Поделиться через

Настройка устройства iOS или iPadOS с помощью Корпоративный портал и Intercede

  • Статья

Зарегистрируйте устройство в приложении Корпоративный портал Intune, чтобы получить безопасный мобильный доступ к электронной почте, файлам и приложениям вашей организации. После регистрации устройства оно становится управляемым. Теперь ваша организация может назначать этому устройству политики и приложения с помощью своего поставщика управления мобильными устройствами (MDM), например Intune.

Во время регистрации вы также установите производные учетные данные на устройстве. Вашей организации может потребоваться использовать производные учетные данные в качестве метода проверки подлинности при доступе к ресурсам или для подписывания и шифрования сообщений электронной почты.

Скорее всего, вам потребуется настроить производные учетные данные, если вы используете смарт-карта для:

  • Вход в учебные или рабочие приложения, Wi-Fi и виртуальные частные сети (VPN)
  • Подписывая и шифруя учебные или рабочие электронные письма с помощью сертификатов S/MIME

В этой статье описаны следующие действия:

  • Регистрация мобильного устройства iOS или iPadOS с помощью Корпоративный портал Intune.
  • Получите производные учетные данные от поставщика производных учетных данных организации Intercede.

Что такое производные учетные данные?

Производные учетные данные — это сертификат, производный от учетных данных смарт-карта, установленных на устройстве. Он предоставляет удаленный доступ к рабочим ресурсам, предотвращая доступ несанкционированных пользователей к конфиденциальной информации.

Производные учетные данные используются для:

  • Проверка подлинности учащихся и сотрудников, которые входят в учебные или рабочие приложения, Wi-Fi и VPN
  • Подписывая и шифруя учебные или рабочие электронные письма с помощью сертификатов S/MIME

Производные учетные данные являются реализацией рекомендаций национального института стандартов и технологий (NIST) для производных учетных данных проверки личности (PIV) в составе специальной публикации (SP) 800-157.

Предварительные условия

Для завершения регистрации необходимо:

  • Интеллектуальные карта учебного заведения или работы
  • Доступ к компьютеру или киоску самообслуживания, где можно войти с помощью смарт-карта
  • Ваше мобильное устройство
  • Приложение Корпоративный портал Intune для iOS и iPadOS, установленное на вашем устройстве

Регистрация устройства

  1. Откройте приложение Корпоративный портал для iOS/iPadOS на мобильном устройстве и войдите с помощью рабочей учетной записи.

  2. Запишите код, отображаемый на экране.

    Пример изображения Корпоративный портал приложения с экранным сообщением и кодом.

  3. Перейдите на устройство с поддержкой смарт-карта и перейдите к https://microsoft.com/devicelogin.

  4. Введите ранее записанный код.

  5. Вставьте смарт-карта для входа.

  6. Вернитесь в приложение Корпоративный портал на мобильном устройстве и следуйте инструкциям на экране, чтобы зарегистрировать устройство.

  7. После завершения регистрации Корпоративный портал уведомит вас о настройке смарт-карта. Коснитесь уведомления. Если вы не получите уведомление, проверка свой адрес электронной почты.

    Пример снимка экрана: Корпоративный портал push-уведомление на начальном экране устройства.

  8. На экране "Настройка смарт-карта для мобильных устройств":
    А. Перейдите по ссылке на инструкции по настройке вашей организации. Если ваша организация не предоставляет дополнительные инструкции, вы будете отправлены в эту статью.
    Б. Нажмите Кнопку Начать.

    Пример снимка экрана Корпоративный портал настройка мобильного смарт-карта доступа.

  9. Переключитесь на устройство с поддержкой смарт-карта или киоск самообслуживания и откройте приложение MyID. Войдите с помощью рабочих учетных данных.

  10. Выберите параметр для запроса идентификатора.

  11. На вопрос о том, какой профиль вы хотите использовать, выберите параметр для активации с помощью мобильных учетных данных. Появится QR-код.

  12. Вернитесь на мобильное устройство. На экране Корпоративный портал >Получить QR-код нажмите кнопку Продолжить.

    Пример снимка экрана Корпоративный портал Получение QR-кода.

  13. Нажмите Использовать камеру>ОК.

    Пример снимка экрана: запрос Корпоративный портал с запросом разрешения на разрешение доступа к камере.

  14. Проверьте изображение QR-кода на устройстве с поддержкой смарт-карта.

  15. Подождите, пока Корпоративный портал завершит настройку устройства.

Дальнейшие действия

После завершения регистрации вы получите доступ к рабочим ресурсам, таким как электронная почта, Wi-Fi и любые приложения, предоставляемые вашей организацией. Дополнительные сведения о получении, поиске, установке и удалении приложений в Корпоративный портал см. в следующих разделах:

Требуется дополнительная помощь? Обратитесь в службу поддержки вашей компании. Его контактные данные доступны на веб-сайте Корпоративного портала.