使用派生凭据注册设备

Last published : Oct 24, 2026

派生凭据为移动设备提供强身份验证。这些凭据从智能卡派生而来，驻留在移动设备中，而不是卡中。智能卡可以是个人身份验证 (PIV) 卡或通用访问卡 (CAC)。

派生凭据是注册证书，其中包含用户标识符（例如 UPN）。Endpoint Management 将从凭据提供程序获取的凭据存储在设备上的安全保管库中。

Endpoint Management 可以使用派生凭据进行 iOS 设备注册。如果配置为使用派生凭据，Endpoint Management 不支持 iOS 设备的注册邀请或其他注册模式。但是，您可以使用相同的 Endpoint Management 服务器通过注册邀请和其他注册模式注册 Android 设备。

使用派生凭据时的设备注册步骤

注册要求用户将其智能卡插入连接到其桌面的读卡器中。

用户安装 Secure Hub 和来自其派生凭据提供程序的应用程序。在此示例中，身份提供程序应用程序是 Intercede MyID Identity Agent。
用户启动 Secure Hub。出现提示时，用户键入 Endpoint Management 完全限定域名 (FQDN)，然后单击“下一步”。Secure Hub 中的注册开始。如果 Endpoint Management 支持派生凭据，Secure Hub 会提示用户创建 Citrix PIN。
用户按照说明激活其智能凭据。此时将显示一个启动屏幕，然后提示扫描 QR 码。
用户将其卡插入连接到其桌面的智能卡读卡器中。桌面应用程序随后会显示一个 QR 码，并提示用户使用其移动设备扫描该码。

扫描提示的图像(/en-us/mobile-productivity-apps/media/derived-credentials-kiosk2.png)

出现提示时，用户输入其 Secure Hub PIN。

PIN 提示的图像(/en-us/mobile-productivity-apps/media/derived-credentials-secure-hub-pin.png)