회사 포털 및 DISA Purebred를 사용하여 iOS 또는 iPadOS 디바이스 설정

아티클
11/09/2024

Intune 회사 포털 앱에 디바이스를 등록하여 organization 전자 메일, 파일 및 앱에 대한 안전하고 모바일 액세스 권한을 얻습니다. 디바이스가 등록되면 관리됩니다. 조직은 Intune과 같은 MDM(모바일 장치 관리) 공급자를 통해 디바이스에 정책과 앱을 할당할 수 있습니다.

등록하는 동안 디바이스에 파생 자격 증명도 설치합니다. organization 리소스에 액세스하거나 전자 메일에 서명하고 암호화할 때 파생 자격 증명을 인증 방법으로 사용해야 할 수 있습니다.

스마트 카드 사용하는 경우 파생 자격 증명을 설정해야 할 수 있습니다.

학교 또는 회사 앱, Wi-Fi 및 VPN(가상 사설망)에 로그인
S/MIME 인증서를 사용하여 학교 또는 회사 전자 메일 서명 및 암호화

이 문서에서는 다음을 수행합니다.

Intune 회사 포털 모바일 iOS 또는 iPadOS 디바이스를 등록합니다.
organization 파생 자격 증명 공급자 DISA Purebred에서 파생 자격 증명을 가져옵니다.https://cyber.mil/pki-pke/purebred/.

파생 자격 증명이란?

파생 자격 증명은 스마트 카드 자격 증명에서 파생되어 디바이스에 설치된 인증서입니다. 권한 없는 사용자가 중요한 정보에 액세스하지 못하도록 하면서 작업 리소스에 대한 원격 액세스 권한을 부여합니다.

파생 자격 증명은 다음을 위해 사용됩니다.

학교 또는 회사 앱, Wi-Fi 및 VPN에 로그인하는 학생 및 직원 인증
S/MIME 인증서를 사용하여 학교 또는 회사 전자 메일 서명 및 암호화

파생 자격 증명은 SP(Special Publication) 800-157의 일부로 PIV(Personal Identity Verification) 파생 자격 증명에 관한 NIST(미국 국립표준기술원) 지침을 구현한 것입니다.

필수 구성 요소

등록을 완료하려면 다음이 있어야 합니다.

학교 또는 회사 제공 스마트 카드
스마트 카드 사용하여 로그인할 수 있는 컴퓨터 또는 키오스크에 액세스
모바일 디바이스
디바이스에 설치된 iOS 및 iPadOS용 Intune 회사 포털 앱

또한 설치하는 동안 Purebred 에이전트 또는 담당자에게 문의해야 합니다.

디바이스 등록

모바일 디바이스에서 iOS/iPadOS용 회사 포털 앱을 열고 회사 계정으로 로그인합니다.
화면 코드를 적어 씁니다.
스마트 카드 지원 디바이스로 전환하고 로 https://microsoft.com/devicelogin이동합니다. 다른 장치에서 로그인하는 정부 직원인 경우 인증을 위해 정부 클라우드로 리디렉션되도록 디바이스의 설정을 변경해야 합니다. 변경해야 하는 설정에 대한 자세한 내용은 iOS/iPadOS 등록 오류 문제 해결을 참조하세요.
이전에 적어 두었던 코드를 입력합니다.
스마트 카드 삽입하여 로그인합니다.
모바일 디바이스의 회사 포털 앱으로 돌아가 화면의 지침에 따라 디바이스를 등록합니다.
등록이 완료되면 회사 포털 스마트 카드 설정하도록 알립니다. 알림을 탭합니다. 알림을 받지 못하면 전자 메일을 검사.
모바일 스마트 카드 액세스 설정 화면에서 다음을 수행합니다.
a. organization 설정 지침에 대한 링크를 탭합니다. organization 추가 지침을 제공하지 않으면 이 문서로 전송됩니다.
b. 열기를 클릭하여 Purebred 앱을 엽니다.
회사 포털 Purebred 등록 앱을 열 수 있도록 허용하라는 메시지가 표시되면 열기를 선택합니다.
앱이 작동하면 organization Purebred 에이전트와 협력하여 Purebred 사전 등록 구성 프로필을 구성하고 다운로드합니다.
설정 앱 >일반>프로필 & 장치 관리>모든 프로필로 이동하고 설치를 탭합니다.
디바이스 암호를 입력합니다.
프로필을 설치합니다. 설치를 시작하려면 설치 를 두 번 이상 탭해야 할 수 있습니다.
Purebred 등록 앱으로 돌아갑니다. Purebred 에이전트의 지침에 따라 계속 진행합니다.
구성 프로필을 다운로드한 후 설정 앱 >일반>프로필 & 장치 관리> 프로필 제거로 이동하고 설치를 탭합니다.
디바이스 암호를 입력합니다.
프로필을 설치합니다. 설치를 시작하려면 설치 를 두 번 이상 탭해야 할 수 있습니다.
설치가 완료되면 회사 포털 앱으로 돌아갑니다.
모바일 스마트 카드 액세스 설정 화면에서 계속을 탭합니다.
인증서 가져오기 화면에서 DISA Purebred에서 가져온 파생 자격 증명을 검색하고 가져옵니다.

a. 계속을 탭 합니다.

b. iCloud 드라이브 찾아보기>위치 로 이동하고 더 많은 위치를 탭합니다.

c. 스위치를 탭하여 Purebred 키 체인을 사용하도록 설정합니다.

d. Purebred 자격 증명 패키지를 탭합니다.

f. 인증서 목록이 나타납니다. 하나를 선택한 다음 키 가져오기를 탭합니다.
회사 포털 앱으로 돌아가서 회사 포털 디바이스 설정을 완료할 때까지 기다립니다.