Delen via

Android-apparaat instellen met Bedrijfsportal en Entrust

  • Artikel

Registreer uw apparaat met de Microsoft Intune-app om veilige, mobiele toegang te krijgen tot uw e-mail, bestanden en apps op uw werk of school. Nadat uw apparaat is ingeschreven, wordt het beheerd, wat betekent dat uw organisatie beleidsregels en apps aan het apparaat kan toewijzen via een MDM-provider (Mobile Device Management), zoals Microsoft Intune.

Tijdens de inschrijving installeert u ook een afgeleide referentie op uw apparaat. Uw organisatie kan vereisen dat u de afgeleide referentie gebruikt als verificatiemethode bij het openen van resources of voor het ondertekenen en versleutelen van e-mailberichten.

U moet waarschijnlijk een afgeleide referentie instellen als u een smartcard gebruikt om het volgende te doen:

  • Aanmelden bij school- of werk-apps, Wi-Fi en virtuele particuliere netwerken (VPN)
  • E-mailberichten van school of werk ondertekenen en versleutelen met S/MIME-certificaten

In dit artikel gaat u het volgende doen:

  • Een mobiel Android-apparaat inschrijven met de Intune-app
  • Stel uw smartcard in door een afgeleide referentie te installeren van de provider van afgeleide referenties van uw organisatie, Entrust

Wat zijn afgeleide referenties?

Een afgeleide referentie is een certificaat dat is afgeleid van uw smartcardreferenties en dat op uw apparaat is geïnstalleerd. Hiermee verleent u externe toegang tot werkresources, terwijl onbevoegde gebruikers geen toegang hebben tot gevoelige informatie.

Afgeleide referenties worden gebruikt om:

  • Studenten en werknemers verifiëren die zich aanmelden bij school- of werk-apps, Wi-Fi en VPN
  • E-mailberichten van school of werk ondertekenen en versleutelen met S/MIME-certificaten

Afgeleide referenties zijn een implementatie van de NIST-richtlijnen (National Institute of Standards and Technology) voor AFGELEIDE PIV-referenties (Personal Identity Verification) als onderdeel van speciale publicatie (SP) 800-157.

Vereisten

Als u de inschrijving wilt voltooien, hebt u het volgende nodig:

  • Uw school- of werk smartcard
  • Toegang tot een computer of kiosk waar u zich kunt aanmelden met uw smartcard
  • Een nieuw of fabrieksinstellingenapparaat met Android 8.0 of hoger
  • De Microsoft Intune-app die op uw apparaat is geïnstalleerd

Apparaat inschrijven

  1. Schakel uw nieuwe of fabrieksinstellingen terugzettende apparaat in.

  2. Selecteer in het welkomstscherm uw taal. Als uw organisaties u hebben geïnstrueerd om u in te schrijven met een QR-code of near-field communication (NFC), volgt u de stap die overeenkomt met de methode.

    • NFC: Tik op uw NFC-ondersteunde apparaat tegen een programmeerapparaat om verbinding te maken met het netwerk van uw organisatie. Volg de aanwijzingen op het scherm. Wanneer u het scherm voor de servicevoorwaarden van Chrome bereikt, gaat u verder met stap 5.

    • QR-code: voer de stappen in QR-codeinschrijving uit.

    Als uw organisatie u heeft geïnstrueerd om een andere methode te gebruiken, gaat u verder met stap 3.

  3. Maak verbinding met Wi-Fi en tik op VOLGENDE. Volg de stap die overeenkomt met uw inschrijvingsmethode.

    • Token: wanneer u het aanmeldingsscherm van Google opent, voert u de stappen in Tokeninschrijving uit.
    • Google Zero Touch: nadat u verbinding hebt gemaakt met Wi-Fi, kan uw organisatie uw apparaat herkennen. Ga door naar stap 4 en volg de aanwijzingen op het scherm totdat de installatie is voltooid.

  4. Bekijk de voorwaarden van Google. Tik vervolgens op ACCEPTEREN & DOORGAAN.

  5. Bekijk de servicevoorwaarden van Chrome. Tik vervolgens op ACCEPTEREN & DOORGAAN.

  6. Tik in het aanmeldingsscherm op Aanmeldingsopties en vervolgens op Aanmelden vanaf een ander apparaat.

  7. Noteer de code op het scherm.

  8. Ga naar uw apparaat met smartcards en ga naar het webadres dat op het scherm wordt weergegeven.

  9. Voer de code in die u eerder hebt opgeschreven.

  10. Plaats uw smartcard om u aan te melden.

  11. Selecteer in het aanmeldingsscherm uw werk- of schoolaccount. Ga vervolgens terug naar uw mobiele apparaat.

  12. Afhankelijk van de vereisten van uw organisatie wordt u mogelijk gevraagd om instellingen bij te werken, zoals schermvergrendeling of versleuteling. Als u deze prompts ziet, tikt u op INSTELLEN en volgt u de instructies op het scherm.

  13. Als u werk-apps op uw apparaat wilt installeren, tikt u op INSTALLEREN. Nadat de installatie is voltooid, tikt u op VOLGENDE.

  14. Tik op START om de Microsoft Intune-app te openen.

  15. Ga terug naar de Intune-app op uw mobiele apparaat en volg de instructies op het scherm totdat de inschrijving is voltooid.

  16. Ga verder met de sectie Uw smartcard instellen in dit artikel om het instellen van uw apparaat te voltooien.

INSCHRIJVING VAN QR-code

In deze sectie scant u de QR-code van uw bedrijf. Wanneer u klaar bent, wordt u teruggeleid naar de stappen voor apparaatinschrijving.

  1. Tik in het welkomstscherm vijf keer op het scherm om de installatie van de QR-code te starten.
  2. Volg de instructies op het scherm om verbinding te maken met Wi-Fi.
  3. Als uw apparaat geen QR-codescanner heeft, wordt er automatisch een scanner geïnstalleerd. Wacht tot de installatie is voltooid.
  4. Wanneer u hierom wordt gevraagd, scant u de QR-code van het inschrijvingsprofiel die uw organisatie u heeft gegeven.
  5. Ga terug naar Stap 4: Apparaat inschrijven om door te gaan met instellen.

Tokeninschrijving

In deze sectie voert u uw door het bedrijf opgegeven token in. Wanneer u klaar bent, wordt u teruggeleid naar de stappen voor apparaatinschrijving.

  1. Typ afw#setup in het aanmeldingsscherm van Google in het vak Email of telefoon. Tik vervolgens op Volgende.

  2. Kies Installeren voor de app Android-apparaatbeleid . Ga door met de installatie. Afhankelijk van uw apparaat moet u mogelijk andere voorwaarden controleren en accepteren.

  3. Tik op het scherm Dit apparaat inschrijven op Volgende.

  4. Tik op Code invoeren.

  5. Voer in het scherm Code scannen of invoeren de code in die uw organisatie u heeft gegeven. Tik vervolgens op Volgende.

  6. Ga terug naar Stap 4: Apparaat inschrijven om door te gaan met instellen.

Smartcard instellen

  1. Nadat de inschrijving is voltooid, vraagt de Intune app u om uw smartcard in te stellen via een melding. Tik op de melding. Als u geen melding krijgt, controleert u uw e-mail.

    Schermopname van de pushmelding Intune app op het startscherm van het apparaat.

  2. Op het scherm Smartcard instellen :

    1. Tik op de koppeling naar de instructies van uw organisatie. Als uw organisatie niet meer instructies geeft, wordt u naar dit artikel gestuurd.

    2. Tik op BEGIN.

    Schermopname van de Intune app Toegangsscherm voor mobiele smartcards instellen.

  3. Schakel over naar uw apparaat met smartcards en open IdentityGuard.

  4. Zoek het aanmeldingsgebied voor slimme referenties en selecteer de aanmeldingsknop.

  5. Wanneer u wordt gevraagd een certificaat te selecteren, kiest u uw smartcardreferenties. Selecteer vervolgens OK.

  6. Voer de pincode van uw smartcard in.

  7. Kies uit de lijst met acties. Selecteer de referentie waarmee u zich kunt inschrijven voor een afgeleide slimme referentie voor mobiele apparaten. Op de koppeling of knop staat misschien dat ik me wil inschrijven voor een afgeleide smartcardreferentie.

  8. Selecteer de optie die aangeeft dat u de toepassing met slimme referenties hebt gedownload en geïnstalleerd. Ga vervolgens door naar het volgende scherm.

  9. Voer informatie in over uw afgeleide smartcardreferentie:

    1. Voer voor de identiteitsnaam een naam in, zoals Entrust Derived Cred.

    2. Selecteer Entrust IdentityGuard Mobile Smart Credential in de vervolgkeuzelijst.

    3. Ga door naar het volgende scherm. Het scherm toont een QR-code met een numeriek wachtwoord eronder.

  10. Ga terug naar uw Android-apparaat. Tik in het scherm Intune app >QR-code ophalen op VOLGENDE.

    Schermopname van het scherm Intune app QR-code ophalen.

  11. Als u wordt gevraagd om de Intune-app toe te staan uw camera te gebruiken, tikt u op Toestaan.

  12. Scan de afbeelding van de QR-code die wordt weergegeven op uw apparaat met smartcards.

  13. Voer in het scherm Wachtwoord vereist het wachtwoord in dat wordt weergegeven onder de QR-code.

    Schermopname van het scherm Intune app Wachtwoord vereist.

  14. De Intune-app begint met het downloaden en installeren van de certificaten die nodig zijn voor toegang tot werk- of schoolresources. Afhankelijk van uw internetverbinding kan dit enige tijd duren. Sluit de app niet gedurende deze periode.

    Schermopname van het scherm Intune-app Certificaten downloaden en installeren.

  15. Zodra alle certificaten zijn verwerkt, wacht u tot de Intune app klaar is met het instellen van uw apparaat. De installatie is voltooid wanneer u het scherm U bent klaar! ziet.

    Schermopname van de Intune app U bent helemaal ingesteld op het scherm.

Volgende stappen

Nadat de inschrijving is voltooid, hebt u toegang tot werkresources, zoals e-mail, Wi-Fi en alle apps die uw organisatie beschikbaar stelt. Zie voor meer informatie over het ophalen, zoeken, installeren en verwijderen van apps in de Intune-app:

Meer hulp nodig? Neem contact op met de ondersteuning van uw bedrijf. Ga naar de website voor contactgegevens.