Partager via

Configurer un appareil Android avec portail d’entreprise et Entrust

  • Article

Inscrivez votre appareil avec l’application Microsoft Intune pour obtenir un accès mobile sécurisé à vos messages, fichiers et applications professionnels ou scolaires. Une fois votre appareil inscrit, il devient géré, ce qui signifie que votre organisation peut lui attribuer des stratégies et des applications via un fournisseur de gestion des appareils mobiles (GPM), tel que Microsoft Intune.

Pendant l’inscription, vous installerez également des informations d’identification dérivées sur votre appareil. Votre organisation peut vous obliger à utiliser les informations d’identification dérivées comme méthode d’authentification lors de l’accès aux ressources ou pour signer et chiffrer des e-mails.

Vous devrez probablement configurer des informations d’identification dérivées si vous utilisez une carte à puce pour :

  • Connectez-vous aux applications scolaires ou professionnelles, au Wi-Fi et aux réseaux privés virtuels (VPN)
  • Signer et chiffrer des e-mails scolaires ou professionnels à l’aide de certificats S/MIME

Dans cet article, vous allez :

  • Inscrire un appareil Android mobile avec l’application Intune
  • Configurer votre carte à puce en installant des informations d’identification dérivées du fournisseur d’informations d’identification dérivées de votre organisation, Entrust

Que sont les informations d’identification dérivées ?

Une information d’identification dérivée est un certificat dérivé des informations d’identification de votre carte à puce et installé sur votre appareil. Il vous accorde un accès à distance aux ressources de travail, tout en empêchant les utilisateurs non autorisés d’accéder aux informations sensibles.

Les informations d’identification dérivées sont utilisées pour :

  • Authentifier les étudiants et les employés qui se connectent aux applications scolaires ou professionnelles, au Wi-Fi et au VPN
  • Signer et chiffrer des e-mails scolaires ou professionnels avec des certificats S/MIME

Les informations d’identification dérivées sont une implémentation des recommandations du NIST (National Institute of Standards and Technology) en matière d’informations d’identification de vérification de l’identité personnelle (PIV) dérivées, fournies dans la publication spéciale (SP) 800-157.

Configuration requise

Pour terminer l’inscription, vous devez disposer des informations suivantes :

  • Votre carte à puce scolaire ou professionnelle
  • Accès à un ordinateur ou à un kiosque où vous pouvez vous connecter avec votre carte à puce
  • Un appareil nouveau ou réinitialisé aux paramètres d’usine exécutant Android 8.0 ou version ultérieure
  • L’application Microsoft Intune installée sur votre appareil

Inscrire un appareil

  1. Allumez votre nouvel appareil ou votre appareil réinitialisé aux paramètres d’usine.

  2. Sur l’écran de Bienvenue, sélectionnez votre langue. Si vous avez été invité à vous inscrire avec un code QR ou NFC, suivez l’étape ci-dessous qui correspond à la méthode .

    • NFC : appuyez sur votre appareil pris en charge par NFC sur un appareil programmeur pour vous connecter au réseau de votre organisation. Suivez les invites à l’écran. Lorsque vous atteignez l’écran des conditions d’utilisation de Chrome, passez à l’étape 5.

    • Code QR : effectuez les étapes de l’inscription au code QR.

    Si vous avez été invité à utiliser une autre méthode, passez à l’étape 3.

  3. Connectez-vous à Wi-Fi et appuyez sur SUIVANT. Suivez l’étape correspondant à votre méthode d’inscription.

    • Jeton : lorsque vous accédez à l’écran de connexion Google, effectuez les étapes décrites dans Inscription de jeton.

    • Google Zero Touch : une fois connecté au Wi-Fi, votre appareil est reconnu par votre organisation. Passez à l’étape 4 et suivez les invites à l’écran jusqu’à ce que l’installation soit terminée.

      Exemple d’image de l’écran des termes Google que vous voyez si vous utilisez Google Zero Touch, en mettant en évidence le bouton Accepter & Continuer.

  4. Passez en revue les conditions de Google. Appuyez ensuite sur ACCEPTER & CONTINUER.

    Exemple d’image de l’écran des conditions de Google, mettant en surbrillance le bouton Accepter & Continuer.

  5. Passez en revue les conditions d’utilisation de Chrome. Appuyez ensuite sur ACCEPTER & CONTINUER.

    Exemple d’image de l’écran Conditions d’utilisation de Chrome, mettant en évidence le bouton Accepter & Continuer.

  6. Sur l’écran de connexion, appuyez sur Options de connexion, puis Connectez-vous à partir d’un autre appareil.

  7. Notez le code à l’écran.

  8. Basculez vers votre appareil avec carte à puce et accédez à l’adresse web qui s’affiche sur votre écran.

  9. Entrez le code que vous avez noté précédemment.

    Capture d’écran de l’invite « Entrer le code » du site web portail d’entreprise.

  10. Insérez votre carte à puce pour vous connecter.

  11. Dans l’écran de connexion, sélectionnez votre compte professionnel ou scolaire. Revenez ensuite à votre appareil mobile.

  12. Selon les exigences de votre organisation, vous pouvez être invité à mettre à jour les paramètres, tels que le verrouillage d’écran ou le chiffrement. Si vous voyez ces invites, appuyez sur SET et suivez les instructions à l’écran.

    Exemple d’image de l’écran Configurer votre téléphone professionnel, mettant en surbrillance le bouton Définir.

  13. Pour installer des applications professionnelles sur votre appareil, appuyez sur INSTALLER. Une fois l’installation terminée, appuyez sur SUIVANT.

    Exemple d’image de l’écran Configurer votre téléphone professionnel, mettant en surbrillance le bouton Installer.

  14. Appuyez sur DÉMARRER pour ouvrir l’application Microsoft Intune.

    Exemple d’image de l’écran Configurer votre téléphone professionnel, mettant en surbrillance le bouton Démarrer.

  15. Revenez à l’application Intune sur votre appareil mobile et suivez les instructions à l’écran jusqu’à ce que l’inscription soit terminée.

    Exemple d’image de Configurer l’accès, d’inscrire l’écran de votre appareil, en mettant en surbrillance le bouton Terminé.

  16. Passez à la section Configurer votre carte à puce de cet article pour terminer la configuration de votre appareil.

Inscription au code QR

Dans cette section, vous allez analyser le code QR fourni par votre entreprise. Lorsque vous avez terminé, nous vous redirigerons vers les étapes d’inscription de l’appareil.

  1. Sur l’écran d’accueil , appuyez sur l’écran cinq fois pour démarrer la configuration du code QR.

    Exemple d’image de l’écran d’accueil de configuration de l’appareil, mettant en surbrillance des instructions pour appuyer sur l’écran.

  2. Suivez les instructions à l’écran pour vous connecter au Wi-Fi.

  3. Si votre appareil n’a pas de scanneur de code QR, les écrans d’installation affichent la progression à mesure qu’un scanneur est installé. Attendez la fin de l’installation.

  4. Lorsque vous y êtes invité, analysez le code QR du profil d’inscription que votre organisation vous a donné.

  5. Revenez à Inscrire un appareil, étape 4 pour poursuivre la configuration.

Inscription de jetons

Dans cette section, vous allez entrer le jeton fourni par votre entreprise. Lorsque vous avez terminé, nous vous redirigerons vers les étapes d’inscription de l’appareil.

  1. Sur l’écran de connexion Google, dans la zone E-mail ou téléphone , tapez afw#setup. Appuyez ensuite sur Suivant.

    Exemple d’image de l’écran de connexion Google, montrant que « afw#setup » est tapé dans le champ.

  2. Choisissez Installer pour l’application Android Device Policy . Poursuivez l’installation. Selon votre appareil, vous devrez peut-être passer en revue et accepter des conditions supplémentaires.

  3. Dans l’écran Inscrire cet appareil , sélectionnez Suivant.

  4. Sélectionnez Entrer le code.

  5. Dans l’écran Analyser ou entrer du code , tapez le code que votre organisation vous a donné. Cliquez ensuite sur Next (Suivant).

    Exemple d’image de l’écran Analyser ou entrer du code, en mettant en surbrillance le bouton Suivant.

  6. Revenez à Inscrire un appareil, étape 4 pour poursuivre la configuration.

Configurer la carte à puce

  1. Une fois l’inscription terminée, l’application Intune vous avertit de configurer votre carte à puce. Appuyez sur la notification. Si vous ne recevez pas de notification, consultez votre e-mail.

    Exemple de capture d’écran de la notification Push du portail d’entreprise sur l’écran d’accueil de l’appareil.

  2. Sur l’écran Configurer la carte à puce :

    1. Appuyez sur le lien vers les instructions de configuration de votre organisation. Si votre organisation ne fournit pas d’instructions supplémentaires, vous serez envoyé à cet article.

    2. Appuyez sur COMMENCER.

    Exemple de capture d’écran de l’écran Configurer l’accès par carte à puce mobile du portail d’entreprise.

  3. Basculez vers votre appareil avec carte à puce et ouvrez IdentityGuard.

  4. Recherchez la zone de connexion intelligente des informations d’identification et sélectionnez le bouton de connexion.

  5. Lorsque vous êtes invité à sélectionner un certificat, choisissez les informations d’identification de votre carte à puce. Puis sélectionnez OK.

  6. Entrez le code confidentiel de votre carte à puce.

  7. Vous serez invité à choisir parmi une liste d’actions. Sélectionnez celle qui vous permet de vous inscrire pour obtenir des informations d’identification intelligentes mobiles dérivées. Le lien ou le bouton peut indiquer que je souhaite m’inscrire pour obtenir des informations d’identification de carte à puce mobiles dérivées.

  8. Indiquez que vous avez correctement téléchargé et installé l’application intelligente prenant en charge les informations d’identification. Passez ensuite à l’écran suivant.

  9. Entrez les informations d’identification de votre carte à puce dérivées :

    1. Pour le nom de l’identité, entrez n’importe quel nom, par exemple Entrust Derived Cred.

    2. Dans le menu déroulant, sélectionnez Entrust IdentityGuard Mobile Smart Credential.

    3. Passez à l’écran suivant. Vous verrez un code QR avec un mot de passe numérique sous celui-ci.

  10. Revenez à votre appareil Android. Dans l’écran Obtenir le code QR de l’application > Intune, appuyez sur SUIVANT.

    Exemple de capture d’écran de l’écran Obtenir le code QR du portail d’entreprise.

  11. Si vous êtes invité à autoriser l’application Intune à utiliser votre appareil photo, appuyez sur Autoriser.

  12. Scannez l’image du code QR qui se trouve sur votre appareil avec carte à puce.

  13. Dans l’écran Mot de passe requis , entrez le mot de passe qui apparaît sous le code QR.

    Exemple de capture d’écran de l’écran « Mot de passe requis » du portail d’entreprise.

  14. L’application Intune commence à télécharger et à installer les certificats nécessaires pour accéder aux ressources professionnelles ou scolaires. Selon votre connexion Internet, ce processus peut prendre un certain temps. Ne fermez pas l’application pendant cette période.

    Exemple de capture d’écran de l’écran « Téléchargement et installation des certificats » du portail d’entreprise

  15. Une fois tous les certificats traités, attendez que l’application Intune termine la configuration de votre appareil. Vous saurez que l’installation est terminée lorsque l’écran Vous êtes prêt ! s’affiche .

    Exemple de capture d’écran de l’écran « Tout est prêt »

Étapes suivantes

Une fois l’inscription terminée, vous aurez accès aux ressources de travail, telles que la messagerie électronique, le Wi-Fi et toutes les applications que votre organisation met à disposition. Pour plus d’informations sur la façon d’obtenir, de rechercher, d’installer et de désinstaller des applications dans l’application Intune, consultez :

Encore besoin d’aide ? Contactez le support technique de votre entreprise. Pour obtenir ses coordonnées, consultez le site web du Portail d’entreprise.