Configurer un appareil Android avec Portail d'entreprise et Entrust

Inscrivez votre appareil avec l’application Microsoft Intune pour obtenir un accès mobile sécurisé à vos messages, fichiers et applications professionnels ou scolaires. Une fois votre appareil inscrit, il est géré, ce qui signifie que votre organization peut lui attribuer des stratégies et des applications via un fournisseur de gestion des appareils mobiles (GPM), tel que Microsoft Intune.

Pendant l’inscription, vous installerez également des informations d’identification dérivées sur votre appareil. Votre organization peut vous obliger à utiliser les informations d’identification dérivées comme méthode d’authentification lors de l’accès aux ressources ou pour signer et chiffrer des e-mails.

Vous devrez probablement configurer des informations d’identification dérivées si vous utilisez une carte intelligente pour :

• Connectez-vous aux applications scolaires ou professionnelles, au Wi-Fi et aux réseaux privés virtuels (VPN)
• Signer et chiffrer des e-mails scolaires ou professionnels à l’aide de certificats S/MIME

Dans cet article, vous allez :

• Inscrire un appareil Android mobile avec l’application Intune
• Configurez votre carte intelligente en installant des informations d’identification dérivées à partir du fournisseur d’informations d’identification dérivées de votre organization, Entrust

Que sont les informations d’identification dérivées ?

Une information d’identification dérivée est un certificat dérivé de vos informations d’identification smart carte et installé sur votre appareil. Il vous accorde un accès à distance aux ressources de travail, tout en empêchant les utilisateurs non autorisés d’accéder aux informations sensibles.

Les informations d’identification dérivées sont utilisées pour :

• Authentifier les étudiants et les employés qui se connectent aux applications scolaires ou professionnelles, au Wi-Fi et au VPN
• Signer et chiffrer des e-mails scolaires ou professionnels avec des certificats S/MIME

Les informations d’identification dérivées sont une implémentation des recommandations du NIST (National Institute of Standards and Technology) en matière d’informations d’identification de vérification de l’identité personnelle (PIV) dérivées, fournies dans la publication spéciale (SP) 800-157.

Conditions préalables

Pour terminer l’inscription, vous devez disposer des informations suivantes :

• Vos carte intelligentes scolaires ou professionnelles
• Accès à un ordinateur ou à une borne où vous pouvez vous connecter avec votre carte intelligente
• Un appareil nouveau ou réinitialisé aux paramètres d’usine exécutant Android 8.0 ou version ultérieure
• Application Microsoft Intune installée sur votre appareil

Inscrire un appareil

1. Allumez votre nouvel appareil ou votre appareil réinitialisé aux paramètres d’usine.

2. Sur l’écran de Bienvenue, sélectionnez votre langue. Si vous avez été invité à vous inscrire avec un code QR ou NFC, suivez l’étape ci-dessous qui correspond à la méthode .

   • NFC : appuyez sur votre appareil pris en charge par NFC sur un appareil programmeur pour vous connecter au réseau de votre organization. Suivez les invites à l’écran. Lorsque vous atteignez l’écran des conditions d’utilisation de Chrome, passez à l’étape 5.

   • Code QR : effectuez les étapes de l’inscription au code QR.

   Si vous avez été invité à utiliser une autre méthode, passez à l’étape 3.

3. Connectez-vous à Wi-Fi et appuyez sur SUIVANT. Suivez l’étape correspondant à votre méthode d’inscription.

   • Jeton : lorsque vous accédez à l’écran de connexion Google, effectuez les étapes décrites dans Inscription de jeton.

   • Google Zero Touch : une fois connecté au Wi-Fi, votre appareil est reconnu par votre organization. Passez à l’étape 4 et suivez les invites à l’écran jusqu’à ce que l’installation soit terminée.

     

4. Passez en revue les conditions de Google. Appuyez ensuite sur ACCEPTER & CONTINUER.

   

5. Passez en revue les conditions d’utilisation de Chrome. Appuyez ensuite sur ACCEPTER & CONTINUER.

   

6. Sur l’écran de connexion, appuyez sur Options de connexion, puis Connectez-vous à partir d’un autre appareil.

7. Notez le code à l’écran.

8. Basculez vers votre appareil intelligent carte et accédez à l’adresse web qui s’affiche sur votre écran.

9. Entrez le code que vous avez noté précédemment.

   

10. Insérez votre carte intelligente pour vous connecter.

11. Dans l’écran de connexion, sélectionnez votre compte professionnel ou scolaire. Revenez ensuite à votre appareil mobile.

12. Selon les exigences de votre organization, vous pouvez être invité à mettre à jour les paramètres, tels que le verrouillage de l’écran ou le chiffrement. Si vous voyez ces invites, appuyez sur SET et suivez les instructions à l’écran.

    

13. Pour installer des applications professionnelles sur votre appareil, appuyez sur INSTALLER. Une fois l’installation terminée, appuyez sur SUIVANT.

    

14. Appuyez sur DÉMARRER pour ouvrir l’application Microsoft Intune.

    

15. Revenez à l’application Intune sur votre appareil mobile et suivez les instructions à l’écran jusqu’à ce que l’inscription soit terminée.

    

16. Passez à la section Configurer votre carte intelligente de cet article pour terminer la configuration de votre appareil.

Inscription au code QR

Dans cette section, vous allez analyser le code QR fourni par votre entreprise. Lorsque vous avez terminé, nous vous redirigerons vers les étapes d’inscription de l’appareil.

1. Sur l’écran d’accueil , appuyez sur l’écran cinq fois pour démarrer la configuration du code QR.

   

2. Suivez les instructions à l’écran pour vous connecter au Wi-Fi.

3. Si votre appareil n’a pas de scanneur de code QR, les écrans d’installation affichent la progression à mesure qu’un scanneur est installé. Attendez la fin de l’installation.

4. Lorsque vous y êtes invité, analysez le code QR du profil d’inscription que votre organization vous a donné.

5. Revenez à Inscrire un appareil, étape 4 pour poursuivre la configuration.

Inscription de jetons

Dans cette section, vous allez entrer le jeton fourni par votre entreprise. Lorsque vous avez terminé, nous vous redirigerons vers les étapes d’inscription de l’appareil.

1. Sur l’écran de connexion Google, dans la zone Email ou téléphone, tapez afw#setup. Appuyez ensuite sur Suivant.

   

2. Choisissez Installer pour l’application Android Device Policy . Poursuivez l’installation. Selon votre appareil, vous devrez peut-être passer en revue et accepter des conditions supplémentaires.

3. Dans l’écran Inscrire cet appareil , sélectionnez Suivant.

4. Sélectionnez Entrer le code.

5. Dans l’écran Analyser ou entrer du code, tapez le code que votre organization vous a donné. Cliquez ensuite sur Next (Suivant).

   

6. Revenez à Inscrire un appareil, étape 4 pour poursuivre la configuration.

Configurer smart carte

1. Une fois l’inscription terminée, l’application Intune vous avertit de configurer votre carte intelligente. Appuyez sur la notification. Si vous ne recevez pas de notification, case activée votre e-mail.

   

2. Sur l’écran Configurer smart carte :

   1. Appuyez sur le lien vers les instructions de configuration de votre organization. Si votre organization ne fournit pas d’instructions supplémentaires, vous êtes envoyé à cet article.

   2. Appuyez sur COMMENCER.

   

3. Basculez vers votre appareil intelligent carte et ouvrez IdentityGuard.

4. Recherchez la zone de connexion intelligente des informations d’identification et sélectionnez le bouton de connexion.

5. Lorsque vous êtes invité à sélectionner un certificat, choisissez vos informations d’identification de carte intelligentes. Puis sélectionnez OK.

6. Entrez votre code confidentiel carte intelligent.

7. Vous serez invité à choisir parmi une liste d’actions. Sélectionnez celle qui vous permet de vous inscrire pour obtenir des informations d’identification intelligentes mobiles dérivées. Le lien ou le bouton peut indiquer que je souhaite m’inscrire pour obtenir des informations d’identification de carte intelligentes mobiles dérivées.

8. Indiquez que vous avez correctement téléchargé et installé l’application intelligente prenant en charge les informations d’identification. Passez ensuite à l’écran suivant.

9. Entrez des informations sur vos informations d’identification smart carte dérivées :

   1. Pour le nom de l’identité, entrez n’importe quel nom, par exemple Entrust Derived Cred.

   2. Dans le menu déroulant, sélectionnez Entrust IdentityGuard Mobile Smart Credential.

   3. Passez à l’écran suivant. Vous verrez un code QR avec un mot de passe numérique sous celui-ci.

10. Revenez à votre appareil Android. Dans l’écran Obtenir le code QR de l’application > Intune, appuyez sur SUIVANT.

    

11. Si vous êtes invité à autoriser l’application Intune à utiliser votre appareil photo, appuyez sur Autoriser.

12. Scannez l’image du code QR qui se trouve sur votre appareil intelligent carte activé.

13. Dans l’écran Mot de passe requis , entrez le mot de passe qui apparaît sous le code QR.

    

14. L’application Intune commence à télécharger et à installer les certificats nécessaires pour accéder aux ressources professionnelles ou scolaires. Selon votre connexion Internet, ce processus peut prendre un certain temps. Ne fermez pas l’application pendant cette période.

    

15. Une fois tous les certificats traités, attendez que l’application Intune termine la configuration de votre appareil. Vous saurez que l’installation est terminée lorsque l’écran Vous êtes prêt ! s’affiche .

    

Prochaines étapes

Une fois l’inscription terminée, vous aurez accès aux ressources de travail, telles que la messagerie électronique, le Wi-Fi et toutes les applications que votre organization rend disponibles. Pour plus d’informations sur la façon d’obtenir, de rechercher, d’installer et de désinstaller des applications dans l’application Intune, consultez :

• Utiliser des applications managées sur votre appareil
• Gérer les applications à partir du site web Portail d'entreprise

Encore besoin d’aide ? Contactez le support technique de votre entreprise. Pour obtenir ses coordonnées, consultez le site web du Portail d’entreprise.