IOS デバイスまたは iPadOS デバイスをポータルサイト DISA Purebred でセットアップする

[アーティクル]
10/27/2021

デバイスを Intune ポータルサイトアプリに登録して、組織のメール、ファイル、アプリへの安全でモバイルアクセスを取得します。デバイスが登録された後、デバイスは 管理されます。組織は、Intune などのモバイルデバイス管理 (MDM) プロバイダーを通じて、ポリシーとアプリをデバイスに割り当てできます。

登録中に、デバイスに派生資格情報もインストールします。組織では、リソースにアクセスする際、または電子メールの署名と暗号化を行う際に、派生資格情報を認証方法として使用する必要がある場合があります。

スマートカードを使用して次の場合は、派生資格情報をセットアップする必要があります。

学校または仕事用アプリ、Wi-Fi、仮想プライベートネットワーク (VPN) にサインインする
S/MIME 証明書を使用して学校または仕事用メールに署名および暗号化する

この記事では、次の情報を使用します。

モバイル iOS デバイスまたは iPadOS デバイスをデバイスに登録Intune ポータルサイト。
組織の派生資格情報プロバイダー DISA Purebred: https: /cyber.mil/pki-pke/purebred/ から派生資格情報 / を取得します。

派生資格情報とは

派生資格情報は、スマートカード資格情報から派生し、デバイスにインストールされた証明書です。権限のないユーザーが機密情報にアクセスするのを防ぐ一方で、作業リソースへのリモートアクセスを許可します。

派生資格情報は、次の場合に使用されます。

学校や仕事用アプリ、Wi-Fi、VPN にサインインする学生と従業員を認証する
S/MIME 証明書を使用して学校または仕事用メールに署名および暗号化する

派生資格情報は、特別公開 (SP) 800-157 の一環として、派生個人識別検証 (PIV) 資格情報に関する国立標準技術研究所 (NIST) ガイドラインの実装です。

前提条件

登録を完了するには、次の情報が必要です。

学校または仕事用のスマートカード
スマートカードでサインインできるコンピューターまたはキオスクへのアクセス
モバイルデバイス
デバイスIntune ポータルサイト iOS および iPadOS 用のアプリ

また、セットアップ中に Purebred エージェントまたは担当者に連絡する必要があります。

デバイスの登録

モバイルデバイスポータルサイト iOS/iPadOS 用アプリを開き、仕事用アカウントでサインインします。
画面上のコードを書き込む。
スマートカードが有効なデバイスに切り替えてに移動します https://microsoft.com/devicelogin 。
以前に書き込んだコードを入力します。
サインインするには、スマートカードを挿入します。
モバイルデバイスのポータルサイトに戻り、画面の指示に従ってデバイスを登録します。
登録が完了すると、スマートポータルサイト設定を通知するメッセージが表示されます。通知をタップします。通知が届かなかった場合は、メールを確認してください。
[モバイルスマート カードアクセスのセットアップ] 画面で、次の手順を実行 します。
a. 組織のセットアップ手順へのリンクをタップします。組織が追加の手順を提供しない場合は、この記事に送信されます。
b. [ 開く] をクリックして Purebred アプリを開きます。
Purebred 登録アプリを開ポータルサイトを許可するように求めるメッセージが表示されたら、[開く] を 選択します。
アプリが動作する場合は、組織の Purebred エージェントと一緒に作業し、Purebred の登録前構成プロファイルを構成してダウンロードします。
[デバイス管理インストールプロファイル] 設定 [>プロファイル&アプリ] に移動し、[ > インストール > ] を タップします。
デバイスのパスコードを入力します。
プロファイルをインストールします。インストールを開始するには、[ インストール] を 複数タップする必要がある場合があります。
Purebred 登録アプリに戻る。 Purebred エージェントの指示に従って続行します。
構成プロファイルをダウンロードした後、[デバイス管理インストールプロファイル]設定[> プロファイル] &アプリに移動し、[インストール] > > を タップします。
デバイスのパスコードを入力します。
プロファイルをインストールします。インストールを開始するには、[ インストール] を 複数タップする必要がある場合があります。
インストールが完了したら、アプリのポータルサイトします。
[モバイルスマート カードアクセスのセットアップ] 画面で、[ 続行] を タップします。
[証明書 のインポート] 画面 で、DISA Purebred から取得した派生資格情報を取得してインポートします。

a. [続行 ] をタップします。

b. [iCloud ドライブの参照 場所] に > 移動し、[ その他の 場所] をタップします。

c. スイッチをタップして Purebred キーチェーンを有効にします。

d. [Purebred Credential Package] をタップします。

f. 証明書の一覧が表示されます。 1 つを選択し、[キーのインポート ] をタップします。
アプリに戻りポータルサイトデバイスのポータルサイト完了するまで待ちます。