Het dilemma van privéapparaten
Volledig beheer van een privételefoon voelt voor veel medewerkers als te ingrijpend. Geen beheer betekent dat bedrijfsmail en documenten onbeschermd op het toestel staan en eenvoudig naar privéapps kunnen worden gekopieerd. App-beveiligingsbeleid, ook wel MAM genoemd, biedt een tussenweg: u beschermt de gegevens binnen de Microsoft-apps en laat de rest van het toestel met rust.
Wat kunt u afdwingen?
App-beveiligingsbeleid werkt in apps zoals Outlook, Teams, OneDrive en de Office-apps.
- Een pincode of biometrie bij het openen van de zakelijke app.
- Geen kopiëren en plakken van bedrijfsdata naar privéapps.
- Bijlagen alleen opslaan in OneDrive of SharePoint, niet lokaal of in een privécloud.
- Versleuteling van de bedrijfsgegevens binnen de app.
- Bedrijfsdata op afstand wissen uit de apps, zonder privéfoto’s of -berichten aan te raken.
- Een minimale versie van het besturingssysteem en de app.
Afdwingen met Conditional Access
Een app-beveiligingsbeleid heeft alleen zin als gebruikers niet om de beveiligde apps heen kunnen. Met een Conditional Access-policy vereist u op iOS en Android een app met beveiligingsbeleid. Inloggen via de standaard mailapp van het toestel of een onbekende app wordt dan geweigerd.
Afspraken met medewerkers
Leg in een gebruiksreglement vast wat de organisatie wel en niet kan zien en doen op een privétoestel. Bij app-beveiligingsbeleid heeft de organisatie geen toegang tot privégegevens, locatie of andere apps. Die uitleg vergroot de acceptatie. Leg ook vast wat er gebeurt bij verlies of uitdiensttreding: dan worden alleen de bedrijfsgegevens uit de apps verwijderd.
Laptops zijn een ander verhaal
Voor privélaptops werkt app-beveiligingsbeleid beperkter. Daar ligt toegang via de browser met sessiebeperkingen meer voor de hand, bijvoorbeeld zonder de mogelijkheid om bestanden te downloaden. Bedrijfslaptops beheert u bij voorkeur volledig met Intune, zodat u ook versleuteling, updates en endpointbeveiliging kunt afdwingen.