Inscribir dispositivos mediante credenciales derivadas
Las credenciales derivadas proporcionan una autenticación sólida para dispositivos móviles. Las credenciales, derivadas de una tarjeta inteligente, residen en un dispositivo móvil en lugar de en la tarjeta. La tarjeta inteligente es una tarjeta de verificación de identidad personal (PIV) o una tarjeta de acceso común (CAC).
Las credenciales derivadas son un certificado de inscripción que contiene el identificador de usuario, como UPN. Endpoint Management almacena las credenciales obtenidas del proveedor de credenciales en una bóveda segura en el dispositivo.
Endpoint Management puede usar credenciales derivadas para la inscripción de dispositivos iOS. Si está configurado para credenciales derivadas, Endpoint Management no admite invitaciones de inscripción u otros modos de inscripción para dispositivos iOS. Sin embargo, puede usar el mismo servidor de Endpoint Management para inscribir dispositivos Android a través de invitaciones de inscripción y otros modos de inscripción.
Pasos de inscripción de dispositivos al usar credenciales derivadas
La inscripción requiere que los usuarios inserten su tarjeta inteligente en un lector conectado a su equipo de escritorio.
-
El usuario instala Secure Hub y la aplicación de su proveedor de credenciales derivadas. En este ejemplo, la aplicación del proveedor de identidades es Intercede MyID Identity Agent.
-
El usuario inicia Secure Hub. Cuando se le solicite, el usuario escribe el nombre de dominio completo (FQDN) de Endpoint Management y, a continuación, hace clic en Siguiente. Se inicia la inscripción en Secure Hub. Si Endpoint Management admite credenciales derivadas, Secure Hub solicita al usuario que cree un PIN de Citrix.
-
El usuario sigue las instrucciones para activar su credencial inteligente. Aparece una pantalla de bienvenida, seguida de una solicitud para escanear un código QR.
-
El usuario inserta su tarjeta en el lector de tarjetas inteligentes conectado a su equipo de escritorio. La aplicación de escritorio muestra un código QR y solicita al usuario que escanee el código con su dispositivo móvil.
El usuario introduce su PIN de Secure Hub cuando se le solicita.
Después de autenticar el PIN, Secure Hub descarga los certificados. A continuación, el usuario sigue las indicaciones para completar la inscripción.
Para ver la información del dispositivo en la consola de Endpoint Management, realice una de las siguientes acciones:
-
Vaya a Administrar > Dispositivos y, a continuación, seleccione un dispositivo para mostrar un cuadro de comandos. Haga clic en Mostrar más.
-
Vaya a Analizar > Panel.