Поделиться через

Общие сведения об управлении устройствами первой линии в Microsoft Intune

  • Статья

Сотрудник первой линии (FLW) — это человек, который выполняет важную или важную роль в вашем бизнесе. Как правило, они напрямую контактируют с общественностью и клиентами. Во время кризиса или чрезвычайных ситуаций, таких как пандемия или стихийное бедствие, фронтовые работники часто находятся на переднем крае усилий по реагированию, предоставляя критически важные услуги и поддержку.

Некоторые популярные примеры фронтовых работников включают здравоохранение, экстренное реагирование, правоохранительные органы, розничную & питание, и транспорт.

Статьи в этом разделе относятся к:

Примечание.

Устройства FLW обычно принадлежат организации. Личные устройства конечных пользователей можно использовать в качестве устройств FLW, но личные устройства не рассматриваются в этих статьях. Этот набор статей посвящен корпоративным устройствам.

Сотрудники первой линии полагаются на устройства, чтобы обеспечить свою производительность, например устройства, используемые для сканирования штрихкодов, или устройства, используемые для полевых операций. Если эти устройства завершаются сбоем, производительность рабочих и бизнес-операций могут остановиться. Часто эти типы устройств можно классифицировать как критически важные.

В статьях этого раздела содержатся рекомендации по управлению и настройке устройств frontline worker (FLW) с помощью Intune. Эти устройства играют ключевую роль в выполнении бизнес-операций. Кроме того, это расширение оператора, который использует и полагается на устройство, чтобы быть продуктивным для повседневных бизнес-операций.

Подготовка к работе

При планировании устройств FLW (включая защищенные устройства) и управлении ими необходимо ответить на вопросы. Эти вопросы помогут вам определить оптимальный интерфейс управления устройствами для вас, ваших конечных пользователей и потребности вашей организации.

  • Определите, как будут использоваться устройства.

    Например, можно предоставить интерфейс на уровне устройства, в котором сотрудники переднего плана получают доступ ко всем приложениям и параметрам на устройстве. Или предоставьте заблокированный экран, в котором сотрудники первой линии получают доступ только к определенным приложениям. Устройство можно настроить для одной цели, например для сканирования инвентаризации. Кроме того, можно настроить устройство для нескольких целей, таких как использование приложения для регистрации клиентов и использование другого приложения для проверки электронной почты.

    Intune имеет встроенные функции киоска, которые могут запускать одно приложение или запускать множество приложений для Android, iPadOS и Windows. В этой статье содержатся дополнительные сведения об этих сценариях управления устройствами.

  • Определите, будут ли устройства совместно использоваться другими пользователями или они назначены определенным пользователям.

    Например, если устройства входят в общий пул, стратегия управления устройствами должна быть сосредоточена на управлении общими устройствами. Если устройства назначены определенным пользователям, стратегия управления устройствами должна быть сосредоточена на управлении устройствами, связанным с пользователем.

    В Intune есть встроенные функции, которые обеспечивают управление общими устройствами для устройств Android, iPadOS и Windows. В этой статье содержатся дополнительные сведения об общих устройствах и решениях, которые необходимо принять.

  • Определите интерфейс входа и выхода и способ переключения пользователей, включая передачу устройства. Например, прежде чем использовать устройство для зарядки, вы можете захотеть, чтобы пользователи выходили из приложений.

    В Intune есть встроенные функции, позволяющие пользователям входить в качестве гостя, выполнять вход с учетными данными организации Microsoft Entra или только в приложениях. Существуют также функции, использующие единый вход и единый выход для приложений. В этой статье содержатся дополнительные сведения об этих функциях.

  • Определите начальный интерфейс приложения. Например, пользователи могут войти на устройство, а затем запустить приложение, или пользователи могут получить устройство и автоматически запустить приложение.

    В Intune есть встроенные функции, позволяющие настроить начальный интерфейс приложения. В этой статье содержатся дополнительные сведения об этих функциях.

Если у вас есть эти сведения, следующим шагом является определение используемых платформ и сценариев устройств.

Функции Intune, предназначенные для FLW

В Intune есть встроенные функции, которые можно использовать для рабочих устройств переднего плана, в том числе:

Примечание.

Для некоторых функций могут потребоваться дополнительные лицензии. Дополнительные сведения см. в статье Возможности надстроек Intune Suite или Лицензирование Microsoft Intune.

Режим общего устройства Microsoft Entra для FLW

Режим общего устройства Microsoft Entra (SDM) предназначен для сотрудников первой линии (FLW). Это функция Entra, которая фокусируется на создании приложений, чтобы многие пользователи могли использовать приложения на одном устройстве. Пользователи входят или выходят из приложений, удаляют все свои данные, а устройство готово для следующего пользователя.

Ниже перечислены некоторые преимущества Entra SDM.

  • Entra SDM поддерживает несколько пользователей на устройствах, предназначенных для одного пользователя. Некоторые мобильные устройства под управлением Android и iOS предназначены для отдельных пользователей. Большинство приложений оптимизируют работу для одного пользователя. Приложения, созданные с помощью Entra SDM, поддерживают несколько пользователей на одном устройстве.

  • Entra SDM выполняет автоматический единый вход и единый вход. Сотрудники могут войти один раз и получить единый вход (SSO) во все приложения, поддерживающие Entra SDM, что позволяет им быстрее получать доступ к информации.

    Эта функция подходит для организаций с набором приложений в пуле устройств, которыми совместно используются сотрудники. Устройства могут быть немедленно готовы к использованию следующим сотрудником без доступа к данным предыдущего пользователя.

  • Приложения, созданные для Entra SDM, используют библиотеку проверки подлинности Майкрософт (MSAL) и приложение Microsoft Authenticator. Если устройство находится в режиме общего доступа, а также с (MSAL) и приложением Microsoft Authenticator, корпорация Майкрософт предоставляет сведения вашему приложению. Эти сведения позволяют приложению изменять свое поведение в зависимости от состояния пользователя на устройстве, что помогает защитить данные пользователя.

Режим общего устройства (SDM) — это функция Microsoft Entra. Это не функция Intune. В Android entra SDM и Intune могут работать вместе. В iOS/iPadOS необходимо использовать Entra SDM или Intune. Дополнительные сведения см. в следующих статьях:

Дополнительные сведения о Entra SDM см. в статье Обзор режима общего устройства.

Дополнительные службы Майкрософт для FLW

Microsoft 365 для сотрудников первой линии — это вариант лицензирования, предназначенный для сценариев работы с сотрудниками первой линии. Он идеально подходит для мобильных сотрудников, которые в первую очередь взаимодействуют с клиентами и должны оставаться на связи с остальной частью организации. Он взаимодействует с другими приложениями и службами, включая Microsoft Teams, Outlook, SharePoint и многое другое.

Дополнительные сведения и сведения о начале работы см. по следующим причинам:

Windows 365 Frontline — это версия Windows 365, которая предоставляет одну лицензию на подготовку некоторых облачных компьютеров. Это может помочь организациям сократить затраты. Он идеально подходит для работников, которые совместно используют вычислительные ресурсы и не требуют устройств 24/7, включая пользователей, которые:

  • Находятся на графике смены
  • Работа в часовых поясах и регионах
  • Неполный рабочий рабочий момент
  • Являются ли сотрудники контингента

Дополнительные сведения и сведения о начале работы см. по следующим причинам: