Get best of the week

Telefones corporativos para cada um dos 31 mil funcionários

Cada funcionário da Leroy Merlin possui um telefone corporativo. Existem dois slots SIM: um para empresas com um pacote de 100 minutos e tráfego para aplicativos corporativos e 3 GB para tráfego de Internet móvel; no segundo, você pode ficar pessoal. Nos telefones - mensageiros instantâneos, redes sociais, chamadas pessoais e EMM corporativo com duas dezenas de aplicativos corporativos. Ou seja, se você precisar dizer algo a um funcionário da loja, ele receberá uma mensagem no Vatsap. A criança ficou doente - a esposa também passará durante o horário de trabalho.

E vou falar sobre como a implementamos. Porque existem vários momentos não óbvios, como o local em que toda essa inovação de telefones decide repentinamente se apressar para a atualização ao mesmo tempo.

Minha equipe e eu conduzimos um estudo com 1000 pessoas sobre se é possível transferir nossos processos básicos para mobilidade, então ainda não estava claro se precisávamos de um terminal ou telefone. E se sim, qual deveria ser? Os funcionários usarão seu telefone pessoal ou o dispositivo deve ser fornecido pela empresa? Que dispositivo pessoal o funcionário possui agora? Depois disso, analisamos as práticas mundiais. Como resultado, a escolha caiu na direção do telefone da empresa, para não apoiar o zoológico de dispositivos. Telefone - porque todos devem ter o dispositivo em suas mãos e estar disponível a qualquer momento, o que não pode ser fornecido com o terminal.

Como escolher um telefone


Conversamos com os usuários: eles disseram que, para a maioria dos aplicativos empresariais, é melhor usar uma tela com menos de dez centímetros, mas maior. Verificamos como os principais cenários seriam criados e estabelecemos o requisito de cinco polegadas na diagonal mínima (de fato - 5,2).

Precisávamos de 3G e LTE para os padrões russos, para que os telefones funcionassem com comunicação básica nas lojas. E rápido.

A câmera é necessária com foco automático e a capacidade de mergulhar em seu preenchimento em um nível baixo: isso é necessário para aplicativos de leitura de código de barras. Também um conjunto de requisitos.

RH realmente queria NFC. Inicialmente, isso não era um requisito, mas escolhemos um modelo em que essa função era a mesma, e agora estamos discutindo a transferência de cartões plásticos da Sodexo para pagar refeições na sala de jantar interna e em várias redes de catering diretamente a bordo do dispositivo. Bem, o Samsung Pay também é muito interessante para muitos funcionários, como se viu.

Certifique-se de ter dois cartões SIM, porque um é corporativo e o outro é pessoal.

Um slot para cartão de memória para que um funcionário, se ele não tiver memória interna suficiente, possa expandi-lo.

Uma quantidade suficiente de RAM.

Nem um tijolo por peso.

Na mesma categoria de preço que o cliente médio (ou seja, não superior).

Bateria por um dia e meio e viver dois anos. Observamos atentamente as baterias amplificadas, mas não começamos a seguir esse caminho. Eles receberam uma garantia estendida dos telefones do fabricante, agora apenas os mudam completamente em caso de avarias.

É claro que os funcionários largam os telefones no armazém e enquanto trabalham na loja. Havia uma hipótese de que trocá-los por novos é mais barato do que oferecer a todos um dispositivo resistente a vandalismo com um tamanho de meio tijolo. Após o arrombamento nas três primeiras lojas, verificou-se que isso é realmente verdade.

Escolhemos este:



Mais precisamente, agora esses são dois modelos: 2016 e 2017. No segundo, a bateria já não é removível e, se a capacidade for perdida, o telefone com a garantia estendida será completamente alterado.

Operação de teste


Um requisito importante de uma empresa é que tudo deve ser comprado sob locação.

Instalamos um software que permite baixar a configuração (o conjunto de aplicativos necessários na forma de arquivos APK e o agente MDM já configurado) da unidade flash USB e, em seguida, alteramos a configuração para o agente MDM. Um circuito de unidade flash é mais rápido e confiável do que o download de software para cada dispositivo via Wi-Fi, especialmente se você precisar preparar mais de 100 dispositivos por dia.

O piloto começou em três lojas. Cerca de 300 dispositivos por loja, ao todo - um pouco mais de 1.000 unidades.

MDM comprado com um serviço de leasing. Era o Knox Premium.

No início, estávamos prontos para surpresas, pois não tínhamos essa experiência. A imagem do MDM tinha cerca de um gigabyte. O parceiro entregou os telefones na loja, lá eles colaram os cartões SIM e ligaram a rede. Não calculamos o volume e colocamos a rede no canal de saída.

A loja compra cartões SIM porque é uma divisão separada.

E aqui está a solução que encontramos. Chegamos ao ponto em que o parceiro pega esses telefones, recebe cartões SIM da loja, insere-os em si mesmo, prescreve o pacote - número de telefone celular, número do cartão e dispositivo IMEI do MDM - derrama as imagens nos cadarços e depois leva os telefones à loja. Já está iniciando a ativação.

Logo após o início, banimos o VKontakte - usuários com telefones do mesmo pool (com números i ++) começaram a fazer login ao mesmo tempo. O apoio não pôde ajudar, e então avançamos ainda mais. Lá eles se alegraram pelo incidente por um tempo e depois ajustaram o filtro especificamente para nós.

Papéis criados por posição (agora existem 12). Eles definem um conjunto de aplicativos e políticas.

Escolhemos um curador em cada loja, ele se tornou o embaixador do projeto na loja. Ele lida com questões de pedidos de equipamentos e, de todas as formas, promove a plataforma na loja. Ensina os funcionários e mostra-lhes com um exemplo pessoal como e o que funciona. Geralmente era o chefe do setor comercial.

As três primeiras lojas foram servidas, tudo funcionou. O pedido de obtenção de agregados de dados sobre mercadorias ajudou muito. Lá você pode assistir mercadorias, especificações, saldos e preços e, em tempo real, sem demora, ao contrário de uma loja on-line. Naquela época, havia uma plataforma antiga de uma loja on-line e ainda não havia todos os produtos lá. Além disso, havia coisas como o preço de compra. Por meio dele, você pode escrever um formulário de vendas. É quando você vende mercadorias medidas, não há um preço final para cada medidor, o vendedor corta um metro e meio de tubo e escreve um formulário para esses metros e meio. Ele permanece praticamente no sistema - ele e o comprador criam um código de quatro dígitos (geralmente essa é a data de nascimento), diz ele no caixa, eles adicionam o cano ao cheque.



A capacidade de dirigir em nome do produto e obter a disponibilidade exata no armazém, no salão da unidade e na vitrine agradou quase todo mundo. E também redes sociais na loja e Vatsap, que quase todo mundo começou a usar. Nós o incluímos na imagem base.
A rede social corporativa funcionou bem. E no site corporativo, eles começaram a receber consultas de pessoal e muito mais.

Era necessário derramar em todos os pontos.

Os telefones foram imediatamente preparados pelo contratado com um vidro protetor e uma capa - essa é uma condição de leasing. Em seguida, revisamos o modelo da capa e agora ela é feita especificamente para nós, de acordo com nossos requisitos.

Bloqueado nos sistemas operacionais de atualização automática do MDM. Um pacote com a conta de telefone foi feito com base no login na rede corporativa.

Operação de combate


Eles começaram a emitir telefones e ensinaram a usar em grupos de 16 pessoas.
Sessão de treinamento para funcionários - o básico da configuração básica do telefone. Entrada na rede social corporativa, Vatsap, Telegram, uso da versão móvel dos programas para funcionários de hipermercados.

Para a implementação, foi elaborado um plano de treinamento para os funcionários, elaborado e implementado o suporte de mídia para o projeto, foram organizadas reuniões nas lojas, realizadas webconferências preliminarmente. A principal dificuldade era que era necessário distribuir telefones enquanto realizava treinamento para todos os funcionários da loja. Essa atividade foi denominada “implementação do projeto na loja”, quando é necessário planejar com clareza o treinamento, para que isso não prejudique os negócios, ou seja, garantir a presença de funcionários no treinamento, para que alguém trabalhe na área de vendas. Agora já está em processo de aceitação de um funcionário: quando ele termina o treinamento básico, ele já tem um telefone. Às vezes, há atrasos devido à logística, mas em nove em cada dez casos uma pessoa inicia seu primeiro dia útil com um telefone. Em casos extremos, o segundo. No extremo - o terceiro.Havia recursos com contas no Active Directory: quando um funcionário é adicionado ao sistema de pessoal, ele recebe acesso às vezes no dia seguinte.

Antes disso, o escritório e algumas pessoas nas lojas tinham telefones, mas não havia MDM para a empresa. A tela era pequena, mesmo com o correio, não era muito conveniente trabalhar. Havia um zoológico em dispositivos. Talvez entregemos a um parceiro para obter descontos em novos.

O ritmo de lançamento foi frenético. Em menos de um ano, implantamos em 84 lojas. E mais seis não descobertos.

Bem no meio do projeto, os parceiros substituíram o sistema MDM, e isso era lógico, importante, mas ainda assim foi uma surpresa. Havia oito lojas na versão antiga, e o restante teve que ser lançado imediatamente no novo Knox Manage. Era necessário suportar configurações em dois MDM.

E então os bloqueios do Telegram foram iniciados e os servidores MDM na Amazon ficaram sob a distribuição. Salsicha do mês. O parceiro configurou os telefones via VPN, e nossa VPN não pode permitir ignorar o bloqueio oficial.

O Beeline não grava o número no cartão SIM, não é visível no MDM. Ao mesmo tempo, você pode descobrir o número no telefone através de uma solicitação USSD. Para resolver esse problema, planejamos usar os dados coletados pelo agente de gerenciamento do dispositivo, este é o ICCID do SIM e a conta do usuário, e os dados recebidos do ICCID e do número de telefone da API da operadora móvel.

Desde o ano passado, devemos transmitir ao operador os dados do passaporte daqueles que estão por trás do cartão SIM corporativo. Ou seja, mesmo as entidades legais são obrigadas a fornecer dados pessoais de um funcionário para cada número do último verão. Não sei o que as empresas de petróleo têm, geralmente há sensores nos canos - se alguém souber, informe-nos.

Então foi a avaria do telefone. Construir lojas, armazéns - um local de maior perigo para os telefones. Desde os primeiros dias em que se sentaram, jogaram-nos, jogaram-nos no carregador e os jogaram no microondas.



Investigamos separadamente esse incidente com um microondas. Acontece que, no processo padrão de migração de um MDM para outro, nós que por um mês não carregamos telefones de suporte por mais de um mês após três lembretes, forçamos o telefone com a mensagem: "Carregue no suporte". O usuário abriu uma carteira de bitcoin no dispositivo. Quando ele viu o bloco, ele decidiu que estava hackeado e imediatamente jogou o telefone no microondas.

Era necessário configurar o bloqueio de liberação durante processos como inventário, para que uma pessoa não recebesse um novo APK durante o trabalho ativo. A partir do processo manual de adição de APKs ao MDM, ao automático através do Jenkins.

Adicionadas mensagens push do MDM sobre lançamentos de novos aplicativos (que não são instalados automaticamente) e sobre novos recursos críticos.

Os funcionários às vezes mudam de função. Estamos em um período em que, após a avaliação, isso começou a ser feito com mais frequência (massivamente). Uma mudança de papel é trabalho manual. Uma pessoa precisa se candidatar ao apoio regional, e ela o fará. Na nova versão do MDM, planejamos automatizar o processo em conjunto com o sistema de pessoal.

O segundo recurso é a demissão. Há uma folha de bypass, entre outras coisas - você precisa entregar o equipamento e um cartão SIM como suporte. Um caso pode ocorrer quando uma pessoa sai com um telefone. Bloqueamos e bloqueamos o dispositivo. A Samsung tem sua própria funcionalidade anti-roubo - o principal é que o dispositivo vai para a rede. A reinicialização total não ajudará.

Isso acabou por ser outro problema, porque agora o caso não está bem pensado, quando uma pessoa desligou todas as redes e esqueceu a senha de bloqueio de tela. O suporte não pode fazer nada, um parceiro não pode fazer nada e até a Samsung não pode fazer nada. Decida substituindo a placa-mãe.

Ao sair, o telefone é limpo, mas antes disso eles falam sobre como salvar dados. O usuário recebe instruções para transferir tudo para o Google Drive. Ele pode pedir apoio: foram necessários cabos nas lojas para levar as pessoas para casa à noite. Se você já aceitou, apenas ferramentas on-line: na maioria das vezes, no último momento, elas esquecem que você precisa manter contatos.

E os dispositivos estão entupidos com o que os usuários colocam lá. O desempenho do aplicativo é testado pelos desenvolvedores em sistemas mais ou menos limpos. Os usuários colocam temas fora do padrão, alguns lançadores selvagens, imprimem efeitos gráficos e estragam logs. Muitas vezes, o telefone se transforma em algo não tão utilizável. Chega a isso:



Enquanto somos reativos, o apoio está emendando. Há instruções sobre como limpar. Infelizmente, aqui é como no Windows: sete problemas, um reset. O Wipe é uma solução popular para o problema. Reinicializações realmente ajudam. Suporte L3 também pedi para resolver muitos incidentes com o MDM, mas aqui não tomamos essas decisões, entendemos tudo.

Então aconteceu. O objetivo da plataforma, na primeira etapa, era fornecer a cada funcionário um dispositivo móvel para solução operacional e de comunicação das tarefas de trabalho - telefonia, redes sociais, comunicações internas, verificar a disponibilidade de mercadorias de qualquer lugar do supermercado, fazer pedidos de mercadorias volumétricas, etc. pelo crescimento em nosso próprio desenvolvimento. Existem dispositivos, eles podem ser irreparáveis ​​e causar problemas. Apareceu uma ferramenta que pode fazer algo útil. Temos uma equipe inteira fazendo isso, onde recrutamos pessoas de tempos em tempos .

More articles:


All Articles