Estamos redactando la política de una pequeña empresa para crear 100 Apple ID para sus empleados. La mitad trabajará principalmente en iPads y la otra mitad en Macs. Hemos decidido intentar utilizar la autenticación en dos pasos en lugar de la tradicional, elegir tres preguntas y respuestas de seguridad para el ID de Apple del trabajo.
Muchos de nuestros trabajadores no tienen dispositivos iOS que llevar consigo, por lo que nos basaremos en los SMS para la parte de la notificación del pin y haremos que cada empleado incluya un número de SMS corporativo como una de sus opciones para que el departamento de TI pueda ayudarles a restablecer una cuenta en caso de que sea necesario restablecer la contraseña.
Los empleados con SMS personales y dispositivos iOS personales y/o del trabajo, por supuesto, los incluirán en la lista de dispositivos de confianza adicionales como parte del proceso de configuración, pero necesitamos cubrir a todos los empleados, tengan o no un teléfono móvil o un iPod. Si nos aseguramos de que el primer número de SMS es un teléfono móvil controlado por el trabajo, podemos evitar que se pierda el control de estos ID de Apple manteniendo ese servicio y también custodiando las claves de recuperación para cada cuenta de trabajo.
¿Alguien ha tenido problemas con el uso del ID de Apple de esta manera o hay una guía de implementación que Apple haya publicado para ayudarnos a decidir cómo implementar el ID de Apple en el lugar de trabajo?