Panoramica
Usa questo quando i dipendenti utilizzano iPhone o iPad personali per lavoro e la privacy è il punto critico. Nulla di personale sul dispositivo è visibile all'organizzazione.
Piattaforma |
Supportato |
|---|---|
iOS, iPadOS 16+ |
Sì |
macOS |
In arrivo |
Windows, Linux, Android |
No |
Due prerequisiti, e entrambi sono requisiti fondamentali:
- Un account Apple Business.
- Federazione del provider di identità — Google Workspace o Microsoft Entra federato con Apple Business, in modo che i dipendenti possano autenticarsi con le loro credenziali lavorative.
Senza federazione, il metodo semplicemente non appare come opzione.
Come usare
Il dipendente fa tutto questo da solo:
- Apri Impostazioni sull'iPhone o iPad e tocca Accedi al lavoro o a scuola. (L'alternativa è Impostazioni > Generali > VPN & Gestione dispositivo.)
- Inserisci l'indirizzo email lavorativo. Il dispositivo cerca il dominio email e trova il server di registrazione da solo.
- Autenticati con le credenziali lavorative, attraverso il tuo provider di identità federato.
- Fatto. Viene creata una partizione di lavoro separata. Le app e i dati aziendali vivono all'interno; le app e i dati personali rimangono al di fuori e invisibili all'organizzazione.
Consigli e Migliori Pratiche
- Organizza la federazione prima di annunciare questo metodo. È l'intera dipendenza, e senza di essa non c'è nulla da dimostrare.
- Inizia con l'argomento della privacy quando lo comunichi. La partizione separata è una vera garanzia tecnica, non una promessa politica, ed è molto più persuasiva che chiedere a qualcuno di fidarsi di un'impostazione.
- Mantieni la registrazione dei dipendenti disponibile insieme a essa. La registrazione basata su account copre solo iPhone e iPad, quindi Android e laptop hanno ancora bisogno di un altro percorso.
- Spiega che non c'è nulla da scaricare. L'intero flusso avviene in Impostazioni, il che rimuove l'obiezione più comune alla registrazione di un telefono personale.
Risoluzione dei problemi e FAQ
Risoluzione dei problemi
- "Accedi al lavoro o a scuola" non fa nulla, o il dispositivo non riesce a trovare un server. La ricerca del dominio email è fallita. Controlla che la federazione tra il tuo provider di identità e Apple Business sia completa e che il dipendente abbia utilizzato la propria email lavorativa, non una personale.
- Il dipendente non riesce ad autenticarsi. Le credenziali vengono verificate dal tuo provider di identità, non dal dispositivo. Verifica che l'account sia attivo lì e che la persona sia nel campo di applicazione della federazione.
- Il dispositivo è su iOS 15 o precedente. iOS 16 è il minimo. Aggiorna il dispositivo o utilizza la registrazione dei dipendenti.
FAQ
-
Possiamo vedere le foto, i messaggi o le app personali del dipendente?
No. Rimangono al di fuori della partizione di lavoro e non sono visibili all'organizzazione.
-
Funziona su un Mac?
Non ancora. È annunciato per macOS ma oggi sono supportati solo iOS e iPadOS.
-
Cosa succede ai dati aziendali quando la persona se ne va?
La partizione di lavoro viene rimossa con i suoi contenuti. I dati personali sul dispositivo rimangono intatti.