Configurar dispositivo iOS ou iPadOS com o Portal da Empresa e o Entrust

Registre seu dispositivo no aplicativo Portal da Empresa do Portal da Empresa do Intune para obter acesso móvel e seguro ao email, arquivos e aplicativos da sua organização. Depois que o dispositivo é registrado, ele se torna gerenciado. Sua organização pode atribuir políticas e aplicativos ao dispositivo por meio de um provedor de MDM (gerenciamento de dispositivo móvel), como o Intune.

Durante o registro, você também instalará uma credencial derivada em seu dispositivo. Sua organização pode exigir que você use a credencial derivada como um método de autenticação ao acessar recursos ou para assinar e criptografar emails.

Você provavelmente precisará configurar uma credencial derivada se usar um smart card para:

  • Entrar em aplicativos de escola ou trabalho, Wi-Fi e redes virtuais privadas (VPN)
  • Assinar e criptografar emails escolares ou profissionais usando certificados S/MIME

Neste artigo, você irá:

  • Registrar um dispositivo móvel iOS ou iPadOS com o Portal da Empresa do Intune.
  • Obtenha uma credencial derivada do provedor de credenciais derivadas da sua organização, a Entrust.

O que são credenciais derivadas?

Uma credencial derivada é um certificado derivado das credenciais do seu smart card e instalado no seu dispositivo. Ele concede acesso remoto aos recursos de trabalho, evitando que usuários não autorizados acessem informações confidenciais.

As credenciais derivadas são usadas para:

  • Autentique alunos e funcionários que entram em aplicativos de estudante ou de trabalho, Wi-Fi e VPN
  • Assinar e criptografar emails escolares ou profissionais com certificados S/MIME

As credenciais derivadas são uma implementação das diretrizes do NIST (National Institute of Standards and Technology) para as credenciais de PIV (Verificação de Identidade Pessoal Derivada) como parte da Publicação Especial (SP) 800-157.

Pré-requisitos

Para concluir o registro, você deve ter:

  • Seu smart card fornecido pela escola ou pelo trabalho
  • Acesso a um computador ou quiosque onde você pode entrar com seu smart card
  • Seu dispositivo móvel
  • O aplicativo Portal da Empresa do Portal da Empresa do Intune para iOS e iPadOS instalado em seu dispositivo

Registrar dispositivo

  1. Abra o aplicativo do Portal da Empresa para iOS/iPadOS em seu dispositivo móvel e selecione a opção para entrar de outro dispositivo.

  2. Anote o código na tela.

    Imagem de exemplo do aplicativo do Portal da Empresa com mensagem e código na tela.

  3. Mude para o dispositivo habilitado para smart card e vá para https://microsoft.com/devicelogin.

  4. Insira o código que você anotou anteriormente.

    Exemplo de captura de tela do prompt

  5. Insira seu smart card para entrar.

  6. Retorne ao aplicativo do Portal da Empresa em seu dispositivo móvel e siga as instruções na tela para registrar seu dispositivo.

  7. Após a conclusão do registro, o Portal da Empresa notificará você para configurar seu smart card. Toque na notificação. Se você não receber uma notificação, Marque seu email.

    Exemplo de captura de tela da notificação por push do Portal da Empresa na tela inicial do dispositivo.

  8. Na tela de acesso do smart card móvel de configuração: a. Toque no link para as instruções de configuração da sua organização. Se sua organização não fornecer instruções adicionais, você será direcionado para este artigo. b. Toque em Começar.

    Captura de tela de exemplo da tela de acesso Configurar smart card móvel do Portal da Empresa.

  9. Alterne para o dispositivo habilitado para smart card e abra o IdentityGuard.

  10. Localize a área de entrada de credencial inteligente e selecione o botão de entrada.

  11. Quando for solicitado que você selecione um certificado, escolha suas credenciais do smart card. Selecione OK.

  12. Insira o PIN do seu smart card.

  13. Você será solicitado a escolher em uma lista de ações. Selecione aquele que permite que você se inscreva para obter uma credencial inteligente móvel derivada. O link ou botão pode dizer que gostaria de me inscrever para obter uma credencial derivada de smart card móvel.

  14. Selecione que você baixou e instalou com sucesso o aplicativo habilitado para credencial inteligente. Em seguida, vá para a próxima tela.

  15. Insira informações sobre sua credencial de smart card derivada. a. Para o nome da identidade, insira qualquer nome, como Entrust Derived Cred. b. No menu suspenso, selecione Entrust IdentityGudard Mobile Smart Credential. c. Vá para a próxima tela. Você verá um código QR com uma senha numérica abaixo dele.

  16. Retorne ao seu dispositivo móvel. Na tela Obter Código QR do Portal da Empresa>, toque em Continuar.

    Exemplo de captura de tela da tela Obter Código QR do Portal da Empresa.

  17. Toque em Usar Câmera>OK.

    Captura de tela de exemplo de um prompt no Portal da Empresa solicitando permissão para permitir o acesso à câmera.

  18. Digitalize a imagem do código QR que está em seu dispositivo habilitado para cartão inteligente.

  19. Insira a senha numérica que aparece abaixo do código QR.

    Exemplo de captura de tela da tela Senha Necessária no Portal da Empresa, insira o campo de senha.

  20. Aguarde até que Portal da Empresa conclua a configuração do dispositivo.

Próximas etapas

Após a conclusão do registro, você terá acesso a recursos de trabalho, como email, Wi-Fi e quaisquer aplicativos disponibilizados pela sua organização. Para obter mais informações sobre como obter, pesquisar, instalar e desinstalar aplicativos no Portal da Empresa, confira:

Ainda precisa de ajuda? Entre em contato com o suporte da sua empresa. Para obter as informações de contato, consulte o site do Portal da Empresa.

  • Last updated on