Nastavení zařízení s Androidem s Portál společnosti a svěření

  • Článek

Zaregistrujte své zařízení pomocí aplikace Microsoft Intune, abyste získali zabezpečený mobilní přístup k pracovní nebo školní poště, souborům a aplikacím. Po registraci se zařízení stane spravovaným, což znamená, že vaše organizace může k zařízení přiřazovat zásady a aplikace prostřednictvím poskytovatele správy mobilních zařízení (MDM), jako je Microsoft Intune.

Během registrace nainstalujete na zařízení také odvozené přihlašovací údaje. Vaše organizace může vyžadovat použití odvozených přihlašovacích údajů jako metody ověřování při přístupu k prostředkům nebo při podepisování a šifrování e-mailů.

Odvozené přihlašovací údaje budete pravděpodobně muset nastavit, pokud čipovou kartu používáte k:

  • Přihlášení ke školním nebo pracovním aplikacím, Wi-Fi a virtuálním privátním sítím (VPN)
  • Podepisování a šifrování školních nebo pracovních e-mailů pomocí certifikátů S/MIME

V tomto článku:

  • Registrace mobilního zařízení s Androidem pomocí aplikace Intune
  • Nastavte čipovou kartu tak, že nainstalujete odvozené přihlašovací údaje od odvozeného zprostředkovatele přihlašovacích údajů vaší organizace– Pověřte ho.

Co jsou odvozené přihlašovací údaje?

Odvozené přihlašovací údaje jsou certifikát, který je odvozený z přihlašovacích údajů čipové karty a nainstalovaný na vašem zařízení. Poskytuje vzdálený přístup k pracovním prostředkům a zároveň brání neoprávněným uživatelům v přístupu k citlivým informacím.

Odvozené přihlašovací údaje se používají k:

  • Ověřování studentů a zaměstnanců, kteří se přihlašují ke školním nebo pracovním aplikacím, Wi-Fi a VPN
  • Podepisování a šifrování školních nebo pracovních e-mailů pomocí certifikátů S/MIME

Odvozené přihlašovací údaje jsou implementací pokynů NIST (National Institute of Standards and Technology) pro přihlašovací údaje k ověření odvozené osobní identity (PIV) v rámci zvláštní publikace (SP) 800-157.

Požadavky

K dokončení registrace musíte mít:

  • Vaše školní nebo pracovní čipová karta
  • Přístup k počítači nebo veřejnému terminálu, kde se můžete přihlásit pomocí čipové karty
  • Nové zařízení nebo zařízení s obnovením továrního nastavení se systémem Android 8.0 nebo novějším
  • Aplikace Microsoft Intune nainstalovaná na vašem zařízení

Registrace zařízení

  1. Zapněte nové zařízení nebo zařízení pro obnovení továrního nastavení do továrního nastavení.

  2. Na úvodní obrazovce vyberte jazyk. Pokud jste dostali pokyn k registraci pomocí qr kódu nebo NFC, postupujte podle následujícího kroku, který odpovídá metodě.

    • NFC: Klepnutím na zařízení s podporou NFC na programátorském zařízení se připojíte k síti vaší organizace. Postupujte podle pokynů na obrazovce. Až se dostanete na obrazovku podmínek služby Chromu, pokračujte krokem 5.

    • Kód QR: Dokončete kroky v registraci kódu QR.

    Pokud jste dostali pokyn, abyste použili jinou metodu, pokračujte krokem 3.

  3. Připojte se k Wi-Fi a klepněte na DALŠÍ. Postupujte podle kroku, který odpovídá vaší metodě registrace.

    • Token: Když se dostanete na přihlašovací obrazovku Google, proveďte kroky v části Registrace tokenu.

    • Google Zero Touch: Jakmile se připojíte k Wi-Fi, vaše organizace vaše zařízení rozpozná. Pokračujte krokem 4 a postupujte podle pokynů na obrazovce, dokud se nastavení neskončí.

      Příklad obrazovky podmínek Google, kterou vidíte, pokud používáte Google Zero Touch se zvýrazněným tlačítkem Přijmout & Pokračovat.

  4. Přečtěte si podmínky společnosti Google. Potom klepněte na PŘIJMOUT & POKRAČOVAT.

    Příklad obrazovky Podmínek Google se zvýrazněním tlačítka Přijmout & Pokračovat

  5. Přečtěte si podmínky služby chromu. Potom klepněte na PŘIJMOUT & POKRAČOVAT.

    Příklad obrazovky Podmínek služby Chrome se zvýrazněním tlačítka Přijmout & Pokračovat

  6. Na přihlašovací obrazovce klepněte na Možnosti přihlášení a potom na Přihlásit se z jiného zařízení.

  7. Poznamenejte si kód na obrazovce.

  8. Přepněte na zařízení s podporou čipové karty a přejděte na webovou adresu, která se zobrazuje na obrazovce.

  9. Zadejte kód, který jste si předtím zapsali.

    Snímek obrazovky s výzvou k zadání kódu Portál společnosti webu

  10. Vložte čipovou kartu a přihlaste se.

  11. Na přihlašovací obrazovce vyberte svůj pracovní nebo školní účet. Pak přepněte zpět na mobilní zařízení.

  12. V závislosti na požadavcích vaší organizace se může zobrazit výzva k aktualizaci nastavení, jako je uzamčení obrazovky nebo šifrování. Pokud se zobrazí tyto výzvy, klepněte na NASTAVIT a postupujte podle pokynů na obrazovce.

    Příklad obrazovky Nastavení pracovního telefonu se zvýrazněním tlačítka Nastavit

  13. Pokud chcete na zařízení nainstalovat pracovní aplikace, klepněte na NAINSTALOVAT. Po dokončení instalace klepněte na DALŠÍ.

    Příklad obrazovky Nastavení pracovního telefonu se zvýrazněním tlačítka Nainstalovat

  14. Klepnutím na START otevřete aplikaci Microsoft Intune.

    Příklad obrazovky Nastavení pracovního telefonu se zvýrazněním tlačítka Start

  15. Vraťte se do aplikace Intune na mobilním zařízení a postupujte podle pokynů na obrazovce, dokud se registrace neskončí.

    Příklad obrazovky Nastavení přístupu, registrace zařízení a zvýraznění tlačítka Hotovo

  16. Pokračujte k části Nastavení čipové karty v tomto článku a dokončete nastavení zařízení.

Registrace kódu QR

V této části naskenujete kód QR poskytnutý společností. Až budete hotovi, přesměrujeme vás zpět na postup registrace zařízení.

  1. Na úvodní obrazovce pětkrát klepněte na obrazovku a spusťte nastavení kódu QR.

    Příklad úvodní obrazovky nastavení zařízení se zvýrazněním pokynů pro klepnutí na obrazovku

  2. Postupujte podle pokynů na obrazovce a připojte se k Wi-Fi.

  3. Pokud vaše zařízení nemá skener kódu QR, budou se na obrazovkách nastavení zobrazovat průběh instalace při instalaci skeneru. Počkejte na dokončení instalace.

  4. Po zobrazení výzvy zkontrolujte kód QR registračního profilu, který vám organizace dala.

  5. Vraťte se do části Registrace zařízení a pokračujte v nastavení krokem 4.

Registrace tokenu

V této části zadáte token poskytnutý společností. Až budete hotovi, přesměrujeme vás zpět na postup registrace zařízení.

  1. Na přihlašovací obrazovce Google zadejte do pole Email nebo telefonuafw#setup. Pak klepněte na Další.

    Příklad obrázku přihlašovací obrazovky Google, která ukazuje, že do pole je zadán text afw#setup.

  2. Pro aplikaci Zásady zařízení s Androidem zvolte Nainstalovat. Pokračujte v instalaci. V závislosti na vašem zařízení možná budete muset zkontrolovat a přijmout další podmínky.

  3. Na obrazovce Zaregistrovat toto zařízení vyberte Další.

  4. Vyberte Zadat kód.

  5. Na obrazovce Prohledat nebo zadat kód zadejte kód, který vám organizace dala. Potom klikněte na Další.

    Příklad obrazovky Prohledat nebo zadat kód se zvýrazněním tlačítka Další

  6. Vraťte se do části Registrace zařízení a pokračujte v nastavení krokem 4.

Nastavení čipové karty

  1. Po dokončení registrace vás aplikace Intune upozorní, abyste nastavili čipovou kartu. Klepněte na oznámení. Pokud oznámení nedostanete, zkontrolujte svůj e-mail.

    Ukázkový snímek obrazovky s Portál společnosti nabízených oznámení na domovské obrazovce zařízení

  2. Na obrazovce Nastavit čipovou kartu :

    1. Klepněte na odkaz na pokyny k nastavení vaší organizace. Pokud vaše organizace neposkytuje další pokyny, budete přesměrováni na tento článek.

    2. Klepněte na ZAČÍT.

    Ukázkový snímek obrazovky Portál společnosti Nastavení mobilní čipové karty

  3. Přepněte na zařízení s podporou čipové karty a otevřete Funkci IdentityGuard.

  4. Vyhledejte oblast inteligentních přihlašovacích údajů a vyberte tlačítko pro přihlášení.

  5. Po zobrazení výzvy k výběru certifikátu vyberte přihlašovací údaje čipové karty. Potom vyberte OK.

  6. Zadejte PIN kód čipové karty.

  7. Zobrazí se výzva k výběru ze seznamu akcí. Vyberte ten, který vám umožní zaregistrovat odvozené mobilní inteligentní přihlašovací údaje. Odkaz nebo tlačítko může napsat , že se chci zaregistrovat pro odvozené přihlašovací údaje mobilní čipové karty.

  8. Vyberte, že jste úspěšně stáhli a nainstalovali aplikaci s podporou inteligentních přihlašovacích údajů. Pak pokračujte na další obrazovku.

  9. Zadejte informace o odvozených přihlašovacích údaji čipové karty:

    1. Jako název identity zadejte libovolný název, například svěřte odvozené cred.

    2. V rozevírací nabídce vyberte Svěřit identityGuard Mobile Smart Credential.

    3. Pokračujte na další obrazovku. Zobrazí se kód QR s číselným heslem.

  10. Vraťte se do zařízení s Androidem. Na obrazovce Získat kód QR v aplikaci > Intune klepněte na DALŠÍ.

    Ukázkový snímek obrazovky Portál společnosti Získání kódu QR

  11. Pokud se zobrazí výzva, abyste aplikaci Intune povolili používat vaši kameru, klepněte na Povolit.

  12. Naskenujte obrázek kódu QR, který je na zařízení s podporou čipové karty.

  13. Na obrazovce Požadováno heslo zadejte heslo, které se zobrazí pod kódem QR.

    Příklad snímku obrazovky s Portál společnosti

  14. Aplikace Intune začne stahovat a instalovat certifikáty potřebné pro přístup k pracovním nebo školním prostředkům. V závislosti na vašem připojení k internetu může tento proces nějakou dobu trvat. Během této doby aplikaci nezavírejte.

    Příklad snímku obrazovky Portál společnosti Stahování a instalace certifikátů

  15. Po zpracování všech certifikátů počkejte, až aplikace Intune dokončí nastavení vašeho zařízení. Nastavení je hotové, jakmile se zobrazí obrazovka Máte všechno nastavené! .

    Ukázkový snímek obrazovky

Další kroky

Po dokončení registrace budete mít přístup k pracovním prostředkům, jako je e-mail, Wi-Fi a všechny aplikace, které vaše organizace zpřístupňuje. Další informace o tom, jak získat, vyhledat, nainstalovat a odinstalovat aplikace v aplikaci Intune, najdete tady:

Stále potřebujete pomoc? Obraťte se na firemní podporu. Kontaktní informace najdete na webu Portál společnosti.