Kipróbálom
Üzleti felhasználásra

BYOD biztonsági szabályzat kisvállalkozásoknak: gyakorlatias minta

Horváth Péter írta Horváth Péter • •0 hozzászólás
BYOD biztonsági szabályzat kisvállalkozásoknak: gyakorlatias minta

A BYOD-szabályzatminta lehetővé teszi, hogy egy kisvállalkozás még azelőtt megállapodjon a személyes telefonokra vonatkozó szabályokról, hogy egy probléma kikényszerítené a kérdést, és ne utána. Rögzíti a biztonsági minimumokat, a hozzáférési korlátokat, a törlési hozzájárulást, a költségeket és azt, mi történik, ha valaki kilép.

Képzeljenek el egy taxiban felejtett telefont, amelyen nyitva van egy ügyfél postafiókja. Írásos szabály nélkül a következő óra eljárás helyett vitává válik a magánszféráról és a bizalomról: letörölheti-e a cég, fotókkal együtt? Ez az útmutató még azelőtt meghúzza ezt a határt, hogy egy telefon elveszne.

Mi a BYOD-szabályzat, és miért van szüksége rá most egy kis csapatnak

A kisvállalkozások BYOD-szabályzata két, nyugodtan beszélgető munkatárssal kezdődik egy irodai asztalnál

A saját eszköz használatára (BYOD) vonatkozó szabályzat az írásos megállapodás arról, hogyan használhatják a munkatársak a saját telefonjukat munkára, és mit tehet a cég ezeken a telefonokon.

Ha a munkatársaik már a saját telefonjukon olvassák a munkahelyi e-mailt, a csevegést és a bejelentkezési kódokat, a szabályzat késő, nem korai. Egyezzenek meg a szabályokról most, az első elveszett telefon előtt.

A BYOD biztonsági szabályzat két dolgot véd egyszerre: a cég adatait és a munkatárs magánéletét ugyanazon az eszközön. Érthető, ha halogatják: bizalmatlanságnak tűnhet. Az egyértelmű szabályzat az ellenkezőjét éri el, mert először azt mondja ki, amihez a cég nem nyúl.

Expert Opinion

A telefonra vonatkozó szabály bizalmatlanságnak tűnik, ha homályos. Ha megnevezi, mit nem néz meg a cég, az emberek aláírás előtt látják a korlátot.

Szerkesztőségi persona: Victoria Bryan a projekt által jóváhagyott kitalált szakértői profil, nem függetlenül ellenőrzött valós személy. Ezt az útmutatást a szerkesztőség írta és ellenőrizte; nem szó szerinti interjúidézet.

Victoria Bryan
Victoria Bryan
Munkaerő-elemzési tanácsadó · 10 év · New York, NY

Egyes beosztásoknak jobb a céges telefon; ez a választás az alábbi negyedik megközelítés. Ha a telefonokon egészségügyi nyilvántartások vagy más szabályozott adatok vannak, e szabályzat mellett ágazati szabályok is érvényesek, ezért kérdezzék meg a szabályozó hatóságot.

A többit az dönti el, mekkora ellenőrzésre van szükségük egy személyes telefon felett a rajta lévő adatok miatt. Amint tudják, mi van a telefonokon, az adatok védelmének négy módja a legkönnyebbtől a legnehezebbig sorakozik fel.

4 mód a céges adatok védelmére személyes telefonokon

Négy üres kártya egy sorban az asztalon, a BYOD és az MDM vagy MAM mérlegeléséhez

A négy megközelítés a legkisebb ellenőrzéstől a legnagyobbig halad, mindegyik értékeléssel: a „működik” azt jelenti, hogy a céges adatok védettek maradnak, ha egy telefon elvész vagy egy munkatárs kilép, abban a keretben, amelyet a munkatárs írásban elfogadott. A 2. és 3. megközelítés az ismert MDM vagy MAM kérdés: a mobilalkalmazás-kezelés (MAM) a munkahelyi alkalmazásokat fedi le, a mobileszköz-kezelés (MDM) az egész telefont. Kombinálhatók is, például alkalmazásszintű vezérléssel a személyes telefonokon és céges telefonnal egy beosztásban.

1. Írásos szabályok és a telefon saját biztonsága

Munkatársak a pihenőszobában közösen olvasnak egy kinyomtatott saját eszköz használatára vonatkozó szabályzatot

Véd: Az írásos szabályok rögzítik az elvárásokat, és a telefon saját biztonságára támaszkodnak. A mai iPhone-ok és Android-telefonok már rendelkeznek képernyőzárral, automatikus frissítésekkel, a kód által védett eszköztitkosítással, valamint a tulajdonos saját távoli törlésével a Lokátor segítségével iPhone-on vagy a Find Hubbal Androidon.

Nem véd: A cégnek nincs eszköze annak ellenőrzésére, hogy betartják-e a szabályokat, sem arra, hogy a saját adatait eltávolítsa a telefonról. Törölni a munkatárs tudja.

Mit kér a munkatárstól: Nem telepítenek kezelőszoftvert. A munkatárs megtartja a kódot, bekapcsolva hagyja a frissítéseket, és jelenti az elveszett telefont.

Miért: Az írásos szabályok megállapodás, nem ellenőrzés. Szerintünk ez a legkisebb csapatok tisztességes kiindulópontja, nem kisebb értékű lehetőség.

Értékelés: Működik néhány embernek, akinek a telefonján csak munkahelyi e-mail és csevegés van, ha megbíznak benne, hogy betartják; szerintünk nem elég, ha a telefonokon ügyfél- vagy fizetési adatok vannak.

2. Alkalmazásszintű vezérlés: munkaprofil és alkalmazásvédelem

Egy munkafüzet az egyik asztali tálcán, a kulcsok a másikon, a BYOD biztonsági szabályzat határát mutatva

Véd: Csak a munkahelyi alkalmazásokat és azok adatait. Androidon a munkaprofil a munkahelyi alkalmazásokat és adatokat külön térben tartja a telefonon. Az alkalmazásvédelmi szabályzatok (MAM) PIN-kódot követelhetnek, és csak a munkahelyi adatokat távolítják el, amikor valaki kilép vagy elveszíti a telefonját. iPhone-on a User Enrollment elválasztja a kezelt munkahelyi adatokat a személyesektől.

Nem véd: A kezelt alkalmazásokon kívül semmit. Az alkalmazásszintű vezérléshez olyan üzleti e-mail- vagy identitásplatform is kell, amely kínálja ezeket a vezérlőket; a mit kapcsoljunk be című rész megmutatja, mely csomagok tartalmazzák.

Mit kér a munkatárstól: A munkahelyi alkalmazásokat, Androidon pedig a munkaprofilt. Az adminisztrátor nem látja a személyes alkalmazásokat, fotókat és üzeneteket.

Miért: Az alkalmazásszintű vezérlés a cég adatai köré húzza meg a határt, nem az eszköz köré. Ez az MDM vagy MAM kérdés MAM-oldala.

Értékelés: Szerintünk ez ésszerű kiindulópont a legtöbb személyes telefonhoz: védi a munkahelyi adatokat, a telefon többi részét békén hagyja.

3. Teljes eszközkezelés egy személyes telefonon

Egy boltos telefonnal a kezében végigvesz egy munkatárssal BYOD-szabályzati példákat

Véd: Az egész eszközt, ahol a platform lehetővé teszi. Device Enrollmenttel működő iPhone-on az MDM kódot és frissítéseket írhat elő, és letörölheti az egész telefont. Androidon a személyes telefont munkaprofilon keresztül kezelik; a teljes kezelés a cég tulajdonában lévő telefonokra való.

Mit kér a munkatárstól: Az egész telefon regisztrálását. Az adminisztrátor látja az eszköz adatait, és a platformtól és az eszköz beállításaitól függően a telepített alkalmazások listáját. Az Apple és a Microsoft kijelenti, hogy az adminisztrátor nem látja a személyes telefon helyzetét; a gyártók kijelentik, hogy nem tudja elolvasni a személyes e-mailt, fotókat vagy üzeneteket.

Miért: Szerintünk a teljes eszközkezelés céges eszközökre épített eszköz, amelyet olyan telefonra alkalmaznak, amelyet a munkatárs fizetett.

Értékelés: Ha a telefonon lévő adatok nem veszhetnek el, adjanak annak a személynek céges telefont ahelyett, hogy egy személyes telefont teljesen kezelnének. Ha mégis megtartják ezt a megközelítést, csak a munkatárs aláírt tudomásulvételével és külön törlési hozzájárulással használják, bármilyen teljes törlés előtt.

4. Céges telefon a teljes ellenőrzést igénylő beosztásokhoz

A tulajdonos egy zárt dobozt tol át az asztalon, benne egy céges telefon, bármely BYOD-szabályzatminta körén kívül

Véd: Az egész eszközt, amelyet a cég teljesen kezelhet, mert az övé. Tiszta kilépést is ad, mivel a telefont visszaadják, és világos határt a munka és a magánélet között.

Nem véd: A költségvetést: az eszköz és az előfizetés a cég költsége. A céges telefon azt sem akadályozza meg, hogy a munkahelyi e-mail személyes telefonokra kerüljön, hacsak a szabályzat ezt nem mondja ki.

Mit kér a munkatárstól: Egy második telefon hordozását, vagy a céges telefon kizárólag munkára használatát.

Miért: Ha egy beosztásnak eszközszintű ellenőrzésre vagy rálátásra van szüksége, céges tulajdonú eszközre való, írásos tájékoztatással. Egyes államok megkövetelik, hogy a munkáltatók az elektronikus megfigyelés előtt írásban tájékoztassák a munkatársakat.

Értékelés: Azokra a beosztásokra válasszák, amelyeknek a telefonján ügyféladatok vannak, vagy teljes ellenőrzés kell; mindenki másnál maradjon az alkalmazásszintű vezérlés.

A cég tulajdonában lévő Android-telefonon a vállalkozás használhat megfigyelőszoftvert, például a blog kiadója által készített Hoverwatchot, amely rögzíti a hívásokat, a szöveges üzeneteket és a telefon helyzetét, miután a munkatársat előre, írásban tájékoztatták, és ezt tudomásul vette.

A gyártó nem MDM-ként vagy MAM-ként írja le, elfogadható használati szabályzata pedig kizárja a használatát személyes telefonon, még hozzájárulással is; a szélesebb választékhoz lásd a céges eszközök megfigyelőszoftverének kiválasztásáról szóló útmutatónkat.

A négy megközelítés összehasonlítása, és melyik illik

Két munkatárs két üres kinyomtatott lapra mutat, miközben BYOD-szabályzati példákat hasonlít össze

Itt van mind a négy egy nézetben:

MegközelítésMit védMit kér a munkatárstól
1. Írásos szabályok és a telefon saját biztonságaA munkatárs saját képernyőzárát, frissítéseit és távoli törlésétKódot, frissítéseket és az elveszett telefon jelentését
2. Alkalmazásszintű vezérlés (munkaprofil, MAM)A munkahelyi alkalmazásokat és adataikat, külön eltávolíthatóanA munkahelyi alkalmazások használatát; a személyes alkalmazások láthatatlanok maradnak
3. Teljes eszközkezelés (MDM) személyes telefononAz egész eszközt, ahol a platform lehetővé teszi; teljes törlés lehetségesAz egész telefon regisztrálását az aláírt tudomásulvétel alapján; teljes törlés csak a törlési hozzájárulással
4. Céges telefonAz egész eszközt, amelyet a cég teljesen kezelhet; tiszta kilépésEgy második telefon hordozását

Szerintünk helyzet szerint:

  • Három lekerekített csempe elvont halma egy vékony gyűrűn belül
    1. helyzet

    Néhány ember, csak munkahelyi e-mail és csevegés: írásos szabályok és a telefon saját biztonsága.

  • Elvont lekerekített csempe egy áttetsző keretben, mellette egy kisebb csempe kívül
    2. helyzet

    Ügyfélfájlok vagy megosztott fiókok a telefonokon: alkalmazásszintű vezérlés.

  • Egyetlen nagy, elvont lekerekített csempe egyedül egy talapzatcsempén
    3. helyzet

    Egy beosztás, amelynek a telefonján olyan adatok vannak, amelyeket nem veszíthetnek el: céges telefon annak a beosztásnak, nem egy személyes telefon teljes kezelése.

  • Két elvont lekerekített csempe különböző magasságban, vékony ívelt vonallal összekötve
    4. helyzet

    Távoli vagy hibrid munkatársak: ugyanez a felosztás; az eszközök oldalán lásd a távoli munkatársak megfigyelőszoftveréről és a személyes eszközökről szóló útmutatónkat.

Szerintünk bármelyik megközelítést választják, csak akkor áll meg, ha le van írva és alá van írva; itt a szöveg.

A BYOD-szabályzatminta: négy másolható rész

Egy irodavezető szövegkiemelővel jelöl egy kinyomtatott BYOD-megállapodásmintát

Az alábbi mintakikötések négy részből állnak. Másolják át őket, cseréljék ki a szögletes zárójeles mezőket, például a [Cégnév], a [Szabályzat felelőse] és a [Dátum] mezőt, és törljék a nem használt megközelítések kikötéseit; a 2.6, 3.1 és 3.5 kikötés zárójelben megmondja, melyik megközelítéshez tartozik az adott sor.

Az aláírás előtt vizsgáltassák meg a végleges szöveget az Önök államára; ez kiindulópont, nem jogi tanács.

1. rész: Hatály, megengedett eszközök és biztonsági minimumok

Egy munkatárs hardveres biztonsági kulcsot tart egy zárt laptop mellett, a BYOD biztonsági szabályzat egyik minimuma

A(z) [Cégnév] személyes eszközökre vonatkozó szabályzata, hatályos: [Dátum]. Ebben a szabályzatban „a Cég” a(z) [Cégnév] cégre, „Ön” pedig a munkatársra utal.

1.1 Cél és hatály. Ez a szabályzat azokra a személyes telefonokra és táblagépekre vonatkozik, amelyekkel Ön a(z) [Cégnév] e-mailjét, csevegését, fájljait vagy fiókjait eléri. Az eszközén lévő semmi másra nem vonatkozik.

1.2 Részvétel. Személyes eszköz munkára használata önkéntes. A Cég [céges telefont / csak asztali gépről történő hozzáférést] kínál mindenkinek, aki ezt nem szeretné.

1.3 Megengedett eszközök. Az eszközének még kapnia kell a gyártó biztonsági frissítéseit. A jailbreakelt vagy rootolt eszközök nem engedélyezettek.

1.4 Biztonsági minimumok. Használjon kóddal vagy biometrikus azonosítással védett képernyőzárat, tartsa bekapcsolva az automatikus frissítéseket, és használjon többtényezős hitelesítést a munkahelyi fiókokon. Alkalmazásokat csak a hivatalos áruházakból telepítsen.

1.5 Elveszett vagy ellopott eszköz. Az elveszett vagy ellopott eszközt [24] órán belül jelentse a(z) [Szabályzat felelőse] személynek.

1.6 Kihez forduljon. A szabályzattal kapcsolatos kérdéseket a(z) [Szabályzat felelőse] személynek küldje a(z) [elérhetőség] címen.

Miért ezek a kikötések: a minimumok beállítások és szabályok, nem kezelőszoftver. A többtényezős bejelentkezés használhat hitelesítő alkalmazást vagy hardveres biztonsági kulcsot, így az 1.4 senkire sem kényszerít munkahelyi alkalmazást a telefonján.

2. rész: Mihez fér hozzá a Cég, és mihez nem

Egy irodai konyhában egy munkatárs nyitott tenyérrel magyarázza, mi a BYOD-szabályzat

2.1 Mihez fér hozzá a Cég. A Cég csak az Ön munkahelyi fiókjaihoz és munkahelyi adataihoz férhet hozzá, valamint azokhoz az eszközadatokhoz, amelyeket az eszközei alapértelmezés szerint megmutatnak (például típus, operációsrendszer-verzió és hogy van-e beállított kód, egyes eszközökkel pedig a sorozatszám vagy a telefonszám egy része). Teljes eszközkezelés esetén a 2.6 pontban felsorolt elemeket is láthatja.

2.2 Mihez nem fér hozzá a Cég. A Cég nem néz bele az Ön személyes e-mailjébe, üzeneteibe, fotóiba, névjegyeibe, böngészési előzményeibe vagy a személyes alkalmazásainak tartalmába.

2.3 Nincs megfigyelő- vagy helymeghatározó szoftver. A Cég nem telepít megfigyelő- vagy helykövető szoftvert a jelen szabályzat alapján regisztrált személyes eszközökre, és nem használja az Ön eszközének helyadatait.

2.4 Nincsenek személyes jelszavak. A Cég soha nem kéri el az Ön személyes eszközének kódját vagy a személyes fiókjainak jelszavait.

2.5 Ha az eszközök változnak. A Cég írásban tájékoztatja Önt, mielőtt bármi változna abban, amihez az Ön eszközén hozzáférhet.

2.6 Mit kezelnek az eszközök [Ha alkalmazásszintű vezérlést használ:] A Cég csak a munkahelyi alkalmazásokat kezeli.

2.6 [Ha teljes eszközkezelést használ:] A Cég láthatja a 2.1 pontban felsorolt eszközadatokat és [a telepített alkalmazások listáját, ha az eszköze gyűjti], a helyjelentés beállításaiban kikapcsolt állapota mellett. A teljes eszközt csak a 3.3 kikötés szerint törölheti.

Miért fontos ez a rész: szerintünk az teszi a szabályzatot olyasmivé, amit az emberek aláírnak, ha előbb azt mondják ki, amit nem néznek meg. Több állam azt is megtiltja a munkáltatóknak, hogy hozzáférést követeljenek a munkatársak személyes online fiókjaihoz, amit a 2.4 kikötés tiszteletben tart.

Expert Opinion

Mielőtt bárki aláírna, nyissák meg az eszközük adminisztrációs konzolját, és ellenőrizzék, mit gyűjt valójában. Ha többet mutat, mint amit a 2.1 kikötés ígér, kapcsolják ki ezeket a beállításokat, vagy írják át a kikötést.

Szerkesztőségi persona: Benjamin Yates a projekt által jóváhagyott kitalált szakértői profil, nem függetlenül ellenőrzött valós személy. Ezt az útmutatást a szerkesztőség írta és ellenőrizte; nem szó szerinti interjúidézet.

Benjamin Yates
Benjamin Yates
Vállalati informatikai biztonsági igazgató · 14 év · Chicago, IL

Hogy az eszközök mit látnak, a megközelítéstől függ. Az alkalmazásszintű vezérlés a kezelt munkahelyi alkalmazásokig ér; a teljes eszközkezelés az eszközadatokig és, ahol az eszköz gyűjti, a telepített alkalmazások listájáig is.

3. rész: Elveszett telefonok, távoli törlés és kilépés a Cégtől

Belépőkártya átadása az utolsó napon egy iroda ajtajában, egy saját eszköz használatára vonatkozó szabályzat egyik lépése

3.1 Elveszett vagy ellopott eszköz [Ha alkalmazásszintű vezérlést vagy teljes eszközkezelést használ:] Az 1.5 szerinti jelentés után a Cég eltávolítja az eszközről a munkahelyi adatait és a hozzáférését.

3.1 [Ha csak írásos szabályokat használ:] Az 1.5 szerinti jelentés után a Cég megszünteti a hozzáférést az Ön munkahelyi fiókjaihoz; a munkahelyi fiókokat Önnek kell eltávolítania, az eszközt letörölheti, ha úgy dönt, és az eltávolítást írásban megerősíti.

3.2 Előbb a szelektív eltávolítás. Ahol az eszközei lehetővé teszik, a Cég csak a munkahelyi fiókokat és munkahelyi adatokat távolítja el, az Ön személyes adatait nem.

3.3 Teljes törlés csak külön hozzájárulással. A Cég az Ön teljes eszközét csak akkor törli le, ha Ön aláírta a megállapodásban szereplő külön törlési hozzájárulást. Előtte tájékoztatja Önt, kivéve, ha az eszköz elveszett vagy ellopták.

3.4 Készítsen biztonsági mentést a saját adatairól. A személyes adatainak mentéséért Ön felel; a Cég nem felel az olyan törlésben elveszett személyes adatokért, amelybe Ön beleegyezett.

3.5 Kilépés a Cégtől. Az utolsó munkanapján Ön eltávolítja a munkahelyi fiókokat és alkalmazásokat az eszközéről, a(z) [Szabályzat felelőse] jelenlétében, ha egyetért vele. A titoktartási kötelezettségei a kilépés után is fennmaradnak.

3.5 [Ha alkalmazásszintű vezérlést vagy teljes eszközkezelést használ:] A Cég távolról is eltávolítja a hozzáférését és a munkahelyi adatait.
3.5 [Ha csak írásos szabályokat használ:] A Cég megszünteti a hozzáférést az Ön munkahelyi fiókjaihoz, Ön pedig írásban megerősíti az eltávolítást.

Miért ez a rész: a szelektív eltávolítás biztonságban tartja a munkatárs fotóit, ezért a teljes törléshez külön aláírás kell az alábbi űrlapon.

4. rész: Költségek és a munkaidőn kívüli munka

Egy munkatárs könyvet olvas egy kanapén, a telefon képernyővel lefelé, ahogy egy BYOD-megállapodásminta ígéri

4.1 Ki fizet. A Cég [havi [Összeg] átalányt / kérésre a telefonszámla egy részét] fizet azoknak a munkatársaknak, akik személyes telefont használnak munkára.

4.2 Állami szabályok (megjegyzés Önnek; törölje a másolatból). Egyes államok, köztük Kalifornia, megkövetelik, hogy a munkáltatók megtérítsék a munkával kapcsolatos kiadásokat; Kaliforniában ez magában foglalja a munkára használt személyes telefon számlájának ésszerű részét. A szövetségi jog szerint a munkáltató által a munkatársra hárított munkaköltségek nem vihetik a díjazást a minimálbér alá.

4.3 Kár és javítás. Az eszköz az Ön tulajdona marad, a javítás az Ön költsége, kivéve, ha a(z) [Cégnév] írásban másként állapodik meg [vagy az Ön állama megköveteli, hogy a Cég fizessen].

4.4 Munkaidőn kívüli munka. Nem várják el Öntől, hogy a munkaidején kívül munkahelyi üzeneteket olvasson vagy megválaszoljon, kivéve, ha ügyeletes. Ha óradíjat kap, a munkahelyi üzenetekkel töltött idő munkaidő, és fizetett.

A túlóra alól mentesített, fix fizetésű munkatársaknál a díjazási szabályok mások, ezért kérdezzék meg a szabályzatot átnéző személytől, hogyan vonatkozik rájuk a 4.4.

Miért ez a rész: a pénz és az esték az első dolgok, amelyekről a munkatársak kérdeznek, és leírásuk korán véget vet a vitának. Mégis, a szabályzathoz aláírások kellenek, és az alábbi űrlap ezeket gyűjti.

BYOD-megállapodás: az aláírási és törlési hozzájárulási űrlap

Egy munkatárs aláír egy űrlapot egy BYOD-szabályzatmintából, miközben a tulajdonos türelmesen vár

Tudomásulvétel. Elolvastam a(z) [Cégnév] [Dátum] keltezésű személyes eszközökre vonatkozó szabályzatát, és vállalom, hogy betartom[, beleértve az eszközöm regisztrálását a 2.6 kikötés szerint].

A munkatárs neve: [Név]; Eszköz (gyártó és típus): [Eszköz]; Dátum: [Dátum]; Aláírás: [Aláírás]

Külön törlési hozzájárulás (nem kötelező; aláíratlan is maradhat). Hozzájárulok, hogy a(z) [Cégnév] a 3.3 kikötés szerint letörölje a teljes eszközömet. Tudomásul veszem, hogy ez a személyes adataimat is eltávolítja.

A törlési hozzájárulás aláírása: [Aláírás]; Dátum: [Dátum]

A Cég képviselője: [Név]; Aláírás: [Aláírás]; Dátum: [Dátum]

Töltsék le a mintát: Word (.docx, angol) · PDF (angol)

A munkatárs megtartja a másolatot; az űrlap elektronikusan is aláírható. Az a munkatárs, aki nem írja alá a törlési hozzájárulást, a 3.2 szerinti szelektív eltávolítás hatálya alatt marad, ahol a cég eszközei ezt lehetővé teszik, vagy választhatja az 1.2 szerinti alternatívát. A kész szöveggel és űrlappal a következő kérdés az, mit kapcsoljanak be a választott megközelítéshez, és mennyibe kerül.

Mit kapcsoljanak be: eszközök és árak egy kis csapatnak

Egy irodavezető listát ír egy jegyzetfüzetbe, mielőtt kiválasztja a BYOD MDM-mel vagy MAM-mel kapcsolatos beállításait

Kezdjék egy kérdéssel: a csapat e-mailje Microsoft 365-ön, Google Workspace-en vagy egyiken sem van? A csomag dönti el, mi van már benne; a vásárlás akkor kezdődik, ha a csomag nem sorolja fel a szükséges beállítást, vagy ha egyikük sincs. A „mit kapcsoljanak be” a keresendő beállítás nevét jelenti, nem konzollépéseket.

Microsoft 365-ön a 2. megközelítés az Intune „alkalmazásvédelmi szabályzatai”. A Microsoft közlése szerint ezek az eszköz regisztrálása nélkül védik a céges adatokat az alkalmazásokban, és csak munkahelyi környezetben érvényesek, a szelektív törlés pedig eltávolítja a céges alkalmazásadatokat egy alkalmazásból. Minden felhasználónak Intune-licenc kell, Androidon pedig a Company Portal alkalmazás szükséges, még ha a telefon nincs is regisztrálva.

A Microsoft árazási oldala az Intune P1-et a Microsoft 365 Business Premium csomag kiemelt jellemzői között sorolja fel, és a Microsoft az Intune P1-et önállóan is árusítja. A Business Standard például nem sorolja fel az Intune-t a kiemelt jellemzői között, ezért előbb ellenőrizzék a csomagjukat: olyan csomagnál, amelynek az oldala nem sorolja fel az Intune-t, vegyék hozzá az Intune P1-et, vagy váltsanak Business Premiumra, mielőtt az alkalmazásvédelem érvényesül.
Google Workspace-en az alapvető mobilkezelés alapértelmezés szerint be van kapcsolva a Business Starter, a Business Standard és a Business Plus csomagban. Lefedi a jelszókövetelményeket, egy felhasználó fiókjának eltávolítását egy mobileszközről és az Android-alkalmazások kezelését, kezelőalkalmazás telepítése nélkül. A speciális mobilkezelés Android-munkaprofilokat, eszközjóváhagyásokat és kötelező eszköztitkosítást ad hozzá, és a felhasználóknak kezelőalkalmazást kell telepíteniük; a Google a Business Plushoz sorolja fel, a Starterhez és a Standardhoz nem.

Az alapkezelés tehát a 2. megközelítés egy részét fedi le, de az Android-munkaprofilt nem, ezért a Starter vagy Standard csomagot használó csapat előbb ellenőrzi a csomagját.

Egyik platform nélkül, egy beosztáshoz céges telefonnal (4. megközelítés) az eszköz a cég saját telefonjaihoz való eszközkezelő szolgáltatás. Példa erre a Miradore: a csomagoldala egy Free csomagot sorol fel legfeljebb 50 eszközre 14 napos próba után, a funkciótáblázatban a Lock és a Wipe bejelölve ennél a csomagnál. Egy ilyen szolgáltatás a cég tulajdonában lévő telefonokra való, nem a személyesekre.

Egyforma céges telefonok töltődnek egy sorban egy polcon, a BYOD és az MDM vagy MAM útja
Az Önök helyzeteMit kapcsoljanak beCsomag, ár és időszak úgy, ahogy a szolgáltató megadja, a tényellenőrzés napján ellenőrizve
Bármelyik csapat, külön eszköz nélkülKépernyőzár, frissítések, és mindenki saját Lokátor (iPhone) vagy Find Hub (Android) funkciója az elveszett telefon törlésére.A telefonnal együtt jár.
E-mail Microsoft 365-ön vagy Google Workspace-en (2. megközelítés)Microsoft: Intune alkalmazásvédelmi szabályzatok (ellenőrizzék a csomagot). Google: alapvető mobilkezelés; speciális az Android-munkaprofilokhoz.Microsoft 365 Business Premium Teamsszel (tartalmazza az Intune P1-et): $22.00 felhasználó/hó, évente fizetve. Önmagában az Intune P1: $8.00 felhasználó/hó, évente fizetve. Google Workspace Business Plus: $22.00 felhasználónként/hó éves csomagban (egyéves kötelezettségvállalás), havonta számlázva, adó előtt.
Egyik sem, és céges telefon egy beosztáshoz (4. megközelítés)Eszközkezelő szolgáltatás céges telefonokhoz, például a Miradore, zárolással és törléssel.Miradore Free: legfeljebb 50 eszköz 14 napos próba után. Fizetős csomagok: eszközönként, lásd a csomagoldalt.

A Microsoft és a Google felhasználónként, a Miradore eszközönként számláz, ezért az összegek nem összehasonlíthatók. Az árak változnak; ezeket 2026. október 22-én olvastuk le a szolgáltatók oldalairól.

Ha tudják, mit kell bekapcsolni, azt is tudják, mit hagyhatnak ki.

Mire ne költsenek időt és pénzt

A tulajdonos dobozokat halmoz egy polcra, félretéve azt, amit egy kisvállalkozás BYOD-szabályzata kihagy

Ez a hét pont a mi véleményünk, a fenti részekből levonva:

  • Kicsi, elvont lekerekített csempe egy szaggatott határkereten kívül
    1. tipp

    Megfigyelőszoftver személyes telefonokon: a minta kizárja (2.3 kikötés), és nem védi a cég adatait a telefonon.

  • Elvont lekerekített csempe, teljesen körbezárva egy áttetsző héjjal
    2. tipp

    Személyes telefon teljes kezelése: ahol a céges telefon a tisztább válasz, adjanak egyet; egy személyes telefon teljes törlése a munkatárs fotóit is viszi.

  • Két egyforma, egymásra rakott elvont panel, az alsó elhalványult
    3. tipp

    Egy második kezelőkonzol: előbb ellenőrizzék, mit tartalmaz már a csomagjuk. A Microsoft 365 Business Premium tartalmazza az Intune P1-et, a Google Workspace Business Plus pedig a speciális mobilkezelést sorolja fel. Az a csomag, amelynek az oldala nem sorolja fel a beállítást, például a Microsoft 365 Business Standard vagy a Google Workspace Business Starter vagy Standard, előbb kiegészítőt vagy másik csomagot igényel.

  • Elvont lapos üres lapcsempe egy üres lekerekített nyílás mellett
    4. tipp

    Szabályzat, amelyet senki sem ír alá: ez körlevél, nem olyasmi, amiben mindkét fél megállapodott; az űrlap elektronikusan is aláírható.

  • Két elvont lekerekített csempe, köztük a rés fölött egy kis csempe lebeg
    5. tipp

    Személyes telefonon maradt munkahelyi e-mail: ha valaki céges telefont kap, még aznap távolítsák el a munkahelyi fiókot a személyes telefonjáról.

  • Magas, elvont lekerekített csempe, egy lapos lapcsempétől külön állva
    6. tipp

    Megfigyelőszoftver szabályzat helyett: a céges telefon tevékenységét rögzíti; nem állapít meg szabályokat a személyes telefonokra, ezért nem pótolja az írásos szabályzatot.

  • Elvont lapcsempe, mellette több kisebb csempe szétszórva, a hatókörén kívül
    7. tipp

    Azt várni, hogy a szabályzat mindent megold: egyetlen szabályzat sem hozhatja vissza a telefonról már lemásolt adatokat, nem helyettesíti az Önök államára vonatkozó jogi felülvizsgálatot, és önmagában nem teljesíti a szabályozott adatokra vonatkozó ágazati szabályokat.

A döntések megszületése után a bevezetés egy hétig tart.

Kisvállalkozási BYOD-szabályzat bevezetése egy hét alatt

Egy kis csapatnak naponta egy lépés elég:

Két munkatárs, három képernyővel lefelé fordított telefon és egy üres lap elkezd egy BYOD biztonsági szabályzatot1. nap
Írják össze, mely munkahelyi alkalmazások és adatok vannak személyes telefonokon, és mely beosztásoknak kell nagyobb ellenőrzés.
Két munkatárs négy kártyakupacot rendez beosztás szerint egy saját eszköz használatára vonatkozó szabályzathoz2. nap
Válasszanak megközelítést minden beosztáshoz, majd kapcsolják be a hozzá megnevezett beállítást a mit kapcsoljanak be című részben.
Kezek vonalzóval kihúznak egy nem használt bekezdést egy kinyomtatott BYOD-szabályzatmintából3. nap
Töltsék ki a mintát az átalánnyal és az elérhetőséggel, és törölják a nem használt kikötéseket.
A tulajdonos és egy tanácsadó nyugodtan beszélget az asztalon át egy kisvállalkozás BYOD-szabályzatáról4. nap
Vizsgáltassák meg az Önök államára, különösen a költség, a munkaidőn kívüli munka és a megfigyelési tájékoztatás pontjait.
A tulajdonos egyszerű szavakkal magyarázza négy ülő munkatársnak, mi a BYOD-szabályzat5. nap
Vegyék át a csapattal előbb a 2. részt, aztán a többit. Mondják ki világosan, mit gyűjtenek az eszközök és mit nem, és válaszoljanak a kérdésekre.
Egy kéz aláír egy kinyomtatott BYOD-megállapodásmintát, mellette két aláírt példány6–7. nap
Gyűjtsék be az aláírásokat, ha kívánják, elektronikusan, és kínálják fel az 1.2 szerinti alternatívát annak, aki azt részesíti előnyben.

Utána: Szerintünk évente egyszer vagy valahányszor változnak az eszközök, vizsgálják felül a szabályzatot.

Az alábbi kérdések azon alapulnak, amit munkatársak és informatikai dolgozók nyilvános fórumokon kérdeztek, a cég oldaláról megválaszolva.

GYIK: mit kérdeznek a munkatársak és a vezetők

  • Gyakran igen: az „at will” (tetszés szerinti) foglalkoztatásban a magánmunkáltató bármilyen jogszerű okból megszüntetheti a munkaviszonyt, de a megtérítési és az alkalmazkodási kötelezettségek továbbra is érvényesek. Egyes államok megkövetelik, hogy a munkáltatók megtérítsék a munkával kapcsolatos kiadásokat, Kalifornia pedig egy személyes telefon számlájának ésszerű részét követeli meg; a fogyatékosság miatt alkalmazkodást igénylő munkatársnak más bejelentkezési módra lehet szüksége.

    A hardveres biztonsági kulcs vagy a céges telefon elkerüli a vitát: a személy munkahelyi alkalmazás nélkül jelentkezik be egy személyes telefonon. Ezért teszi a minta önkéntessé a személyes eszközök használatát az 1.2 kikötésben. Ha mégis megkövetelik, az első naptól fizessenek.

A cikkben szereplő minden információ kizárólag tájékoztató jellegű, és nem minősül jogi tanácsnak.

Ezek is érdekelhetnek