ポータルサイトと Entrust を使用して iOS または iPadOS デバイスを設定する

[アーティクル]
04/04/2023

デバイスを Intune ポータルサイトアプリに登録して、組織のメール、ファイル、アプリに安全でモバイルアクセスできるようにします。デバイスが登録されると、マネージドになります。組織は、Intune などのモバイルデバイス管理 (MDM) プロバイダーを介してデバイスにポリシーとアプリを割り当てることができます。

登録中に、派生資格情報もデバイスにインストールします。組織では、リソースにアクセスするとき、または電子メールの署名と暗号化を行うときに、認証方法として派生資格情報を使用することが必要になる場合があります。

スマートカードを使用して次の場合は、派生資格情報を設定する必要があります。

学校または職場のアプリ、Wi-Fi、仮想プライベートネットワーク (VPN) にサインインする
S/MIME 証明書を使用して学校または職場のメールに署名および暗号化する

この記事では、次の操作を行います。

Intune ポータルサイトを使用してモバイル iOS または iPadOS デバイスを登録します。
組織の派生資格情報プロバイダーである Entrust から派生資格情報を取得します。

派生資格情報とは

派生資格情報は、スマートカードの資格情報から派生し、デバイスにインストールされる証明書です。これにより、未承認のユーザーが機密情報にアクセスできないようにしながら、作業リソースへのリモートアクセスが許可されます。

派生資格情報は、次の場合に使用されます。

学校または職場のアプリ、Wi-Fi、VPN にサインインする学生と従業員を認証する
S/MIME 証明書を使用して学校または職場のメールに署名して暗号化する

派生資格情報は、Special Publication (SP) 800-157 に含まれている Derived Personal Identity Verification (PIV) 資格情報に対する米国標準技術研究所 (NIST) ガイドラインの実装です。

前提条件

登録を完了するには、次が必要です。

学校または職場が提供するスマートカード
スマートカードを使用してサインインできるコンピューターまたはキオスクへのアクセス
モバイルデバイス
デバイスにインストールされている iOS および iPadOS 用のIntune ポータルサイトアプリ

デバイスの登録

モバイルデバイスで iOS/iPadOS 用のポータルサイトアプリを開き、別のデバイスからサインインするオプションを選択します。
画面のコードを書き留めておきます。
スマートカード対応デバイスに切り替えて、に移動します https://microsoft.com/devicelogin。
前に書き留めておいたコードを入力します。
スマートカードを挿入してサインインします。
モバイルデバイスのポータルサイトアプリに戻り、画面の指示に従ってデバイスを登録します。
登録が完了すると、ポータルサイトはスマートカードの設定を通知します。通知をタップします。通知が届かない場合は、メールを確認してください。
[ モバイルスマートカードアクセスの設定] 画面で、次の手順を実行します。
a. 組織のセットアップ手順へのリンクをタップします。組織が追加の手順を提供していない場合は、この記事に送信されます。
b. [ 開始] をタップします。
スマートカード対応デバイスに切り替えて、IdentityGuard を開きます。
スマート資格情報サインイン領域を見つけて、サインインボタンを選択します。
証明書の選択を求められたら、スマートカードの資格情報を選択します。次に [OK] を選びます。
スマートカード PIN を入力します。
アクションの一覧から選択するように求められます。派生モバイルスマート資格情報を登録できる資格情報を選択します。リンクまたはボタンで、派生モバイルスマートカードの資格情報を登録したいと言う場合があります。
スマート資格情報が有効なアプリケーションを正常にダウンロードしてインストールしたことを選択します。次に、次の画面に進みます。
派生スマートカードの資格情報に関する情報を入力します。
a. ID 名には、 Entrust Derived Cred などの任意の名前を入力します。
b. ドロップダウンメニューで、[ Entrust IdentityGudard Mobile Smart Credential] を選択します。
c. 次の画面に進みます。下に数値パスワードを含む QR コードが表示されます。
モバイルデバイスに戻ります。 [ポータルサイト >QR コードの取得] 画面で、[続行] をタップします。
[カメラ>を使用OK] をタップします。
スマートカード対応デバイス上にある QR コードの画像をスキャンします。
QR コードの下に表示される数値パスワードを入力します。
ポータルサイトがデバイスのセットアップを完了するまで待ちます。