Configurar o dispositivo Android com o Portal da Empresa e o Intercede

Artigo
07/30/2024

Inscreva o seu dispositivo na aplicação Portal da Empresa do Intune para obter acesso seguro e móvel ao seu e-mail, ficheiros e aplicações profissionais. Após a inscrição do dispositivo, este torna-se gerido, o que significa que a sua organização pode atribuir políticas e aplicações ao dispositivo através de um fornecedor de gestão de dispositivos móveis (MDM), como o Microsoft Intune.

Durante a inscrição, também irá instalar uma credencial derivada no seu dispositivo. A sua organização poderá exigir que utilize a credencial derivada como um método de autenticação ao aceder aos recursos ou para assinar e encriptar e-mails.

Provavelmente terá de configurar uma credencial derivada se utilizar um smart card para:

Inicie sessão em aplicações escolares ou profissionais, Wi-Fi e redes privadas virtuais (VPN)
Assinar e encriptar e-mails escolares ou profissionais com certificados S/MIME

Neste artigo, irá:

Inscrever um dispositivo Android móvel com o Portal da Empresa do Intune.
Configure o smart card ao instalar uma credencial derivada do fornecedor de credenciais derivado da sua organização, o Intercede.

O que são credenciais derivadas?

Uma credencial derivada é um certificado derivado das credenciais do smart card e instalado no seu dispositivo. Concede-lhe acesso remoto aos recursos de trabalho, ao mesmo tempo que impede os utilizadores não autorizados de acederem a informações confidenciais.

As credenciais derivadas são utilizadas para:

Autenticar estudantes e funcionários que iniciem sessão em aplicações escolares ou profissionais, Wi-Fi e VPN
Assinar e encriptar e-mails escolares ou profissionais com certificados S/MIME

As credenciais derivadas são uma implementação das diretrizes do NIST (National Institute of Standards and Technology) para as credenciais de PIV (Verificação de Identidade Pessoal Derivada) como parte da Publicação Especial (SP) 800-157.

Pré-requisitos

Para concluir a inscrição, tem de ter:

O smart card fornecido pela sua escola ou trabalho
Acesso a um computador ou quiosque onde pode iniciar sessão com o smart card
Um dispositivo novo ou de reposição de fábrica com o Android 8.0 ou posterior
A aplicação Microsoft Intune instalada no seu dispositivo

Inscrever dispositivo

Ligue o dispositivo novo ou redefinido para as configurações de fábrica.
Na tela Boas-vindas, selecione seu idioma. Se tiver sido instruído a inscrever-se com um código QR ou NFC, siga o passo abaixo que corresponde ao método .
- NFC: toque no dispositivo suportado por NFC num dispositivo de programador para ligar à rede da sua organização. Siga as instruções apresentadas no ecrã. Quando chegar ao ecrã dos Termos de Serviço do Chrome, avance para o passo 5.
- Código QR: conclua os passos na inscrição do código QR.
Se lhe foi instruído para utilizar outro método, avance para o passo 3.
Ligue-se ao Wi-Fi e toque em SEGUINTE. Siga o passo que corresponde ao método de inscrição.
- Token: quando chegar ao ecrã de início de sessão do Google, conclua os passos em Inscrição de tokens.
- Google Zero Touch: depois de ligar ao Wi-Fi, o seu dispositivo será reconhecido pela sua organização. Continue para o passo 4 e siga as instruções no ecrã até que a configuração esteja concluída.
Reveja os termos da Google. Em seguida, toque em ACEITAR & CONTINUAR.
Reveja os Termos de Serviço do Chrome. Em seguida, toque em ACEITAR & CONTINUAR.
No ecrã de início de sessão, toque em Opções de início de sessão e, em seguida, inicie sessão a partir de outro dispositivo.
Anote o código no ecrã.
Mude para o seu dispositivo com smart card ativado e aceda ao endereço Web apresentado no ecrã.
Introduza o código que anotou anteriormente.
Insira o smart card para iniciar sessão.
No ecrã de início de sessão, selecione a sua conta escolar ou profissional. Em seguida, regresse ao seu dispositivo móvel.
Consoante os requisitos da sua organização, poderá ser-lhe pedido que atualize as definições, como o bloqueio de ecrã ou a encriptação. Se vir estas instruções, toque em DEFINIR e siga as instruções apresentadas no ecrã.
Para instalar aplicações de trabalho no seu dispositivo, toque em INSTALAR. Após a conclusão da instalação, toque em SEGUINTE.
Toque em INICIAR para abrir a aplicação Microsoft Intune.
Regresse à aplicação Intune no seu dispositivo móvel e siga as instruções apresentadas no ecrã até a inscrição estar concluída.
Continue para a secção configurar o smart card neste artigo para concluir a configuração do dispositivo.

Inscrição de código QR

Nesta secção, irá digitalizar o código QR fornecido pela empresa. Quando terminar, iremos redirecioná-lo novamente para os passos de inscrição de dispositivos.

No ecrã De boas-vindas , toque no ecrã cinco vezes para iniciar a configuração do código QR.
Siga as instruções apresentadas no ecrã para ligar ao Wi-Fi.
Se o seu dispositivo não tiver um detetor de código QR, os ecrãs de configuração mostrarão o progresso à medida que um scanner é instalado. Aguarde pela conclusão da instalação.
Quando lhe for pedido, analise o código QR do perfil de inscrição que a sua organização lhe forneceu.
Regresse a Inscrever dispositivo, passo 4 para continuar a configuração.

Inscrição de tokens

Nesta secção, irá introduzir o token fornecido pela empresa. Quando terminar, iremos redirecioná-lo novamente para os passos de inscrição de dispositivos.

No ecrã de início de sessão do Google, na caixa E-mail ou telefone , escreva afw#setup. Em seguida, toque em Seguinte.
Selecione Instalar para a aplicação Política de Dispositivos Android. Continue através da instalação. Dependendo do seu dispositivo, poderá ter de rever e aceitar termos adicionais.
No ecrã Inscrever este dispositivo , selecione Seguinte.
Selecione Introduzir código.
No ecrã Analisar ou introduzir código , escreva o código que a sua organização lhe forneceu. Depois, clique em Avançar.
Regresse a Inscrever dispositivo, passo 4 para continuar a configuração.

Configurar smart card

Após a conclusão da inscrição, a aplicação Intune irá notificá-lo para configurar o smart card. Toque na notificação. Se não receber uma notificação, verifique o seu e-mail.
No ecrã Configurar smart card :
1. Toque na ligação para as instruções de configuração da sua organização. Se a sua organização não fornecer instruções adicionais, será enviado para este artigo.
2. Toque em INICIAR.
Mude para o seu dispositivo com smart card ou quiosque self-service e abra a aplicação MyID. Inicie sessão com as suas credenciais de trabalho.
Selecione a opção para pedir o seu ID.
Quando lhe for perguntado qual o perfil que pretende utilizar, selecione a opção para ativar com uma credencial móvel. É apresentado um código QR.
Regresse ao seu dispositivo Android. No ecrã Obter código QR do Portal > da Empresa, toque em SEGUINTE.
Se lhe for pedido para permitir que a aplicação Intune utilize a câmara, toque em Permitir.
Analise a imagem do código QR que se encontra no seu dispositivo com smart card ativado.
A aplicação Intune começará a transferir e instalar os certificados necessários para aceder aos recursos escolares ou profissionais. Consoante a sua ligação à Internet, este processo pode demorar algum tempo. Não feche a aplicação durante este período de tempo.
Assim que todos os certificados forem processados, aguarde até que a aplicação intune conclua a configuração do dispositivo. Saberá que a configuração está concluída quando vir o ecrã Está pronto!

Próximas etapas

Após a conclusão da inscrição, terá acesso a recursos de trabalho, como e-mail, Wi-Fi e quaisquer aplicações que a sua organização disponibilize. Para obter mais informações sobre como obter, procurar, instalar e desinstalar aplicações na aplicação Intune, veja:

Ainda precisa de ajuda? Contacte o suporte da empresa. Para obter as informações de contato, consulte o site do Portal da Empresa.

Partilhar via