L'enrolament d'empleats és la manera estàndard d'enrolar un dispositiu: l'empleat instal·la l'agent per si mateix des d'un enllaç que envies. Funciona a totes les plataformes compatibles i no necessita infraestructura prèvia, cosa que el converteix en el mètode amb el qual començar i al qual recórrer en cas de necessitat.
Visió general
Utilitza l'enrolament d'empleats quan no tinguis configurat encara Apple Business o Autopilot, quan un dispositiu s'hagi comprat fora d'aquests canals, o quan qualsevol altre mètode hagi fallat. És compatible amb macOS, Windows, Linux, iOS, iPadOS i Android.
Dos requisits previs:
- Els empleats ja han d'existir com a comptes abans que els puguis convidar.
- Per a iPhones i iPads, activa primer l'autenticació IdP. Sense això, aquests dispositius arriben sense propietari. Vegeu la secció a continuació.
Com utilitzar
Comparteix el portal d'enrolament
Cada organització obté la seva pròpia pàgina d'enrolament. Comparteix-la com normalment arribes a la gent — Slack, correu electrònic, intranet.
Convida per correu electrònic
Ves a Empleats i utilitza l'acció Convidar a MDM:
- One persona — obre el seu perfil i fes clic a Convidar a MDM.
- Un grup — selecciona els empleats, després fes clic a Convidar a MDM > Convidar X empleats seleccionats.
- Tothom — fes clic a Convidar a MDM > Convidar empleats que coincideixin.
Cada empleat convidat s'afegeix a la llista d'invitacions i se'ls recorda cada 7 dies fins que enroleu un dispositiu o desactiveu les invitacions.
iPhones i iPads
Els iPhones i iPads no tenen un instal·ladors personal. S'enrolen de la manera que ho fan els dispositius Android: una pàgina d'enrolament, servida per Fleet, amb un codi QR que l'empleat escaneja o un enllaç que obre al dispositiu. L'empleat descarrega el perfil i l'instal·la des de Configuració.
Aquest enllaç és idèntic per a tothom, així que la pàgina mateixa no pot dir qui s'està enrolant. L'única cosa que identifica la persona és l'inici de sessió que Fleet posa davant del perfil — i aquest inici de sessió només apareix quan es requereix l'autenticació IdP.
| Autenticació IdP | L'empleat | El resultat |
| Activada | Inicia sessió amb el seu compte de treball, després instal·la el perfil | El dispositiu arriba ja assignat a aquesta persona |
| Desactivada | Instal·la el perfil immediatament | El dispositiu arriba sense propietari, marcat Per assignar |
Amb la configuració desactivada no estàs bloquejat, però cada iPhone i iPad acaba en una pila que has de classificar manualment o deixar a la suggerència d'assignació. Activar-ho elimina completament aquesta feina.
Activa l'autenticació IdP
- Ves a MDM > Configuració
- Baix de l'autenticació IdP, tria Requerir autenticació IdP
- Fes clic a Confirmar
No configures res a Identitats i Accés per això. La plataforma actua com a proveïdor d'identitat, així que els empleats inicien sessió amb el compte de treball que ja tenen. Si la teva empresa imposa l'autenticació de dos factors i algú no l'ha configurat encara, se'ls demanarà que ho facin durant aquesta inici de sessió.
One efecte secundari que val la pena saber: el mateix interruptor també insereix aquest inici de sessió al flux de configuració sense tocar dels dispositius Apple.
Consells i bones pràctiques
- Activa l'autenticació IdP abans que s'enroli el primer iPhone, no després. Els dispositius ja enrolats sense això es queden sense assignar — la configuració no els arregla retroactivament.
- Envia les invitacions després d'haver dit a la gent que arribarà, no abans. El recordatori automàtic setmanal és efectiu, però només si el primer correu electrònic s'esperava.
- Utilitza l'acció massiva, no un perfil a la vegada. "Convidar empleats que coincideixin" cobreix tota una implementació amb un sol clic.
- Recorda que els empleats necessiten drets d'administrador al seu propi ordinador. En una flota restringida, aquest és el pas que atura una implementació, i val la pena comprovar-ho abans de enviar res.
- Desactiva les invitacions per a les persones que no haurien d'estar enrolades, en lloc de deixar que rebin un recordatori cada setmana.
Resolució de problemes i FAQ
Resolució de problemes
- No es pot convidar un empleat. No té cap compte encara. Els comptes venen primer — crea o sincronitza l'empleat, després convida.
- L'empleat diu que mai va rebre el correu electrònic. La invitació es repeteix automàticament cada 7 dies, així que comprova si s'ha enrolat al mateix temps. Si no, envia'ls l'enllaç del portal d'enrolament directament en lloc d'esperar el pròxim cicle.
- L'empleat no pot acabar la instal·lació. Segurament li falten drets d'administrador al dispositiu. Això no es pot solucionar des del teu costat.
- Un iPhone s'ha enrolat però no mostra propietari. L'autenticació IdP estava desactivada quan es va enrolar, així que res no va identificar la persona. Assigna-ho manualment, després activa la configuració perquè els següents arribin assignats.
-
Un empleat està atrapat en un missatge de dos factors al seu telèfon. Aquest missatge pertany a la política de dos factors de la teva empresa, no a l'enrolament. Un cop acabi de configurar-ho, l'enrolament continuarà.
FAQ
-
Amb quina freqüència es recorda a les persones?
Cada 7 dies, automàticament, fins que s'enrolin o desactives la seva invitació.
-
Pot algú enrolar-se sense un correu electrònic d'invitació?
Sí. L'enllaç del portal d'enrolament funciona per si sol, cosa que és útil per a les persones que han eliminat el correu electrònic.
-
Això funciona en dispositius personals?
Sí, a totes les plataformes compatibles. A Android, els empleats poden triar el mode de perfil de treball, que manté les seves dades personals fora de la teva visibilitat.
-
Per què els iPhones necessiten una configuració que els portàtils no?
Els portàtils obtenen un instal·lador generat per a una persona. Els iPhones i iPads comparteixen una única pàgina d'enrolament, així que l'inici de sessió és l'única cosa que pot diferenciar-los.
-
Hem de configurar una aplicació a Identitats i Accés per a aquest inici de sessió?
No. La plataforma és el proveïdor d'identitat per a això, així que no hi ha res a configurar.