Configurar dispositivo iOS ou iPadOS com Portal da Empresa e DISA Purebred

Inscreva o seu dispositivo com a aplicação Portal da Empresa do Intune para obter acesso seguro e móvel aos e-mails, ficheiros e aplicações da sua organização. Depois de o dispositivo estar inscrito, este torna-se gerido. A sua organização pode atribuir políticas e aplicações ao dispositivo através de um fornecedor de gestão de dispositivos móveis (MDM), como o Intune.

Durante a inscrição, também instalará uma credencial derivada no seu dispositivo. A sua organização poderá exigir que utilize a credencial derivada como método de autenticação ao aceder a recursos, ou para assinar e encriptar e-mails.

É provável que precise de configurar uma credencial derivada se utilizar um cartão inteligente para:

  • Inscreva-se em aplicativos de escola ou de trabalho, Wi-Fi e redes privadas virtuais (VPN)
  • Assine e encrimisse e-mails escolares ou de trabalho usando certificados S/MIME

Neste artigo, vai:

  • Inscreva um dispositivo móvel iOS ou iPadOS com Portal da Empresa do Intune.
  • Obtenha uma credencial derivada do fornecedor de credenciais derivados da sua organização, DISA Purebred: https: / /cyber.mil/pki-pke/purebred/.

O que são credenciais derivadas?

Uma credencial derivada é um certificado derivado das credenciais do seu cartão inteligente e instalado no seu dispositivo. Concede-lhe acesso remoto a recursos de trabalho, ao mesmo tempo que impede utilizadores não autorizados de acederem a informações sensíveis.

As credenciais derivadas são utilizadas para:

  • Autenticar alunos e funcionários que se inscrevam em aplicativos de escola ou de trabalho, Wi-Fi e VPN
  • Assine e encrimisse e-mails escolares ou de trabalho com certificados S/MIME

As credenciais derivadas são uma implementação das diretrizes do Instituto Nacional de Normalização e Tecnologia (NIST) para credenciais derivadas de verificação de identidade pessoal (PIV) como parte da Publicação Especial (SP) 800-157.

Pré-requisitos

Para completar a inscrição, deve ter:

  • Sua escola ou cartão inteligente fornecido pelo trabalho
  • Acesso a um computador ou quiosque onde pode iniciar sômposição com o seu cartão inteligente
  • O seu dispositivo móvel
  • A aplicação Portal da Empresa do Intune para iOS e iPadOS instalada no seu dispositivo

Também terá de contactar um agente ou representante da Purebred durante a configuração.

Inscrever o dispositivo

  1. Abra a aplicação Portal da Empresa para iOS/iPadOS no seu dispositivo móvel e inscreva-se na sua conta de trabalho.

  2. Escreva o código no ecrã.

    Imagem de exemplo de Portal da Empresa app com mensagem e código no ecrã.

  3. Mude para o seu dispositivo habilitado para o cartão inteligente e vá para https://microsoft.com/devicelogin .

  4. Introduza o código que já escreveu.

    Exemplo de imagem do Portal da Empresa pedido de "Introduzir código".

  5. Insira o seu cartão inteligente para iniciar sôm.

  6. Volte à aplicação Portal da Empresa no seu dispositivo móvel e siga as instruções no ecrã para inscrever o seu dispositivo.

  7. Após a inscrição estar concluída, Portal da Empresa irá notificá-lo para configurar o seu cartão inteligente. Toque na notificação. Se não receber uma notificação, verifique o seu e-mail.

    Exemplo de imagem do Portal da Empresa notificação push no ecrã principal do dispositivo.

  8. No ecrã de acesso a cartões inteligentes móvel configurar:
    a. Toque no link para as instruções de configuração da sua organização. Se a sua organização não fornecer instruções adicionais, será enviado para este artigo.
    b. Clique em Abrir para abrir a aplicação Purebred.

    Imagem de exemplo do Portal da Empresa Configurar o ecrã de acesso a cartões inteligentes móveis.

  9. Quando solicitado para permitir que Portal da Empresa abra a aplicação Purebred Registration, selecione Open.

    Exemplo de screenshot do Portal da Empresa pronta para abrir a app DISA Purebred.

  10. Quando a aplicação funcionar, trabalhe com o agente Purebred da sua organização para configurar e descarregar o perfil de configuração de pré-inscrição Purebred.

  11. Aceda à aplicação Definições > Perfis Gerais& Perfil de > Instalação de Gestão de Dispositivos e toque na > Instalação.

  12. Introduza a senha do seu dispositivo.

  13. Instale o perfil. Poderá ser necessário tocar em Instalar mais de uma vez para iniciar a instalação.

  14. Regresso à aplicação Purebred Registration. Siga as instruções do seu agente Purebred para continuar.

  15. Depois de descarregar o perfil de configuração, vá à aplicação Definições > Perfis Gerais& Perfil de > Instalação de Gestão de Dispositivos e toque em > Instalar.

  16. Introduza a senha do seu dispositivo.

  17. Instale o perfil. Poderá ser necessário tocar em Instalar mais de uma vez para iniciar a instalação.

  18. Após a instalação estar concluída, volte à aplicação Portal da Empresa.

  19. No ecrã de acesso a cartões inteligentes móvel Configuração, toque em Continuar.

  20. A partir do ecrã de certificados De importação, você vai recuperar e importar a credencial derivada que você obteve de DISA Purebred.

    a. Toque em Continuar.

    Imagem de exemplo do ecrã de certificados de importação de Portal da Empresa.
    b. Vá ao iCloud Drive Procurar > locais e toque em Mais Localizações.

    Imagem de exemplo do iCloud Drive, Menu Browse realçando a opção Mais Localizações.
    c. Toque no interruptor para ativar a cadeia de chave de raça pura.

    Exemplo de screenshot do iCloud Drive, Vista Browse, realçando que o interruptor Purebred Key Chain está ativado.

    d. Toque no Pacote credencial puro-sangue.

    Exemplo de screenshot de um ecrã iOS com uma opção de Pacote Credencial Purebred selecionável.
    f. Aparece uma lista de certificados. Selecione um e, em seguida, toque na tecla Import.

    Imagem de exemplo de uma lista de certificados selecionáveis, com um já selecionado.

  21. Volte à aplicação Portal da Empresa e aguarde que Portal da Empresa termine de configurar o seu dispositivo.

Passos seguintes

Após a inscrição estar concluída, terá acesso a recursos de trabalho, como e-mail, Wi-Fi e quaisquer aplicações que a sua organização disponibiliza. Para obter mais informações sobre como obter, procurar, instalar e desinstalar aplicações no Portal da Empresa ver:

Ainda precisa de ajuda? Contacte o suporte da empresa. Para encontrar as informações de contacto dele, verifique o site do Portal da Empresa.