Die Mitarbeitendenregistrierung ist der Standardweg, um ein Gerät zu registrieren: Die Mitarbeitenden installieren den Agenten selbst von einem Link, den Sie senden. Es funktioniert auf jeder unterstützten Plattform und benötigt keine vorherige Infrastruktur, was es zur Methode macht, mit der man beginnen sollte, und auf die man zurückgreifen kann.
Übersicht
Verwenden Sie die Mitarbeitendenregistrierung, wenn Sie noch keine Apple Business- oder Autopilot-Einrichtung haben, wenn ein Gerät außerhalb dieser Kanäle gekauft wurde oder wenn eine andere Methode fehlgeschlagen ist. Es wird auf macOS, Windows, Linux, iOS, iPadOS und Android unterstützt.
Zwei Voraussetzungen:
- Mitarbeitende müssen bereits als Konten existieren, bevor Sie sie einladen können.
- Für iPhones und iPads aktivieren Sie zuerst die IdP-Authentifizierung. Ohne diese Geräte kommen ohne Besitzer an. Siehe den Abschnitt unten.
So verwenden Sie
Teilen Sie das Registrierungsportal
Jede Organisation erhält ihre eigene Registrierungsseite. Teilen Sie sie, wie Sie normalerweise Menschen erreichen — Slack, E-Mail, Intranet.
Per E-Mail einladen
Gehen Sie zu Mitarbeitenden und verwenden Sie die Aktion Einladen zu MDM:
- One Person — öffnen Sie ihr Profil und klicken Sie auf Einladen zu MDM.
- Eine Gruppe — wählen Sie die Mitarbeitenden aus und klicken Sie dann auf Einladen zu MDM > X ausgewählte Mitarbeitende einladen.
- Alle — klicken Sie auf Einladen zu MDM > Übereinstimmende Mitarbeitende einladen.
Jede eingeladene Person wird zur EinladungsListe hinzugefügt und alle 7 Tage erinnert, bis sie ein Gerät registriert oder Sie die Einladungen deaktivieren.
iPhones und iPads
iPhones und iPads erhalten keinen persönlichen Installer. Sie registrieren sich wie Android-Geräte: eine Registrierungsseite, die von Fleet bereitgestellt wird, mit einem QR-Code, den die Mitarbeitenden scannen oder einem Link, den sie auf dem Gerät öffnen. Die Mitarbeitenden laden das Profil herunter und installieren es über die Einstellungen.
Dieser Link ist für alle identisch, sodass die Seite selbst nicht erkennen kann, wer sich registriert. Das einzige, was die Person identifiziert, ist die Anmeldung, die Fleet vor dem Profil anzeigt — und diese Anmeldung erscheint nur, wenn die Anforderung der IdP-Authentifizierung aktiviert ist.
| IdP-Authentifizierung | Die Mitarbeitende | Das Ergebnis |
| Ein | Meldet sich mit ihrem Arbeitskonto an und installiert dann das Profil | Das Gerät kommt bereits dieser Person zugeordnet an |
| Aus | Installiert das Profil sofort | Das Gerät kommt ohne Besitzer an, markiert als Zuweisen |
Mit der Einstellung aus sind Sie nicht blockiert, aber jedes iPhone und iPad landet in einem Stapel, den Sie manuell sortieren müssen oder der zur Zuweisungsvorschlag bleibt. Das Aktivieren entfernt diese Arbeit vollständig.
IdP-Authentifizierung aktivieren
- Gehen Sie zu MDM > Einstellungen
- Wählen Sie unter IdP-Authentifizierung die Option IdP-Authentifizierung erforderlich
- Klicken Sie auf Bestätigen
Sie konfigurieren nichts in Identitäten & Zugriff dafür. Die Plattform fungiert selbst als Identitätsanbieter, sodass Mitarbeitende sich mit dem Arbeitskonto anmelden, das sie bereits haben. Wenn Ihr Unternehmen die Zwei-Faktor-Authentifizierung durchsetzt und jemand sie noch nicht eingerichtet hat, wird er während dieser Anmeldung aufgefordert, dies zu tun.
One Nebenwirkung, die es wert ist, bekannt zu sein: Der gleiche Schalter fügt diese Anmeldung auch in den Zero-Touch-Setup-Flow auf Apple-Geräten ein.
Tipps und bewährte Verfahren
- Aktivieren Sie die IdP-Authentifizierung, bevor das erste iPhone registriert wird, nicht danach. Geräte, die bereits ohne sie registriert wurden, bleiben unzugewiesen — die Einstellung behebt sie nicht rückwirkend.
- Versenden Sie die Einladungen, nachdem Sie den Menschen gesagt haben, dass es kommt, nicht vorher. Die automatische wöchentliche Erinnerung ist effektiv, aber nur, wenn die erste E-Mail erwartet wurde.
- Verwenden Sie die Massenaktion, nicht ein Profil nach dem anderen. "Übereinstimmende Mitarbeitende einladen" deckt einen gesamten Rollout mit einem Klick ab.
- Denken Sie daran, dass Mitarbeitende Administratorrechte auf ihrem eigenen Gerät benötigen. Bei einer gesperrten Flotte ist dies der Schritt, der einen Rollout zum Stillstand bringt, und es lohnt sich, dies zu überprüfen, bevor Sie etwas senden.
- Deaktivieren Sie Einladungen für Personen, die nicht registriert werden sollen, anstatt ihnen jede Woche eine Erinnerung zu senden.
Fehlerbehebung und FAQ
Fehlerbehebung
- Ein/e Mitarbeitende kann nicht eingeladen werden. Sie haben noch kein Konto. Konten kommen zuerst — erstellen oder synchronisieren Sie die Mitarbeitende, dann laden Sie ein.
- Die Mitarbeitende sagt, sie habe die E-Mail nie erhalten. Die Einladung wiederholt sich automatisch alle 7 Tage, also überprüfen Sie, ob sie sich inzwischen registriert hat. Wenn nicht, senden Sie ihr den Link zum Registrierungsportal direkt, anstatt auf den nächsten Zyklus zu warten.
- Die Mitarbeitende kann die Installation nicht abschließen. Sie hat mit großer Wahrscheinlichkeit keine Administratorrechte auf dem Gerät. Das kann von Ihrer Seite aus nicht umgangen werden.
- Ein iPhone wurde registriert, zeigt aber keinen Besitzer an. Die IdP-Authentifizierung war deaktiviert, als es registriert wurde, sodass nichts die Person identifiziert hat. Weisen Sie es manuell zu und aktivieren Sie dann die Einstellung, damit die nächsten bereits zugewiesen ankommen.
-
Ein/e Mitarbeitende bleibt bei einer Zwei-Faktor-Aufforderung auf ihrem Telefon hängen. Diese Aufforderung gehört zur eigenen Zwei-Faktor-Politik Ihres Unternehmens, nicht zur Registrierung. Sobald sie die Einrichtung abgeschlossen hat, wird die Registrierung fortgesetzt.
FAQ
-
Wie oft werden die Menschen erinnert?
Alle 7 Tage automatisch, bis sie sich registrieren oder Sie ihre Einladung deaktivieren.
-
Kann sich jemand ohne Einladung per E-Mail registrieren?
Ja. Der Link zum Registrierungsportal funktioniert für sich allein, was nützlich ist für Personen, die die E-Mail gelöscht haben.
-
Funktioniert das auf persönlichen Geräten?
Ja, auf jeder unterstützten Plattform. Auf Android können Mitarbeitende den Arbeitsprofilmodus wählen, der ihre persönlichen Daten aus Ihrer Sicht heraushält.
-
Warum benötigen iPhones eine Einstellung, die Laptops nicht haben?
Laptops erhalten einen Installer, der für eine Person generiert wird. iPhones und iPads teilen sich eine einzige Registrierungsseite, sodass die Anmeldung das einzige ist, was sie unterscheiden kann.
-
Müssen wir eine App in Identitäten & Zugriff für diese Anmeldung einrichten?
Nein. Die Plattform ist der Identitätsanbieter dafür, sodass es nichts zu konfigurieren gibt.