Visió general
Utilitza això quan els empleats utilitzin iPhones o iPads personals per treballar i la privadesa sigui el punt de conflicte. Res de personal al dispositiu és visible per a l'organització.
Plataforma |
Suportat |
|---|---|
iOS, iPadOS 16+ |
Sí |
macOS |
Properament |
Windows, Linux, Android |
No |
Dos requisits previs, i ambdós són requisits estrictes:
- Un compte d'Apple Business.
- Federació del proveïdor d'identitat — Google Workspace o Microsoft Entra federat amb Apple Business, perquè els empleats puguin autenticar-se amb les seves credencials laborals.
Sense federació, el mètode simplement no apareix com a opció.
Com utilitzar
L'empleat fa tot això per si mateix/a:
- Obre Configuració a l'iPhone o iPad i toca Iniciar sessió a la feina o a l'escola. (L'alternativa és Configuració > General > VPN & Gestió de dispositius.)
- Introdueix l'adreça de correu electrònic laboral. El dispositiu busca el domini del correu electrònic i troba el teu servidor d'inscripció per si sol.
- Autentica't amb les credencials laborals, a través del teu proveïdor d'identitat federat.
- Fet. Es crea una partició de treball separada. Les aplicacions i dades de l'empresa viuen dins d'ella; les aplicacions i dades personals queden fora i romanen invisibles per a l'organització.
Consells i millors pràctiques
- Resol la federació abans d'anunciar aquest mètode. És tota la dependència, i sense ella no hi ha res a demostrar.
- Comença amb l'argument de la privadesa quan ho comuniquis. La partició separada és una garantia tècnica genuïna, no una promesa de política, i és molt més persuasiva que demanar a algú que confiï en una configuració.
- Mantingues l'inscripció dels empleats disponible alhora. L'inscripció basada en comptes cobreix només iPhone i iPad, així que Android i portàtils encara necessiten un altre camí.
- Explica que no hi ha res a descarregar. Tot el flux passa a Configuració, cosa que elimina l'objecció més comuna a inscriure un telèfon personal.
Solució de problemes i FAQ
Solució de problemes
- "Iniciar sessió a la feina o a l'escola" no fa res, o el dispositiu no pot trobar un servidor. La cerca del domini del correu electrònic ha fallat. Comprova que la federació entre el teu proveïdor d'identitat i Apple Business estigui completa i que l'empleat hagi utilitzat el seu correu electrònic laboral, no un personal.
- L'empleat no pot autenticar-se. Les credencials són verificades pel teu proveïdor d'identitat, no pel dispositiu. Verifica que el compte estigui actiu allà i que la persona estigui dins de l'abast de la federació.
- El dispositiu està en iOS 15 o anterior. iOS 16 és el mínim. Actualitza el dispositiu o utilitza l'inscripció dels empleats.
FAQ
-
Podem veure les fotos, missatges o aplicacions personals de l'empleat?
No. Queden fora de la partició de treball i no són visibles per a l'organització.
-
Això funciona en un Mac?
Encara no. S'ha anunciat per a macOS però només s'admeten actualment iOS i iPadOS.
-
Què passa amb les dades de l'empresa quan la persona marxa?
La partició de treball es elimina amb el seu contingut. Les dades personals al dispositiu no es toquen.