Unternehmenstelefone für jeweils 31.000 Mitarbeiter

Jeder Mitarbeiter von Leroy Merlin hat ein Unternehmenstelefon. Es gibt zwei SIM-Steckplätze: einen für Unternehmen mit einem Paket von 100 Minuten und Datenverkehr für Unternehmensanwendungen und 3 GB für mobilen Internetverkehr. Im zweiten können Sie persönlich bleiben. Auf den Telefonen - Instant Messenger, soziale Netzwerke, persönliche Anrufe und Unternehmens-EMM mit zwei Dutzend Unternehmensanwendungen. Das heißt, wenn Sie einem Mitarbeiter im Geschäft etwas sagen müssen, erhält er eine Nachricht in Vatsap. Das Kind wurde krank - die Frau kommt auch während der Arbeitszeit durch.

Und ich werde darüber sprechen, wie wir es umgesetzt haben. Weil es einige nicht offensichtliche Momente gibt, wie den Ort, an dem all dieser Durchbruch der Telefone plötzlich beschließt, gleichzeitig auf das Update zu eilen.

Mein Team und ich haben an 1000 Personen untersucht, ob es möglich ist, unsere grundlegenden Prozesse auf Mobilität zu übertragen. Dann war immer noch nicht klar, ob wir ein Terminal oder ein Telefon benötigen. Und wenn ja, was soll es sein? Verwenden Mitarbeiter ihr persönliches Telefon oder sollte das Gerät vom Unternehmen bereitgestellt werden? Welches persönliche Gerät hat der Mitarbeiter jetzt? Danach haben wir uns die Weltpraktiken angesehen. Infolgedessen fiel die Wahl in Richtung Telefon des Unternehmens, um den Zoo der Geräte nicht zu unterstützen. Telefon - weil jeder das Gerät in der Hand haben und jederzeit verfügbar sein sollte, was nicht mit dem Terminal geliefert werden kann.

So wählen Sie ein Telefon aus


Wir haben mit Usablisten gesprochen: Sie sagten, dass es für die meisten Unternehmensanwendungen besser ist, einen Bildschirm zu verwenden, der nicht vier Zoll, sondern größer ist. Wir überprüften, wie die Hauptszenarien erstellt werden würden, und entschieden uns für die Anforderung eines Mindestdiagonals von fünf Zoll (tatsächlich - 5,2).

Wir brauchten 3G und LTE für russische Standards, damit die Telefone mit der grundlegenden Kommunikation in Geschäften funktionieren. Und schnell.

Die Kamera wird mit Autofokus und der Fähigkeit benötigt, auf niedrigem Niveau in ihre Füllung einzutauchen: Dies ist für Barcode-Scan-Anwendungen erforderlich. Auch eine Reihe von Anforderungen.

HR wollte wirklich NFC. Anfangs war dies keine Voraussetzung, aber wir haben ein Modell gewählt, bei dem diese Funktion alle gleich war, und jetzt diskutieren wir die Übertragung von Sodexo-Plastikkarten, um die Mahlzeiten im Speisesaal im Innenbereich und in einer Reihe von Catering-Netzwerken direkt an Bord des Geräts zu bezahlen. Wie sich herausstellte, ist Samsung Pay auch für viele Mitarbeiter sehr interessant.

Stellen Sie sicher, dass Sie zwei SIM-Karten haben, da eine korporativ und die andere persönlich ist.

Ein Speicherkartensteckplatz, damit ein Mitarbeiter ihn erweitern kann, wenn er nicht über genügend internen Speicher verfügt.

Ausreichend RAM.

Kein Ziegelstein nach Gewicht.

In der gleichen Preiskategorie wie der durchschnittliche Kunde (dh nicht höher).

Batterie für anderthalb Tage und zwei Jahre zu leben. Wir haben uns die verstärkten Batterien genau angesehen, aber diesen Weg nicht eingeschlagen. Sie haben eine erweiterte Garantie auf Telefone vom Hersteller erhalten, jetzt ändern sie diese nur noch vollständig im Falle von Ausfällen.

Es ist klar, dass Mitarbeiter Telefone im Lager und während der Arbeit im Geschäft abgeben. Es gab die Hypothese, dass es billiger ist, sie gegen neue auszutauschen, als jedem ein vandalensicheres Gerät mit einer halben Ziegelgröße zu geben. Nach dem Einbruch in die ersten drei Läden stellte sich heraus, dass dies wirklich so ist.

Wir haben uns für dieses



Modell entschieden: Genauer gesagt, jetzt sind dies zwei Modelle: 2016 und 2017. Beim zweiten ist der Akku bereits nicht entfernbar, und wenn die Kapazität verloren geht, wird das Telefon im Rahmen der erweiterten Garantie vollständig geändert.

Testbetrieb


Eine wichtige Anforderung eines Unternehmens ist, dass alles gemietet werden muss.

Wir installieren eine Software, mit der Sie die Konfiguration (die erforderlichen Anwendungen in Form von APK-Dateien und den bereits konfigurierten MDM-Agenten) vom USB-Flash-Laufwerk herunterladen und dann die Einstellung in MDM-Agent ändern können. Eine Flash-Laufwerkschaltung ist schneller und zuverlässiger als das Herunterladen von Software auf jedes Gerät über WLAN, insbesondere wenn Sie mehr als 100 Geräte pro Tag vorbereiten müssen.

Der Pilot startete in drei Filialen. Insgesamt etwa 300 Geräte pro Geschäft - etwas mehr als 1.000 Einheiten.

MDM kaufte mit einem Leasing-Service. Es war Knox Premium.

Zu Beginn waren wir bereit für Überraschungen, da wir keine solche Erfahrung hatten. Das MDM-Image war ungefähr ein Gigabyte groß. Der Partner lieferte die Telefone in den Laden, steckte dort SIM-Karten ein und schaltete das Netzwerk ein. Wir haben das Volumen nicht berechnet und das Netzwerk auf den Ausgangskanal gestellt.

Das Geschäft kauft SIM-Karten, da das Geschäft eine separate Abteilung ist.

Und hier ist die Lösung, die wir gefunden haben. Wir kamen zu dem Punkt, an dem der Partner diese Telefone nimmt, SIM-Karten aus dem Geschäft empfängt, sie in sich selbst einlegt, das Paket - Handynummer, Kartennummer und IMEI-Gerät für MDM - verschreibt, die Bilder in die Schnürsenkel schüttet und die Telefone dann in das Geschäft bringt. Die Aktivierung wird bereits gestartet.

Gleich nach dem Start haben wir ein Verbot von VKontakte erhalten - Benutzer mit Telefonen aus demselben Pool (mit i ++ - Nummern) haben sich gleichzeitig angemeldet. Support konnte nicht helfen, und dann machten wir uns auf den Weg weiter. Dort freuten sie sich eine Weile über den Vorfall und stellten dann den Filter speziell für uns ein.

Erstellt Rollen nach Position (jetzt gibt es 12). Sie definieren eine Reihe von Anwendungen und Richtlinien.

Wir haben in jedem Geschäft einen Kurator ausgewählt, er wurde der Botschafter des Projekts im Geschäft. Er befasst sich mit Fragen der Bestellausrüstung und wirbt in jeder Hinsicht für die Plattform im Laden. Unterrichtet Mitarbeiter und zeigt ihnen anhand eines persönlichen Beispiels, wie und was funktioniert. Normalerweise war es der Leiter des Handelssektors.

Die ersten drei Läden wurden gegossen, alles funktionierte. Der Antrag auf Erhalt von Datenaggregaten zu Waren hat sehr geholfen. Dort können Sie im Gegensatz zu einem Online-Shop Waren, Spezifikationen, Salden und Preise in Echtzeit und ohne Verzögerung ansehen. Zu dieser Zeit gab es eine alte Plattform eines Online-Shops, und es waren immer noch nicht alle Waren dort. Außerdem gab es Dinge wie den Kaufpreis. Durch sie könnten Sie ein Verkaufsformular schreiben. Wenn Sie ein gemessenes Produkt verkaufen, gibt es kein fertiges Preisschild für jeden Meter. Der Verkäufer schneidet eineinhalb Meter Rohr ab und schreibt ein Formular für diese eineinhalb Meter aus. Er bleibt praktisch im System - er und der Käufer haben einen vierstelligen Code (normalerweise ist dies das Geburtsdatum), er sagt es an der Kasse, sie fügen die Pfeife dem Scheck hinzu.



Die Möglichkeit, im Namen des Produkts zu fahren und die genaue Verfügbarkeit im Lager, in der Halle im Laufwerk und auf der Vitrine zu erhalten, hat fast alle sehr erfreut. Und auch soziale Netzwerke im Laden und in Vatsap, die fast jeder zu nutzen begann. Wir haben es in das Basisbild aufgenommen.
Das soziale Unternehmensnetzwerk hat gut funktioniert. Und auf der Unternehmenswebsite erhielten sie Anfragen von Mitarbeitern und vielem mehr.

Es war notwendig, auf alle Punkte zu gießen.

Die Telefone wurden vom Auftragnehmer sofort mit einem Schutzglas und einer Abdeckung vorbereitet - dies ist eine Leasingbedingung. Dann haben wir das Modell des Covers überprüft und jetzt wird es speziell für uns angefertigt, entsprechend unseren Anforderungen.

In MDM-Betriebssystemen mit automatischer Aktualisierung blockiert. Basierend auf der Anmeldung im Unternehmensnetzwerk wurde ein Paket mit dem Telefonkonto erstellt.

Kampfeinsatz


Sie begannen, Telefone herauszugeben und ihnen den Gebrauch in Gruppen von 16 Personen beizubringen.
Mitarbeiterschulung - die Grundlagen der grundlegenden Telefonkonfiguration. Zugang zum sozialen Unternehmensnetzwerk, Vatsap, Telegramm, Nutzung der mobilen Version der Programme für Hypermarktmitarbeiter.

Zur Umsetzung wurde ein Schulungsplan für die Mitarbeiter erstellt, die Medienunterstützung für das Projekt erstellt und umgesetzt, Besprechungen in Geschäften organisiert und vorab Webkonferenzen abgehalten. Die Hauptschwierigkeit bestand darin, dass während der Durchführung von Schulungen für alle Filialmitarbeiter Telefone ausgegeben werden mussten. Diese Aktivität wurde als „Implementierung des Projekts im Geschäft“ bezeichnet, wenn es notwendig ist, die Schulung klar zu planen, damit dies nicht zu Lasten des Unternehmens geht, nämlich die Anwesenheit von Mitarbeitern in der Schulung sicherzustellen, damit jemand im Verkaufsbereich arbeitet. Jetzt wird bereits ein Mitarbeiter aufgenommen: Wenn er die Grundausbildung abgeschlossen hat, hat er bereits ein Telefon. Manchmal kommt es zu logistischen Verzögerungen, aber in neun von zehn Fällen beginnt eine Person ihren ersten Arbeitstag mit einem Telefon. In extremen Fällen die zweite. Ganz im Extremfall - der dritte.Es gab Funktionen mit Konten in Active Directory: Wenn ein Mitarbeiter zum Personalsystem hinzugefügt wird, erhält er manchmal am nächsten Tag Zugriff.

Zuvor hatten das Büro und einige Leute in den Läden Telefone, aber es gab kein MDM für das Unternehmen. Der Bildschirm war klein, selbst mit Post war es nicht sehr bequem zu arbeiten. Es gab einen Zoo auf Geräten. Vielleicht übergeben wir an einen Partner, um einen Rabatt auf neue zu erhalten.

Das Rollout-Tempo war hektisch. In weniger als einem Jahr haben wir in 84 Filialen eingesetzt. Und sechs weitere unentdeckt.

Mitten im Projekt ersetzten die Partner das MDM-System, und dies war logisch, wichtig, aber dennoch überraschend. In der alten Version gab es acht Geschäfte, und der Rest musste sofort im neuen Knox Manage eingeführt werden. Konfigurationen in zwei MDM mussten unterstützt werden.

Und dann begannen die Telegrammsperren und die MDM-Server bei Amazon wurden vertrieben. Monatswurst. Der Partner hat die Telefone über VPN eingerichtet, und unser VPN kann die offizielle Blockierung nicht umgehen.

Beeline zeichnet die Nummer nicht auf der SIM-Karte auf, sie ist im MDM nicht sichtbar. Gleichzeitig können Sie die Nummer am Telefon über eine USSD-Anfrage herausfinden. Um dieses Problem zu lösen, planen wir, die vom Verwaltungsagenten vom Gerät gesammelten Daten zu verwenden. Dies sind die SIM-ICCID und das Benutzerkonto sowie die Daten, die von der API-ICCID und der Telefonnummer des Mobilfunkbetreibers empfangen wurden.

Seit letztem Jahr müssen wir dem Betreiber die Passdaten derjenigen übermitteln, die sich hinter der Unternehmens-SIM-Karte befinden. Das heißt, auch juristische Personen sind verpflichtet, für jede Nummer aus dem letzten Sommer personenbezogene Daten eines Mitarbeiters anzugeben. Ich weiß nicht, was die Ölfirmen haben, es gibt im Allgemeinen Sensoren an den Rohren - wenn jemand Bescheid weiß, sagen Sie es uns bitte.

Dann ging die Telefonpanne. Bau von Geschäften, Lagern - ein Ort mit erhöhter Gefahr für Telefone. Von den ersten Tagen an saßen sie auf ihnen, ließen sie fallen, fuhren sie auf einen Lader und schoben sie in die Mikrowelle.



Wir haben diesen Vorfall separat mit einer Mikrowelle untersucht. Es stellt sich heraus, dass wir beim Standardmigrationsprozess von einem MDM zu einem anderen, der nach drei Erinnerungen einen Monat lang keine Telefone zur Unterstützung bei sich hatte, das Telefon mit der Meldung "Unterstützung übernehmen" gewaltsam blockiert haben. Der Benutzer hat eine Bitcoin-Brieftasche auf dem Gerät geöffnet. Als er den Block sah, entschied er, dass er gehackt wurde und warf das Telefon sofort in die Mikrowelle.

Es war notwendig, die Freigabeblockierung während Prozessen wie Inventar zu konfigurieren, damit eine Person während der aktiven Arbeit keine neue APK erhält. Dort gehen wir vom manuellen Hinzufügen von APKs zu MDM zum automatischen über Jenkins über.

Es wurden Push-Nachrichten von MDM zu Releases neuer Anwendungen (die nicht automatisch installiert werden) und zu wichtigen neuen Funktionen hinzugefügt.

Mitarbeiter wechseln manchmal die Rollen. Wir befinden uns in einer Zeit, in der es nach der Bewertung häufiger (massiv) durchgeführt wurde. Ein Rollenwechsel ist Handarbeit. Eine Person muss sich um regionale Unterstützung bewerben, und sie wird es tun. In der neuen MDM-Version planen wir, den Prozess in Verbindung mit dem Personalsystem zu automatisieren.

Das zweite Merkmal ist die Entlassung. Es gibt unter anderem ein Bypass-Blatt - Sie müssen das Gerät und eine SIM-Karte zur Unterstützung abgeben. Ein Fall kann auftreten, wenn eine Person mit einem Telefon abreist. Wir blockieren und blockieren das Gerät. Samsung verfügt über eine eigene Diebstahlsicherung. Hauptsache, das Gerät geht ins Netzwerk. Hard Reset hilft nicht.

Dies stellte sich als ein weiteres Problem heraus, da der Fall jetzt nicht gut durchdacht ist, als eine Person alle Netzwerke ausschaltete und das Kennwort für die Bildschirmsperre vergaß. Support kann nichts tun, ein Partner kann nichts tun und selbst Samsung kann nichts tun. Entscheiden Sie, indem Sie das Motherboard ersetzen.

Beim Verlassen wird das Telefon gelöscht, aber vorher wird darüber gesprochen, wie Daten gespeichert werden. Der Nutzer erhält Anweisungen zum Übertragen aller Daten auf Google Drive. Er kann sich an die Unterstützung wenden: Es dauerte, bis Kabel in den Läden waren, um die Leute für den Abend nach Hause zu bringen. Wenn Sie bereits gekommen sind, um es zu nehmen - nur Online-Tools: Meistens vergessen sie im letzten Moment, dass Sie Kontakte halten müssen.

Und die Geräte sind mit dem verstopft, was Benutzer dort abgelegt haben. Die Anwendungsleistung wird von Entwicklern auf mehr oder weniger sauberen Systemen getestet. Benutzer platzieren dort nicht standardmäßige Themen, einige wilde Starter, grafische Effekte und verwöhnende Protokolle. Oft wird das Telefon zu einer nicht so brauchbaren Sache. Es kommt dazu:



Während wir reaktiv sind, bessert sich die Unterstützung. Es gibt Anweisungen zum Reinigen. Leider ist es hier wie bei Windows: sieben Probleme, ein Reset. Wischen ist eine beliebte Lösung für das Problem. Neustarts helfen wirklich. Auch beim L3-Support habe ich darum gebeten, viele Vorfälle mit MDM per Wipe zu lösen, aber hier haben wir diese Entscheidungen nicht getroffen, wir haben alles verstanden.

So ist es passiert. Das Ziel der Plattform im ersten Schritt war es, jedem Mitarbeiter ein mobiles Gerät für die Kommunikation und betriebliche Lösung von Arbeitsaufgaben zur Verfügung zu stellen - Telefonie, soziale Netzwerke, interne Kommunikation, Überprüfung der Verfügbarkeit von Waren von überall im Supermarkt, Bestellung von volumetrischen Waren usw. Und dann gab es große Möglichkeiten durch Wachstum in unserer eigenen Entwicklung. Es gibt Geräte, die irreparabel sein und Gutes bewirken können. Es ist ein Tool erschienen, das etwas Nützliches bewirken kann. Wir haben ein ganzes Team, in dem wir von Zeit zu Zeit Leute einstellen .

All Articles