現場ワーカーは、世界の労働人口の 80% 以上を占めています。 しかし、規模の大きさ、労働力の入れ替えの速さ、プロセスの断片化が原因で、多くの場合、要求の厳しい現場ワーカーの仕事をわずかでも簡単にするためのツールが不足しています。 現場ワーカーの管理により、現場の従業員にデジタル変革がもたらされます。 従業員には、マネージャー、現場担当者、運用、IT が含まれる場合があります。
現場ワーカーの管理は、次のアクティビティを簡単に実行できるようにすることで、現場の従業員を支援します。
- マイ スタッフを使用した、一般的な IT タスクの合理化
- 簡略化された認証による、現場ワーカーの容易なオンボード
- 共有デバイスのシームレスなプロビジョニングと現場ワーカーの安全なサインアウト
マイ スタッフによる委任されたユーザー管理
マイ スタッフ ポータルの Microsoft Entra ID を使うと、ユーザー管理を委任できます。 現場のマネージャーは、マイ スタッフ ポータルを使用して、貴重な時間を節約し、リスクを軽減できます。 管理者が、店舗や工場の現場から直接パスワード リセットや電話管理を簡単にできるようにすると、ヘルプデスク、IT 担当者、または運用担当者を介してリクエストを転送しなくても、マネージャーは従業員にアクセスを許可できます。
簡略化された認証によるオンボードの迅速化
現場担当者は、多くの場合、ツールや情報にすばやく簡単にアクセスする必要があります。 Microsoft Entra ID は、このニーズを満たすために簡単な認証で高速オンボードを提供します。 現場担当者は、SMS サインインまたは QR コード サインインを使用して、デバイスやアプリケーションに簡単にアクセスできます。
SMS 認証
マイ スタッフを使用すると、現場の管理者が自分のチーム メンバーの電話番号を SMS サインイン用に登録できます。 多くの業種では、現場ワーカーはローカルのユーザー名とパスワードの組み合わせを維持していますが、多くの場合、これは煩雑で、コストがかかり、間違いが発生しやすい方策です。 IT が SMS サインインを使用した認証を有効にすると、現場担当者は、電話番号と SMS 経由で送信されるワンタイム パスコード (OTP) のみを使用して、Microsoft Teamsやその他のアプリケーションの シングル サインオン (SSO ) を使用してサインインできます。 シングル サインオンを使用すると、現場担当者のサインインが簡単で安全になり、最も必要なアプリにすばやくアクセスできます。
QR コード認証 (プレビュー)
QR コード認証は、サインインを迅速かつコスト効率の高い方法で提供し、生産性を向上させ、現場担当者にシームレスなエクスペリエンスを提供します。 このメソッドでは、QR コードとユーザー定義の 8 桁の PIN を使用します。 QR コードと PIN を組み合わせて使用して、デバイスまたはアプリケーションにサインインします。
QR コードには、ユーザー プリンシパル名 (UPN)、テナント ID、および秘密鍵が含まれています。 PIN を設定すると、管理者によって割り当てられた既定の一時 PIN が置き換えられます。 PIN は QR コードでのみ機能し、UPN や電話番号などの他の識別子では機能しません。 PIN がないと QR コードを使用することもできません。
QR コード認証方法は、従来の方法と比較して、現場担当者にとって 2 つの主な利点を提供します。
サインインの高速化: QR コード認証を使用すると、ユーザー名とパスワードが不要になります。これにより、技術に精通していないユーザーやアクセシビリティの課題があるユーザーにメリットがあります。 QR コードをスキャンすると、ログイン時間が約 2 秒短縮され、作業者の生産性が向上します。 また、ユーザーがサインインのためにユーザー名を覚える必要はないので、忘れたユーザー名に関連する IT チケットも減少します。
コスト効率: QR コードの印刷はハードウェア キーを提供するよりも安価であり、作業者は QR コードをバッジやウェアラブルにアタッチできます。 現場担当者は、多くの場合、一時的なポジションを保持し、戻らない可能性があり、コストの高いデバイスでの投資損失のリスクを軽減するため、組織はこの方法を好みます。
QR コード認証の詳細と、組織で有効にする方法について説明します。
現場担当者向けの共有デバイス
現場の管理者は、Managed Home Screen (MHS) アプリケーションを使用して、ワーカーが、Intune に登録された自分の Android 専用デバイスから特定のアプリケーション セットにアクセスできるようにすることもできます。 専用デバイスは、Microsoft Entra 共有デバイス モードで登録されます。 Microsoft Intune 管理センターでマルチアプリ キオスク モードで構成されている場合、MHS はデバイスの既定のホーム画面として自動的に起動され、 唯一 のホーム画面としてエンド ユーザーに表示されます。 詳細については、Android Enterprise 用に Microsoft Managed Home Screen アプリを構成する方法を参照してください。
共有デバイスからの現場ワーカーの安全なサインアウト
多くの企業の現場ワーカーは、共有デバイスを使用して、在庫管理と販売トランザクションを行います。 デバイスを共有すると、それらを個別にプロビジョニングおよび追跡するために要する IT 担当者の負荷が軽減されます。 共有デバイスのサインアウトを使用すると、現場ワーカーは共有デバイスをハブに戻したり次のシフトのチームメイトに渡したりする前に、簡単にそのすべてのアプリから安全にサインアウトできます。 現場ワーカーは、Microsoft Teams を使用して、自分に割り当てられたタスクを表示できます。 ワーカーが共有デバイスからサインアウトすると、Intune と Microsoft Entra ID によってその会社のすべてのデータがクリアされるため、デバイスを安全に次の同僚に渡すことができます。 Microsoft 認証ライブラリを使用して、この機能をすべての基幹業務 iOS および Android アプリに統合することができます。
次のステップ
- 委任されたユーザー管理の詳細については、マイ スタッフのユーザード キュメントを参照してください。
- 現場担当者ペルソナの詳細については、 この記事を参照してください。