Aperçu
Utilisez ceci lorsque les employés utilisent des iPhones ou des iPads personnels pour le travail et que la vie privée est le point de blocage. Rien de personnel sur l'appareil n'est visible par l'organisation.
Plateforme |
Supporté |
|---|---|
iOS, iPadOS 16+ |
Oui |
macOS |
À venir |
Windows, Linux, Android |
Non |
Deux prérequis, et les deux sont des exigences strictes :
- Un compte Apple Business.
- Fédération du fournisseur d'identité — Google Workspace ou Microsoft Entra fédéré avec Apple Business, afin que les employés puissent s'authentifier avec leurs identifiants professionnels.
Sans fédération, la méthode n'apparaît tout simplement pas comme une option.
Comment utiliser
L'employé fait tout cela lui-même :
- Ouvrez Réglages sur l'iPhone ou l'iPad et appuyez sur Se connecter au travail ou à l'école. (L'itinéraire alternatif est Réglages > Général > VPN & Gestion des appareils.)
- Entrez l'adresse e-mail professionnelle. L'appareil recherche le domaine de l'e-mail et trouve votre serveur d'inscription par lui-même.
- Authentifiez-vous avec les identifiants professionnels, via votre fournisseur d'identité fédéré.
- C'est fait. Un partition de travail séparée est créée. Les applications et données de l'entreprise y résident ; les applications et données personnelles restent en dehors et demeurent invisibles pour l'organisation.
Conseils et Meilleures Pratiques
- Régler la fédération avant d'annoncer cette méthode. C'est toute la dépendance, et sans elle, il n'y a rien à démontrer.
- Mettez en avant l'argument de la vie privée lorsque vous le communiquez. La partition séparée est une véritable garantie technique, pas une promesse de politique, et elle est beaucoup plus persuasive que de demander à quelqu'un de faire confiance à un paramètre.
- Gardez l'inscription des employés disponible en parallèle. L'inscription basée sur le compte couvre uniquement les iPhone et iPad, donc Android et les ordinateurs portables nécessitent encore un autre itinéraire.
- Expliquez qu'il n'y a rien à télécharger. Tout le flux se passe dans Réglages, ce qui supprime l'objection la plus courante à l'inscription d'un téléphone personnel.
Dépannage et FAQ
Dépannage
- "Se connecter au travail ou à l'école" ne fait rien, ou l'appareil ne peut pas trouver de serveur. La recherche du domaine de l'e-mail a échoué. Vérifiez que la fédération entre votre fournisseur d'identité et Apple Business est complète et que l'employé a utilisé son e-mail professionnel, pas un personnel.
- L'employé ne peut pas s'authentifier. Les identifiants sont vérifiés par votre fournisseur d'identité, pas par l'appareil. Vérifiez que le compte est actif là-bas et que la personne est dans le champ de la fédération.
- L'appareil est sous iOS 15 ou antérieur. iOS 16 est le minimum. Mettez à jour l'appareil ou utilisez l'inscription des employés.
FAQ
-
Pouvons-nous voir les photos, messages ou applications personnelles de l'employé ?
Non. Ils se trouvent en dehors de la partition de travail et ne sont pas visibles pour l'organisation.
-
Cela fonctionne-t-il sur un Mac ?
Pas encore. C'est annoncé pour macOS mais seuls iOS et iPadOS sont pris en charge aujourd'hui.
-
Que se passe-t-il avec les données de l'entreprise lorsque la personne part ?
La partition de travail est supprimée avec son contenu. Les données personnelles sur l'appareil restent intactes.