L'iscrizione dei dipendenti è il modo standard per iscrivere un dispositivo: il dipendente installa l'agente da solo tramite un link che invii. Funziona su tutte le piattaforme supportate e non richiede infrastrutture precedenti, il che lo rende il metodo da utilizzare e quello su cui fare affidamento.

Caratteristica/Funzionalità

Panoramica

Utilizza l'iscrizione dei dipendenti quando non hai ancora impostato Apple Business o Autopilot, quando un dispositivo è stato acquistato al di fuori di questi canali, o quando qualsiasi altro metodo è fallito. È supportato su macOS, Windows, Linux, iOS, iPadOS e Android.

Due prerequisiti:

• I dipendenti devono già esistere come account prima di poterli invitare.
• Per iPhone e iPad, attiva Richiedi autenticazione per iscriversi prima. Senza di essa, quei dispositivi arrivano senza proprietario. Vedi la sezione qui sotto.

Come usare 

Condividi il portale di iscrizione

Ogni organizzazione riceve la propria pagina di iscrizione. Condividila come fai normalmente per raggiungere le persone — Slack, email, intranet.

it.factorialhr.com

Invita via email

Vai a Persone > Attivi e utilizza l'azione Invita a MDM:

1. One persona — apri il suo profilo e clicca su Invita a MDM.
2. Un gruppo — seleziona i dipendenti, quindi clicca su Invita a MDM > Invita X dipendenti selezionati.
3. Tutti — clicca su Invita a MDM > Invita dipendenti corrispondenti.

Ogni dipendente invitato viene aggiunto alla lista di inviti e riceve un promemoria ogni 7 giorni fino a quando non iscrive un dispositivo o disattivi gli inviti.

iPhone e iPad

iPhone e iPad non ricevono un installatore personale. Si iscrivono come fanno i dispositivi Android: una pagina di iscrizione, servita da Fleet, con un codice QR che il dipendente scansiona o un link che apre sul dispositivo. Il dipendente scarica il profilo e lo installa da Impostazioni.

Quel link è identico per tutti, quindi la pagina stessa non può dire chi si sta iscrivendo. L'unica cosa che identifica la persona è il login che Fleet mostra davanti al profilo — e quel login appare solo quando Richiedi autenticazione per iscriversi è attivato.

Con l'impostazione disattivata non sei bloccato, ma ogni iPhone e iPad finisce in un mucchio che devi sistemare a mano o lasciare a Suggerimento di assegnazione. Attivarlo rimuove completamente quel lavoro.

Attiva Richiedi autenticazione per iscriversi

1. Vai a MDM > Impostazioni.
2. Nella sezione Iscrizione, attiva Richiedi autenticazione per iscriversi. La modifica si salva automaticamente; non c'è nulla da confermare.

Non configuri nulla in Identità & Accesso per questo. La piattaforma funge da fornitore di identità, quindi i dipendenti accedono con l'account di lavoro che hanno già. Se la tua azienda impone l'autenticazione a due fattori e qualcuno non l'ha ancora impostata, gli verrà chiesto di farlo durante questo accesso.

One effetto collaterale degno di nota: lo stesso interruttore inserisce anche quel login nel flusso di configurazione zero-touch sui dispositivi Apple.

Risoluzione dei problemi e FAQ

Risoluzione dei problemi

• Un dipendente non può essere invitato. Non ha ancora un account. Gli account vengono prima — crea o sincronizza il dipendente, poi invita.
• Il dipendente dice che non ha mai ricevuto l'email. L'invito si ripete automaticamente ogni 7 giorni, quindi controlla se si è iscritto nel frattempo. Se no, invia loro direttamente il link del portale di iscrizione invece di aspettare il prossimo ciclo.
• Il dipendente non può completare l'installazione. Probabilmente non ha diritti di amministratore sul dispositivo. Non è possibile aggirarlo da parte tua.
• Un iPhone si è iscritto ma non mostra alcun proprietario. Richiedere autenticazione per iscriversi era disattivato quando si è iscritto, quindi nulla ha identificato la persona. Assegnalo a mano, poi attiva l'impostazione affinché i prossimi arrivino assegnati.
• Un dipendente è bloccato su un prompt di autenticazione a due fattori sul proprio telefono. Quel prompt appartiene alla politica di autenticazione a due fattori della tua azienda, non all'iscrizione. Una volta che hanno finito di impostarlo, l'iscrizione continua.

FAQ

1. Con quale frequenza vengono ricordate le persone?
   Ogni 7 giorni, automaticamente, fino a quando non si iscrivono o disattivi il loro invito.
    
2. Qualcuno può iscriversi senza un'email di invito?
   Sì. Il link del portale di iscrizione funziona da solo, il che è utile per le persone che hanno eliminato l'email.
    
3. Funziona su dispositivi personali?
   Sì, su tutte le piattaforme supportate. Su Android, i dipendenti possono scegliere la modalità profilo di lavoro, che mantiene i loro dati personali al di fuori della tua visibilità.
    
4. Perché gli iPhone hanno bisogno di un'impostazione che i laptop non hanno?
   I laptop ricevono un installatore generato per una persona. Gli iPhone e gli iPad condividono una singola pagina di iscrizione, quindi il login è l'unica cosa che può distinguerli.
    
5. Dobbiamo configurare un'app in Identità & Accesso per questo accesso?
   No. La piattaforma è il fornitore di identità per questo, quindi non c'è nulla da configurare.