Get best of the week

Teléfonos corporativos para cada uno de los 31 mil empleados.

Cada empleado de Leroy Merlin tiene un teléfono corporativo. Hay dos ranuras SIM: una para empresas con un paquete de 100 minutos y tráfico para aplicaciones corporativas y 3 GB para tráfico de Internet móvil, en la segunda puede mantenerse personal. En los teléfonos: mensajería instantánea, redes sociales, llamadas personales y EMM corporativo con dos docenas de aplicaciones corporativas. Es decir, si necesita decirle algo a un empleado de la tienda, recibirá un mensaje en Vatsap. El niño se enfermó; la esposa también pasará las horas de trabajo.

Y hablaré sobre cómo lo implementamos. Debido a que hay varios momentos no obvios, como el lugar donde todo este avance de teléfonos de repente decide apresurarse por la actualización al mismo tiempo.

Mi equipo y yo realizamos un estudio en 1000 personas sobre si es posible transferir nuestros procesos básicos a la movilidad, entonces todavía no estaba claro que necesitáramos un terminal o un teléfono. Y si es así, ¿cuál debería ser? ¿Los empleados usarán su teléfono personal o la compañía debería proporcionar el dispositivo? ¿Qué dispositivo personal tiene el empleado ahora? Después de eso, observamos las prácticas mundiales. Como resultado, la elección cayó en la dirección del teléfono de la compañía, para no admitir el zoológico de dispositivos. Teléfono: porque todos deberían tener el dispositivo en sus manos y estar disponibles en cualquier momento, lo que no se puede proporcionar con el terminal.

¿Cómo elegir un teléfono?


Hablamos con usablists: dijeron que para la mayoría de las aplicaciones corporativas es mejor usar una pantalla no de cuatro pulgadas, sino una más grande. Verificamos cómo se harían los escenarios principales, y resolvimos el requisito de cinco pulgadas en diagonal como mínimo (de hecho, 5.2).

Necesitábamos 3G y LTE para los estándares rusos, para que los teléfonos funcionen con comunicación básica en las tiendas. Y rápido.

La cámara se necesita con enfoque automático y la capacidad de profundizar en su llenado a un nivel bajo: esto es necesario para las aplicaciones de escaneo de códigos de barras. También un conjunto de requisitos.

HR realmente quería NFC. Inicialmente, esto no era un requisito, pero elegimos un modelo donde esta función era la misma, y ​​ahora estamos discutiendo la transferencia de tarjetas de plástico Sodexo para pagar las comidas en el comedor interior y en varias redes de catering directamente a bordo del dispositivo. Bueno, resultó que Samsung Pay también es muy interesante para muchos empleados.

Asegúrese de tener dos tarjetas SIM, porque una es corporativa, la otra es personal.

Una ranura para tarjeta de memoria para que un empleado, si no tiene suficiente memoria interna, pueda expandirla.

Una cantidad suficiente de RAM.

No es un ladrillo en peso.

En la misma categoría de precios que el cliente promedio (es decir, no más alto).

Batería por un día y medio y para vivir dos años. Observamos detenidamente las baterías amplificadas, pero no comenzamos a seguir este camino. Tomaron una garantía extendida en los teléfonos del fabricante, ahora solo los cambian por completo en caso de averías.

Está claro que los empleados dejan caer teléfonos en el almacén y mientras trabajan en la tienda. Hubo una hipótesis de que cambiarlos por otros nuevos es más barato que darles a todos un dispositivo resistente al vandalismo con un tamaño de medio ladrillo. Después del robo en las primeras tres tiendas, resultó que esto es realmente así.

Elegimos este:



Más precisamente, ahora estos son dos modelos: 2016 y 2017. En el segundo, la batería ya no es extraíble, y si se pierde la capacidad, el teléfono bajo la garantía extendida cambia por completo.

Operación de prueba


Un requisito importante de una empresa es que todo se debe comprar en arrendamiento.

Instalamos un software que le permite descargar la configuración (el conjunto de aplicaciones necesarias en forma de archivos APK y el agente MDM ya configurado) desde la unidad flash USB y luego cambiar la configuración al agente MDM. Un circuito de unidad flash es más rápido y más confiable que descargar software a cada dispositivo a través de Wi-Fi, especialmente si necesita preparar más de 100 dispositivos por día.

El piloto comenzó en tres tiendas. Unos 300 dispositivos por tienda, en total, un poco más de 1,000 unidades.

MDM comprado con un servicio de arrendamiento. Fue Knox Premium.

Al principio, estábamos listos para las sorpresas, ya que no teníamos esa experiencia. La imagen de MDM era de un gigabyte. El socio entregó los teléfonos a la tienda, allí pegaron las tarjetas SIM y encendieron la red. No calculamos el volumen y colocamos la red en el canal saliente.

La tienda compra tarjetas SIM porque la tienda es una división separada.

Y aquí está la solución que encontramos. Llegamos al punto en que el socio toma estos teléfonos, recibe tarjetas SIM de la tienda, las inserta en sí mismo, prescribe el paquete - número de teléfono celular, número de tarjeta y dispositivo IMEI para MDM - vierte las imágenes en los cordones de los zapatos y luego lleva los teléfonos a la tienda. Ya está comenzando la activación.

Justo después del comienzo, descubrimos una prohibición de VKontakte: los usuarios con teléfonos del mismo grupo (con números i ++) comenzaron a iniciar sesión al mismo tiempo. El apoyo no pudo ayudar, y luego avanzamos más. Allí se regocijaron por el incidente por un tiempo, y luego ajustaron el filtro específicamente para nosotros.

Roles creados por posición (ahora hay 12). Definen un conjunto de aplicaciones y políticas.

Elegimos un curador en cada tienda, se convirtió en el embajador del proyecto en la tienda. Se ocupa de cuestiones de pedidos de equipos y, en todos los sentidos, promueve la plataforma en la tienda. Enseña a los empleados y les muestra con un ejemplo personal cómo y qué funciona. Por lo general, era el jefe del sector comercial.

Se vertieron las tres primeras tiendas, todo funcionó. La aplicación para obtener agregados de datos sobre bienes ayudó mucho. Allí puede ver productos, especificaciones, saldos y precios, y en tiempo real sin demora, a diferencia de una tienda en línea. En ese momento había una antigua plataforma de una tienda en línea, y todavía no había todos los productos allí. Además, había cosas como el precio de compra. A través de él, podría escribir un formulario de ventas. Esto es cuando vende productos medidos, no hay una etiqueta de precio terminada para cada metro, el vendedor corta un metro y medio de tubería y escribe un formulario para estos metros y medio. Permanece virtualmente en el sistema: él y el comprador obtienen un código de cuatro dígitos (por lo general, esta es la fecha de nacimiento), lo dice en la caja, agregan la tubería a la cuenta.



La capacidad de conducir en el nombre del producto y obtener la disponibilidad exacta en el almacén, en el pasillo de la unidad y en la vitrina complació a casi todos. Y también las redes sociales en la tienda y Vatsap, que casi todos comenzaron a usar. Lo incluimos en la imagen base.
La red social corporativa ha funcionado bien. Y el sitio web corporativo, comenzaron a recibir consultas del personal y mucho más.

Era necesario verter en todos los puntos.

El contratista preparó inmediatamente los teléfonos con un vidrio protector y una cubierta; esta es una condición de arrendamiento. Luego revisamos el modelo de la cubierta, y ahora está hecho específicamente para nosotros, de acuerdo con nuestros requisitos.

Bloqueado en sistemas operativos de actualización automática de MDM. Se realizó un paquete con la cuenta del teléfono basado en el inicio de sesión en la red corporativa.

Operación de combate


Comenzaron a emitir teléfonos y a enseñarles a usar en grupos de 16 personas.
Sesión de capacitación para empleados: conceptos básicos de la configuración básica del teléfono. Entrada a la red social corporativa, Vatsap, Telegram, uso de la versión móvil de los programas para empleados de hipermercado.

Para la implementación, se elaboró ​​un plan de capacitación para los empleados, se elaboró ​​e implementó el apoyo de los medios para el proyecto, se organizaron reuniones en las tiendas, se realizaron conferencias web preliminarmente. La principal dificultad era que era necesario repartir teléfonos mientras se realizaba la capacitación previa para todos los empleados de la tienda. Esta actividad se denominó "implementación del proyecto en la tienda", cuando es necesario planificar claramente la capacitación, de modo que no sea en detrimento de la empresa, es decir, para garantizar la presencia de empleados en la capacitación, para que alguien trabaje en el área de ventas. Ahora ya está en proceso de aceptar a un empleado: cuando termina la capacitación básica, ya tiene un teléfono. A veces hay demoras debido a la logística, pero en nueve de cada diez casos una persona comienza su primer día de trabajo con un teléfono. En casos extremos, el segundo. En el extremo: el tercero.Había funciones con cuentas en Active Directory: cuando un empleado se agrega al sistema de personal, a veces obtiene acceso al día siguiente.

Antes de esto, la oficina y algunas personas en las tiendas tenían teléfonos, pero no había MDM para la compañía. La pantalla era pequeña, incluso con el correo no era muy conveniente para trabajar. Había un zoológico en dispositivos. Quizás entreguemos a un socio para obtener un descuento en los nuevos.

El ritmo de despliegue fue frenético. En menos de un año, nos desplegamos en 84 tiendas. Y seis más por descubrir.

Justo en el medio del proyecto, los socios reemplazaron el sistema MDM, y esto era lógico, importante, pero aún así fue una sorpresa. Había ocho tiendas en la versión anterior, y el resto tuvo que implementarse de inmediato en el nuevo Knox Manage. Era necesario admitir configuraciones en dos MDM.

Y luego comenzaron los bloqueos de Telegram, y los servidores de MDM en Amazon quedaron bajo la distribución. Salchicha del mes. El socio configuró los teléfonos a través de VPN, y nuestra VPN no puede permitir eludir el bloqueo oficial.

Beeline no registra el número en la tarjeta SIM, no es visible desde MDM. Al mismo tiempo, puede averiguar el número en el teléfono a través de una solicitud de USSD. Para resolver este problema, planeamos utilizar los datos recopilados por el agente de administración del dispositivo, esta es la ICCID SIM y la cuenta de usuario, y los datos recibidos de la ICCID API del operador de telefonía móvil y el número de teléfono.

Desde el año pasado, debemos transmitir al operador los datos del pasaporte de quienes están detrás de la tarjeta SIM corporativa. Es decir, incluso las entidades legales están obligadas a proporcionar datos personales de un empleado para cada número del verano pasado. No sé qué tienen las compañías petroleras, generalmente hay sensores en las tuberías; si alguien lo sabe, díganos.

Luego fue la avería del teléfono. Construcción de tiendas, almacenes: un lugar de mayor peligro para los teléfonos. Desde los primeros días se sentaron sobre ellos, los dejaron caer, los llevaron a un cargador y los metieron en el microondas.



Investigamos este incidente por separado con un microondas. Resulta que en el proceso estándar de migración de un MDM a otro, quienes durante un mes no llevamos teléfonos en soporte durante más de un mes después de tres recordatorios, bloqueamos el teléfono con el mensaje: "Llevar en soporte". El usuario ha abierto una billetera bitcoin en el dispositivo. Cuando vio el bloque, decidió que estaba pirateado e inmediatamente arrojó el teléfono al microondas.

Era necesario configurar el bloqueo de versiones durante procesos como el inventario, para que una persona no recibiera un nuevo APK durante el trabajo activo. A continuación, pasamos del proceso manual de agregar APK a MDM al automático a través de Jenkins.

Se agregaron mensajes push de MDM sobre lanzamientos de nuevas aplicaciones (que no se instalan automáticamente) y sobre nuevas características críticas.

Los empleados a veces cambian de roles. Estamos en un período en el que, después de la evaluación, comenzó a hacerse con mayor frecuencia (masivamente). Un cambio de rol es el trabajo manual. Una persona necesita solicitar ayuda regional, y lo hará. En la nueva versión de MDM, planeamos automatizar el proceso junto con el sistema de personal.

La segunda característica es el despido. Hay una hoja de desvío, entre otras cosas: debe entregar el equipo y una tarjeta SIM como soporte. Un caso puede ocurrir cuando una persona se va con un teléfono. Bloqueamos y bloqueamos el dispositivo. Samsung tiene su propia funcionalidad antirrobo; lo principal es que el dispositivo va a la red. El restablecimiento completo no ayudará.

Esto resultó ser otro problema, porque ahora el caso no está bien pensado, cuando una persona apagó todas las redes y olvidó la contraseña de bloqueo de pantalla. El soporte no puede hacer nada, un socio no puede hacer nada, e incluso Samsung no puede hacer nada. Decide reemplazando la placa base.

Al salir, se limpia el teléfono, pero antes de eso hablan sobre cómo guardar datos. El usuario recibe instrucciones para transferir todo a Google Drive. Puede recurrir al apoyo: se necesitaron cables en las tiendas para llevar a la gente a casa por la noche. Si ya ha venido a tomarlo, solo herramientas en línea: la mayoría de las veces, en el último momento, olvidan que necesita mantener contactos.

Y los dispositivos están obstruidos con lo que los usuarios ponen allí. Los desarrolladores prueban el rendimiento de la aplicación en sistemas más o menos limpios. Los usuarios colocan temas no estándar, algunos lanzadores salvajes, efectos gráficos de cosas y registros estropeados allí. A menudo, el teléfono se convierte en algo no tan usable. Se trata de esto:



Si bien somos reactivos, el apoyo se está reparando. Hay instrucciones sobre cómo limpiar. Desafortunadamente, aquí es como con Windows: siete problemas, un reinicio. Wipe es una solución popular al problema. Los reinicios realmente ayudan. También en el soporte L3, pedí resolver muchos incidentes con MDM con un borrado, pero aquí no tomamos estas decisiones, entendimos todo.

Entonces sucedió. El objetivo de la plataforma en el primer paso era proporcionar a cada empleado un dispositivo móvil para la comunicación y la solución operativa de las tareas de trabajo: telefonía, redes sociales, comunicaciones internas, verificar la disponibilidad de productos desde cualquier lugar del supermercado, realizar pedidos de productos volumétricos, etc. Y luego dio grandes oportunidades por crecimiento en nuestro propio desarrollo. Hay dispositivos, pueden ser irreparables y causar bien. Ha aparecido una herramienta que puede hacer algo útil. Tenemos un equipo completo haciendo esto, donde reclutamos personas de vez en cuando .

More articles:


All Articles