الفصل 10
العملاء والعمل الجماعي وCLI
المسؤول:
#pUsers
إعداد الهواتف الذكية وiPhone عبر QR وWhatsApp ودعوة المسؤول بنقرة واحدة
ينبغي أن يتمكن المستخدمون من إعداد البريد والتقويم وجهات الاتصال والملاحظات على iOS وmacOS في أقل من 30 ثانية دون كتابة المنافذ أو كشف كلمة المرور الرئيسية. ينشئ nextxch ملفات تعريف .mobileconfig موقّعة بـ PKCS#7/CMS مقترنة بكلمة مرور تطبيق معزولة لكل جهاز.
نصيحة تشغيلية وملاحظة حول البنية
لماذا تهم روابط الإعداد الآمنة مع تطبيقات المراسلة (/onboarding/setup/{token}): تجلب WhatsApp وTeams وSlack وSignal الروابط مسبقًا لإنشاء بطاقات المعاينة، مما يُتلف رموز التنزيل الساذجة أحادية الاستخدام قبل أن ينقر الإنسان! يتجاهل nextxch معاينات HEAD/برامج الزحف، ويخفي بيانات الاعتماد عن الروبوتات، ويوجّه طرق العرض WebView داخل التطبيقات بسلاسة إلى Safari.
إعداد خلال 30 ثانية على iPhone & iPad
لا إدخال يدوي للمنافذ على الإطلاق، ولا كشف لكلمة المرور الأساسية للمستخدم.
1. Admin klickt in #pUsers beim Konto auf "<svg class=ico aria-hidden=true><use href=/shared/icons.svg#phone></use></svg> Smartphone einrichten"
2. Link per WhatsApp, Teams, E-Mail senden oder QR-Code scannen lassen
3. Mitarbeiter öffnet Link in Safari -> tippt auf "iPhone / iPad Push-Profil laden"
4. iOS Einstellungen -> "Profil geladen" -> Installieren -> Fertig!الإعدادات والقيم الافتراضية وأفضل الممارسات
| الإعداد / الموقع | الوصف | القيمة الافتراضية | أفضل ممارسة للإنتاج |
|---|---|---|---|
Admin: Smartphone einrichten (#pUsers) |
يولّد رابطًا لصفحة إعداد الأجهزة المحمولة صالحًا لمدة 24 ساعة مباشرة من جدول الحسابات أو محرر الحساب أو فور إنشاء صندوق بريد جديد. | 24 Stunden gültig / 24h TTL |
أسرع طريقة لإعداد الموظفين الجدد: انقروا على 'Device Setup' في أي صف مستخدم للمشاركة عبر WhatsApp، أو انسخوا عنوان URL للإعداد، أو أرسلوا رسالة ترحيب تلقائية. |
Profil-Modus: ActiveSync-Push vs. IMAP + DAV |
يتيح للمستلم تثبيت ملف تعريف Push الموحّد (البريد/التقويم/جهات الاتصال/الملاحظات/المهام المتوافقة مع EAS) أو IMAPS + CalDAV/CardDAV القياسية. | Push-Kombi-Profil empfohlen |
أوصوا بملف تعريف Push الموحّد على iPhone/iPad (يهيّئ البريد والتقويم وجهات الاتصال والملاحظات والتذكيرات بمفتاح iOS أصلي واحد)؛ واستخدموا Standard لنظام macOS. |
Isoliertes Geräte-App-Passwort |
يتضمن كل ملف تعريف مُجهَّز كلمة مرور تطبيق عشوائية فريدة لكل جهاز بدلًا من كلمة مرور Webmail/2FA الأساسية للمستخدم. | Automatisch pro Gerät |
إذا فُقد هاتف أو أُخرج من الخدمة، فأبطلوا كلمة مرور التطبيق الخاصة به وحدها في محرر الحساب دون إعادة تعيين كلمة مرور المستخدم أو تعطيل الأجهزة الأخرى. |
Download-Toleranz & Safari-Handoff |
يسمح بما يصل إلى 6 تنزيلات لملف التعريف خلال نافذة الـ 24 ساعة، حتى لا يُبطل الانتقال من WebView المضمّن في WhatsApp إلى Safari الرابط أبدًا. | Max. 6 Abrufe / 24h TTL |
على iOS، افتحوا الرابط في Safari وأكّدوا التثبيت ضمن الإعدادات -> عام -> VPN وإدارة الجهاز -> ملف التعريف الذي تم تنزيله. |