iOS- vagy iPadOS-eszköz beállítása Céges portál és DISA Purebred használatával

Cikk
04/26/2023

Regisztrálja eszközét a Intune Céges portál alkalmazással, hogy biztonságos, mobil hozzáférést kapjon a szervezet e-mailjeihez, fájljaihoz és alkalmazásaihoz. Az eszköz regisztrálása után az eszköz felügyelet alá kerül. A szervezet egy mobileszköz-felügyeleti (MDM-) szolgáltatón, például az Intune-on keresztül rendelhet hozzá szabályzatokat és alkalmazásokat az eszközhöz.

A regisztráció során egy származtatott hitelesítő adatot is telepít az eszközére. Előfordulhat, hogy a szervezet megköveteli a származtatott hitelesítő adatok hitelesítési módszerként való használatát az erőforrások elérésekor, illetve az e-mailek aláírásához és titkosításához.

Ha intelligens kártyát használ, valószínűleg be kell állítania egy származtatott hitelesítő adatot:

Bejelentkezés iskolai vagy munkahelyi alkalmazásokba, Wi-Fi-hálózatokba és virtuális magánhálózatokba (VPN)
Iskolai vagy munkahelyi e-mailek aláírása és titkosítása S/MIME-tanúsítványok használatával

Ebben a cikkben a következőt fogja tudni:

Mobil iOS- vagy iPadOS-eszköz regisztrálása Intune Céges portál.
Szerezzen be származtatott hitelesítő adatokat a szervezet származtatott hitelesítőadat-szolgáltatójától, a DISA Purebredtől: https://cyber.mil/pki-pke/purebred/.

Mik azok a származtatott hitelesítő adatok?

A származtatott hitelesítő adatok olyan tanúsítványok, amelyek az intelligens kártyás hitelesítő adatokból származnak, és telepítve vannak az eszközön. Távoli hozzáférést biztosít a munkahelyi erőforrásokhoz, ugyanakkor megakadályozza, hogy jogosulatlan felhasználók hozzáférjenek a bizalmas adatokhoz.

A származtatott hitelesítő adatok a következőkre használhatók:

Az iskolai vagy munkahelyi alkalmazásokba, Wi-Fi-hez és VPN-hez bejelentkező diákok és alkalmazottak hitelesítése
Iskolai vagy munkahelyi e-mailek aláírása és titkosítása S/MIME-tanúsítványokkal

A származtatott hitelesítő adatok a National Institute of Standards and Technology (NIST) 800–157.

Előfeltételek

A regisztráció befejezéséhez a következőkre van szüksége:

Az Ön iskolája vagy a munkahely által biztosított intelligens kártya
Hozzáférés egy számítógéphez vagy kioszkhoz, ahol bejelentkezhet az intelligens kártyával
Az Ön mobileszköze
Az eszközön telepített iOS- és iPadOS-Intune Céges portál alkalmazás

A beállítás során egy Purebred ügynökkel vagy képviselővel is kapcsolatba kell lépnie.

Eszköz regisztrálása

Nyissa meg az iOS/iPadOS rendszerhez készült Céges portál alkalmazást a mobileszközén, és jelentkezzen be munkahelyi fiókjával.
Írja le a képernyőn megjelenő kódot.
Váltson intelligens kártyás eszközére, és lépjen a lapra https://microsoft.com/devicelogin. Ha Ön egy másik eszközről bejelentkező kormányzati alkalmazott, módosítania kell az eszköz beállításait, hogy a rendszer átirányítsa a kormányzati felhőbe hitelesítés céljából. A beállítás módosításáról további információt az iOS/iPadOS-regisztrációs hibák elhárítása című témakörben talál.
Adja meg a korábban leírt kódot.
A bejelentkezéshez szúrja be az intelligens kártyát.
Térjen vissza a mobileszközén található Céges portál alkalmazáshoz, és kövesse a képernyőn megjelenő utasításokat az eszköz regisztrálásához.
A regisztráció befejezése után Céges portál értesítést küld az intelligens kártya beállításáról. Koppintson az értesítésre. Ha nem kap értesítést, ellenőrizze az e-mail-címét.
A Mobil intelligenskártya-hozzáférés beállítása képernyőn:
a. Koppintson a szervezet beállítási utasításaira mutató hivatkozásra. Ha a szervezet nem ad meg további utasításokat, a rendszer elküldi Önnek ezt a cikket.
b. Kattintson a Megnyitás gombra a Purebred alkalmazás megnyitásához.
Amikor a rendszer arra kéri, hogy engedélyezze a Céges portál számára a Purebred Registration alkalmazás megnyitását, válassza a Megnyitás lehetőséget.
Ha az alkalmazás működik, a szervezet Purebred ügynökével együttműködve konfigurálja és töltse le a Purebred előregisztrációs konfigurációs profilt.
Nyissa meg a Beállítások alkalmazás >Általános>profilok & Eszközkezelés>Profil telepítése lehetőséget, és koppintson a Telepítés elemre.
Adja meg az eszköz PIN-kódját.
Telepítse a profilt. Előfordulhat, hogy a telepítés elindításához többször is meg kell koppintania a Telepítés elemre.
Térjen vissza a Purebred Registration alkalmazáshoz. A folytatáshoz kövesse a Purebred ügynök utasításait.
A konfigurációs profil letöltése után lépjen a Beállítások alkalmazás >Általános>profilok & Eszközkezelés>Profil telepítése elemre, és koppintson a Telepítés elemre.
Adja meg az eszköz PIN-kódját.
Telepítse a profilt. Előfordulhat, hogy a telepítés elindításához többször is meg kell koppintania a Telepítés elemre.
A telepítés befejezése után térjen vissza a Céges portál alkalmazáshoz.
A Mobil intelligenskártya-hozzáférés beállítása képernyőn koppintson a Folytatás gombra.
A Tanúsítványok importálása képernyőn lekérheti és importálhatja a DISA Purebred által kapott származtatott hitelesítő adatokat.

a. Koppintson a Folytatás gombra.

b. Nyissa meg az iCloud-meghajtó tallózási>helyeit , és koppintson a További helyek elemre.

c. Koppintson a kapcsolóra a Purebred Key Chain engedélyezéséhez.

d. Koppintson a Purebred Credential Package elemre.

f. Megjelenik a tanúsítványok listája. Jelöljön ki egyet, majd koppintson az Import key (Kulcs importálása) elemre.
Térjen vissza a Céges portál alkalmazáshoz, és várja meg, amíg a Céges portál befejezi az eszköz beállítását.

Következő lépések

A regisztráció befejezése után hozzáférhet a munkahelyi erőforrásokhoz, például az e-mailekhez, a Wi-Fi-hez és a szervezet által elérhetővé tenni kívánt alkalmazásokhoz. Az alkalmazások beszerzéséről, kereséséről, telepítéséről és eltávolításáról az Céges portál:

További segítségre van szüksége? Forduljon a cég informatikai támogatási szolgálatához. A kapcsolattartási adatokért tekintse meg a Céges portál webhelyet.

Share via