为轮班工人配备共享设备时应考虑的5件事

共享设备可以改变移动工作流程，提高一线工作人员的生产率，并在整个技术架构中提供更高的成本效率-前提是您可以提供平稳而安全的移交。

COVID-19大流行为组织在接近记录的时间内完成工作的方式带来了翻天覆地的变化。它还强调了一线工人对我们的社会和全球经济运转的重要性。因此，作为任何数字化转型策略的一部分，我们必须考虑如何提高其生产力和数字化福祉。

接听电话以解决当今的一线断开问题

根据IDC的数据，一线工人目前在美国占大多数，占美国工人总数的57％。但是，到2020年，只有49％的前线工作者启用了移动设备。好消息是，随着组织为这些工人增加投资，这种情况将在未来几年发生变化。Gartner预测，到2025年，高达70％的新移动和端点投资将用于一线员工。

然而，对于试图在内部管理现代化工作的组织而言，为当今的这一部分劳动力采用正确的出行策略可能会带来挑战。根据IDC的说法，一线工作者是“在现场或现场执行面向客户或运营活动，需要对数据，内容，应用程序和工作流进行分布式移动访问的任何人”。根据这个定义，商店员工，接待人员，急救人员，护士，实验室技术人员，公用事业技术人员服务提供商甚至建筑工人都被视​​为一线员工的一部分。当今市场上有如此众多的移动硬件和软件选项，构建适合于每个工人，工作流程和工作环境的可行解决方案架构可能会占用大量时间和资源。它还需要一定水平的领域专业知识。

因此，重要的是要获得熟悉您所在行业的挑战以及最倾向于提供目标成果的技术平台的解决方案工程师的帮助。他们可以引导您完成针对您的组织量身定制的技术发现，试用和实施过程。他们还精通角色和任务级别，有人说这是成功获得当今技术解决方案价值的唯一方法。对于仅“旅行”兼职的人而言，可能无法很好地为一线轮班工作人员（例如零售店员工或临床医生）提供一种行之有效的移动解决方案。

因此，为了便于讨论，我们将重点关注如何最好地支持后者，因为它们一直在发展，并且如果没有配备正确的技术工具，它们最容易导致生产率下降。

共享设备的战略要务

专用的企业级移动设备对于轮班工作人员而言是无价的，使商店的员工能够执行后台操作，提供客户服务并获得对公司数据的访问权以完成工作。护士在轮班期间可以随时随地访问患者信息，并跟踪患者的进度。现场的公用事业技术人员可以访问公司信息系统，以更新服务订单，检索维护要求，寻求远程专家协助，甚至在安装或维修操作完成后接受客户的无线付款。换句话说，它们可以极大地提高每个用户的生产率（这提高了操作能力），并且可以由多个用户在多个班次中重复使用（这可以降低整个技术体系结构的成本效率）。

然而，数字化这些用例与正确的设备需要慎重考虑，特别是围绕用户体验，后端系统集成和安全性，因为它们是由多个团队成员共享。您必须制定一种移动性策略，以允许在轮班，用户和工作职能之间有效地重用设备-每个设备可能具有不同的工作流程要求和数据访问权限等级。幸运的是，Unified Endpoint Management（UEM）解决方案增强了内置在Android™OS平台中的共享设备功能，以提供强大的功能，使跨设备类型的轮班工作人员使用案例成为可能。

当您制定了使轮班工人能够使用专用设备共享的策略时，请注意以下几点：

控制和限制对公司资源的访问

识别将在使用该设备的任何用户之间通用的资源（例如，应用程序）以及特定用户组或角色所独有的资源。进行映射很重要，因为它可以帮助您确定当轮班工作人员登录设备时如何尽快进行设备设置。您可以确保始终将所有用户利用的公共资源安装在设备上（这将最大程度地减少下载和设置时间），并保留带宽以下载仅特定用户或组需要的唯一资源。UEM可以帮助您定义哪些应用程序或内容是“常见的”，并提供细化的分配功能来为特定的用户组，设备模型或角色定义某些资源。UEM可能还会在Android上提供自定义主屏幕或启动器应用程序，这可以使此步骤更进一步。例如，

在会话之间将用户数据保密

当不同的工作人员登录和退出设备时，他们可能登录企业应用程序以完成工作（如果先前的用户未注销，则可能会引起隐私问题），或者使应用程序处于中间状态，这使得执行该操作很困难。下一个开始使用该应用程序的用户。因此，我们建议您使用UEM解决方案在用户会话之间清除应用程序数据。这会将应用程序设置回其初始状态，并清除所有用户会话或登录信息，以使设备在每次切换时都处于良好的“启动”状态。如果您的UEM解决方案提供了精细的控件，则还可以指定哪些应用程序应在用户会话之间清除应用程序数据，以及哪些应用程序应保留应用程序数据。

通过单点登录（SSO）最大限度地减少从登录到生产力的时间

我们必须记住，当轮班工作人员在轮班开始时拿起设备时，他们的迫切需要就是尽快找到他们需要的应用程序。驱动体验的基础技术对用户而言并不重要。如果登录和提高工作效率的经验繁琐或涉及必须对每个轮班工人进行培训的手动步骤，则该项目可能会受到负面评价。我们已经讨论了一种加快生产率的方法，该方法是在设备上预先安装应用程序，并使用自定义Android启动器根据当前登录用户有选择地显示/隐藏应用程序，以消除下载时间。但是还有另一种方法可以实现相同的结果：通过采用SSO解决方案，无需多次登录将在轮班期间使用的应用程序。

一旦用户在轮班开始时登录到设备，UEM解决方案便可以提供特定于用户的证书，以将该人认证为应用程序，而无需手动登录。这为轮班工作人员提供了无缝的体验：只需在轮班开始时登录一次设备，您就会自动登录到您可能需要的所有应用程序。当前用户注销后，UEM可以从设备中删除证书，因此下一个用户无法利用前一个用户的证书登录到未经授权的应用程序来履行其职责。

在定义SSO策略时，您需要考虑如何开发应用程序以使用此功能。Google使用Chrome自定义标签提供SSO，您可以在此处阅读有关信息。如果您的应用仅支持SAML而不支持Chrome自定义标签，则UEM可能会提供专有的解决方案来为您的应用提供SSO功能。

使用设备管理功能进行保护和保护

我已经指出了如何通过清除用户会话之间的应用程序数据和证书来保护敏感的个人和公司数据，但是您还需要使用设备管理控件来保护设备免遭篡改。共有三种方法可以为共享的Android设备实现设备安全性，所有这些方法都需要UEM产品。

1.  Android Enterprise控件： Android提供了嵌入到Android操作系统（OS）中的设备管理功能。UEM将使您能够在设备上配置这些控件。一些较流行的设置包括配置用于连接设备的安全网络，防止进行网络修改以确保用户无法访问不安全的网络，自动授予应用程序权限以使用户不必使用该应用程序以及阻止USB调试防止数据泄漏，仅举几例。您可以查看Google的目录，以查看当前企业级移动管理（EMM）解决方案在较高级别上的支持。对于共享设备，“完整设备管理”设置将特别重要。

2.  OEM特定控件：企业级移动设备制造商可以遵循OEMConfig标准，以超越Android Enterprise提供的功能。（您可以在此处了解更多信息。）这些控制功能可以包括（但不限于）系统更新设置，显示设置，声音设置，甚至是高级Wi-Fi配置。

3. 自定义用户工作流程： UEM可以提供创建自定义“如果是，则是”工作流程以保护共享设备的功能。例如，您可能需要构建一个工作流，如果设备插入交流电源，该工作流将自动结束用户会话（即注销用户）。如果用户将设备退回充电底座但忘记退出，这样做可以确保设备安全。您还可以考虑在一定时间（例如轮班时间）后自动结束用户会话。

通过使用自定义企业启动器提供基于任务的品牌用户体验，最大程度地减少干扰并提供熟悉度

由于轮班工作人员多数天可能会从大量可用设备中挑选不同的设备，因此除非您制定一套标准，否则他们每次登录都会获得不同的体验。例如，上一个用户可能已经在周围移动了应用程序图标，从而使下一个用户很难找到特定的应用程序。共享的设备必须在用户会话之间提供一致性和熟悉性，以便每个人登录后都可以提高工作效率。

企业级Android主屏幕/启动器产品通过精细的控件实现了深度自定义，这些控件使IT部门可以定义并标准化所有设备上的用户体验。只要确保：

·  根据您的品牌规格建立用户体验。UEM提供了直观的工具，可帮助您准确自定义启动器的外观。这包括应用程序图标的位置，墙纸设置，为应用程序预先创建的文件夹，将应用程序分组为各个部分，应用程序图标大小等等。您还可以根据已登录设备的用户或角色来自定义用户体验。

·  确切指定用户有权访问的设置和设备功能。通过设备管理，您可以配置某些设备设置并阻止用户禁用某些设置，但他或她仍然可以访问Android设置应用。企业启动器可以使您完全隐藏应用程序，并可以精细地选择用户可以使用另一种机制访问的设置。此外，您可以指定是否允许用户访问通知栏，状态栏和Android提供的其他用户体验自定义功能。