Корпоративные телефоны: можно ли установить на них туристический eSIM?

Устройство, управляемое компанией, может быть настроено так, чтобы блокировать новые сетевые профили, запрещать раздачу или направлять трафик по корпоративным путям. Всё это не отражает возможностей самого аппарата: это политика.

Проверьте перед покупкой

1. Спросите ИТ, разрешает ли политика добавление сотового профиля
2. Спросите, обеспечивает ли компания уже роуминг для поездок
3. Спросите о возмещении, если придётся покупать самому
4. Если ответ неясен, проверьте установку до вылета, пока вы ещё в офисе

Варианты, когда установка заблокирована

Если команда путешествует вместе

• Соберите устройства и политики до вылета, а не обнаруживайте проблемы по прибытии
• Назначьте одного человека, который покупает и хранит номера заказов
• Подготовьте запасной вариант для тех, чьё устройство ограничено

Посмотреть услуги для бизнеса

Почему рабочий телефон ведёт себя не так, как ваш собственный

Выданный компанией телефон обычно той же модели, которую вы могли бы купить сами. Аппаратная часть идентична и поддержка eSIM идентична. Отличается слой политики, установленный сверху позже. ИТ развёртывает управление устройствами, чтобы определять, что этот конкретный аппарат может делать в руках сотрудника, и эти правила работают постоянно, ни разу не показывая пользователю собственный интерфейс. В результате функции, которые вы принимаете как должное на личном телефоне, могут отсутствовать в меню, быть неактивными или присутствовать, но отклоняться в момент, когда вы пытаетесь ими воспользоваться.

Недоразумение, отнимающее больше всего времени, — считать, что проблема в тарифе или телефоне, когда она в конфигурации организации. Тот, кто не находит меню добавления eSIM, часто многократно удаляет и переустанавливает, сбрасывает сетевые настройки или пытается отсканировать QR на другом устройстве, и ничто из этого не поможет, потому что не затрагивает причину. Понять заранее, что ответ в политике, а не в устройстве, значит сэкономить время и не привести профиль в более запутанное состояние, чем нужно.

Что управление устройствами реально может контролировать

Диапазон того, что может задать корпоративная политика, шире, чем считает большинство, и выходит далеко за пределы блокировки установки приложений. Для поездок важны сетевые средства управления, потому что организации обычно хотят управлять тем, каким путём идут рабочие данные, кто может их наблюдать и к чему устройство может подключаться. Эти ограничения существуют для защиты информации компании, а не для того, чтобы мешать путешествующим сотрудникам, но побочный эффект в том, что туристический тариф может работать не так, как вы ожидали.

Как понять, управляется ли ваш телефон

Многие годами пользуются рабочим телефоном, не зная, что он управляется, потому что изо дня в день почти ничего не ощущается иначе. Самая прямая проверка — открыть настройки и поискать заявление о том, что устройство находится под контролем или управлением организации. Формулировка и расположение различаются по операционной системе и версии: где-то это показано на экране сведений об устройстве, где-то в разделе безопасности или общих настроек, а где-то краткая строка отображается на экране блокировки.

Другой лёгкий признак — приложение корпоративного портала на устройстве или рабочий аккаунт, подключённый так, что вы не можете удалить его сами. Если есть любой из них, считайте вопрос eSIM не полностью вашим, и разговор с ИТ сначала сэкономит всем время. Личный телефон, на котором просто установлено приложение рабочей почты, обычно не управляется целиком, хотя некоторые организации действительно используют схемы, управляющие только рабочей частью.

Устройство, принадлежащее компании, и личный телефон с рабочими настройками

Важно знать, в какой вы ситуации, потому что от этого зависит и то, кто принимает решение, и то, что вы можете сделать сами. Если аппарат принадлежит компании и зарегистрирован как полностью управляемое устройство, власть над сетевыми настройками у организации. Если это ваш собственный телефон с отдельной рабочей областью, личная часть обычно остаётся за вами, включая добавление туристического профиля. Такой вывод, однако, не гарантирован, потому что подходы к развёртыванию у разных организаций различаются.

Вопросы к ИТ, сформулированные так, чтобы ответили быстро

На общие вопросы отвечают медленно, потому что получателю приходится гадать, что вы хотите сделать. Вопрос «разрешена ли eSIM» слишком расплывчат. Если написать, что вы едете в конкретную страну в конкретные даты и вам нужно добавить временный сотовый профиль для передачи данных на этот период, ИТ сразу ответит по действующей политике. По возможности отправьте все четыре вопроса ниже одним сообщением, чтобы переписка не растянулась на несколько дней.

1. Разрешает ли действующая политика добавить сотовый профиль на это устройство?
2. Предоставляет ли компания уже роуминг для поездок и какое согласование для этого нужно?
3. Если я куплю сам, возмещаются ли расходы и какие документы нужны?
4. Если это устройство использовать нельзя, может ли личный телефон раздавать ему интернет через точку доступа?

Проверьте всё, пока вы ещё в офисе

Если ответ ИТ звучит как «вероятно» или неясен, не отправляйтесь в поездку с такой неопределённостью. Проверка, пока вы ещё в стране и рядом с теми, кто может помочь, занимает очень мало времени и убирает самый большой риск. Последовательность ниже составлена так, чтобы вы могли остановиться на первом же заблокированном шаге, пока не потрачены деньги.

1. 1Сначала найдите меню, прежде чем что-либо покупатьОткройте настройки и найдите «сотовая связь» или eSIM. Если пункт добавления сотового тарифа есть и открывается, политика эту дверь не закрыла. Если его нет или он не реагирует, остановитесь и вернитесь к ИТ.
2. 2Убедитесь, что оборудование тоже поддерживает eSIMПолитика и оборудование — разные вопросы. Более старые аппараты и некоторые модели, продающиеся только на отдельных рынках, могут вообще не поддерживать eSIM. Если проверять их по отдельности, вы не станете винить не то.
3. 3Устанавливайте, находясь в офисной сети Wi-FiДля самой установки нужно подключение к интернету, и на знакомой сети у вас больше всего возможностей всё исправить. Если не получится, по крайней мере вы ещё не за границей.
4. 4Один раз включите профиль и проверьте, что он появился в списке линийНужно увидеть, что устройство принимает профиль и показывает его как линию, а не что он сразу подключается: большинство тарифов для направления не передают данные, пока вы не окажетесь в этой стране.
5. 5Если он завис, запишите точно, где, прежде чем просить о помощиОтметьте, какого меню нет, какое сообщение появилось, а также модель и версию ОС. Эти сведения позволяют и ИТ, и нам ответить точно, а не просить вас повторять попытку.

Проверьте устройство до разговора с ИТ

Когда установка проходит успешно, но всё равно не работает

Одна ситуация сбивает людей с толку больше, чем прямая блокировка: профиль устанавливается нормально, появляется в списке линий, включается, а потом обычные веб-страницы не загружаются или отвечают только внутренние системы компании. Обычно это не дефект тарифа. Это результат политики, которая направляет весь трафик через инфраструктуру компании. За границей, если этот путь работает неправильно, телефон показывает полный сигнал, а обычный доступ в интернет остаётся недоступным.

Быстрее всего отделить одно от другого поможет второе устройство. Если раздача с рабочего телефона на неуправляемое устройство даёт нормальный просмотр сайтов, сами данные в порядке, а препятствие — в настройках рабочего телефона. Если раздача тоже отключена политикой, сообщите о симптоме ИТ, потому что исправить это должны они, а не тот, кто продал тариф.

Как сделать личный телефон соединением для поездки

Самый практичный вариант, когда рабочий телефон ограничен, — установить туристический тариф на личный телефон и раздавать интернет на рабочее устройство через точку доступа. Политику менять не нужно, и это работает сразу. К двум ограничениям стоит подготовиться. Первое — аккумулятор: телефон, который раздаёт весь день, разряжается намного быстрее обычного. Второе — объём, потому что теперь один тариф обслуживает два устройства, поэтому берите больше, чем купили бы только для себя.

Прежде чем строить вокруг этого поездку, проверьте две вещи. Во-первых, разрешает ли вообще покупаемый тариф раздачу через точку доступа, поскольку условия у поставщиков различаются, а некоторые её ограничивают. Во-вторых, разрешено ли рабочему устройству подключаться к сетям Wi-Fi вне утверждённого компанией списка, потому что некоторые политики охватывают и это. Если оба условия выполнены, для большинства деловых поездок это самый простой вариант.

Рабочие номера и проверочные коды, которые к ним приходят

Деталь, которую чаще всего забывают в рабочей поездке, — не интернет, а проверочные сообщения, отправляемые на рабочую линию. Если вы отключите основную линию, чтобы избежать платы за роуминг, эти сообщения могут не дойти, и вы окажетесь отрезаны от систем компании именно тогда, когда они нужны. Большинство туристических тарифов предназначены только для данных и не заменяют ваш существующий номер. Обычная схема — оставить исходную линию включённой для сообщений, отключив для неё передачу данных и роуминг данных, а весь трафик направлять через туристический профиль.

По возможности переведите рабочие аккаунты на приложение-аутентификатор до поездки: оно генерирует коды без всяких сообщений и потому не зависит от состояния телефонной линии. Переключение нужно сделать заранее, пока у вас есть обычный доступ к исходному номеру; за границей это делается значительно труднее, а в некоторых организациях изменение может внести только ИТ.

Расходы и документы, которые стоит сохранить

Если вы платите за тариф сами, документы легко подготовить до отъезда и неудобно собирать потом. Сохраните письмо с подтверждением заказа, номер заказа и сведения о тарифе с указанием направления и периода использования — для большинства процедур возмещения расходов этого достаточно. Если работодатель требует определённый формат документа, спросите в финансовом отделе до покупки, потому что запрос дополнительных документов позже может занять время.

Поездка командой: что стоит проверить, пока никто не уехал

• Составьте список, у кого какое устройство: принадлежащее компании или личное
• Один раз подтвердите политику с ИТ для всей команды, а не с каждым по отдельности
• Пусть каждый проверит установку в офисе, а не в аэропорту
• Назначьте одного покупателя, у которого хранятся все номера заказов в одном месте
• Подготовьте запасной вариант для тех, у кого устройство ограничено, и укажите, кто с кем делится
• Убедитесь, что все перевели проверку на приложение-аутентификатор
• Сохраните контакты и ИТ, и наши там, где их можно прочитать без интернета

Если вы уже купили и не можете установить

Первое, чего не следует делать, — повторять попытку снова и снова или удалять профиль. Большинство профилей eSIM можно установить только один раз, поэтому удаление может сделать его непригодным, хотя исходная проблема останется нерешённой. Остановитесь и соберите три вещи: номер заказа, модель и версию ОС и точный текст сообщения на экране в момент сбоя. Затем свяжитесь с нами и прямо скажите, что устройство управляется компанией. Эта последняя деталь позволяет нам пропустить проверки, которые не подходят.

Мы можем проверить, на каком этапе находится профиль на нашей стороне, и сказать, похоже ли, что проблема в доставке или в аппарате. Мы не можем изменить политику вашей организации; этот разговор нужно вести с вашим ИТ-отделом. Когда становится ясно, что препятствие — политика, обращение в ИТ с собранными фактами даёт более быстрый ответ, чем описание впечатлений.

Свяжитесь с нами, указав номер заказа