Registrando dispositivos usando credenciais derivadas

Last published : Oct 24, 2026
Credenciais derivadas fornecem autenticação forte para dispositivos móveis. As credenciais, derivadas de um cartão inteligente, residem em um dispositivo móvel em vez do cartão. O cartão inteligente é um cartão de Verificação de Identidade Pessoal (PIV) ou um Cartão de Acesso Comum (CAC).
As credenciais derivadas são um certificado de registro que contém o identificador do usuário, como UPN. O Endpoint Management armazena as credenciais obtidas do provedor de credenciais em um cofre seguro no dispositivo.
O Endpoint Management pode usar credenciais derivadas para o registro de dispositivos iOS. Se configurado para credenciais derivadas, o Endpoint Management não oferece suporte a convites de registro ou outros modos de registro para dispositivos iOS. No entanto, você pode usar o mesmo servidor do Endpoint Management para registrar dispositivos Android por meio de convites de registro e outros modos de registro.

Etapas de registro de dispositivo ao usar credenciais derivadas

O registro exige que os usuários insiram seu cartão inteligente em um leitor conectado ao seu desktop.
  1. O usuário instala o Secure Hub e o aplicativo do seu provedor de credenciais derivadas. Neste exemplo, o aplicativo do provedor de identidade é o Intercede MyID Identity Agent.
    Imagem do aplicativo do provedor de identidade
  2. O usuário inicia o Secure Hub. Quando solicitado, o usuário digita o nome de domínio totalmente qualificado (FQDN) do Endpoint Management e clica em Avançar. O registro no Secure Hub é iniciado. Se o Endpoint Management oferecer suporte a credenciais derivadas, o Secure Hub solicitará que o usuário crie um PIN Citrix.
    Imagem do prompt de credenciaisImagem do prompt de registroImagem do prompt de PIN
  3. O usuário segue as instruções para ativar sua credencial inteligente. Uma tela inicial aparece, seguida por um prompt para escanear um código QR.
    Imagem do prompt do código QR
  4. O usuário insere seu cartão no leitor de cartão inteligente conectado ao seu desktop. O aplicativo de desktop então exibe um código QR e solicita que o usuário escaneie o código usando seu dispositivo móvel.
    Imagem do prompt de digitalização(/en-us/mobile-productivity-apps/media/derived-credentials-kiosk2.png)
    O usuário insere o PIN do Secure Hub quando solicitado.
    Imagem do prompt de PIN(/en-us/mobile-productivity-apps/media/derived-credentials-secure-hub-pin.png)
Após autenticar o PIN, o Secure Hub baixa os certificados. O usuário então segue os prompts para concluir o registro.
Para visualizar informações do dispositivo no console do Endpoint Management, faça um dos seguintes:
  • Vá para Gerenciar > Dispositivos e então selecione um dispositivo para exibir uma caixa de comando. Clique em Mostrar mais.
  • Vá para Analisar > Painel.