Itune Vallalati Portal privat eszkozre

Security-all

Sziasztok!

Munkaltato koveteli a fenti aljalmazas telepiteset minden eszkozre amin ceges dolgok (email, teams stb fut).

Elvileg nem fernek hozza privat adatokhoz, elvileg. Gyakorlatilag kb mindenhez hozzaferest kellene adni (kamera, mikrofon, app telepitesi lehetoseg, gps stb)

Van valakinek ezzel tapasztalata?

Nem nagyon orulnek ha a privat eszkozomon ez futna.

  • 227 megtekintés

( tigrincs | 2022. 10. 18., k – 10:48 )

Szerkesztve: 2022. 10. 18., k – 10:50

Forditva ulsz a lovon. Nem a lopornot akarjak nezegetni a telefonodon. A ceges adatokat probaljak vedeni az okos userektol.

Ok meg annak nem orulnek ha egy unmanaged eszkoz hozzafer a ceges adatokhoz.

 

Amugy van igen. Nalunk is ez fut a ceges es a privat eszkozokon is.

( legradi v | 2022. 10. 18., k – 10:51 )

Szerkesztve: 2022. 10. 18., k – 10:54

Kérj a cégtől céges eszközt, s azon ne legyen semmi privát dolgod.

A céges dolgokat intézd a céges eszközről, a privátot a privátról.

Ennyi.

"Share what you know. Learn what you don't."

( denton | 2022. 10. 18., k – 10:55 )

Nem gond az adatok vedelme. Megertem ezt a problemat. A privat eszkozomon viszont nem szeretnek controlt adni meg egy 3. szemelynek. Ugyebar mar ott van rajta google aki igy is eleget lat. (Plusz meg ki tudja)

Ez mondhatni egy pozitiv hozzaallas tolem, hogy a sajat eszkozomon vegzek munkat meg ezen ernek el munkaido utan es ezen meriti az aksit az allando teams, email stb.

Tehat ez nem lovon forditva ules veletlenul sem.

Eddig nem akartam ceges telefont de ha fontos nekik, hogy mobilon is elerjenek ahogy eddig akkor valszeg ez lesz vagy uj munkat kell keresnem.

( neutrino v | 2022. 10. 18., k – 12:01 )

Szerkesztve: 2022. 10. 18., k – 12:03

Intune enrollnál az első lépés, hogy megkérdezi, hogy Private vagy Corporate owned device. Ez alapján különböző policy megy rá, különböző jogosultságokkal.

Manapság újabb (ami mondjuk nem 5+éves) Androidon létrehoz egy Work profilt (konténert) amiben szeparálva találhatóak a céges appok, külön Play Store-al, amiben csak és kizárólag az előre konfigolt appok mennek (pl Outlookból fel tudsz telepíteni egyet külön a privát mailedhez és egyet külön a Work profilba).

 

Nem kell BYOD keretében használni és meg van oldva a probléma.

Ellenkező esetben ajánlom a megfelelő méretű fóliasisak kiválasztását.

1904.04.08.
RIP Jákub.
neut @

Kivéve ha olyan cégnél dolgozol mint én, akik megrekedtek a 90es éveknél és nem hajlandók tudmást venni az ilyen huncutságokról mint work profile. Céges cucc csak jól limitált céges cuccról használható. Mondjuk nem sokat ér a szabályzat, mert a mit lehet és mit szabad szerencsére nem nagyon fedi egymást... 

( fdeyso | 2022. 10. 18., k – 21:01 )

lehet am ezt normalisan is csinalni. Microsoft authenticator, AD registered device. Nem kell Intune es komplett MDM profil a sajat telefonokra. Azokra is lehet App protection policyt csinalni. A nem mangelt eszkozok policiya sokkal szigorubb mint a managelteke. Pl sajat eszkozon nincs masolas/beillesztes az appban, etc
A company portal maradjon meg a managelt eszkozoknek.