TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย
สาย IT Admin น่าจะคุ้นเคยกับความปวดหัวนี้ดี… เวลาเราส่งมอบเครื่องใหม่ (Enrollment) ให้พนักงาน ระบบมักจะสุ่มสลับคิวติดตั้งแอปหรือโปรไฟล์แบบตามใจฉัน ผลคืออะไรน่ะหรือครับ? Wi-Fi องค์กรยังไม่มา VPN ยังไม่ตั้งค่า แต่ระบบดันไปพยายามโหลด Outlook มารอไว้ก่อนแล้ว สุดท้ายก็ติดขัด ยืนยันตัวตนไม่ได้ และจบลงด้วยการที่ตั๋ว Support ปลิวว่อนมาหาทีม IT
เพื่อแก้ปัญหานี้ Omnissa เลยจัดให้! ปล่อยฟีเจอร์ Onboarding workflows สำหรับอุปกรณ์ Android มาในการอัปเดต Workspace ONE UEM เวอร์ชัน v2604 (ตามหลังพี่ๆ อย่าง Windows และ macOS มาติดๆ) เพื่อช่วยให้เราจัดระเบียบการลงทะเบียนเครื่องให้ลื่นไหล ไร้รอยต่อ และพร้อมใช้งานทันทีแบบ Zero downtime ครับ
💡 4 คุณสมบัติเด่นของ Onboarding Workflow ที่ต้องรู้
- มีผลกับเครื่องใหม่แกะกล่องเท่านั้น ✨ ระบบนี้จะทำงานเฉพาะกับอุปกรณ์ที่เพิ่งลงทะเบียนเข้ามาใหม่แกะกล่อง ส่วนอุปกรณ์เดิมที่อยู่ในระบบ Workspace ONE อยู่แล้ว สบายใจได้ครับ ไม่ได้รับผลกระทบใดๆ ทั้งสิ้น
- ลัดคิวทำก่อนสิ่งอื่นเสมอ (First Priority) 🥇 เมื่อเครื่องลงทะเบียนปุ๊บ Onboarding workflow จะเริ่มทำงานก่อนการแจกจ่ายแอปหรือ Workflow อื่นๆ ทั้งหมด ทรัพยากรอะไรที่ไม่ได้อยู่ในกลุ่มนี้จะต้อง “ต่อคิวรอ” จนกว่ากระบวนการนี้จะเสร็จสมบูรณ์
- ทำงานคู่ขนานได้⚡ เราสามารถใส่หลายๆ Workflow ให้กับอุปกรณ์เครื่องเดียวเพื่อให้มันรันพร้อมกันได้ แต่เพื่อป้องกันไม่ให้ทรัพยากรตีกันเอง แนะนำให้จำกัดไว้ที่ 1 Workflow ต่อ 1 อุปกรณ์ จะปลอดภัยที่สุดครับ
- เช็คความปลอดภัยก่อนลุย (Android Exclusive) 🛡️ ต่างจากฝั่ง Windows และ macOS ตรงที่ Android จะทำการตรวจสอบนโยบายความปลอดภัย (Compliance policies) ก่อนที่ Workflow จะเริ่มทำงาน เพื่อล็อกบ้านให้แน่นหนา ไม่ส่งแอปหรือข้อมูลสำคัญไปยังเครื่องที่ไม่ปลอดภัยตั้งแต่แรก
🎯 ตัวอย่างการเอาไปใช้งานจริง (Use Cases)
- สมาร์ทโฟนขององค์กร (Corporate-owned devices): บังคับใช้ Wi-Fi องค์กร, ลง Certificate และตั้งค่าแอปยืนยันตัวตน (MFA) ให้เสร็จสรรพในม้วนเดียว พนักงานได้เครื่องไปปุ๊บ พร้อมล็อกอินทำงานได้ทันที
- อุปกรณ์คีออสก์ / พนักงานหน้าร้าน (Kiosk & Frontline devices): อุปกรณ์กลุ่มนี้ต้องการความจำกัดสิทธิ์ Admin สามารถใช้ Workflow เพื่อยิงโปรไฟล์ล็อกเครื่องและแอปเฉพาะทางที่ต้องใช้ส่งไปทันทีที่เปิดเครื่อง พนักงานหน้างานพร้อมลุยได้เอง ไม่ต้องส่งเครื่องกลับมาให้ IT นั่งจิ้มตั้งค่าทีละตัว
⚙️ เจาะลึกการตั้งค่า และกลไกหลังบ้าน
การสร้าง Workflow บนระบบ Freestyle Orchestrator นั้นทำได้ง่ายเหมือนเดิมครับ หลังจากตั้งชื่อและเลือกกลุ่มอุปกรณ์ (Smart Group) แล้ว ให้ตรงไปที่เมนู Admin Panel แล้วเลือก “Onboarding” ได้เลย โดยมีพฤติกรรมการทำงานดังนี้:
1. เมื่อเรากดเผยแพร่ (Publish) ตัว Workflow จะไปจับคู่กับอุปกรณ์ใหม่ทันทีในขั้นตอน Check-in
2. ระบบ Desired State Management จะคอยตรวจเช็คว่าเครื่องนี้ทำ Onboarding สำเร็จหรือยัง ถ้ายัง… ก็จะรันต่อไปจนจบ
3. เมื่อทำทุกอย่างในกระบวนการครบถ้วน สถานะของเครื่องจะเปลี่ยนเป็น “Onboarding Completed” แล้วระบบถึงจะยอมปล่อยให้แอปหรือโปรไฟล์อื่นๆ นอก Workflow ติดตั้งต่อได้ (โดย Admin สามารถเข้าไปเช็คสถานะนี้ได้ในหน้า Device Details ของเครื่องนั้นๆ ได้เลย)
⚠️ ข้อควรระวังสุดๆ เรื่องการล้างเครื่อง (Wipe): Workspace ONE UEM จะยังคงเก็บประวัติของอุปกรณ์ไว้แม้เราจะสั่ง Wipe เครื่องไปแล้ว ซึ่งหมายความว่าหากนำเครื่องเดิมมาลงทะเบียนใหม่ ระบบจะเข้าใจผิดว่า “อ๋อ เครื่องนี้เคยทำ Onboarding สำเร็จแล้ว” และจะไม่ยอมรัน Workflow ใหม่อีกครั้ง วิธีแก้ไข: หากต้องการล้างเครื่องเพื่อเริ่มใหม่ทุกครั้ง อย่าลืมกด ลบประวัติอุปกรณ์ (Delete device record) ออกจากระบบก่อนนำมาลงทะเบียนใหม่นะครับ!
🛠️ เกิดอะไรขึ้นถ้า Workflow ทำงานล้มเหลว (Fail)?
หากระบบรันไม่สำเร็จ อุปกรณ์เครื่องนั้นจะถูกจับเข้าสู่สถานะ “หยุดพัก” (Pause) ทันที และระบบจะ “ระงับ” การส่งทรัพยากรอื่นๆ ทั้งหมดไปที่เครื่องนั้น เพื่อไม่ให้เกิดความเสียหายเพิ่ม โดย Admin มีทางออก 2 ทางในการแก้เกม:
- หากพังที่ระบบ/ตัว Workflow เอง: ให้ Admin เข้าไปกดแก้ไขจุดที่ผิดพลาด แล้วสั่งให้ระบบพยายามรันอีกครั้ง (Retry)
- หากพังที่ตัวเครื่องหน้างาน: Admin สามารถใช้คำสั่ง “Force execute” เพื่อบังคับให้ระบบสั่งรัน Workflow ซ้ำซ้อนลงไปที่เครื่องอีกรอบได้เลย
🌟 3 แนวทางปฏิบัติที่ดีที่สุด (Best Practices)
เพื่อการใช้งานฟีเจอร์นี้ให้คุ้มค่าและราบรื่นที่สุด แนะนำให้ทำตาม 3 ข้อนี้ครับ:
- เตรียมของให้พร้อม (Staging resources): สร้างแอปหรือโปรไฟล์ที่ต้องการใช้ในระบบให้เสร็จก่อนเริ่มสร้าง Workflow แต่ ไม่ต้อง กดจ่ายงาน (Assign) ให้กลุ่มผู้ใช้ในหน้านั้นๆ เพราะตัว Workflow จะยึด Smart Group จากตัวมันเองอยู่แล้ว
- ใช้สูตรคอมโบ (Direct assignments): สำหรับแอปที่สำคัญมากๆ ชนิดที่ว่า “ห้ามโดนลบเด็ดขาด” แนะนำให้ตั้งค่าทั้งใน Workflow (เพื่อให้ติดตั้งเป็นคิวแรกสุด) ควบคู่กับการมอบหมายแบบตรง (Direct Assignment) ไว้ด้วย เผื่อวันดีคืนดีผู้ใช้งานเผลอกดลบแอปทิ้งในอนาคต ระบบจะได้ช่วยดึงแอปกลับมาติดตั้งใหม่อัตโนมัติครับ
- อย่าลืมอัปเดตเวอร์ชันใน Workflow: ตัว Workflow จะจำเวอร์ชันของแอป ณ วันที่เรากดสร้างเท่านั้น หากในอนาคต IT มีการอัปเดตแอปเวอร์ชันใหม่ใน Workspace ONE UEM เครื่องใหม่ๆ ที่เข้ามาก็ยังจะได้เวอร์ชันเก่าที่ค้างอยู่ใน Workflow อยู่ดี เพราะฉะนั้น “ถ้าอัปเดตแอปใหม่ ต้องเข้าไปกดแก้ไขและอัปเดตใน Onboarding Workflow ด้วยเสมอ” นะครับ
📝 บทสรุป
การมาของ Onboarding Workflows สำหรับ Android บน Workspace ONE UEM v2604 ถือเป็นไอเทมลับที่จะช่วยลดภาระงานของทีม IT และเพิ่มความประทับใจแรก (First Impression) ให้กับพนักงานใหม่ได้อย่างดีเยี่ยม โดยฟีเจอร์นี้กำลังจะทยอยเปิดให้อัปเดตสำหรับลูกค้ากลุ่ม SaaS ในเร็วๆ นี้ครับ
สำหรับใครที่อยากศึกษาเจาะลึกวิธีการใช้งานเพิ่มเติม สามารถเข้าไปดูต่อได้ที่บทความ Getting started with Workspace ONE UEM workflows บน Tech Zone ได้เลยครับ!
Onboarding Android devices with Freestyle Orchestrator – Omnissa technical blog – Omnissa Community
สนใจหรือขอข้อมูลเพิ่มเติมติดต่อ Omnissa ได้ที่ omnissa@vstecs.co.th
