir été installée automatiquement sur votre appareil. Si vous ne l’avez pas, contactez votre support technique.)

   

4. L’application Purebred peut avoir besoin d’autorisations supplémentaires de votre part pour s’exécuter correctement. Appuyez sur Autoriser ou Autoriser tout le temps lorsque vous y êtes invité. Pour plus d’informations sur la raison pour laquelle ces autorisations sont requises, contactez votre support technique ou votre agent Purebred.

5. Une fois que vous êtes dans l’application Purebred, collaborez avec l’agent Purebred de votre organisation pour télécharger et installer les certificats dont vous avez besoin pour accéder aux ressources professionnelles ou scolaires.

   Importante

   Pendant ce processus, appuyez sur OK ou sur Installer lorsque vous y êtes invité. Ne modifiez pas les noms des autorités de certification ou des certificats que vous êtes invité à installer.

6. Une fois l’installation terminée, vous recevez une notification indiquant que vos certificats sont prêts. Appuyez sur la notification pour revenir à l’application Intune.

   

7. Dans l’écran Autoriser l’accès aux certificats , vous allez accorder à l’application Intune l’autorisation d’accéder aux informations d’identification dérivées que vous avez obtenues à partir de DISA Purebred. Cette étape garantit que votre organisation peut vérifier votre identité chaque fois que vous accédez à des ressources professionnelles ou scolaires protégées.

   1. Appuyez sur SUIVANT.

      

   2. Lorsque vous êtes invité à choisir un certificat, ne modifiez pas la sélection. Le certificat correct étant déjà sélectionné, appuyez simplement sur Sélectionner ou OK.

      

   3. Vos informations d’identification dérivées étant composées de plusieurs certificats, vous pouvez voir l’invite Choisir un certificat plusieurs fois. Répétez l’étape précédente jusqu’à ce qu’aucune autre invite ne s’affiche.

8. Une fois tous les certificats traités, attendez que l’application Intune termine la configuration de votre appareil. Vous saurez que l’installation est terminée lorsque l’écran Vous êtes prêt ! s’affiche .

   

Étapes suivantes

Une fois l’inscription terminée, vous aurez accès aux ressources de travail, telles que la messagerie électronique, le Wi-Fi et toutes les applications que votre organisation met à disposition. Pour plus d’informations sur la façon d’obtenir, de rechercher, d’installer et de désinstaller des applications dans l’application Intune, consultez :

• Utiliser des applications managées sur votre appareil
• Gérer les applications à partir du site web portail d’entreprise

Encore besoin d’aide ? Contactez le support technique de votre entreprise. Pour obtenir ses coordonnées, consultez le site web du Portail d’entreprise.