Muitas organizações exigem e-mails assinados e criptografados para proteger dados confidenciais. Em dispositivos Android, o Outlook Mobile pode usar certificados S/MIME para esse fim, mas o certificado precisa ser instalado no dispositivo primeiro. O Microsoft Intune pode implantar o certificado automaticamente, mas o processo de instalação nem sempre é óbvio. Este artigo explica como acionar a instalação do certificado em um dispositivo Android gerenciado pelo Intune para que o Outlook Mobile possa usar S/MIME.
Principais Conclusões: Instalação do Certificado S/MIME no Android via Intune
- App Portal da Empresa > Dispositivos > Verificar Acesso: Aciona a sincronização da política do Intune e a entrega do certificado ao dispositivo.
- Configurações > Segurança > Criptografia e credenciais > Instalar do armazenamento: Método manual alternativo se a implantação do Intune falhar.
- Outlook Mobile > Configurações > S/MIME: Local onde o certificado instalado é selecionado para assinatura e criptografia.
Como o Intune Entrega Certificados S/MIME para Dispositivos Android
O Microsoft Intune usa um perfil de certificado para enviar certificados S/MIME para dispositivos Android inscritos. O perfil é atribuído a um usuário ou grupo de dispositivos no centro de administração do Intune. Quando o dispositivo faz check-in com o Intune, ele baixa o certificado e o instala no repositório de certificados do dispositivo. Esse processo exige que o dispositivo esteja inscrito no gerenciamento do Intune, geralmente por meio do aplicativo Portal da Empresa. O certificado deve estar no formato PKCS12 com extensão .pfx ou .p12 e incluir a chave privada. O Intune também pode usar um perfil de certificado confiável para instalar o certificado da CA raiz, se necessário.
A entrega do certificado depende do dispositivo fazer check-in com o Intune. Dispositivos Android fazem check-in a cada 8 horas por padrão. Você pode forçar um check-in pelo aplicativo Portal da Empresa para acelerar o processo. Após a instalação do certificado, o Outlook Mobile pode acessá-lo do repositório de certificados do dispositivo.
Passos para Instalar o Certificado S/MIME no Android via Intune
- Abra o aplicativo Portal da Empresa no seu dispositivo Android
Toque no ícone do Portal da Empresa na tela inicial ou na gaveta de aplicativos. Faça login com sua conta corporativa ou de estudante, se solicitado. - Toque na guia Dispositivos na parte inferior
Isso mostra uma lista de dispositivos inscritos no Intune. Selecione o dispositivo que você está usando. - Toque em Verificar Acesso ou Sincronizar
O texto exato do botão depende da versão do Portal da Empresa. Procure um botão que diga Verificar Acesso, Sincronizar ou Sincronizar dispositivo. Tocá-lo força o dispositivo a fazer check-in com o Intune imediatamente. - Aguarde a conclusão da sincronização
Você verá uma mensagem de status. A sincronização geralmente leva de 30 segundos a 2 minutos. Não feche o aplicativo durante esse período. - Abra o Outlook Mobile no seu dispositivo Android
Inicie o aplicativo Outlook. Vá para Configurações tocando na foto do seu perfil ou no ícone de engrenagem no canto superior esquerdo. - Toque em S/MIME na seção Correio
Se você não vir S/MIME, sua organização pode não ter habilitado esse recurso. Entre em contato com o administrador de TI. - Selecione o certificado em Certificado de Assinatura ou Certificado de Criptografia
O Outlook exibe uma lista de certificados disponíveis no dispositivo. Toque naquele que corresponde ao seu endereço de e-mail. Se nenhum certificado aparecer, a implantação do Intune pode não ter sido concluída ainda.
Se o Certificado Não Aparecer no Outlook
Se o certificado não for listado no Outlook após a sincronização, a política do Intune pode não ter atribuído o certificado ao seu dispositivo. Abra o aplicativo Portal da Empresa novamente e verifique o status de conformidade do dispositivo. Se o dispositivo não estiver em conformidade, resolva os problemas de conformidade primeiro. Em seguida, repita as etapas de sincronização. Você também pode pedir ao administrador de TI para verificar se o perfil de certificado está atribuído ao seu usuário ou grupo de dispositivos.
Instalação Manual do Certificado como Alternativa
- Obtenha o arquivo de certificado do seu administrador de TI
O certificado deve estar no formato .pfx ou .p12 com a chave privada. Salve o arquivo na pasta Downloads do seu dispositivo ou em um armazenamento em nuvem. - Abra Configurações no seu dispositivo Android
Role até Segurança e depois Criptografia e credenciais. - Toque em Instalar do armazenamento
Navegue até o arquivo de certificado e toque nele. Será solicitado que você insira a senha do certificado. - Insira a senha do certificado e toque em OK
O certificado é instalado no repositório de certificados do usuário. Agora você pode selecioná-lo no Outlook Mobile nas configurações de S/MIME.
Problemas Comuns Após a Instalação do Certificado
Outlook Mobile Mostra S/MIME, mas Nenhum Certificado
Isso acontece quando o certificado não está no repositório de certificados do usuário do Android. A implantação do Intune pode ter falhado silenciosamente. Force uma sincronização no Portal da Empresa e verifique o repositório de certificados do dispositivo acessando Configurações > Segurança > Criptografia e credenciais > Credenciais do usuário. Se o certificado estiver listado lá, reinicie o Outlook. Se não estiver listado, reinstale o certificado manualmente usando o método alternativo acima.
Certificado Instalado, mas o Outlook Não Consegue Assinar ou Criptografar
O certificado pode não ter o uso estendido de chave para e-mail seguro. Verifique os detalhes do certificado tocando nele na lista de credenciais do usuário. Procure o campo Uso Estendido de Chave. Ele deve incluir E-mail Seguro. Se não incluir, solicite um novo certificado ao seu administrador de TI com o uso de chave correto.
Sincronização do Portal da Empresa Falha ou Expira
Uma conexão de rede ruim pode impedir a conclusão da sincronização. Mude para uma rede Wi-Fi estável e tente novamente. Se a sincronização ainda falhar, desinstale e reinstale o aplicativo Portal da Empresa. Após reinstalar, inscreva o dispositivo novamente e repita as etapas de sincronização.
Perfil de Certificado do Intune vs Instalação Manual: Principais Diferenças
| Item | Perfil de Certificado do Intune | Instalação Manual |
|---|---|---|
| Método de implantação | Enviado automaticamente pela política do Intune | Usuário instala o arquivo de certificado manualmente |
| Ação do usuário necessária | Sincronizar dispositivo no Portal da Empresa | Baixar arquivo e instalar pelas Configurações |
| Formato do certificado | PKCS12 (.pfx ou .p12) com chave privada | PKCS12 (.pfx ou .p12) com chave privada |
| Tratamento do certificado da CA raiz | Pode ser implantado via perfil de certificado confiável | Deve ser instalado separadamente se ainda não for confiável |
| Melhor para | Grandes organizações com muitos dispositivos | Equipes pequenas ou cenários de solução de problemas |
Após a instalação e seleção do certificado no Outlook Mobile, você pode compor mensagens assinadas ou criptografadas. Toque nos três pontos na janela de composição e selecione Assinar ou Criptografar. O Outlook mostra um ícone de cadeado ou um ícone de fita assinada para confirmar a ação. Para verificar se a criptografia funciona, envie um e-mail de teste para outro usuário S/MIME da sua organização e peça que ele confirme se consegue descriptografá-lo.