अध्याय 10
क्लाइंट, ग्रुपवेयर & CLI
एडमिन:
#pUsers
QR, WhatsApp & 1-क्लिक एडमिन आमंत्रण के माध्यम से स्मार्टफ़ोन & iPhone ऑनबोर्डिंग
उपयोगकर्ता iOS और macOS पर मेल, कैलेंडर, संपर्क और नोट्स 30 सेकंड से कम में सेट कर सकें, बिना पोर्ट टाइप किए या अपना मास्टर पासवर्ड उजागर किए। nextxch PKCS#7/CMS-हस्ताक्षरित .mobileconfig प्रोफ़ाइल बनाता है, साथ में प्रति डिवाइस एक अलग ऐप पासवर्ड।
संचालन सुझाव और आर्किटेक्चर नोट
मैसेंजर-सुरक्षित सेटअप लिंक (/onboarding/setup/{token}) क्यों मायने रखते हैं: WhatsApp, Teams, Slack और Signal प्रीव्यू कार्ड बनाने के लिए लिंक को पहले से फ़ेच करते हैं, जिससे साधारण एकल-उपयोग डाउनलोड टोकन व्यक्ति के टैप करने से पहले ही नष्ट हो जाते हैं! nextxch, HEAD/क्रॉलर प्रीव्यू को अनदेखा करता है, बॉट से क्रेडेंशियल छिपाता है और इन-ऐप WebView को आसानी से Safari में ले जाता है।
iPhone & iPad पर 30 सेकंड का ऑनबोर्डिंग फ़्लो
पोर्ट मैन्युअल रूप से टाइप करने की ज़रूरत नहीं और उपयोगकर्ता का प्राथमिक पासवर्ड कभी उजागर नहीं होता।
1. Admin klickt in #pUsers beim Konto auf "<svg class=ico aria-hidden=true><use href=/shared/icons.svg#phone></use></svg> Smartphone einrichten"
2. Link per WhatsApp, Teams, E-Mail senden oder QR-Code scannen lassen
3. Mitarbeiter öffnet Link in Safari -> tippt auf "iPhone / iPad Push-Profil laden"
4. iOS Einstellungen -> "Profil geladen" -> Installieren -> Fertig!सेटिंग्स, डिफ़ॉल्ट मान और बेस्ट प्रैक्टिस
| सेटिंग / स्थान | विवरण | डिफ़ॉल्ट मान | उत्पादन बेस्ट प्रैक्टिस |
|---|---|---|---|
Admin: Smartphone einrichten (#pUsers) |
Accounts तालिका, Account Editor से या नया मेलबॉक्स बनाने के तुरंत बाद सीधे 24-घंटे का मोबाइल सेटअप पेज लिंक जनरेट करता है। | 24 Stunden gültig / 24h TTL |
नए कर्मचारियों को ऑनबोर्ड करने का सबसे तेज़ तरीका: WhatsApp के माध्यम से साझा करने, सेटअप URL कॉपी करने या स्वचालित स्वागत ईमेल भेजने के लिए किसी भी उपयोगकर्ता पंक्ति पर 'Device Setup' पर क्लिक करें। |
Profil-Modus: ActiveSync-Push vs. IMAP + DAV |
प्राप्तकर्ता को या तो एकीकृत Push प्रोफ़ाइल (EAS-संगत मेल/कैलेंडर/संपर्क/नोट्स/कार्य) या मानक IMAPS + CalDAV/CardDAV इंस्टॉल करने देता है। | Push-Kombi-Profil empfohlen |
iPhone/iPad पर एकीकृत Push प्रोफ़ाइल की अनुशंसा करें (एक ही नेटिव iOS टॉगल में मेल, कैलेंडर, संपर्क, नोट्स & रिमाइंडर प्रोविज़न करती है); macOS के लिए Standard का उपयोग करें। |
Isoliertes Geräte-App-Passwort |
हर प्रोविज़न की गई प्रोफ़ाइल में उपयोगकर्ता के प्राथमिक Webmail/2FA पासवर्ड के बजाय एक अद्वितीय, यादृच्छिक, प्रति-डिवाइस ऐप पासवर्ड एम्बेड होता है। | Automatisch pro Gerät |
यदि कोई फ़ोन खो जाए या सेवा से हटा दिया जाए, तो उपयोगकर्ता का पासवर्ड रीसेट किए बिना या अन्य डिवाइस को प्रभावित किए बिना Account Editor में केवल उसी एक ऐप पासवर्ड को रद्द करें। |
Download-Toleranz & Safari-Handoff |
24h अवधि में अधिकतम 6 प्रोफ़ाइल डाउनलोड की अनुमति देता है, ताकि WhatsApp के एम्बेडेड WebView से Safari पर जाने से लिंक कभी अमान्य न हो। | Max. 6 Abrufe / 24h TTL |
iOS पर, लिंक को Safari में खोलें और Settings -> General -> VPN & Device Management -> Profile Downloaded के अंतर्गत इंस्टॉलेशन की पुष्टि करें। |