使用 公司入口網站 和 Intercede 設定 iOS 或 iPadOS 裝置

使用Intune 公司入口網站應用程式註冊您的裝置，以取得組織電子郵件、檔案和應用程式的安全行動存取權。 註冊您的裝置之後，它會變成 受控裝置。 您的組織可以透過行動裝置管理 (MDM) 提供者，例如 Intune，將原則和應用程式指派給裝置。

在註冊期間，您也會在裝置上安裝衍生認證。 您的組織可能會要求您在存取資源或簽署和加密電子郵件時，使用衍生認證作為驗證方法。

如果您使用智慧卡來設定衍生認證：

• (VPN) 登入學校或公司應用程式、Wi-Fi 和虛擬私人網路
• 使用 S/MIME 憑證簽署及加密學校或公司電子郵件

在本文中，您將：

• 使用 Intune 公司入口網站 註冊行動裝置 iOS 或 iPadOS 裝置。
• 從貴組織的衍生認證提供者 Intercede取得衍生認證。

什麼是衍生認證？

衍生認證是衍生自智慧卡認證並安裝在裝置上的憑證。 它會授與您工作資源的遠端存取許可權，同時防止未經授權的使用者存取敏感性資訊。

衍生認證用於：

• 驗證登入學校或公司應用程式、Wi-Fi 和 VPN 的學生和員工
• 使用 S/MIME 憑證簽署及加密學校或公司電子郵件

衍生認證是國家標準與技術局 (NIST) 指導方針的實作，適用于衍生個人身分識別驗證 (PIV) 認證，作為特殊發行 (SP) 800-157 的一部分。

先決條件

若要完成註冊，您必須具備：

• 您的學校或公司提供的智慧卡
• 存取您可以使用智慧卡登入的電腦或自助 Kiosk
• 您的行動裝置
• 裝置上已安裝適用于 iOS 和 iPadOS 的 Intune 公司入口網站 應用程式

註冊裝置

1. 在行動裝置上開啟 iOS/iPadOS 的公司入口網站應用程式，並使用您的工作帳戶登入。

2. 記下畫面上顯示的程式碼。

   

3. 切換至已啟用智慧卡的裝置，然後移至 https://microsoft.com/devicelogin 。

4. 輸入您先前撰寫的程式碼。

5. 插入智慧卡以登入。

6. 返回行動裝置上的公司入口網站應用程式，並遵循螢幕上的指示來註冊您的裝置。

7. 註冊完成之後，公司入口網站會通知您設定智慧卡。 點選通知。 如果您未收到通知，請檢查您的電子郵件。

   

8. 在 [ 設定行動智慧卡存取] 畫面上：
   a. 點選組織設定指示的連結。 如果您的組織未提供其他指示，則會將您傳送至本文。
   b. 點選 [開始]。

   

9. 切換至已啟用智慧卡的裝置或自助 Kiosk，然後開啟 MyID 應用程式。 使用您的工作認證登入。

10. 選取要求識別碼的選項。

11. 當系統詢問您想要使用哪個設定檔時，請選取使用行動認證啟用的選項。 QR 代碼隨即出現。

12. 返回您的行動裝置。 在 [公司入口網站 >取得 QR 代碼] 畫面上，點選 [繼續]。

    

13. 點選[使用相機>確定]。

    

14. 掃描已啟用智慧卡之裝置上的 QR 代碼影像。

15. 等候公司入口網站完成裝置的設定。

後續步驟

註冊完成之後，您將可存取工作資源，例如電子郵件、Wi-Fi，以及貴組織提供的任何應用程式。 如需如何在公司入口網站中取得、搜尋、安裝和卸載應用程式的詳細資訊，請參閱：

• 從 公司入口網站 網站管理應用程式
• 在裝置上使用受控應用程式

是否仍需要協助？ 請連絡您的公司支援人員。 如需連絡資訊，請參閱 [公司入口網站] 網站。