L'iscrizione dei dipendenti è il modo standard per iscrivere un dispositivo: il dipendente installa l'agente da solo tramite un link che invii. Funziona su ogni piattaforma supportata e non richiede infrastruttura preesistente, il che lo rende il metodo da cui partire e quello su cui fare affidamento.
Panoramica
Utilizza l'iscrizione dei dipendenti quando non hai ancora configurato Apple Business o Autopilot, quando un dispositivo è stato acquistato al di fuori di quei canali, o quando qualsiasi altro metodo ha fallito. È supportato su macOS, Windows, Linux, iOS, iPadOS e Android.
Due prerequisiti:
- I dipendenti devono già esistere come account prima di poterli invitare.
- Per iPhone e iPad, attiva prima l'autenticazione IdP. Senza di essa, quei dispositivi arrivano senza proprietario. Vedi la sezione qui sotto.
Come usare
Condividi il portale di iscrizione
Ogni organizzazione ha la propria pagina di iscrizione. Condividila come fai normalmente per raggiungere le persone — Slack, email, intranet.
Invita via email
Vai su Dipendenti e usa l'azione Invita a MDM:
- One persona — apri il loro profilo e clicca su Invita a MDM.
- Un gruppo — seleziona i dipendenti, poi clicca su Invita a MDM > Invita X dipendenti selezionati.
- Tutti — clicca su Invita a MDM > Invita dipendenti corrispondenti.
Ogni dipendente invitato è aggiunto alla lista di inviti e riceve un promemoria ogni 7 giorni fino a quando non iscrive un dispositivo o tu disattivi gli inviti.
iPhone e iPad
Gli iPhone e gli iPad non ricevono un installatore personale. Si iscrivono come fanno i dispositivi Android: una pagina di iscrizione, fornita da Fleet, con un codice QR che il dipendente scansiona o un link che apre sul dispositivo. Il dipendente scarica il profilo e lo installa da Impostazioni.
Quel link è identico per tutti, quindi la pagina stessa non può dire chi si sta iscrivendo. L'unica cosa che identifica la persona è il login che Fleet mette davanti al profilo — e quel login appare solo quando è attivata l'opzione Richiedi autenticazione IdP.
| Autenticazione IdP | Il dipendente | Il risultato |
| Attiva | Accede con il proprio account di lavoro, poi installa il profilo | Il dispositivo arriva già assegnato a quella persona |
| Disattiva | Installa il profilo immediatamente | Il dispositivo arriva senza proprietario, contrassegnato come Da assegnare |
Con l'impostazione disattivata non sei bloccato, ma ogni iPhone e iPad finisce in un mucchio che devi ordinare manualmente o lasciare alla proposta di assegnazione. Attivarla rimuove completamente quel lavoro.
Attiva l'autenticazione IdP
- Vai su MDM > Impostazioni
- Sotto Autenticazione IdP, scegli Richiedi autenticazione IdP
- Clicca su Conferma
Non configuri nulla in Identità & Accesso per questo. La piattaforma funge da provider di identità stessa, quindi i dipendenti accedono con l'account di lavoro che già possiedono. Se la tua azienda impone l'autenticazione a due fattori e qualcuno non l'ha ancora configurata, gli viene chiesto di farlo durante questo accesso.
One effetto collaterale da conoscere: lo stesso interruttore inserisce anche quel login nel flusso di configurazione zero-touch sui dispositivi Apple.
Consigli e migliori pratiche
- Attiva l'autenticazione IdP prima che il primo iPhone venga iscritto, non dopo. I dispositivi già iscritti senza di essa rimangono non assegnati — l'impostazione non li corregge retroattivamente.
- Invia gli inviti dopo aver detto alle persone che sta per arrivare, non prima. Il promemoria automatico settimanale è efficace, ma solo se la prima email era attesa.
- Utilizza l'azione di massa, non un profilo alla volta. "Invita dipendenti corrispondenti" copre un'intera distribuzione con un clic.
- Ricorda che i dipendenti hanno bisogno di diritti di amministratore sul proprio computer. Su una flotta bloccata questo è il passaggio che blocca una distribuzione, ed è utile controllare prima di inviare qualsiasi cosa.
- Disattiva gli inviti per le persone che non dovrebbero essere iscritte, piuttosto che lasciarle ricevere un promemoria ogni settimana.
Risoluzione dei problemi e FAQ
Risoluzione dei problemi
- Un dipendente non può essere invitato. Non ha ancora un account. Gli account vengono prima — crea o sincronizza il dipendente, poi invita.
- Il dipendente dice di non aver mai ricevuto l'email. L'invito si ripete automaticamente ogni 7 giorni, quindi controlla se si è iscritto nel frattempo. In caso contrario, invia loro direttamente il link del portale di iscrizione invece di aspettare il ciclo successivo.
- Il dipendente non riesce a completare l'installazione. Probabilmente non ha diritti di amministratore sul dispositivo. Questo non può essere aggirato dalla tua parte.
- Un iPhone si è iscritto ma non mostra alcun proprietario. L'autenticazione IdP era disattivata quando si è iscritto, quindi nulla ha identificato la persona. Assegnalo manualmente, poi attiva l'impostazione affinché i prossimi arrivino assegnati.
-
Un dipendente è bloccato su un prompt di autenticazione a due fattori sul proprio telefono. Quel prompt appartiene alla politica di autenticazione a due fattori della tua azienda, non all'iscrizione. Una volta che hanno finito di configurarlo, l'iscrizione continua.
FAQ
-
Con quale frequenza vengono ricordate le persone?
Ogni 7 giorni, automaticamente, fino a quando non si iscrivono o disattivi il loro invito.
-
Qualcuno può iscriversi senza un'email di invito?
Sì. Il link del portale di iscrizione funziona da solo, il che è utile per le persone che hanno eliminato l'email.
-
Funziona su dispositivi personali?
Sì, su ogni piattaforma supportata. Su Android, i dipendenti possono scegliere la modalità profilo di lavoro, che tiene i loro dati personali fuori dalla tua visibilità.
-
Perché gli iPhone hanno bisogno di un'impostazione che i laptop non hanno?
I laptop ricevono un installatore generato per una persona. Gli iPhone e gli iPad condividono una singola pagina di iscrizione, quindi il login è l'unica cosa che può distinguerli.
-
Dobbiamo configurare un'app in Identità & Accesso per questo login?
No. La piattaforma è il provider di identità per esso, quindi non c'è nulla da configurare.