Workspace ONE Access со службами Hub обеспечивает возможность адаптации новых сотрудников с помощью Workspace ONE Intelligent Hub в веб-браузере. Благодаря адаптации новых сотрудников пользователи, которые приняты на работу, но еще не начали работать, получают доступ к ресурсам до даты начала работы. Workspace ONE Access создает одноразовый маркер доступа, именуемый Magic Link, который отправляется по электронной почте новым сотрудникам. Новые сотрудники щелкают ссылку для доступа к приветственной странице на портале Workspace ONE Intelligent Hub.

Предварительные требования Workspace ONE Access к процессу адаптации новых сотрудников в день 0

  • Созданная группа Active Directory, предназначенная для новых сотрудников-пользователей. Все новые сотрудники добавляются в эту группу при подписывании письма с предложением о работе. Пользователь остается в группе новых сотрудников до даты начала работы.
  • Группа Active Directory для новых сотрудников должна быть синхронизирована с каталогом Workspace ONE Access.
  • В консоли Workspace ONE UEM Console включена Workspace ONE Access для проверки подлинности пользователей.

Настройте API-интерфейсы Workspace ONE Access для настройки маркера проверки подлинности и Magic Link.

  • Настройте API-интерфейс, чтобы включить метод проверки подлинности «Проверка подлинности маркеров» в Workspace ONE Access для адаптации новых сотрудников в день 0. В API-интерфейсе включите метод проверки подлинности, установите срок действия созданного Magic Link и добавьте универсальный уникальный идентификатор группы новых сотрудников. Если можно использовать адреса электронной почты новых сотрудников, настраивается атрибут электронной почты пользователя Active Directory.
  • Настройте API-интерфейс, чтобы создать Magic Link. Можно настроить два разных действия API-интерфейса. API-интерфейс может создавать и отправлять по электронной почте Magic Link новым сотрудникам. Этот API-интерфейс можно использовать, если в Active Directory есть адрес электронной почты нового сотрудника. Если в Active Directory отсутствует адрес электронной почты нового сотрудника, можно настроить API-интерфейс, чтобы создать маркер входа Magic Link. Этот маркер можно добавить к электронному письму, отправляемому новому сотруднику.

После настройки API-интерфейсов включите проверку подлинности маркеров и добавьте ее к встроенному поставщику удостоверений, связанному с каталогом, который синхронизирует группу новых сотрудников из Active Directory.

Дополнительные сведения о настройке API-интерфейсов и функций адаптации новых сотрудников в Workspace ONE Access см. в разделе Настройка адаптации новых сотрудников в VMware Workspace ONE Intelligent Hub.