Die Mitarbeitendenanmeldung ist der Standardweg, um ein Gerät anzumelden: Die Mitarbeitenden installieren den Agenten selbst über einen Link, den du sendest. Es funktioniert auf jeder unterstützten Plattform und benötigt keine vorherige Infrastruktur, was es zur Methode macht, mit der man beginnen sollte und auf die man zurückgreifen kann.

Funktion/Feature

Übersicht

Verwende die Mitarbeitendenanmeldung, wenn du noch keine Apple Business oder Autopilot-Einrichtung hast, wenn ein Gerät außerhalb dieser Kanäle gekauft wurde oder wenn eine andere Methode fehlgeschlagen ist. Es wird auf macOS, Windows, Linux, iOS, iPadOS und Android unterstützt.

Zwei Voraussetzungen:

• Mitarbeitende müssen bereits als Konten existieren, bevor du sie einladen kannst.
• Für iPhones und iPads aktiviere zuerst "Authentifizierung zur Anmeldung erforderlich". Ohne diese Einstellung kommen diese Geräte ohne Eigentümer an. Siehe den Abschnitt unten.

So verwendest du 

Teile das Anmeldungsportal

Jede Organisation erhält ihre eigene Anmeldeseite. Teile sie auf die übliche Weise, wie du Menschen erreichst — Slack, E-Mail, Intranet.

it.factorialhr.com

Per E-Mail einladen

Gehe zu Personen > Aktiv und verwende die Aktion Einladen zu MDM:

1. One Person — öffne ihr Profil und klicke auf Einladen zu MDM.
2. Eine Gruppe — wähle die Mitarbeitenden aus und klicke dann auf Einladen zu MDM > X ausgewählte Mitarbeitende einladen.
3. Alle — klicke auf Einladen zu MDM > Übereinstimmende Mitarbeitende einladen.

Jeder eingeladene Mitarbeitende wird zur Einladungsliste hinzugefügt und alle 7 Tage erinnert, bis sie ein Gerät anmelden oder du die Einladungen ausschaltest.

iPhones und iPads

iPhones und iPads erhalten keinen persönlichen Installer. Sie melden sich so an, wie es Android-Geräte tun: eine Anmeldeseite, bereitgestellt von Fleet, mit einem QR-Code, den der Mitarbeitende scannt, oder einem Link, den sie auf dem Gerät öffnen. Der Mitarbeitende lädt das Profil herunter und installiert es über Einstellungen.

Dieser Link ist für alle identisch, sodass die Seite selbst nicht erkennen kann, wer sich anmeldet. Das einzige, was die Person identifiziert, ist die Anmeldung, die Fleet vor dem Profil anzeigt — und diese Anmeldung erscheint nur, wenn Authentifizierung zur Anmeldung erforderlich aktiviert ist.

Mit der Einstellung "Aus" bist du nicht blockiert, aber jedes iPhone und iPad landet in einem Stapel, den du manuell sortieren musst oder der zur Zuweisungsvorschlag bleibt. Das Aktivieren entfernt diese Arbeit vollständig.

Aktiviere "Authentifizierung zur Anmeldung erforderlich"

1. Gehe zu MDM > Einstellungen.
2. Im Abschnitt Anmeldung aktiviere Authentifizierung zur Anmeldung erforderlich. Die Änderung wird automatisch gespeichert; es gibt nichts zu bestätigen.

Du konfigurierst nichts in Identitäten & Zugriff dafür. Die Plattform fungiert selbst als Identitätsanbieter, sodass sich Mitarbeitende mit dem Arbeitskonto anmelden, das sie bereits haben. Wenn dein Unternehmen die Zwei-Faktor-Authentifizierung durchsetzt und jemand sie noch nicht eingerichtet hat, wird er während dieser Anmeldung aufgefordert, dies zu tun.

One Nebenwirkung, die es wert ist, bekannt zu sein: Der gleiche Schalter fügt diese Anmeldung auch in den Zero-Touch-Setup-Flow auf Apple-Geräten ein.

Fehlerbehebung und FAQ

Fehlerbehebung

• Ein Mitarbeitender kann nicht eingeladen werden. Sie haben noch kein Konto. Konten kommen zuerst — erst den Mitarbeitenden erstellen oder synchronisieren, dann einladen.
• Der Mitarbeitende sagt, er habe die E-Mail nie erhalten. Die Einladung wiederholt sich automatisch alle 7 Tage, also überprüfe, ob sie sich inzwischen angemeldet haben. Wenn nicht, sende ihnen den Link zum Anmeldungsportal direkt, anstatt auf den nächsten Zyklus zu warten.
• Der Mitarbeitende kann die Installation nicht abschließen. Sie haben mit Sicherheit keine Administratorrechte auf dem Gerät. Das kann von deiner Seite nicht umgangen werden.
• Ein iPhone wurde angemeldet, zeigt aber keinen Eigentümer an. "Authentifizierung zur Anmeldung erforderlich" war deaktiviert, als es angemeldet wurde, sodass nichts die Person identifizierte. Weise es manuell zu und aktiviere dann die Einstellung, damit die nächsten zugewiesen ankommen.
• Ein Mitarbeitender steckt bei einer Zwei-Faktor-Aufforderung auf seinem Telefon fest. Diese Aufforderung gehört zur Zwei-Faktor-Richtlinie deines Unternehmens, nicht zur Anmeldung. Sobald sie die Einrichtung abgeschlossen haben, wird die Anmeldung fortgesetzt.

FAQ

1. Wie oft werden die Menschen erinnert?
   Alle 7 Tage automatisch, bis sie sich anmelden oder du ihre Einladung deaktivierst.
   
2. Kann sich jemand ohne Einladung per E-Mail anmelden?
   Ja. Der Link zum Anmeldungsportal funktioniert eigenständig, was nützlich für Personen ist, die die E-Mail gelöscht haben.
   
3. Funktioniert das auf persönlichen Geräten?
   Ja, auf jeder unterstützten Plattform. Auf Android können Mitarbeitende den Arbeitsprofilmodus wählen, der ihre persönlichen Daten aus deiner Sicht fernhält.
   
4. Warum benötigen iPhones eine Einstellung, die Laptops nicht benötigen?
   Laptops erhalten einen Installer, der für eine Person erstellt wurde. iPhones und iPads teilen sich eine einzige Anmeldeseite, sodass die Anmeldung das einzige ist, was sie unterscheiden kann.
   
5. Müssen wir eine App in Identitäten & Zugriff für diese Anmeldung einrichten?
   Nein. Die Plattform ist der Identitätsanbieter dafür, sodass nichts konfiguriert werden muss.