Administración de trabajadores de primera línea

Los trabajadores de primera línea suponen más del 80 % de la mano de obra global. A pesar de ello, debido a la gran escala, la rápida rotación y la fragmentación de los procesos, los trabajadores de primera línea no suelen disponer de las herramientas necesarias para hacer que sus exigentes trabajos resulten un poco más sencillos. La administración de trabajadores de primera línea lleva la transformación digital a toda la mano de obra de primera línea. Los empleados pueden incluir administradores, trabajadores de primera línea, operaciones y TI.

La administración de trabajadores de primera línea capacita a esta mano de obra al hacer que las siguientes actividades resulten más fáciles de realizar:

• Simplificación de tareas comunes de TI con Mi personal
• Incorporación sencilla de trabajadores de primera línea por medio de una autenticación simplificada
• Aprovisionamiento sin problemas de dispositivos compartidos y cierre de sesión seguro de los trabajadores de primera línea

Administración de usuarios delegada por medio de Mi personal

Microsoft Entra ID en el portal Mi Personal permite delegar la administración de usuarios. Los administradores de primera línea pueden ahorrar un valioso tiempo y reducir los riesgos por medio del portal Mi personal. Cuando un administrador habilita los restablecimientos de contraseña y la administración telefónica simplificados directamente desde la tienda o la fábrica, los administradores pueden conceder acceso a los empleados sin necesidad de enrutar la solicitud a través del departamento de soporte técnico, TI u otras operaciones.

Incorporación acelerada con autenticación simplificada

A menudo, los trabajadores de primera línea necesitan acceso rápido y fácil a herramientas e información. Microsoft Entra ID proporciona incorporación acelerada con autenticación simplificada para satisfacer esta necesidad. Los trabajadores de primera línea pueden usar el inicio de sesión sms o el inicio de sesión de código QR para acceder fácilmente a sus dispositivos y aplicaciones.

Autenticación por SMS

Mi personal también permite a los administradores de primera línea registrar los números de teléfono de los miembros del equipo para inicio de sesión con SMS. En muchos segmentos verticales, los trabajadores de primera línea tienen una combinación de nombre de usuario y contraseña local, una solución que suele resultar engorrosa, costosa y propensa a errores. Cuando TI habilita la autenticación mediante el inicio de sesión por SMS, los trabajadores de primera línea pueden iniciar sesión con el inicio de sesión único (SSO) para Microsoft Teams y otras aplicaciones con solo su número de teléfono y un código de acceso único (OTP) enviado a través de SMS. El inicio de sesión único hace que el inicio de sesión para los trabajadores de primera línea sea sencillo y seguro, lo que proporciona acceso rápido a las aplicaciones que necesitan más.

Autenticación de código QR (versión preliminar)

La autenticación de código QR proporciona una manera rápida y rentable de iniciar sesión, mejorar la productividad y ofrecer una experiencia sin problemas para los trabajadores de primera línea. Este método usa un código QR y un PIN de 8 dígitos definido por el usuario. Usa el código QR y el PIN juntos para iniciar sesión en un dispositivo o aplicación.

El código QR incluye un nombre principal de usuario (UPN), un identificador de inquilino y una clave secreta. Establezca el PIN, que reemplaza el PIN temporal predeterminado asignado por el administrador. El PIN solo funciona con el código QR y no con otros identificadores como UPN o números de teléfono. Tampoco puede usar el código QR sin el PIN.

El método de autenticación de código QR ofrece dos ventajas principales para los trabajadores de primera línea en comparación con los métodos tradicionales:

• Inicio de sesión más rápido: la autenticación de código QR elimina la necesidad de nombres de usuario y contraseñas, lo que beneficia a los usuarios que tienen menos conocimientos técnicos o tienen desafíos de accesibilidad. El examen de un código QR reduce el tiempo de inicio de sesión en unos dos segundos, lo que mejora la productividad del trabajo. También reduce los incidentes de TI relacionados con los nombres de usuario olvidados, ya que los usuarios no necesitan memorizarlos para iniciar sesión.

• Rentable: imprimir códigos QR es más barato que proporcionar claves de hardware y los trabajadores pueden adjuntar el código QR a un distintivo o dispositivo portátil. Las organizaciones prefieren este método porque los trabajadores de primera línea suelen tener posiciones temporales y pueden no regresar, lo que reduce el riesgo de pérdida de inversión en dispositivos caros.

Obtenga más información sobre la autenticación de código QR y cómo habilitarla para su organización.

Dispositivos compartidos para los trabajadores de primera línea

Los administradores de primera línea también pueden usar la aplicación Managed Home Screen (MHS) para permitir a los trabajadores el acceso a un conjunto determinado de aplicaciones en sus dispositivos dedicados Android inscritos en Intune. Los dispositivos dedicados están inscritos en el modo de dispositivo compartido de Microsoft Entra. Cuando se configura en el modo de pantalla completa de varias aplicaciones en el Centro de administración de Microsoft Intune, MHS se inicia automáticamente como la pantalla principal predeterminada en el dispositivo y aparece al usuario final como la única pantalla principal. Para obtener más información, vea Configuración de la aplicación Managed Home Screen de Microsoft para Android Enterprise.

Cierre de sesión seguro de los trabajadores de primera línea desde dispositivos compartidos

Los trabajadores de primera línea de muchas empresas usan dispositivos compartidos para realizar transacciones de administración de inventario y ventas. El uso compartido de dispositivos reduce la carga de TI al realizar el aprovisionamiento y el seguimiento de forma individual. Con el cierre de sesión de dispositivo compartido, es fácil para un trabajador de primera línea cerrar la sesión de todas las aplicaciones de forma segura en cualquier dispositivo compartido antes de entregarlo a la central o de pasarlo a un compañero en el turno siguiente. Los trabajadores de primera línea pueden usar Microsoft Teams para consultar las tareas que tengan asignadas. Una vez que un trabajador cierra la sesión de un dispositivo compartido, Intune y Microsoft Entra ID borran todos los datos de la empresa para que el dispositivo pueda entregarse de forma segura al siguiente asociado. Puede optar por integrar esta funcionalidad en todas las aplicaciones de línea de negocio iOS y Android mediante la Biblioteca de autenticación de Microsoft.

Pasos siguientes

• Para obtener más información sobre la administración de usuarios delegada, vea la documentación del usuario de Mi personal.
• Para obtener más información sobre el perfil de trabajador de primera línea, consulte este artículo.