L'inscription des employés est la méthode standard pour inscrire un appareil : l'employé installe lui-même l'agent à partir d'un lien que vous envoyez. Cela fonctionne sur toutes les plateformes prises en charge et ne nécessite aucune infrastructure préalable, ce qui en fait la méthode à privilégier et celle sur laquelle revenir.

Fonctionnalité

Présentation

Utilisez l'inscription des employés lorsque vous n'avez pas encore de configuration Apple Business ou Autopilot, lorsqu'un appareil a été acheté en dehors de ces canaux, ou lorsque toute autre méthode a échoué. Elle est prise en charge sur macOS, Windows, Linux, iOS, iPadOS et Android.

Deux prérequis :

• Les employés doivent déjà exister en tant que comptes avant que vous puissiez les inviter.
• Pour les iPhones et iPads, activez l'option Exiger une authentification pour s'inscrire d'abord. Sans cela, ces appareils arrivent sans propriétaire. Voir la section ci-dessous.

Comment utiliser

Partager le portail d'inscription

Chaque organisation obtient sa propre page d'inscription. Partagez-la comme vous contactez normalement les gens — Slack, email, intranet.

it.factorialhr.com

Inviter par email

Allez dans Personnes > Actif et utilisez l'action Inviter à MDM :

1. One personne — ouvrez son profil et cliquez sur Inviter à MDM.
2. Un groupe — sélectionnez les employés, puis cliquez sur Inviter à MDM > Inviter X employés sélectionnés.
3. Tout le monde — cliquez sur Inviter à MDM > Inviter les employés correspondants.

Chaque employé invité est ajouté à la liste d'invitation et rappelé tous les 7 jours jusqu'à ce qu'il inscrive un appareil ou que vous désactiviez les invitations.

iPhones et iPads

Les iPhones et iPads ne reçoivent pas d'installateur personnel. Ils s'inscrivent de la même manière que les appareils Android : une page d'inscription, servie par Fleet, avec un code QR que l'employé scanne ou un lien qu'il ouvre sur l'appareil. L'employé télécharge le profil et l'installe à partir de Réglages.

Ce lien est identique pour tout le monde, donc la page elle-même ne peut pas dire qui s'inscrit. La seule chose qui identifie la personne est la connexion que Fleet place devant le profil — et cette connexion n'apparaît que lorsque Exiger une authentification pour s'inscrire est activé.

Avec le réglage désactivé, vous n'êtes pas bloqué, mais chaque iPhone et iPad se retrouve dans une pile que vous devez trier manuellement ou laisser à la suggestion d'attribution. L'activer supprime complètement ce travail.

Activer Exiger une authentification pour s'inscrire

1. Allez dans MDM > Réglages.
2. Dans la section Inscription, activez Exiger une authentification pour s'inscrire. Le changement se sauvegarde automatiquement ; il n'y a rien à confirmer.

Vous ne configurez rien dans Identités & Accès pour cela. La plateforme agit en tant que fournisseur d'identité elle-même, donc les employés se connectent avec le compte de travail qu'ils ont déjà. Si votre entreprise impose une authentification à deux facteurs et que quelqu'un ne l'a pas encore configurée, il est invité à le faire lors de cette connexion.

One conséquence secondaire à connaître : le même interrupteur insère également cette connexion dans le flux de configuration sans toucher sur les appareils Apple.

Dépannage et FAQ

Dépannage

• Un employé ne peut pas être invité. Il n'a pas encore de compte. Les comptes viennent en premier — créez ou synchronisez l'employé, puis invitez-le.
• L'employé dit qu'il n'a jamais reçu l'email. L'invitation se répète automatiquement tous les 7 jours, donc vérifiez s'il s'est inscrit entre-temps. Sinon, envoyez-lui directement le lien du portail d'inscription au lieu d'attendre le prochain cycle.
• L'employé ne peut pas terminer l'installation. Il lui manque presque certainement des droits d'administrateur sur l'appareil. Cela ne peut pas être contourné de votre côté.
• Un iPhone s'est inscrit mais ne montre aucun propriétaire. Exiger une authentification pour s'inscrire était désactivé lors de l'inscription, donc rien n'a identifié la personne. Attribuez-le manuellement, puis activez le réglage pour que les suivants arrivent attribués.
• Un employé est bloqué à une invite à deux facteurs sur son téléphone. Cette invite appartient à la politique d'authentification à deux facteurs de votre entreprise, pas à l'inscription. Une fois qu'il a terminé de la configurer, l'inscription continue.

FAQ

1. À quelle fréquence les gens sont-ils rappelés ?
   Tous les 7 jours, automatiquement, jusqu'à ce qu'ils s'inscrivent ou que vous désactiviez leur invitation.
   
2. Quelqu'un peut-il s'inscrire sans un email d'invitation ?
   Oui. Le lien du portail d'inscription fonctionne tout seul, ce qui est utile pour les personnes qui ont supprimé l'email.
   
3. Cela fonctionne-t-il sur des appareils personnels ?
   Oui, sur toutes les plateformes prises en charge. Sur Android, les employés peuvent choisir le mode de profil de travail, ce qui garde leurs données personnelles hors de votre visibilité.
   
4. Pourquoi les iPhones ont-ils besoin d'un réglage que les ordinateurs portables n'ont pas ?
   Les ordinateurs portables obtiennent un installateur généré pour une personne. Les iPhones et iPads partagent une seule page d'inscription, donc la connexion est la seule chose qui peut les différencier.
   
5. Devrons-nous configurer une application dans Identités & Accès pour cette connexion ?
   Non. La plateforme est le fournisseur d'identité pour cela, donc il n'y a rien à configurer.