Android-eszköz beállítása a Microsoft Intune alkalmazással és a DISA Purebred eszközzel

Regisztrálja eszközét az Microsoft Intune alkalmazással, hogy biztonságos, mobilos hozzáférést kapjon munkahelyi e-mailjeihez, fájljaihoz és alkalmazásaihoz. A regisztrálás után az eszköz felügyelté válik, ami azt jelenti, hogy a szervezet egy mobileszköz-felügyeleti (MDM-) szolgáltatón keresztül rendelhet hozzá szabályzatokat és alkalmazásokat az eszközhöz, például Microsoft Intune.

A regisztráció során egy származtatott hitelesítő adatot is telepít az eszközére. Előfordulhat, hogy a szervezet megköveteli a származtatott hitelesítő adatok hitelesítési módszerként való használatát az erőforrások elérésekor, illetve az e-mailek aláírásához és titkosításához.

Ha intelligens kártyát használ, valószínűleg be kell állítania egy származtatott hitelesítő adatot:

• Bejelentkezés iskolai vagy munkahelyi alkalmazásokba, Wi-Fi-hálózatokba és virtuális magánhálózatokba (VPN)
• Iskolai vagy munkahelyi e-mailek aláírása és titkosítása S/MIME-tanúsítványok használatával

Ebben a cikkben a következőt fogja tudni:

• Android-mobileszköz regisztrálása az Intune alkalmazással
• Az intelligens kártya beállításához telepítsen egy származtatott hitelesítő adatot a szervezet származtatott hitelesítőadat-szolgáltatójától, a DISA Purebredtől

Mik azok a származtatott hitelesítő adatok?

A származtatott hitelesítő adatok olyan tanúsítványok, amelyek az intelligens kártyás hitelesítő adatokból származnak, és telepítve vannak az eszközön. Távoli hozzáférést biztosít a munkahelyi erőforrásokhoz, ugyanakkor megakadályozza, hogy jogosulatlan felhasználók hozzáférjenek a bizalmas adatokhoz.

A származtatott hitelesítő adatok a következőkre használhatók:

• Az iskolai vagy munkahelyi alkalmazásokba, Wi-Fi-hez és VPN-hez bejelentkező diákok és alkalmazottak hitelesítése
• Iskolai vagy munkahelyi e-mailek aláírása és titkosítása S/MIME-tanúsítványokkal

A származtatott hitelesítő adatok a National Institute of Standards and Technology (NIST) 800–157.

Előfeltételek

A regisztráció befejezéséhez a következőkre van szüksége:

• Az Ön iskolája vagy a munkahely által biztosított intelligens kártya
• Hozzáférés egy számítógéphez vagy kioszkhoz, ahol bejelentkezhet az intelligens kártyával
• Android 8.0-s vagy újabb rendszert futtató új vagy gyári alaphelyzetbe állítású eszköz
• Az eszközön telepített Microsoft Intune alkalmazás
• Az eszközre telepített Purebred alkalmazás (az alkalmazásnak röviddel az eszköz beállítása után automatikusan telepítenie kell. Ha nem, forduljon az informatikai támogatási szakemberhez.)

A beállítás során egy Purebred ügynökkel vagy képviselővel is kapcsolatba kell lépnie.

Eszköz regisztrálása

1. Kapcsolja be az új vagy gyári beállítások visszaállítására szolgáló eszközt.

2. Az Üdvözlőképernyőn válassza ki a nyelvet. Ha arra utasították, hogy regisztráljon QR-kóddal vagy NFC-vel, kövesse az alábbi, a metódusnak megfelelő lépést.

   • NFC: Koppintson az NFC által támogatott eszközre egy programozó eszközre a szervezet hálózatához való csatlakozáshoz. Kövesse a képernyőn megjelenő utasításokat. Amikor eléri a Chrome szolgáltatási feltételeinek képernyőjét, folytassa az 5. lépésével.

   • QR-kód: Végezze el a QR-kód regisztrációjának lépéseit.

   Ha egy másik metódus használatára utasították, folytassa a 3. lépésben.

3. Csatlakozzon Wi-Fi, és koppintson a TOVÁBB gombra. Kövesse a regisztrációs módszernek megfelelő lépést.

   • Token: Amikor a Google bejelentkezési képernyőjére ér, végezze el a tokenregisztráció lépéseit.

   • Google Zero Touch: Miután csatlakozott a Wi-Fi-hez, a szervezet felismeri az eszközét. Folytassa a 4. lépésben, és kövesse a képernyőn megjelenő utasításokat a telepítés befejezéséig.

     

4. Tekintse át a Google feltételeit. Ezután koppintson az ELFOGADÁS & FOLYTATÁS gombra.

   

5. Tekintse át a Chrome szolgáltatási feltételeit. Ezután koppintson az ELFOGADÁS & FOLYTATÁS gombra.

   

6. A bejelentkezési képernyőn koppintson a Bejelentkezési beállítások , majd a Bejelentkezés másik eszközről elemre.

7. Írja le a képernyőn megjelenő kódot.

8. Váltson intelligens kártyás eszközére, és lépjen a képernyőn megjelenő webcímre.

9. Adja meg a korábban leírt kódot.

   

10. A bejelentkezéshez szúrja be az intelligens kártyát.

11. A bejelentkezési képernyőn válassza ki munkahelyi vagy iskolai fiókját. Ezután váltson vissza a mobileszközére.

12. A szervezet igényeitől függően előfordulhat, hogy a rendszer kérni fogja a beállítások frissítését, például a képernyőzárolást vagy a titkosítást. Ha megjelennek ezek a kérdések, koppintson a SET elemre , és kövesse a képernyőn megjelenő utasításokat.

    

13. Ha munkahelyi alkalmazásokat szeretne telepíteni az eszközére, koppintson az INSTALL (TELEPÍTÉS) elemre. A telepítés befejezése után koppintson a TOVÁBB gombra.

    

14. Koppintson a START gombra a Microsoft Intune alkalmazás megnyitásához.

    

15. Térjen vissza mobileszközén az Intune alkalmazásba, és kövesse a képernyőn megjelenő utasításokat a regisztráció befejezéséig.

    

16. Az eszköz beállításának befejezéséhez lépjen tovább az intelligens kártya beállítását ismertető szakaszra.

QR-kód regisztrálása

Ebben a szakaszban beolvassa a vállalat által biztosított QR-kódot. Ha végzett, visszairányítja az eszközregisztrációs lépésekhez.

1. Az üdvözlőképernyőn koppintson ötször a képernyőn a QR-kód beállításának elindításához.

   

2. Kövesse a képernyőn megjelenő utasításokat a Wi-Fi-hez való csatlakozáshoz.

3. Ha az eszköz nem rendelkezik QR-kódolvasóval, a beállítási képernyők a képolvasó telepítésekor megjelenítik az előrehaladást. Várjon, amíg a telepítés befejeződik.

4. Amikor a rendszer kéri, tekintse át a regisztrációs profilnak a szervezet által megadott QR-kódját.

5. A telepítés folytatásához térjen vissza az Eszköz regisztrálása 4. lépéséhez.

Tokenregisztráció

Ebben a szakaszban meg kell adnia a vállalat által biztosított jogkivonatot. Ha végzett, visszairányítja az eszközregisztrációs lépésekhez.

1. A Google bejelentkezési képernyőjén a Email vagy telefon mezőbe írja be az afw#setup parancsot. Koppintson a Tovább gombra.

   

2. Válassza a Telepítés lehetőséget az Android-eszközszabályzat alkalmazáshoz. Folytassa a telepítést. Az eszközétől függően előfordulhat, hogy további feltételeket kell áttekintenie és elfogadnia.

3. Az Eszköz regisztrálása képernyőn válassza a Tovább gombot.

4. Válassza a Kód megadása lehetőséget.

5. A Kód beolvasása vagy megadása képernyőn írja be a szervezet által megadott kódot. Ezután kattintson a Tovább gombra.

   

6. A telepítés folytatásához térjen vissza az Eszköz regisztrálása 4. lépéséhez.

Intelligens kártya beállítása

Megjegyzés:

Ezeknek a lépéseknek a végrehajtásához a Purebred alkalmazás szükséges, és a regisztráció után automatikusan települ az eszközre. Ha rövid várakozás után sem rendelkezik az alkalmazással, forduljon az informatikai támogatási szakemberhez.

1. A regisztráció befejezése után az Intune alkalmazás értesíti az intelligens kártya beállításáról. Koppintson az értesítésre. Ha nem kap értesítést, ellenőrizze az e-mail-címét.

   

2. Az Intelligens kártya beállítása képernyőn:

   1. Koppintson a szervezet beállítási utasításaira mutató hivatkozásra, és tekintse át azokat. Ha a szervezet nem ad meg további utasításokat, a rendszer elküldi Önnek ezt a cikket.

   2. Koppintson a BEGIN (KEZDÉS) gombra.

   

3. A Tanúsítványok lekérése képernyőn koppintson a LAUNCH PUREBRED (TISZTABRED indítása ) elemre a Purebred alkalmazás megnyitásához. (Az alkalmazásnak automatikusan telepítve kell lennie az eszközön. Ha nem rendelkezik vele, forduljon a támogatási szakemberhez.)

   

4. Előfordulhat, hogy a Purebred alkalmazásnak további engedélyekre van szüksége Öntől a megfelelő futtatáshoz. Amikor a rendszer kéri, koppintson az Engedélyezés vagy az Engedélyezés elemre . Ha további információra van szüksége arról, hogy miért van szükség ezekre az engedélyekre, forduljon a támogatási szakemberhez vagy a Purebred ügynökhöz.

5. Miután bejutott a Purebred alkalmazásba, a szervezet Purebred-ügynökével együttműködve töltse le és telepítse a munkahelyi vagy iskolai erőforrások eléréséhez szükséges tanúsítványokat.

   Fontos

   A folyamat során koppintson az OK vagy a Telepítésgombra, amikor a rendszer kéri. Ne módosítsa azoknak a hitelesítésszolgáltatóknak vagy tanúsítványoknak a nevét, amelyeket a rendszer telepítésre kér.

6. A telepítés befejezése után értesítést kap arról, hogy a tanúsítványok készen állnak. Koppintson az értesítésre az Intune-alkalmazáshoz való visszatéréshez.

   

7. A Tanúsítványokhoz való hozzáférés engedélyezése képernyőn engedélyt ad az Intune-alkalmazásnak a DISA Purebred által kapott származtatott hitelesítő adatok elérésére. Ez a lépés biztosítja, hogy a szervezet minden alkalommal ellenőrizze a személyazonosságát, amikor védett munkahelyi vagy iskolai erőforrásokhoz fér hozzá.

   1. Koppintson a TOVÁBB gombra.

      

   2. Amikor a rendszer a Tanúsítvány kiválasztása lehetőséget kéri, ne módosítsa a kijelölést. A megfelelő tanúsítvány már ki van jelölve, ezért csak koppintson a Kiválasztás vagy az OK gombra.

      

   3. A származtatott hitelesítő adatok több tanúsítványból tevődnek össze, ezért előfordulhat, hogy többször is megjelenik a Tanúsítvány kiválasztása kérdés. Ismételje meg az előző lépést, amíg nem jelennek meg további kérések.

8. Az összes tanúsítvány feldolgozását követően várja meg, amíg az Intune alkalmazás befejezi az eszköz beállítását. Tudni fogja, hogy a beállítás befejeződött, amikor megjelenik a Minden kész! képernyő.

   

Következő lépések

A regisztráció befejezése után hozzáférhet a munkahelyi erőforrásokhoz, például az e-mailekhez, a Wi-Fi-hez és a szervezet által elérhetővé tenni kívánt alkalmazásokhoz. Az alkalmazások Intune-beli beszerzéséről, kereséséről, telepítéséről és eltávolításáról további információt a következő témakörben talál:

• Felügyelt alkalmazások használata az eszközön
• Alkalmazások kezelése a Céges portál webhelyről

További segítségre van szüksége? Forduljon a cég informatikai támogatási szolgálatához. A kapcsolattartási adatokért tekintse meg a Céges portál webhelyet.