L'enrolament d'empleats és la manera estàndard d'enrolar un dispositiu: l'empleat instal·la l'agent ell mateix des d'un enllaç que envies. Funciona en totes les plataformes suportades i no necessita infraestructura prèvia, cosa que el converteix en el mètode amb el qual començar i el que utilitzar en cas de necessitat.

Funció/Funcionalitat

Visió general

Utilitza l'enrolament d'empleats quan no tens configurat Apple Business o Autopilot, quan un dispositiu s'ha comprat fora d'aquests canals, o quan qualsevol altre mètode ha fallat. Està suportat en macOS, Windows, Linux, iOS, iPadOS i Android.

Dos requisits previs:

• Els empleats han d'existir ja com a comptes abans que els puguis convidar.
• Per a iPhones i iPads, activa "Requerir autenticació per enrolar" primer. Sense això, aquests dispositius arriben sense propietari. Consulta la secció a continuació.

Com utilitzar

Comparteix el portal d'enrolament

Cada organització obté la seva pròpia pàgina d'enrolament. Comparteix-la com normalment arribes a la gent — Slack, correu electrònic, intranet.

it.factorialhr.com

Convida per correu electrònic

Ves a Persones > Actius i utilitza l'acció Convidar a MDM:

1. One persona — obre el seu perfil i fes clic a Convidar a MDM.
2. Un grup — selecciona els empleats, després fes clic a Convidar a MDM > Convidar X empleats seleccionats.
3. Tothom — fes clic a Convidar a MDM > Convidar empleats que coincideixin.

Cada empleat convidat s'afegeix a la llista d'invitacions i se'ls recorda cada 7 dies fins que enroleu un dispositiu o desactives les invitacions.

iPhones i iPads

Els iPhones i iPads no tenen un instal·ladors personal. S'enrolen de la manera que ho fan els dispositius Android: una pàgina d'enrolament, servida per Fleet, amb un codi QR que l'empleat escaneja o un enllaç que obre al dispositiu. L'empleat descarrega el perfil i l'instal·la des de Configuració.

Aquest enllaç és idèntic per a tothom, així que la pàgina mateixa no pot identificar qui s'està enrolant. L'única cosa que identifica la persona és l'inici de sessió que Fleet posa davant del perfil — i aquest inici de sessió només apareix quan Requerir autenticació per enrolar està activat.

Amb la configuració desactivada no estàs bloquejat, però cada iPhone i iPad acaba en un munt que has de classificar manualment o deixar a la suggerència d'assignació. Activar-ho elimina aquesta feina totalment.

Activa "Requerir autenticació per enrolar"

1. Ves a MDM > Configuració.
2. En la secció Enrolament, activa Requerir autenticació per enrolar. El canvi s'auto-desarà; no cal confirmar res.

No configures res a Identitats & Accés per això. La plataforma actua com a proveïdor d'identitat en si mateixa, així que els empleats inicien sessió amb el compte de treball que ja tenen. Si la teva empresa imposa l'autenticació de dos factors i algú no l'ha configurada encara, se'ls demana que ho facin durant aquest inici de sessió.

One efecte secundari que val la pena saber: el mateix interruptor també insereix aquest inici de sessió en el flux de configuració sense toc en dispositius Apple.

Solució de Problemes i FAQ

Solució de Problemes

• No es pot convidar un empleat. Ells no tenen compte encara. Els comptes vénen primer — crea o sincronitza l'empleat, després convida.
• L'empleat diu que mai va rebre el correu electrònic. La invitació es repeteix automàticament cada 7 dies, així que comprova si s'han enrolat entre tant. Si no, envia'ls directament l'enllaç del portal d'enrolament en comptes d'esperar el pròxim cicle.
• L'empleat no pot acabar la instal·lació. Segurament els falten drets d'administrador al dispositiu. Això no es pot solucionar des de la teva banda.
• Un iPhone s'ha enrolat però no mostra propietari. "Requerir autenticació per enrolar" estava desactivat quan es va enrolar, així que res no va identificar la persona. Assigna-ho manualment, després activa la configuració perquè els següents arribin assignats.
• Un empleat està atrapat en un missatge de dos factors al seu telèfon. Aquest missatge pertany a la política de dos factors de la teva empresa, no a l'enrolament. Un cop acabi de configurar-ho, l'enrolament continua.

FAQ

1. Amb quina freqüència es recorda a les persones?
   Cada 7 dies, automàticament, fins que s'enroli o desactives la seva invitació.
   
2. Pot algú enrolar-se sense un correu electrònic d'invitació?
   Sí. L'enllaç del portal d'enrolament funciona per si sol, cosa que és útil per a les persones que han esborrat el correu electrònic.
   
3. Això funciona en dispositius personals?
   Sí, en totes les plataformes suportades. A Android, els empleats poden triar el mode de perfil de treball, que manté les seves dades personals fora de la teva visibilitat.
   
4. Per què els iPhones necessiten una configuració que els portàtils no?
   Els portàtils obtenen un instal·ladors generat per a una persona. Els iPhones i iPads comparteixen una sola pàgina d'enrolament, així que l'inici de sessió és l'única cosa que pot dir-los apart.
   
5. Hem de configurar una aplicació a Identitats & Accés per a aquest inici de sessió?
   No. La plataforma és el proveïdor d'identitat per a això, així que no hi ha res a configurar.