Een medewerker leest werkmail op een eigen telefoon. Een andere opent thuis een klantbestand op een laptop. Dat is ook gebruik van privétoestellen voor werk, vaak BYOD genoemd. De vraag is niet alleen of het lukt, maar welke bedrijfsinformatie daardoor buiten de beheerde werkplek terechtkomt.
Bepaal welke taken u toestaat
Maak onderscheid tussen een afspraak bekijken en een volledige klantenlijst downloaden. Leg per taak vast welke toestellen en toepassingen zijn toegestaan. Beoordeel gevoelige taken, zoals personeelsadministratie of systeembeheer, afzonderlijk. Gebruiksgemak mag die beoordeling niet vervangen.
Bescherm toegang én gegevens
Microsoft beschrijft hoe toepassingsbeveiliging in Intune bedrijfsgegevens in ondersteunde mobiele apps kan afschermen, ook zonder het volledige toestel in beheer te nemen. Mogelijke maatregelen zijn een toegangscode, beperkingen op kopiëren en selectief verwijderen van bedrijfsgegevens. Wat mogelijk is, hangt af van app, platform, licentie en inrichting; het staat niet vanzelf aan.
- Laat controleren of het besturingssysteem nog beveiligingsupdates krijgt en het toestel aan de bedrijfsafspraken voldoet.
- Gebruik de goedgekeurde werkapps en beveilig de zakelijke aanmelding met de afgesproken verificatie.
- Spreek af of lokale downloads, persoonlijke cloudopslag en doorsturen naar privémail zijn toegestaan.
- Leg uit wat IT kan zien, beheren of verwijderen voordat een toestel wordt gekoppeld.
Regel verlies en vertrek voordat het nodig is
Zorg dat medewerkers weten waar ze verlies melden en wanneer zakelijke toegang wordt ingetrokken. Bespreek bij vertrek ook bewaarde bestanden en toegang vanuit privétoestellen. Een verwijderd app-icoon bewijst niet dat alle bedrijfsinformatie weg is. Laat het resultaat passend controleren.
Een bedrijfstoestel kan beter passen wanneer volledig beheer of veel lokale bedrijfsinformatie nodig is. Eagle IT helpt de toegestane werkwijze afstemmen op uw omgeving en dienstverlening.