第 10 章
クライアント、グループウェアと CLI
管理:
#pUsers
QR、WhatsApp、ワンクリック管理者招待によるスマートフォンと iPhone のオンボーディング
ユーザーは、ポートを入力したりマスター パスワードを公開したりすることなく、iOS と macOS でメール、カレンダー、連絡先、メモを 30 秒以内にセットアップできる必要があります。nextxch は、デバイスごとに分離されたアプリ パスワードと組み合わせた PKCS#7/CMS 署名付き .mobileconfig プロファイルを生成します。
運用のヒントとアーキテクチャに関する注記
メッセンジャーに安全なセットアップ リンク (/onboarding/setup/{token}) が重要な理由: WhatsApp、Teams、Slack、Signal はプレビュー カードを作成するためにリンクを事前に取得するため、単純な使い捨てダウンロード トークンは人がタップする前に無効になってしまいます! nextxch は HEAD/クローラーのプレビューを無視し、ボットから資格情報を隠し、アプリ内 WebView をスムーズに Safari へ誘導します。
iPhone と iPad での 30 秒オンボーディング フロー
ポートの手入力は不要で、ユーザーのメイン パスワードが漏れることもありません。
1. Admin klickt in #pUsers beim Konto auf "<svg class=ico aria-hidden=true><use href=/shared/icons.svg#phone></use></svg> Smartphone einrichten"
2. Link per WhatsApp, Teams, E-Mail senden oder QR-Code scannen lassen
3. Mitarbeiter öffnet Link in Safari -> tippt auf "iPhone / iPad Push-Profil laden"
4. iOS Einstellungen -> "Profil geladen" -> Installieren -> Fertig!設定、既定値 & ベスト プラクティス
| 設定 / 場所 | 説明 | 既定値 | 本番環境のベスト プラクティス |
|---|---|---|---|
Admin: Smartphone einrichten (#pUsers) |
アカウント テーブル、アカウント エディターから、または新しいメールボックスの作成直後に、24 時間有効なモバイル セットアップ ページのリンクを直接生成します。 | 24 Stunden gültig / 24h TTL |
新入社員を最も速く受け入れる方法: 任意のユーザー行で 'デバイス セットアップ' をクリックし、WhatsApp で共有するか、セットアップ URL をコピーするか、自動のウェルカム メールを送信します。 |
Profil-Modus: ActiveSync-Push vs. IMAP + DAV |
受信者は、統合プッシュ プロファイル (EAS 互換のメール / カレンダー / 連絡先 / メモ / タスク) と、標準の IMAPS + CalDAV/CardDAV のどちらかをインストールできます。 | Push-Kombi-Profil empfohlen |
iPhone/iPad では統合 Push プロファイルを推奨します (メール、カレンダー、連絡先、メモ、リマインダーを 1 つのネイティブ iOS スイッチでプロビジョニング)。macOS では Standard を使用してください。 |
Isoliertes Geräte-App-Passwort |
プロビジョニングされる各プロファイルには、ユーザーのプライマリ Webmail/2 要素認証パスワードではなく、デバイスごとに一意のランダムなアプリ パスワードが埋め込まれます。 | Automatisch pro Gerät |
スマートフォンを紛失または廃棄した場合は、ユーザーのパスワードをリセットしたり他のデバイスに影響を与えたりすることなく、アカウント エディターでそのアプリ パスワードだけを取り消せます。 |
Download-Toleranz & Safari-Handoff |
24 時間の有効期間内に最大 6 回までプロファイルをダウンロードできるため、WhatsApp の埋め込み WebView から Safari に切り替えてもリンクが無効になることはありません。 | Max. 6 Abrufe / 24h TTL |
iOS では Safari でリンクを開き、[設定] -> [一般] -> [VPN とデバイス管理] -> [ダウンロード済みプロファイル] でインストールを確定します。 |