Capítulo 10 Clientes, groupware & CLI Admin: #pUsers

Onboarding de smartphone & iPhone via QR, WhatsApp & convite de administrador com 1 clique

Os usuários devem conseguir configurar E-mail, Calendário, Contatos e Notas no iOS e no macOS em menos de 30 segundos, sem digitar portas nem expor a senha principal. O nextxch gera perfis .mobileconfig assinados com PKCS#7/CMS, combinados com uma senha de app isolada por dispositivo.

Dica operacional & nota de arquitetura

Por que links de configuração seguros para mensageiros (/onboarding/setup/{token}) são importantes: WhatsApp, Teams, Slack e Signal pré-carregam links para gerar cartões de prévia, o que destrói tokens de download de uso único ingênuos antes que a pessoa toque no link! O nextxch ignora prévias HEAD/de crawlers, oculta credenciais de bots e conduz WebViews dentro de apps de forma fluida para o Safari.

Fluxo de onboarding de 30 segundos no iPhone & iPad

Nenhuma digitação manual de portas e nenhuma exposição da senha principal do usuário.

Referência / configuração

1. Admin klickt in #pUsers beim Konto auf "<svg class=ico aria-hidden=true><use href=/shared/icons.svg#phone></use></svg> Smartphone einrichten"
2. Link per WhatsApp, Teams, E-Mail senden oder QR-Code scannen lassen
3. Mitarbeiter öffnet Link in Safari -> tippt auf "iPhone / iPad Push-Profil laden"
4. iOS Einstellungen -> "Profil geladen" -> Installieren -> Fertig!

Configurações, valores padrão e boas práticas

Configuração / local	Descrição	Valor padrão	Boa prática para produção
`Admin: Smartphone einrichten (#pUsers)`	Gera um link de página de configuração móvel válido por 24 horas diretamente na tabela de contas, no editor de contas ou logo após criar uma nova caixa de correio.	`24 Stunden gültig / 24h TTL`	A forma mais rápida de integrar novos colaboradores: clique em 'Device Setup' em qualquer linha de usuário para compartilhar via WhatsApp, copiar a URL de configuração ou enviar um e-mail de boas-vindas automático.
`Profil-Modus: ActiveSync-Push vs. IMAP + DAV`	Permite que o destinatário instale o perfil Push unificado (e-mail/calendário/contatos/notas/tarefas compatíveis com EAS) ou o padrão IMAPS + CalDAV/CardDAV.	`Push-Kombi-Profil empfohlen`	Recomende o perfil Push unificado no iPhone/iPad (provisiona Mail, Calendário, Contatos, Notas & Lembretes com uma única opção nativa do iOS); use Standard no macOS.
`Isoliertes Geräte-App-Passwort`	Cada perfil provisionado incorpora uma senha de app aleatória e exclusiva por dispositivo, em vez da senha principal do Webmail/2FA do usuário.	`Automatisch pro Gerät`	Se um celular for perdido ou desativado, revogue apenas aquela senha de app no editor de contas, sem redefinir a senha do usuário nem interromper outros dispositivos.
`Download-Toleranz & Safari-Handoff`	Permite até 6 downloads de perfil dentro da janela de 24h, para que a troca do WebView integrado do WhatsApp para o Safari nunca invalide o link.	`Max. 6 Abrufe / 24h TTL`	No iOS, abra o link no Safari e confirme a instalação em Ajustes -> Geral -> VPN e Gerenciamento de Dispositivos -> Perfil Transferido.