Coba Sekarang
Untuk Bisnis

Kebijakan Keamanan BYOD untuk Usaha Kecil: Templat Praktis

Eko Prasetyo ditulis oleh Eko Prasetyo • •0 komentar
Kebijakan Keamanan BYOD untuk Usaha Kecil: Templat Praktis

Templat kebijakan BYOD memungkinkan usaha kecil menyepakati aturan untuk ponsel pribadi di tempat kerja sebelum masalah memaksa pertanyaan itu muncul, bukan sesudahnya. Templat ini menetapkan batas minimum keamanan, batasan akses, persetujuan penghapusan, biaya, dan apa yang terjadi saat seseorang keluar.

Bayangkan ponsel tertinggal di taksi dengan kotak masuk klien yang masih terbuka. Tanpa aturan tertulis, satu jam berikutnya menjadi perdebatan soal privasi dan kepercayaan, bukan prosedur: bolehkah perusahaan menghapusnya, termasuk foto-fotonya? Panduan ini menetapkan batas itu sebelum ada ponsel yang hilang.

Apa Itu Kebijakan BYOD dan Mengapa Tim Kecil Membutuhkannya Sekarang

Kebijakan BYOD untuk usaha kecil dimulai dengan dua rekan kerja yang berbincang tenang di meja kantor

Kebijakan bring your own device (BYOD) adalah kesepakatan tertulis tentang bagaimana karyawan boleh memakai ponsel mereka sendiri untuk bekerja dan apa yang boleh dilakukan perusahaan pada ponsel tersebut.

Jika staf Anda sudah membaca email kerja, obrolan, dan kode masuk di ponsel mereka sendiri, kebijakan itu sudah terlambat, bukan terlalu dini. Sepakati aturannya sekarang, sebelum ponsel pertama hilang.

Kebijakan keamanan BYOD melindungi dua hal sekaligus: data perusahaan dan kehidupan pribadi karyawan pada perangkat yang sama. Menundanya bisa dimengerti: kebijakan ini bisa terasa seperti pernyataan tidak percaya. Kebijakan yang jelas justru sebaliknya, karena ia lebih dulu menyatakan apa yang tidak akan disentuh perusahaan.

Expert Opinion

Aturan tentang ponsel terbaca sebagai ketidakpercayaan bila samar. Bila aturan itu menyebut apa yang tidak akan dilihat perusahaan, orang melihat batasnya sebelum menandatangani.

Persona editorial: Victoria Bryan adalah profil pakar fiktif yang disetujui proyek, bukan orang sungguhan yang diverifikasi secara independen. Panduan ini ditulis dan diperiksa faktanya oleh tim editorial; bukan kutipan wawancara kata demi kata.

Victoria Bryan
Victoria Bryan
Konsultan Analitik Tenaga Kerja · 10 tahun · New York, NY

Beberapa peran lebih cocok dilayani dengan ponsel perusahaan; pilihan itu adalah pendekatan keempat di bawah. Jika ponsel menyimpan rekam medis atau data teregulasi lainnya, aturan sektor berlaku di samping kebijakan ini, jadi tanyakan kepada regulator Anda.

Pertanyaan yang menentukan sisanya adalah seberapa besar kontrol atas ponsel pribadi yang Anda perlukan demi data di dalamnya. Setelah Anda tahu apa yang ada di ponsel, keempat cara melindungi data itu berjajar dari yang teringan hingga terberat.

4 Cara Melindungi Data Perusahaan di Ponsel Pribadi

Empat kartu kosong berjajar di meja untuk menimbang BYOD dengan MDM atau MAM

Keempat pendekatan berjalan dari kontrol paling sedikit hingga paling banyak, masing-masing dengan penilaian: “berfungsi” berarti data perusahaan tetap terlindungi saat ponsel hilang atau karyawan keluar, dalam batas yang disetujui karyawan secara tertulis. Pendekatan 2 dan 3 adalah pertanyaan MDM atau MAM yang sudah akrab: manajemen aplikasi seluler (MAM) mencakup aplikasi kerja, manajemen perangkat seluler (MDM) mencakup seluruh ponsel. Keduanya juga dapat digabung, misalnya kontrol tingkat aplikasi pada ponsel pribadi dan ponsel perusahaan untuk satu peran.

1. Aturan Tertulis dan Keamanan Bawaan Ponsel

Rekan kerja di ruang istirahat membaca bersama kebijakan bring your own device yang dicetak

Melindungi: Aturan tertulis menetapkan harapan dan bertumpu pada keamanan bawaan ponsel. iPhone dan ponsel Android saat ini sudah memiliki kunci layar, pembaruan otomatis, enkripsi perangkat yang dilindungi kode sandi, serta penghapusan jarak jauh oleh pemiliknya sendiri lewat Cari di iPhone atau Find Hub di Android.

Tidak melindungi: Perusahaan tidak punya alat untuk memeriksa apakah aturan dipatuhi atau untuk mengeluarkan datanya sendiri dari ponsel. Yang dapat menghapusnya adalah karyawan.

Yang diminta dari karyawan: Tidak ada perangkat lunak manajemen yang dipasang. Karyawan mempertahankan kode sandi, membiarkan pembaruan tetap aktif, dan melaporkan ponsel yang hilang.

Mengapa: Aturan tertulis adalah kesepakatan, bukan kontrol. Menurut kami, ini adalah titik awal yang jujur bagi tim terkecil, bukan pilihan kelas dua.

Penilaian: Cocok untuk beberapa orang yang ponselnya hanya berisi email dan obrolan kerja, jika Anda percaya mereka akan mematuhinya; menurut kami tidak cukup begitu data klien atau pembayaran ada di ponsel.

2. Kontrol Tingkat Aplikasi: Profil Kerja dan Perlindungan Aplikasi

Buku catatan kerja di satu nampan meja dan kunci di nampan lain menunjukkan batas kebijakan keamanan BYOD

Melindungi: Hanya aplikasi kerja dan datanya. Di Android, profil kerja menyimpan aplikasi dan data kerja di ruang terpisah pada ponsel. Kebijakan perlindungan aplikasi (MAM) dapat mewajibkan PIN dan hanya menghapus data kerja saat seseorang keluar atau kehilangan ponsel. Di iPhone, User Enrollment memisahkan data kerja yang dikelola dari data pribadi.

Tidak melindungi: Apa pun di luar aplikasi yang dikelola. Kontrol tingkat aplikasi juga memerlukan platform email atau identitas bisnis yang menawarkan kontrol ini; bagian tentang apa yang perlu diaktifkan menunjukkan paket mana yang menyertakannya.

Yang diminta dari karyawan: Aplikasi kerja dan, di Android, profil kerja. Admin tidak melihat aplikasi pribadi, foto, atau pesan.

Mengapa: Kontrol tingkat aplikasi menarik garis di sekitar data perusahaan, bukan di sekitar perangkat. Ini adalah sisi MAM dari pertanyaan MDM atau MAM.

Penilaian: Menurut kami, ini titik awal yang masuk akal untuk sebagian besar ponsel pribadi: melindungi data kerja dan membiarkan bagian ponsel lainnya.

3. Manajemen Perangkat Penuh pada Ponsel Pribadi

Pemilik toko dengan ponsel di tangan menjelaskan contoh kebijakan BYOD kepada seorang karyawan

Melindungi: Seluruh perangkat, jika platform mengizinkan. Pada iPhone dengan Device Enrollment, MDM dapat memaksakan kode sandi dan pembaruan serta menghapus seluruh ponsel. Di Android, ponsel pribadi dikelola lewat profil kerja; manajemen penuh diperuntukkan bagi ponsel milik perusahaan.

Tidak melindungi: Kepercayaan karyawan. Penghapusan penuh menghapus foto dan pesan pribadi bersama data kerja.

Yang diminta dari karyawan: Mendaftarkan seluruh ponsel. Admin melihat detail perangkat dan, bergantung pada platform dan pengaturan alat, daftar aplikasi yang terpasang. Apple dan Microsoft menyatakan bahwa admin tidak dapat melihat lokasi ponsel pribadi; para vendor menyatakan bahwa admin tidak dapat membaca email, foto, atau pesan pribadi.

Mengapa: Menurut kami, manajemen perangkat penuh adalah alat yang dibuat untuk perangkat perusahaan, yang diterapkan pada ponsel yang dibayar karyawan.

Penilaian: Bila data di ponsel tidak boleh hilang, berikan orang itu ponsel perusahaan alih-alih mengelola ponsel pribadi secara penuh. Jika Anda tetap mempertahankan pendekatan ini, gunakan hanya dengan pengakuan tertulis bertanda tangan dari karyawan dan persetujuan penghapusan terpisah sebelum penghapusan penuh apa pun.

4. Ponsel Perusahaan untuk Peran yang Memerlukan Kontrol Penuh

Pemilik menyodorkan kotak tertutup berisi ponsel perusahaan lewat meja, di luar templat kebijakan BYOD mana pun

Melindungi: Seluruh perangkat, yang dapat dikelola penuh oleh perusahaan karena miliknya. Pendekatan ini juga memberi perpisahan yang bersih, karena ponsel dikembalikan, dan garis yang jelas antara kehidupan kerja dan pribadi.

Tidak melindungi: Anggaran: perangkat dan paket data adalah biaya perusahaan. Ponsel perusahaan juga tidak menjauhkan email kerja dari ponsel pribadi kecuali kebijakan menyatakannya.

Yang diminta dari karyawan: Membawa ponsel kedua, atau memakai ponsel perusahaan hanya untuk bekerja.

Mengapa: Ketika suatu peran memerlukan kontrol atau visibilitas tingkat perangkat, peran itu sebaiknya memakai perangkat milik perusahaan, dengan pemberitahuan tertulis. Beberapa negara bagian mewajibkan pemberi kerja memberi karyawan pemberitahuan tertulis sebelum pemantauan elektronik.

Penilaian: Pilih untuk peran yang ponselnya berisi data klien atau memerlukan kontrol penuh; pertahankan kontrol tingkat aplikasi untuk semua orang lainnya.

Pada ponsel Android milik perusahaan, bisnis dapat memakai perangkat lunak pemantau seperti Hoverwatch, buatan penerbit blog ini, yang mencatat panggilan, pesan teks, dan lokasi ponsel, setelah karyawan diberi tahu sebelumnya secara tertulis dan telah mengakuinya.

Vendor tidak menggambarkannya sebagai MDM atau MAM, dan kebijakan penggunaan yang dapat diterimanya melarang pemakaian pada ponsel pribadi, bahkan dengan persetujuan; untuk pilihan yang lebih luas, lihat panduan kami tentang memilih perangkat lunak pemantau untuk perangkat milik perusahaan.

Perbandingan Berdampingan Keempat Pendekatan dan Mana yang Cocok

Dua rekan kerja menunjuk dua lembar cetak kosong sambil membandingkan contoh kebijakan BYOD

Berikut keempatnya dalam satu tampilan:

PendekatanYang dilindungiYang diminta dari karyawan
1. Aturan tertulis dan keamanan bawaan ponselKunci layar, pembaruan, dan penghapusan jarak jauh milik karyawan sendiriKode sandi, pembaruan, dan melaporkan ponsel yang hilang
2. Kontrol tingkat aplikasi (profil kerja, MAM)Aplikasi kerja dan datanya, dapat dihapus tersendiriMemakai aplikasi kerja; aplikasi pribadi tetap tak terlihat
3. Manajemen perangkat penuh (MDM) pada ponsel pribadiSeluruh perangkat jika platform mengizinkan; penghapusan penuh dimungkinkanMendaftarkan seluruh ponsel di bawah pengakuan bertanda tangan; penghapusan penuh hanya dengan persetujuan penghapusan
4. Ponsel perusahaanSeluruh perangkat, yang dapat dikelola penuh oleh perusahaan; perpisahan yang bersihMembawa ponsel kedua

Menurut kami, berdasarkan situasi:

  • Tumpukan abstrak tiga ubin bersudut bulat di dalam satu cincin tipis
    Situasi 1

    Segelintir orang, hanya email dan obrolan kerja: aturan tertulis dan keamanan bawaan ponsel.

  • Ubin bersudut bulat abstrak di dalam bingkai tembus pandang di samping ubin yang lebih kecil di luarnya
    Situasi 2

    File klien atau akun bersama di ponsel: kontrol tingkat aplikasi.

  • Satu ubin besar bersudut bulat abstrak sendirian di atas ubin alas
    Situasi 3

    Satu peran yang ponselnya berisi data yang tidak boleh hilang: ponsel perusahaan untuk peran itu, bukan manajemen penuh atas ponsel pribadi.

  • Dua ubin bersudut bulat abstrak pada ketinggian berbeda yang dihubungkan garis lengkung tipis
    Situasi 4

    Staf jarak jauh atau hibrida: pembagian yang sama; untuk sisi alatnya, lihat panduan kami tentang perangkat lunak pemantau karyawan jarak jauh dan perangkat pribadi.

Menurut kami, pendekatan apa pun yang Anda pilih, hanya berlaku jika ditulis dan ditandatangani; berikut teksnya.

Templat Kebijakan BYOD: Empat Bagian untuk Disalin

Manajer kantor menandai templat perjanjian BYOD yang dicetak dengan stabilo

Klausul contoh di bawah terbagi menjadi empat bagian. Salin, ganti kolom dalam tanda kurung siku seperti [Nama Perusahaan], [Penanggung Jawab Kebijakan], dan [Tanggal], lalu hapus klausul untuk pendekatan yang tidak Anda pakai; klausul 2.6, 3.1, dan 3.5 menyebutkan dalam tanda kurung pendekatan mana yang menjadi milik setiap baris.

Minta teks akhir ditinjau untuk negara bagian Anda sebelum ada yang menandatangani; ini adalah titik awal, bukan nasihat hukum.

Bagian 1: Ruang Lingkup, Perangkat yang Memenuhi Syarat, dan Batas Minimum Keamanan

Seorang karyawan memegang kunci keamanan perangkat keras di samping laptop tertutup, salah satu batas minimum kebijakan keamanan BYOD

Kebijakan Perangkat Pribadi [Nama Perusahaan], berlaku sejak [Tanggal]. Dalam kebijakan ini, “Perusahaan” berarti [Nama Perusahaan] dan “Anda” berarti karyawan.

1.1 Tujuan dan ruang lingkup. Kebijakan ini mencakup ponsel dan tablet pribadi yang Anda gunakan untuk mengakses email, obrolan, file, atau akun [Nama Perusahaan]. Kebijakan ini tidak mencakup hal lain di perangkat Anda.

1.2 Partisipasi. Menggunakan perangkat pribadi untuk bekerja bersifat sukarela. Perusahaan menawarkan [ponsel perusahaan / akses hanya lewat desktop] kepada siapa pun yang memilih tidak melakukannya.

1.3 Perangkat yang memenuhi syarat. Perangkat Anda harus tetap menerima pembaruan keamanan dari pembuatnya. Perangkat yang di-jailbreak atau di-root tidak diizinkan.

1.4 Batas minimum keamanan. Gunakan kunci layar dengan kode sandi atau biometrik, biarkan pembaruan otomatis tetap aktif, dan gunakan autentikasi multifaktor pada akun kerja. Pasang aplikasi hanya dari toko aplikasi resmi.

1.5 Perangkat hilang atau dicuri. Laporkan perangkat yang hilang atau dicuri kepada [Penanggung Jawab Kebijakan] dalam [24] jam.

1.6 Siapa yang ditanya. Pertanyaan tentang kebijakan ini disampaikan kepada [Penanggung Jawab Kebijakan] di [kontak].

Mengapa klausul ini: batas minimum berupa pengaturan dan aturan, bukan perangkat lunak manajemen. Masuk multifaktor dapat memakai aplikasi autentikator atau kunci keamanan perangkat keras, sehingga 1.4 tidak memaksa siapa pun memasang aplikasi kerja di ponselnya.

Bagian 2: Apa yang Dapat Diakses Perusahaan, dan Apa yang Tidak

Di dapur kantor, seorang rekan dengan telapak tangan terbuka menjelaskan apa itu kebijakan BYOD

2.1 Apa yang dapat diakses Perusahaan. Perusahaan hanya dapat mengakses akun dan data kerja Anda, ditambah detail perangkat yang secara bawaan ditampilkan alatnya (seperti model, versi sistem operasi, dan apakah kode sandi sudah diatur, dan dengan sebagian alat, nomor seri atau sebagian nomor telepon). Dengan manajemen perangkat penuh, Perusahaan juga dapat melihat hal-hal yang tercantum di 2.6.

2.2 Apa yang tidak akan diakses Perusahaan. Perusahaan tidak akan melihat email pribadi, pesan, foto, kontak, riwayat penelusuran, atau isi aplikasi pribadi Anda.

2.3 Tanpa perangkat lunak pemantau atau pelacak lokasi. Perusahaan tidak memasang perangkat lunak pemantau atau pelacak lokasi pada perangkat pribadi yang terdaftar di bawah kebijakan ini, dan tidak memakai data lokasi dari perangkat Anda.

2.4 Tanpa kata sandi pribadi. Perusahaan tidak akan pernah meminta kode sandi perangkat pribadi Anda atau kata sandi akun pribadi Anda.

2.5 Jika alat berubah. Perusahaan akan memberi tahu Anda secara tertulis sebelum ada perubahan pada apa yang dapat diaksesnya di perangkat Anda.

2.6 Apa yang dikelola alat [Jika Anda memakai kontrol tingkat aplikasi:] Perusahaan hanya mengelola aplikasi kerja.

2.6 [Jika Anda memakai manajemen perangkat penuh:] Perusahaan dapat melihat detail perangkat yang tercantum di 2.1 dan [daftar aplikasi terpasang, jika alatnya mengumpulkannya], dengan pelaporan lokasi dimatikan di pengaturannya. Perusahaan hanya dapat menghapus seluruh perangkat sesuai klausul 3.3.

Mengapa bagian ini penting: menurut kami, menyatakan lebih dulu apa yang tidak akan Anda lihat membuat kebijakan menjadi sesuatu yang mau ditandatangani orang. Beberapa negara bagian juga melarang pemberi kerja mewajibkan akses ke akun online pribadi karyawan, yang dihormati oleh klausul 2.4.

Expert Opinion

Sebelum ada yang menandatangani, buka konsol admin alat Anda dan periksa apa yang sebenarnya dikumpulkannya. Jika menampilkan lebih banyak daripada yang dijanjikan klausul 2.1, matikan pengaturan itu atau tulis ulang klausulnya.

Persona editorial: Benjamin Yates adalah profil pakar fiktif yang disetujui proyek, bukan orang sungguhan yang diverifikasi secara independen. Panduan ini ditulis dan diperiksa faktanya oleh tim editorial; bukan kutipan wawancara kata demi kata.

Benjamin Yates
Benjamin Yates
Direktur Keamanan TI Korporat · 14 tahun · Chicago, IL

Apa yang dapat dilihat alat bergantung pada pendekatannya. Kontrol tingkat aplikasi menjangkau aplikasi kerja yang dikelola; manajemen perangkat penuh juga menjangkau detail perangkat dan, jika alatnya mengumpulkannya, daftar aplikasi terpasang.

Bagian 3: Ponsel Hilang, Penghapusan Jarak Jauh, dan Meninggalkan Perusahaan

Penyerahan tanda pengenal pada hari terakhir di pintu kantor, satu langkah dalam kebijakan bring your own device

3.1 Perangkat hilang atau dicuri [Jika Anda memakai kontrol tingkat aplikasi atau manajemen perangkat penuh:] Setelah laporan pada 1.5, Perusahaan menghapus data kerja dan aksesnya dari perangkat.

3.1 [Jika Anda hanya memakai aturan tertulis:] Setelah laporan pada 1.5, Perusahaan memutus akses ke akun kerja Anda; Anda harus menghapus akun kerja, Anda boleh menghapus perangkat jika Anda mau, dan Anda mengonfirmasi penghapusan itu secara tertulis.

3.2 Penghapusan selektif dulu. Di mana pun alatnya mengizinkan, Perusahaan hanya menghapus akun kerja dan data kerja, bukan data pribadi Anda.

3.3 Penghapusan penuh hanya dengan persetujuan terpisah. Perusahaan akan menghapus seluruh perangkat Anda hanya jika Anda telah menandatangani persetujuan penghapusan terpisah dalam perjanjian. Perusahaan akan memberi tahu Anda sebelum melakukannya, kecuali perangkat hilang atau dicuri.

3.4 Cadangkan data Anda sendiri. Anda bertanggung jawab mencadangkan data pribadi Anda; Perusahaan tidak bertanggung jawab atas data pribadi yang hilang dalam penghapusan yang telah Anda setujui.

3.5 Meninggalkan Perusahaan. Pada hari terakhir, Anda menghapus akun dan aplikasi kerja dari perangkat Anda, dengan [Penanggung Jawab Kebijakan] hadir jika Anda setuju. Kewajiban kerahasiaan Anda berlanjut setelah Anda keluar.

3.5 [Jika Anda memakai kontrol tingkat aplikasi atau manajemen perangkat penuh:] Perusahaan juga menghapus akses dan data kerjanya dari jarak jauh.
3.5 [Jika Anda hanya memakai aturan tertulis:] Perusahaan memutus akses ke akun kerja Anda, dan Anda mengonfirmasi penghapusan itu secara tertulis.

Mengapa bagian ini: penghapusan selektif menjaga foto karyawan tetap aman, jadi penghapusan penuh memerlukan tanda tangan tersendiri pada formulir di bawah.

Bagian 4: Biaya dan Pekerjaan di Luar Jam Kerja

Seorang karyawan membaca buku di sofa dengan ponsel menghadap ke bawah, seperti yang dijanjikan templat perjanjian BYOD

4.1 Siapa yang membayar. Perusahaan membayar [tunjangan bulanan sebesar [Jumlah] / sebagian tagihan telepon Anda atas permintaan] kepada karyawan yang memakai ponsel pribadi untuk bekerja.

4.2 Aturan negara bagian (catatan untuk Anda; hapus dari salinan). Beberapa negara bagian, termasuk California, mewajibkan pemberi kerja mengganti biaya kerja; di California itu mencakup bagian wajar dari tagihan ponsel pribadi yang dipakai untuk bekerja. Menurut hukum federal, biaya kerja yang diwajibkan pemberi kerja ditanggung karyawan tidak boleh menekan upah di bawah upah minimum.

4.3 Kerusakan dan perbaikan. Perangkat Anda tetap menjadi milik Anda, dan perbaikan menjadi tanggungan Anda kecuali [Nama Perusahaan] menyetujui lain secara tertulis [atau negara bagian Anda mewajibkan Perusahaan membayar].

4.4 Pekerjaan di luar jam kerja. Anda tidak diharapkan membaca atau membalas pesan kerja di luar jam kerja Anda kecuali Anda sedang siaga. Jika Anda dibayar per jam, waktu yang Anda habiskan untuk pesan kerja adalah waktu kerja dan dibayar.

Untuk staf bergaji tetap yang dikecualikan dari aturan lembur, aturan pengupahannya berbeda, jadi tanyakan kepada orang yang meninjau kebijakan ini bagaimana 4.4 berlaku bagi mereka.

Mengapa bagian ini: uang dan malam hari adalah hal yang pertama ditanyakan staf, dan menuliskannya mengakhiri perdebatan sejak dini. Meski begitu, kebijakan membutuhkan tanda tangan, dan formulir di bawah mengumpulkannya.

Perjanjian BYOD: Formulir Tanda Tangan dan Persetujuan Penghapusan

Seorang karyawan menandatangani formulir dari templat kebijakan BYOD sementara pemilik menunggu dengan sabar

Pengakuan. Saya telah membaca kebijakan perangkat pribadi [Nama Perusahaan] tertanggal [Tanggal] dan setuju untuk mematuhinya[, termasuk pendaftaran perangkat saya berdasarkan klausul 2.6].

Nama karyawan: [Nama]; Perangkat (merek dan model): [Perangkat]; Tanggal: [Tanggal]; Tanda tangan: [Tanda Tangan]

Persetujuan penghapusan terpisah (opsional; boleh dibiarkan tanpa tanda tangan). Saya setuju bahwa [Nama Perusahaan] boleh menghapus seluruh perangkat saya berdasarkan klausul 3.3. Saya memahami bahwa ini juga menghapus data pribadi saya.

Tanda tangan persetujuan penghapusan: [Tanda Tangan]; Tanggal: [Tanggal]

Perwakilan Perusahaan: [Nama]; Tanda tangan: [Tanda Tangan]; Tanggal: [Tanggal]

Karyawan menyimpan salinannya; formulir boleh ditandatangani secara elektronik. Karyawan yang tidak menandatangani persetujuan penghapusan tetap tercakup oleh penghapusan selektif pada 3.2 jika alat perusahaan mengizinkannya, atau dapat mengambil alternatif di 1.2. Dengan teks dan formulir yang sudah siap, pertanyaan berikutnya adalah apa yang perlu diaktifkan untuk pendekatan yang dipilih, dan berapa biayanya.

Apa yang Perlu Diaktifkan: Alat dan Harga untuk Tim Kecil

Manajer kantor menulis daftar di buku catatan sebelum memilih pengaturan BYOD dengan MDM atau MAM

Mulailah dengan satu pertanyaan: apakah email tim Anda ada di Microsoft 365, Google Workspace, atau tidak keduanya? Paket Anda menentukan apa yang sudah termasuk; pembelian baru dimulai ketika paket tidak mencantumkan pengaturan yang Anda perlukan, atau ketika Anda tidak memiliki keduanya. “Apa yang perlu diaktifkan” berarti nama pengaturan yang dicari, bukan langkah-langkah di konsol.

Di Microsoft 365, pendekatan 2 adalah “kebijakan perlindungan aplikasi” Intune. Microsoft menyatakan bahwa kebijakan ini melindungi data perusahaan di dalam aplikasi tanpa perlu mendaftarkan perangkat dan hanya berlaku dalam konteks kerja, dan bahwa penghapusan selektif menghapus data aplikasi perusahaan dari sebuah aplikasi. Setiap pengguna memerlukan lisensi Intune, dan di Android aplikasi Company Portal diperlukan meskipun ponsel tidak didaftarkan.

Halaman harga Microsoft mencantumkan Intune P1 di antara sorotan paket Microsoft 365 Business Premium, dan Microsoft juga menjual Intune P1 secara terpisah. Business Standard, misalnya, tidak mencantumkan Intune di antara sorotannya, jadi periksa dulu paket Anda: pada paket yang halamannya tidak mencantumkan Intune, tambahkan Intune P1 atau beralih ke Business Premium sebelum perlindungan aplikasi berlaku.
Di Google Workspace, manajemen seluler dasar aktif secara bawaan di Business Starter, Business Standard, dan Business Plus. Mencakup persyaratan kata sandi, penghapusan akun pengguna dari perangkat seluler, dan pengelolaan aplikasi Android, tanpa aplikasi manajemen perangkat yang perlu dipasang. Manajemen seluler lanjutan menambahkan profil kerja Android, persetujuan perangkat, dan enkripsi perangkat yang diwajibkan, dan pengguna harus memasang aplikasi manajemen; Google mencantumkannya untuk Business Plus, bukan untuk Starter atau Standard.

Manajemen dasar karenanya mencakup sebagian pendekatan 2 tetapi bukan profil kerja Android, jadi tim yang memakai Starter atau Standard memeriksa paketnya lebih dulu.

Tanpa kedua platform itu, dan dengan ponsel perusahaan untuk satu peran (pendekatan 4), alatnya adalah layanan manajemen perangkat untuk ponsel milik perusahaan sendiri. Miradore adalah salah satu contohnya: halaman paketnya mencantumkan paket Free untuk hingga 50 perangkat setelah uji coba 14 hari, dengan Lock dan Wipe dicentang untuk paket itu di tabel fiturnya. Layanan semacam itu diperuntukkan bagi ponsel milik perusahaan, bukan ponsel pribadi.

Ponsel perusahaan yang identik sedang diisi daya berjajar di rak, jalur BYOD dengan MDM atau MAM
Situasi AndaApa yang perlu diaktifkanPaket, harga, dan periode sebagaimana dicantumkan vendor, diperiksa pada tanggal pemeriksaan fakta
Tim mana pun, tanpa alat tambahanKunci layar, pembaruan, dan fitur Cari (iPhone) atau Find Hub (Android) milik tiap karyawan untuk menghapus ponsel yang hilang.Sudah termasuk dalam ponsel.
Email di Microsoft 365 atau Google Workspace (pendekatan 2)Microsoft: kebijakan perlindungan aplikasi Intune (periksa paket Anda). Google: manajemen seluler dasar; lanjutan untuk profil kerja Android.Microsoft 365 Business Premium dengan Teams (termasuk Intune P1): $22.00 pengguna/bulan, dibayar tahunan. Intune P1 saja: $8.00 pengguna/bulan, dibayar tahunan. Google Workspace Business Plus: $22.00 per pengguna/bulan pada paket tahunan (komitmen satu tahun), ditagih bulanan, sebelum pajak.
Tidak keduanya, dan ponsel perusahaan untuk satu peran (pendekatan 4)Layanan manajemen perangkat untuk ponsel perusahaan, seperti Miradore, dengan kunci dan penghapusan.Miradore Free: hingga 50 perangkat setelah uji coba 14 hari. Paket berbayar: per perangkat, lihat halaman paket.

Microsoft dan Google menetapkan harga per pengguna dan Miradore per perangkat, jadi angkanya tidak dapat dibandingkan. Harga berubah; harga-harga ini dibaca di halaman vendor pada 22 Oktober 2026.

Mengetahui apa yang perlu diaktifkan juga memberi tahu apa yang boleh dilewati.

Di Mana Tidak Perlu Menghabiskan Waktu dan Uang

Pemilik menumpuk kotak di rak, menyingkirkan apa yang dilewati kebijakan BYOD untuk usaha kecil

Ketujuh poin ini adalah pandangan kami, yang ditarik dari bagian-bagian di atas:

  • Ubin kecil bersudut bulat abstrak berdiri di luar bingkai batas putus-putus
    Tips 1

    Perangkat lunak pemantau di ponsel pribadi: templat melarangnya (klausul 2.3), dan ia tidak melindungi data perusahaan di ponsel.

  • Ubin bersudut bulat abstrak yang terbungkus penuh oleh cangkang tembus pandang
    Tips 2

    Manajemen penuh atas ponsel pribadi: bila ponsel perusahaan jawaban yang lebih bersih, berikan satu; penghapusan penuh pada ponsel pribadi ikut menghapus foto karyawan.

  • Dua panel identik abstrak yang ditumpuk, yang bawah memudar
    Tips 3

    Konsol manajemen kedua: periksa dulu apa yang sudah termasuk dalam paket Anda. Microsoft 365 Business Premium menyertakan Intune P1, dan Google Workspace Business Plus mencantumkan manajemen seluler lanjutan. Paket yang halamannya tidak mencantumkan pengaturan itu, misalnya Microsoft 365 Business Standard atau Google Workspace Business Starter atau Standard, memerlukan add-on atau paket lain lebih dulu.

  • Ubin lembar abstrak yang datar dan kosong tergeletak di samping slot bersudut bulat yang kosong
    Tips 4

    Kebijakan yang tidak ditandatangani siapa pun: itu hanya memo, bukan sesuatu yang disepakati kedua pihak; formulir boleh ditandatangani secara elektronik.

  • Dua ubin bersudut bulat abstrak dengan satu ubin kecil melayang di atas celah di antaranya
    Tips 5

    Email kerja yang tertinggal di ponsel pribadi: saat seseorang menerima ponsel perusahaan, hapus akun kerja dari ponsel pribadinya pada hari yang sama.

  • Ubin tinggi bersudut bulat abstrak berdiri terpisah dari ubin lembar yang datar
    Tips 6

    Perangkat lunak pemantau sebagai pengganti kebijakan: ia mencatat aktivitas di ponsel perusahaan; ia tidak menetapkan aturan untuk ponsel pribadi, jadi tidak menggantikan kebijakan tertulis.

  • Ubin lembar abstrak dengan beberapa ubin yang lebih kecil tersebar di luar jangkauannya
    Tips 7

    Mengharapkan kebijakan menyelesaikan semuanya: tidak ada kebijakan yang dapat mengembalikan data yang sudah disalin dari ponsel, menggantikan tinjauan hukum untuk negara bagian Anda, atau memenuhi aturan sektor untuk data teregulasi dengan sendirinya.

Setelah pilihan dibuat, penerapannya memakan waktu satu minggu.

Menerapkan Kebijakan BYOD Usaha Kecil dalam Satu Minggu

Satu langkah sehari sudah cukup untuk tim kecil:

Dua rekan kerja, tiga ponsel menghadap ke bawah, dan selembar kertas kosong memulai kebijakan keamanan BYODHari 1
Daftar aplikasi dan data kerja apa saja yang ada di ponsel pribadi, dan peran mana yang memerlukan kontrol lebih.
Dua rekan kerja memilah empat tumpukan kartu berdasarkan peran untuk kebijakan bring your own deviceHari 2
Pilih pendekatan untuk setiap peran, lalu aktifkan pengaturan yang disebutkan untuknya di bagian tentang apa yang perlu diaktifkan.
Tangan mencoret paragraf yang tidak dipakai dari templat kebijakan BYOD yang dicetak memakai penggarisHari 3
Isi templat dengan jumlah tunjangan dan kontak, lalu hapus semua klausul yang tidak Anda pakai.
Pemilik dan penasihat berbincang tenang di seberang meja tentang kebijakan BYOD untuk usaha kecilHari 4
Minta peninjauan untuk negara bagian Anda, terutama soal biaya, jam di luar kerja, dan pemberitahuan pemantauan.
Pemilik menjelaskan kepada empat staf yang duduk, dengan kata-kata sederhana, apa itu kebijakan BYODHari 5
Bahas Bagian 2 dulu bersama tim, lalu sisanya. Jelaskan gamblang apa yang dikumpulkan alat dan apa yang tidak, lalu jawab pertanyaan.
Sebuah tangan menandatangani templat perjanjian BYOD yang dicetak, dengan dua salinan bertanda tangan di sampingnyaHari 6–7
Kumpulkan tanda tangan, secara elektronik jika mau, dan tawarkan alternatif di 1.2 kepada siapa pun yang lebih memilihnya.

Setelah itu: Menurut kami, tinjau kebijakan setahun sekali atau setiap kali alat berubah.

Pertanyaan di bawah ini didasarkan pada apa yang ditanyakan karyawan dan staf TI di forum publik, dijawab dari sisi bisnis.

FAQ: Apa yang Ditanyakan Karyawan dan Manajer

  • Sering kali boleh: dalam hubungan kerja “at will” (sesuka hati), pemberi kerja swasta dapat mengakhiri pekerjaan atas alasan sah apa pun, tetapi kewajiban penggantian biaya dan akomodasi tetap berlaku. Beberapa negara bagian mewajibkan pemberi kerja mengganti biaya kerja, dan California mewajibkan bagian wajar dari tagihan ponsel pribadi; karyawan yang memerlukan akomodasi karena disabilitas mungkin memerlukan cara masuk yang lain.

    Kunci keamanan perangkat keras atau ponsel perusahaan menghindari perselisihan: orang tersebut masuk tanpa aplikasi kerja di ponsel pribadi. Karena itulah templat menjadikan penggunaan perangkat pribadi bersifat sukarela di klausul 1.2. Jika Anda tetap mewajibkannya, bayarlah sejak hari pertama.

Semua informasi dalam artikel ini disediakan hanya untuk tujuan informasi dan bukan nasihat hukum.

Anda mungkin juga suka