Настройка устройства iOS или iPadOS с помощью Корпоративный портал и DISA Purebred

Зарегистрируйте устройство в приложении Корпоративный портал Intune, чтобы получить безопасный мобильный доступ к электронной почте, файлам и приложениям вашей организации. После регистрации устройства оно становится управляемым. Теперь ваша организация может назначать этому устройству политики и приложения с помощью своего поставщика управления мобильными устройствами (MDM), например Intune.

Во время регистрации вы также установите производные учетные данные на устройстве. Вашей организации может потребоваться использовать производные учетные данные в качестве метода проверки подлинности при доступе к ресурсам или для подписывания и шифрования сообщений электронной почты.

Скорее всего, вам потребуется настроить производные учетные данные, если вы используете смарт-карта для:

• Вход в учебные или рабочие приложения, Wi-Fi и виртуальные частные сети (VPN)
• Подписывая и шифруя учебные или рабочие электронные письма с помощью сертификатов S/MIME

В этой статье описаны следующие действия:

• Регистрация мобильного устройства iOS или iPadOS с помощью Корпоративный портал Intune.
• Получите производные учетные данные от поставщика производных учетных данных организации DISA Purebred: https://cyber.mil/pki-pke/purebred/.

Что такое производные учетные данные?

Производные учетные данные — это сертификат, производный от учетных данных смарт-карта, установленных на устройстве. Он предоставляет удаленный доступ к рабочим ресурсам, предотвращая доступ несанкционированных пользователей к конфиденциальной информации.

Производные учетные данные используются для:

• Проверка подлинности учащихся и сотрудников, которые входят в учебные или рабочие приложения, Wi-Fi и VPN
• Подписывая и шифруя учебные или рабочие электронные письма с помощью сертификатов S/MIME

Производные учетные данные являются реализацией рекомендаций национального института стандартов и технологий (NIST) для производных учетных данных проверки личности (PIV) в составе специальной публикации (SP) 800-157.

Предварительные условия

Для завершения регистрации необходимо:

• Интеллектуальные карта учебного заведения или работы
• Доступ к компьютеру или киоску, где можно войти с помощью смарт-карта
• Ваше мобильное устройство
• Приложение Корпоративный портал Intune для iOS и iPadOS, установленное на вашем устройстве

Во время настройки вам также потребуется обратиться к агенту Purebred или представителю.

Регистрация устройства

1. Откройте приложение Корпоративный портал для iOS/iPadOS на мобильном устройстве и войдите с помощью рабочей учетной записи.

2. Запишите код на экране.

   

3. Перейдите на устройство с поддержкой смарт-карта и перейдите к https://microsoft.com/devicelogin. Если вы входите в систему с другого устройства, вам потребуется изменить параметры на устройстве, чтобы вы были перенаправлены в облако для государственных организаций для проверки подлинности. Дополнительные сведения об изменениях параметров, которые необходимо внести, см. в статье Устранение ошибок регистрации iOS/iPadOS.

4. Введите ранее записанный код.

5. Вставьте смарт-карта для входа.

6. Вернитесь в приложение Корпоративный портал на мобильном устройстве и следуйте инструкциям на экране, чтобы зарегистрировать устройство.

7. После завершения регистрации Корпоративный портал уведомит вас о настройке смарт-карта. Коснитесь уведомления. Если вы не получите уведомление, проверка свой адрес электронной почты.

   

8. На экране "Настройка смарт-карта для мобильных устройств":
   А. Перейдите по ссылке на инструкции по настройке вашей организации. Если ваша организация не предоставляет дополнительные инструкции, вы будете отправлены в эту статью.
   Б. Нажмите кнопку Открыть , чтобы открыть приложение Purebred.

   

9. При появлении запроса на разрешение Корпоративный портал открыть приложение Purebred Registration нажмите кнопку Открыть.

   

10. Когда приложение работает, обратитесь к агенту Purebred вашей организации, чтобы настроить и скачать профиль конфигурации предварительной регистрации Purebred.

11. Перейдите в приложение > "Параметры" Общие>профили & Управление устройствами>Профиль и нажмите Кнопку Установить.

12. Введите секретный код устройства.

13. Установите профиль. Для запуска установки может потребоваться нажать кнопку Установить несколько раз.

14. Вернитесь в приложение Purebred Registration. Следуйте инструкциям агента Purebred, чтобы продолжить работу.

15. Скачав профиль конфигурации, перейдите в раздел Общие>профили приложения> Параметры & Управление устройствами >Профиль и нажмите Установить.

16. Введите секретный код устройства.

17. Установите профиль. Для запуска установки может потребоваться нажать кнопку Установить несколько раз.

18. После завершения установки вернитесь к приложению Корпоративный портал.

19. На экране Настройки смарт-карта доступа для мобильных устройств нажмите Кнопку Продолжить.

20. На экране Импорт сертификатов вы получите и импортируете производные учетные данные, полученные от DISA Purebred.

    А. Нажмите Кнопку Продолжить.

    
    Б. Перейдите в раздел Обзор>расположений iCloud Drive и выберите Другие расположения.

    
    c. Коснитесь переключателя, чтобы включить Purebred Key Chain.

    

    d. Выберите Purebred Credential Package (Пакет учетных данных Purebred).

    
    f. Появится список сертификатов. Выберите один из них, а затем нажмите Импорт ключа.

    

21. Вернитесь в приложение Корпоративный портал и подождите, пока Корпоративный портал завершит настройку устройства.

Дальнейшие действия

После завершения регистрации вы получите доступ к рабочим ресурсам, таким как электронная почта, Wi-Fi и любые приложения, предоставляемые вашей организацией. Дополнительные сведения о получении, поиске, установке и удалении приложений в Корпоративный портал см. в следующих разделах:

• Управление приложениями с веб-сайта Корпоративный портал
• Использование управляемых приложений на устройстве

Требуется дополнительная помощь? Обратитесь в службу поддержки вашей компании. Его контактные данные доступны на веб-сайте Корпоративного портала.