第 10 章客户端、Groupware & CLI 管理：#pUsers

通过二维码、WhatsApp & 一键管理员邀请完成智能手机 & iPhone 引导设置

用户应能在 30 秒内在 iOS 和 macOS 上配置邮件、日历、联系人和便笺，无需输入端口，也不会暴露主密码。nextxch 会生成经 PKCS#7/CMS 签名的 .mobileconfig 配置文件，并配以每台设备独立的应用密码。

运维提示与架构说明

为什么防即时通讯预取的设置链接（/onboarding/setup/{token}）很重要：WhatsApp、Teams、Slack 和 Signal 会预先抓取链接以生成预览卡片，这会在用户点击之前就让简单的一次性下载令牌失效！nextxch 会忽略 HEAD/爬虫预览请求，对机器人隐藏凭据，并引导应用内 WebView 顺畅跳转到 Safari。

iPhone & iPad 上的 30 秒引导设置流程

无需手动输入端口，也不会暴露用户的主密码。

参考 / 配置

1. Admin klickt in #pUsers beim Konto auf "<svg class=ico aria-hidden=true><use href=/shared/icons.svg#phone></use></svg> Smartphone einrichten"
2. Link per WhatsApp, Teams, E-Mail senden oder QR-Code scannen lassen
3. Mitarbeiter öffnet Link in Safari -> tippt auf "iPhone / iPad Push-Profil laden"
4. iOS Einstellungen -> "Profil geladen" -> Installieren -> Fertig!

设置、默认值与最佳实践

设置 / 位置	说明	默认值	生产环境最佳实践
`Admin: Smartphone einrichten (#pUsers)`	直接从账户表、账户编辑器或新建邮箱后立即生成有效期 24 小时的移动设备设置页面链接。	`24 Stunden gültig / 24h TTL`	为新员工开通账户的最快方式：在任意用户行上点击 '设备设置'，即可通过 WhatsApp 分享、复制设置 URL 或发送自动欢迎邮件。
`Profil-Modus: ActiveSync-Push vs. IMAP + DAV`	收件人可选择安装统一推送描述文件（兼容 EAS 的邮件/日历/联系人/便笺/任务）或标准 IMAPS + CalDAV/CardDAV。	`Push-Kombi-Profil empfohlen`	在 iPhone/iPad 上推荐使用统一的推送配置文件（通过一个原生 iOS 开关配置邮件、日历、通讯录、备忘录 & 提醒事项）；macOS 请使用标准配置。
`Isoliertes Geräte-App-Passwort`	每个预配的描述文件都嵌入一个唯一的、随机生成的设备专用应用密码，而不是用户的主 Webmail/2FA 密码。	`Automatisch pro Gerät`	手机丢失或停用时，只需在账户编辑器中撤销该设备的应用密码，无需重置用户密码，也不会影响其他设备。
`Download-Toleranz & Safari-Handoff`	在 24 小时内最多允许 6 次配置文件下载，因此从 WhatsApp 内嵌 WebView 切换到 Safari 时链接不会失效。	`Max. 6 Abrufe / 24h TTL`	在 iOS 上，用 Safari 打开链接，然后在“设置 -> 通用 -> VPN 与设备管理 -> 已下载描述文件”下确认安装。