Capitolo 10 Client, groupware & CLI Admin: #pUsers

Onboarding di smartphone & iPhone tramite QR, WhatsApp & invito admin con 1 clic

Gli utenti devono poter configurare posta, calendario, contatti e note su iOS e macOS in meno di 30 secondi, senza digitare porte né esporre la propria password principale. nextxch genera profili .mobileconfig firmati PKCS#7/CMS abbinati a una password per app isolata per ogni dispositivo.

Suggerimento operativo & nota sull'architettura

Perché i link di configurazione sicuri per i messenger (/onboarding/setup/{token}) sono importanti: WhatsApp, Teams, Slack e Signal precaricano i link per creare le schede di anteprima, distruggendo i token di download monouso ingenui prima che la persona tocchi il link! nextxch ignora le anteprime HEAD/dei crawler, nasconde le credenziali ai bot e guida in modo fluido le WebView in-app verso Safari.

Onboarding in 30 secondi su iPhone & iPad

Nessuna digitazione manuale delle porte e nessuna esposizione della password principale dell'utente.

Riferimento / configurazione

1. Admin klickt in #pUsers beim Konto auf "<svg class=ico aria-hidden=true><use href=/shared/icons.svg#phone></use></svg> Smartphone einrichten"
2. Link per WhatsApp, Teams, E-Mail senden oder QR-Code scannen lassen
3. Mitarbeiter öffnet Link in Safari -> tippt auf "iPhone / iPad Push-Profil laden"
4. iOS Einstellungen -> "Profil geladen" -> Installieren -> Fertig!

Impostazioni, valori predefiniti e best practice

Impostazione / posizione	Descrizione	Valore predefinito	Best practice per la produzione
`Admin: Smartphone einrichten (#pUsers)`	Genera un link di 24 ore alla pagina di configurazione mobile direttamente dalla tabella Account, dall'editor dell'account o subito dopo la creazione di una nuova casella di posta.	`24 Stunden gültig / 24h TTL`	Il modo più rapido per l'onboarding dei nuovi assunti: faccia clic su 'Configurazione dispositivo' nella riga di un utente per condividere via WhatsApp, copiare l'URL di configurazione o inviare un'e-mail di benvenuto automatica.
`Profil-Modus: ActiveSync-Push vs. IMAP + DAV`	Consente al destinatario di installare il profilo Push unificato (posta/calendario/contatti/note/attività compatibili con EAS) oppure IMAPS standard + CalDAV/CardDAV.	`Push-Kombi-Profil empfohlen`	Su iPhone/iPad consigliare il profilo Push unificato (configura Mail, Calendario, Contatti, Note & Promemoria con un unico interruttore iOS nativo); per macOS usare Standard.
`Isoliertes Geräte-App-Passwort`	Ogni profilo distribuito incorpora una password per app casuale e univoca per dispositivo, anziché la password principale Webmail/2FA dell'utente.	`Automatisch pro Gerät`	Se un telefono viene perso o dismesso, revochi solo quella singola password per app nell'Account Editor, senza reimpostare la password dell'utente né compromettere gli altri dispositivi.
`Download-Toleranz & Safari-Handoff`	Consente fino a 6 download del profilo entro la finestra di 24 ore, così il passaggio dalla WebView integrata di WhatsApp a Safari non invalida mai il link.	`Max. 6 Abrufe / 24h TTL`	Su iOS, aprire il link in Safari e confermare l'installazione in Impostazioni -> Generali -> VPN e gestione dispositivi -> Profilo scaricato.