Panoramica della gestione dei dispositivi del ruolo di lavoro front-line in Microsoft Intune
Un frontline worker (FLW) è una persona che lavora in un ruolo essenziale o critico per l'azienda. In genere sono in contatto diretto con il pubblico e i clienti. Durante una crisi o un'emergenza, come una pandemia o una calamità naturale, i lavoratori in prima linea sono spesso in prima linea nell'impegno di risposta, fornendo servizi e supporto critici.
Alcuni esempi popolari di lavoratori in prima linea includono assistenza sanitaria, risponditori di emergenza, forze dell'ordine, vendita al dettaglio & servizio alimentare e trasporti.
Gli articoli di questa sezione si applicano a:
- Dispositivi FLW Android di proprietà dell'organizzazione e registrati in Intune
- Dispositivi FLW iOS e iPadOS di proprietà dell'organizzazione e registrati in Intune
- Dispositivi FLW Windows di proprietà dell'organizzazione e registrati in Intune
Nota
I dispositivi FLW sono in genere di proprietà dell'organizzazione. I dispositivi personali dell'utente finale possono essere usati come dispositivi FLW, ma i dispositivi personali non sono trattati in questi articoli. Questo set di articoli è incentrato sui dispositivi di proprietà dell'azienda.
I lavoratori in prima linea si affidano ai dispositivi per consentire la produttività, ad esempio i dispositivi usati per analizzare i codici a barre o i dispositivi utilizzati per le operazioni sul campo. Se questi dispositivi hanno esito negativo, la produttività dei lavoratori e le operazioni aziendali possono arrestarsi. Spesso, questi tipi di dispositivi possono essere classificati come cruciali.
Gli articoli di questa sezione forniscono indicazioni sulla gestione e la configurazione dei dispositivi del ruolo di lavoro front-line (FLW) tramite Intune. Questi dispositivi svolgono un ruolo chiave nell'esecuzione delle operazioni aziendali. Inoltre, si tratta di un'estensione dell'operatore che usa e si basa sul dispositivo per essere produttivo per le operazioni aziendali quotidiane.
Prima di iniziare
Quando si pianificano i dispositivi FLW (inclusi i dispositivi robusti) e il modo in cui li si gestisce, è necessario rispondere a domande. Queste domande consentono di determinare la migliore esperienza di gestione dei dispositivi per l'utente finale, i ruoli di lavoro in prima linea degli utenti finali e le esigenze dell'organizzazione.
Determinare come verranno usati i dispositivi.
Ad esempio, è possibile offrire un'esperienza a livello di dispositivo in cui i lavoratori in prima linea accedono a tutte le app e alle impostazioni nel dispositivo. In alternativa, offrire un'esperienza con lo schermo bloccato in cui i ruoli di lavoro in prima linea accedono solo ad app specifiche. È possibile configurare il dispositivo per un singolo scopo, ad esempio l'analisi dell'inventario. In alternativa, configurare il dispositivo per più scopi, ad esempio l'uso di un'app per archiviare i clienti e l'uso di un'altra app per controllare la posta elettronica.
Intune include funzionalità in modalità tutto schermo predefinite che possono eseguire un'app o eseguire molte app per Android, iPadOS e Windows. Questo articolo fornisce altri dettagli su questi scenari di gestione dei dispositivi.
Determinare se i dispositivi verranno condivisi con altri utenti o se i dispositivi sono assegnati a utenti specifici.
Ad esempio, se i dispositivi fanno parte di un pool condiviso, la strategia di gestione dei dispositivi deve concentrarsi sulla gestione dei dispositivi condivisi. Se i dispositivi sono assegnati a utenti specifici, la strategia di gestione dei dispositivi deve concentrarsi sulla gestione dei dispositivi associata agli utenti.
Intune include funzionalità predefinite che offrono la gestione condivisa dei dispositivi per dispositivi Android, iPadOS e Windows. Questo articolo fornisce altri dettagli sui dispositivi condivisi e sulle decisioni che è necessario prendere.
Determinare l'esperienza di accesso/disconnessione e il modo in cui si verifica il cambio utente, incluso il trasferimento del dispositivo. Ad esempio, prima di incapsare il dispositivo per la ricarica, è possibile che gli utenti si disconnettano dalle app.
Intune include funzionalità predefinite che consentono agli utenti di accedere come guest, accedere con le credenziali dell'organizzazione Microsoft Entra o accedere solo alle app. Esistono anche funzionalità che usano l'accesso Single Sign-On e l'accesso Single Sign-Out per le app. Questo articolo fornisce altri dettagli su queste funzionalità.
Determinare l'esperienza di avvio dell'app. Ad esempio, gli utenti possono accedere al dispositivo e quindi avviare un'app oppure gli utenti possono ottenere il dispositivo e avviare automaticamente un'app.
Intune include funzionalità predefinite che consentono di configurare l'esperienza dell'app iniziale. Questo articolo fornisce altri dettagli su queste funzionalità.
Quando si dispone di queste informazioni, il passaggio successivo consiste nell'identificare le piattaforme usate e gli scenari dei dispositivi.
Funzionalità di Intune progettate per FLW
Intune include funzionalità predefinite che possono essere usate per i dispositivi di lavoro in prima linea, tra cui:
Configurazione cloud di Windows
Questa funzionalità è uno scenario guidato e può trasformare un dispositivo client Windows in un dispositivo ottimizzato per il cloud. Semplifica i dispositivi e li protegge con le funzionalità di sicurezza consigliate da Microsoft.
Per altre informazioni su questo scenario guidato e sugli altri scenari guidati disponibili, vedere:
-
Questa funzionalità è una soluzione basata sul cloud che protegge le connessioni all'help desk. Con queste connessioni, il personale di supporto può connettersi in remoto ai dispositivi FLW in:
-
Questi dispositivi includono realtà aumentata (AR) & visori vr di realtà virtuale, dispositivi smart screen di grandi dimensioni e alcuni dispositivi per riunioni della sala conferenze, come i dispositivi Microsoft Teams Rooms. Possono essere gestiti usando i criteri di Intune.
Nota
Alcune funzionalità potrebbero richiedere licenze aggiuntive. Per altre informazioni, vedere Funzionalità dei componenti aggiuntivi di Intune Suite o Licenze di Microsoft Intune.
Modalità dispositivo condiviso di Microsoft Entra per FLW
La modalità dispositivo condiviso (SDM) di Microsoft Entra è progettata per i lavoratori in prima linea (FLW). Si tratta di una funzionalità Entra incentrata sulla creazione di app in modo che molti utenti possano usare le app nello stesso dispositivo. Gli utenti accedono/disconnettono le app, hanno tutti i dati rimossi e hanno il dispositivo pronto per l'utente successivo.
Alcuni dei vantaggi di Entra SDM includono:
Entra SDM supporta più utenti nei dispositivi progettati per un utente. Alcuni dispositivi mobili che eseguono Android e iOS sono progettati per utenti singoli. La maggior parte delle app ottimizza l'esperienza per un singolo utente. Le app create con Entra SDM supportano più utenti in un unico dispositivo.
Entra SDM esegue l'accesso Single Sign-In e l'Accesso Single Sign-Out automatici. I dipendenti possono accedere una sola volta e ottenere l'accesso Single Sign-On (SSO) a tutte le app che supportano Entra SDM, offrendo loro un accesso più rapido alle informazioni.
Questa funzionalità è utile per le organizzazioni con un set di app in un pool di dispositivi che i dipendenti condividono. I dispositivi possono essere immediatamente pronti per l'uso da parte del dipendente successivo senza accesso ai dati dell'utente precedente.
Le app create per Entra SDM usano Microsoft Authentication Library (MSAL) e l'app Microsoft Authenticator. Quando un dispositivo è in modalità dispositivo condiviso e con (MSAL) e l'app Microsoft Authenticator, Microsoft fornisce informazioni all'app. Queste informazioni consentono all'app di modificare il comportamento in base allo stato dell'utente nel dispositivo, che consente di proteggere i dati utente.
La modalità dispositivo condiviso (SDM) è una funzionalità di Microsoft Entra. Non si tratta di una funzionalità di Intune. In Android, Entra SDM e Intune possono collaborare. In iOS/iPadOS è necessario usare Entra SDM o Intune. Per altre informazioni, vedere gli articoli seguenti:
- Ruolo di lavoro in prima linea per dispositivi Android in Microsoft Intune
- Ruolo di lavoro in prima linea per dispositivi iOS/iPadOS in Microsoft Intune
Per altre informazioni su Entra SDM, vedere Panoramica della modalità dispositivo condiviso.
Altri servizi Microsoft per FLW
Microsoft 365 per i lavoratori in prima linea è un'opzione di licenza progettata per scenari di lavoro in prima linea. È ideale per una forza lavoro mobile che interagisce principalmente con i clienti e deve rimanere connessa al resto dell'organizzazione. Interagisce con altre app e servizi, tra cui Microsoft Teams, Outlook, SharePoint e altro ancora.
Per altre informazioni e per iniziare, vedere:
- Introduzione a Microsoft 365 per gli operatori sul campo
- Scegliere gli scenari di Microsoft 365 per il personale in prima linea.
Windows 365 Frontline è una versione di Windows 365 che fornisce una singola licenza per effettuare il provisioning di alcune macchine virtuali per PC cloud. Può aiutare le organizzazioni a risparmiare costi. È ideale per i lavoratori che condividono risorse di calcolo e non richiedono dispositivi 24 ore su 24, 7 giorni su 7, inclusi gli utenti che:
- Sono in base a una pianificazione di rotazione
- Lavorare tra fusi orari e aree geografiche
- Sono lavoratori a tempo parziale
- Sono personale contingente
Per altre informazioni e per iniziare, vedere: