Überblick
Verwenden Sie dies, wenn Mitarbeitende persönliche iPhones oder iPads für die Arbeit nutzen und die Privatsphäre das Problem ist. Nichts Persönliches auf dem Gerät ist für die Organisation sichtbar.
Plattform |
Unterstützt |
|---|---|
iOS, iPadOS 16+ |
Ja |
macOS |
Kommt |
Windows, Linux, Android |
Nein |
Zwei Voraussetzungen, und beide sind harte Anforderungen:
- Ein Apple Business-Konto.
- Identitätsanbieter-Föderation – Google Workspace oder Microsoft Entra, die mit Apple Business föderiert sind, damit Mitarbeitende sich mit ihren Arbeitsanmeldeinformationen authentifizieren können.
Ohne Föderation erscheint die Methode einfach nicht als Option.
Wie man es benutzt
Der Mitarbeitende macht all dies selbst:
- Öffnen Sie die Einstellungen auf dem iPhone oder iPad und tippen Sie auf Anmelden bei Arbeit oder Schule. (Der alternative Weg ist Einstellungen > Allgemein > VPN & Gerätemanagement.)
- Geben Sie die Arbeits-E-Mail-Adresse ein. Das Gerät sucht die E-Mail-Domain und findet selbstständig Ihren Einschreibeserver.
- Authentifizieren Sie sich mit den Arbeitsanmeldeinformationen über Ihren föderierten Identitätsanbieter.
- Fertig. Eine separate Arbeitspartition wird erstellt. Unternehmensanwendungen und -daten befinden sich darin; persönliche Anwendungen und Daten bleiben außen und sind für die Organisation unsichtbar.
Tipps und Best Practices
- Klärung der Föderation, bevor Sie diese Methode ankündigen. Es ist die gesamte Abhängigkeit, und ohne sie gibt es nichts zu demonstrieren.
- Beginnen Sie mit dem Argument der Privatsphäre, wenn Sie es kommunizieren. Die separate Partition ist eine echte technische Garantie, kein Politikversprechen, und es ist viel überzeugender, als jemanden zu bitten, einer Einstellung zu vertrauen.
- Halten Sie die Mitarbeitendenanmeldung parallel dazu verfügbar. Die kontobasierte Anmeldung deckt nur iPhone und iPad ab, sodass Android und Laptops weiterhin einen anderen Weg benötigen.
- Erklären Sie, dass es nichts herunterzuladen gibt. Der gesamte Ablauf erfolgt in den Einstellungen, was den häufigsten Einwand gegen die Anmeldung eines persönlichen Telefons beseitigt.
Fehlerbehebung und FAQ
Fehlerbehebung
- "Anmelden bei Arbeit oder Schule" tut nichts, oder das Gerät kann keinen Server finden. Die E-Mail-Domain-Suche ist fehlgeschlagen. Überprüfen Sie, ob die Föderation zwischen Ihrem Identitätsanbieter und Apple Business abgeschlossen ist und ob der Mitarbeitende seine Arbeits-E-Mail und nicht eine persönliche verwendet hat.
- Der Mitarbeitende kann sich nicht authentifizieren. Die Anmeldeinformationen werden von Ihrem Identitätsanbieter überprüft, nicht vom Gerät. Überprüfen Sie, ob das Konto dort aktiv ist und ob die Person für die Föderation in Betracht kommt.
- Das Gerät läuft auf iOS 15 oder früher. iOS 16 ist das Minimum. Aktualisieren Sie das Gerät oder verwenden Sie die Mitarbeitendenanmeldung.
FAQ
-
Können wir die Fotos, Nachrichten oder persönlichen Apps des Mitarbeitenden sehen?
Nein. Sie befinden sich außerhalb der Arbeitspartition und sind für die Organisation nicht sichtbar.
-
Funktioniert das auf einem Mac?
Noch nicht. Es ist für macOS angekündigt, aber derzeit werden nur iOS und iPadOS unterstützt.
-
Was passiert mit den Unternehmensdaten, wenn die Person das Unternehmen verlässt?
Die Arbeitspartition wird zusammen mit ihrem Inhalt entfernt. Persönliche Daten auf dem Gerät bleiben unberührt.