Wypróbuj
Dla Firm

Polityka bezpieczeństwa BYOD dla małej firmy: praktyczny wzór

Marek Kamiński napisał(a) Marek Kamiński • •0 komentarzy
Polityka bezpieczeństwa BYOD dla małej firmy: praktyczny wzór

Wzór polityki BYOD pozwala małej firmie uzgodnić zasady dotyczące prywatnych telefonów w pracy, zanim problem wymusi to pytanie, a nie po fakcie. Określa minimalne wymogi bezpieczeństwa, granice dostępu, zgodę na wymazanie, koszty i to, co dzieje się, gdy ktoś odchodzi.

Wyobraź sobie telefon zostawiony w taksówce z otwartą skrzynką klienta. Bez spisanej zasady następna godzina staje się sporem o prywatność i zaufanie zamiast procedurą: czy firma może go wymazać razem ze zdjęciami? Ten poradnik wyznacza tę granicę, zanim zginie jakiś telefon.

Czym jest polityka BYOD i dlaczego mały zespół potrzebuje jej już teraz

Polityka BYOD dla małej firmy zaczyna się od dwojga współpracowników spokojnie rozmawiających przy biurowym stole

Polityka bring your own device (BYOD) to pisemne ustalenie, jak pracownicy mogą używać własnych telefonów do pracy i co firma może robić na tych telefonach.

Jeśli Twoi pracownicy już czytają służbową pocztę, czat i kody logowania na własnych telefonach, polityka jest spóźniona, a nie przedwczesna. Uzgodnij zasady teraz, przed pierwszym zgubionym telefonem.

Polityka bezpieczeństwa BYOD chroni jednocześnie dwie rzeczy: dane firmy i prywatne życie pracownika na tym samym urządzeniu. Odkładanie jej jest zrozumiałe: może wyglądać na wyraz nieufności. Jasna polityka robi coś przeciwnego, bo najpierw mówi, czego firma nie dotknie.

Expert Opinion

Zasada dotycząca telefonu wygląda na brak zaufania, gdy jest niejasna. Gdy nazywa to, czego firma nie będzie przeglądać, ludzie widzą granicę, zanim podpiszą.

Persona redakcyjna: Victoria Bryan to zatwierdzony przez projekt fikcyjny profil ekspertki, a nie niezależnie zweryfikowana prawdziwa osoba. Te wskazówki napisał i sprawdził zespół redakcyjny; nie jest to dosłowny cytat z wywiadu.

Victoria Bryan
Victoria Bryan
Konsultantka ds. analityki zasobów ludzkich · 10 lat · New York, NY

Niektóre stanowiska lepiej obsłuży telefon służbowy; ten wybór to czwarte podejście poniżej. Jeśli telefony zawierają dane medyczne lub inne dane regulowane, oprócz tej polityki obowiązują przepisy branżowe, więc skonsultuj się z właściwym regulatorem.

O reszcie decyduje pytanie, jak dużą kontrolę nad prywatnym telefonem potrzebujesz ze względu na dane, które się na nim znajdują. Gdy wiesz, co jest na telefonach, cztery sposoby ochrony tych danych układają się od najlżejszego do najcięższego.

4 sposoby ochrony danych firmy na prywatnych telefonach

Cztery puste karty ułożone w rzędzie na biurku, by zestawić BYOD z MDM lub MAM

Cztery podejścia biegną od najmniejszej kontroli do największej, każde z oceną: „działa” oznacza, że dane firmy pozostają chronione, gdy telefon zginie lub pracownik odejdzie, w granicach tego, na co pracownik zgodził się na piśmie. Podejścia 2 i 3 to znane pytanie MDM czy MAM: zarządzanie aplikacjami mobilnymi (MAM) obejmuje aplikacje służbowe, a zarządzanie urządzeniami mobilnymi (MDM) cały telefon. Można je też łączyć, na przykład kontrolę na poziomie aplikacji na prywatnych telefonach i telefon służbowy dla jednego stanowiska.

1. Spisane zasady i własne zabezpieczenia telefonu

Współpracownicy w pokoju socjalnym wspólnie czytają wydrukowaną politykę bring your own device

Chroni: Spisane zasady ustalają oczekiwania i opierają się na własnych zabezpieczeniach telefonu. Obecne iPhone’y i telefony z Androidem mają już blokadę ekranu, automatyczne aktualizacje, szyfrowanie urządzenia chronione kodem oraz zdalne wymazanie przez samego właściciela za pomocą funkcji Znajdź na iPhonie lub Find Hub na Androidzie.

Nie chroni: Firma nie ma narzędzia, by sprawdzić, czy zasady są przestrzegane, ani by usunąć z telefonu własne dane. Wymazać go może pracownik.

Czego wymaga od pracownika: Nie instaluje się żadnego oprogramowania zarządzającego. Pracownik zachowuje kod, nie wyłącza aktualizacji i zgłasza zgubiony telefon.

Dlaczego: Spisane zasady to umowa, a nie kontrola. Naszym zdaniem to uczciwy punkt wyjścia dla najmniejszych zespołów, a nie gorsza opcja.

Ocena: Działa dla kilku osób, których telefony zawierają tylko służbową pocztę i czat, jeśli ufasz, że będą jej przestrzegać; naszym zdaniem to za mało, gdy na telefonach są dane klientów lub dane płatnicze.

2. Kontrola na poziomie aplikacji: profil służbowy i ochrona aplikacji

Służbowy notes w jednej szufladce na biurku i klucze w drugiej pokazują granicę polityki bezpieczeństwa BYOD

Chroni: Tylko aplikacje służbowe i ich dane. Na Androidzie profil służbowy trzyma aplikacje i dane służbowe w osobnej przestrzeni na telefonie. Zasady ochrony aplikacji (MAM) mogą wymagać kodu PIN i usuwać tylko dane służbowe, gdy ktoś odchodzi lub gubi telefon. Na iPhonie User Enrollment oddziela zarządzane dane służbowe od prywatnych.

Nie chroni: Niczego poza zarządzanymi aplikacjami. Kontrola na poziomie aplikacji wymaga też firmowej platformy poczty lub tożsamości, która oferuje te mechanizmy; sekcja o tym, co włączyć, pokazuje, które plany je zawierają.

Czego wymaga od pracownika: Aplikacji służbowych, a na Androidzie profilu służbowego. Administrator nie widzi prywatnych aplikacji, zdjęć ani wiadomości.

Dlaczego: Kontrola na poziomie aplikacji wyznacza granicę wokół danych firmy, a nie wokół urządzenia. To strona MAM pytania MDM czy MAM.

Ocena: Naszym zdaniem to rozsądny punkt wyjścia dla większości prywatnych telefonów: chroni dane służbowe i zostawia resztę telefonu w spokoju.

3. Pełne zarządzanie urządzeniem na prywatnym telefonie

Właściciel sklepu z telefonem w ręku omawia z pracownikiem przykłady polityki BYOD

Chroni: Całe urządzenie, tam gdzie pozwala na to platforma. Na iPhonie z Device Enrollment MDM może wymusić kod i aktualizacje oraz wymazać cały telefon. Na Androidzie prywatnym telefonem zarządza się przez profil służbowy; pełne zarządzanie jest przeznaczone dla telefonów będących własnością firmy.

Nie chroni: Zaufania pracownika. Pełne wymazanie usuwa prywatne zdjęcia i wiadomości razem z danymi służbowymi.

Czego wymaga od pracownika: Zarejestrowania całego telefonu. Administrator widzi dane urządzenia i, zależnie od platformy i ustawień narzędzia, listę zainstalowanych aplikacji. Apple i Microsoft podają, że administrator nie widzi lokalizacji prywatnego telefonu; dostawcy podają, że nie może czytać prywatnej poczty, zdjęć ani wiadomości.

Dlaczego: Naszym zdaniem pełne zarządzanie urządzeniem to narzędzie stworzone dla urządzeń firmowych, zastosowane do telefonu, który pracownik sam kupił.

Ocena: Gdy dane na telefonie nie mogą zostać utracone, daj tej osobie telefon służbowy zamiast w pełni zarządzać prywatnym. Jeśli mimo to zachowasz to podejście, stosuj je wyłącznie z podpisanym potwierdzeniem pracownika i osobną zgodą na wymazanie przed każdym pełnym wymazaniem.

4. Telefon służbowy dla stanowisk wymagających pełnej kontroli

Właściciel przesuwa przez biurko zamknięte pudełko z telefonem służbowym, poza jakimkolwiek wzorem polityki BYOD

Chroni: Całe urządzenie, którym firma może w pełni zarządzać, bo należy do niej. Daje też czyste rozstanie, ponieważ telefon się oddaje, i wyraźną granicę między pracą a życiem prywatnym.

Nie chroni: Budżetu: urządzenie i abonament to koszt firmy. Telefon służbowy nie trzyma też służbowej poczty z dala od prywatnych telefonów, chyba że polityka tak stanowi.

Czego wymaga od pracownika: Noszenia drugiego telefonu albo używania telefonu służbowego wyłącznie do pracy.

Dlaczego: Gdy stanowisko wymaga kontroli lub wglądu na poziomie urządzenia, jego miejsce jest na urządzeniu należącym do firmy, z pisemnym powiadomieniem. Niektóre stany wymagają od pracodawców pisemnego powiadomienia pracowników przed elektronicznym monitorowaniem.

Ocena: Wybierz je dla stanowisk, których telefony zawierają dane klientów lub wymagają pełnej kontroli; dla wszystkich pozostałych zachowaj kontrolę na poziomie aplikacji.

Na należącym do firmy telefonie z Androidem przedsiębiorstwo może używać oprogramowania monitorującego, takiego jak Hoverwatch, stworzonego przez wydawcę tego bloga, które rejestruje połączenia, SMS-y i lokalizację telefonu, po uprzednim pisemnym poinformowaniu pracownika i potwierdzeniu przez niego zapoznania się z tym.

Producent nie opisuje go jako MDM ani MAM, a jego zasady dopuszczalnego użytkowania wykluczają użycie na prywatnym telefonie, nawet za zgodą; szerszy wybór opisuje nasz poradnik o wyborze oprogramowania monitorującego dla urządzeń firmowych.

Porównanie czterech podejść i które wybrać

Dwoje współpracowników wskazuje dwie puste wydrukowane kartki, porównując przykłady polityki BYOD

Oto wszystkie cztery w jednym zestawieniu:

PodejścieCo chroniCzego wymaga od pracownika
1. Spisane zasady i własne zabezpieczenia telefonuWłasną blokadę ekranu pracownika, aktualizacje i zdalne wymazanieKodu, aktualizacji i zgłoszenia zgubionego telefonu
2. Kontrola na poziomie aplikacji (profil służbowy, MAM)Aplikacje służbowe i ich dane, które można usunąć osobnoKorzystania z aplikacji służbowych; prywatne aplikacje pozostają niewidoczne
3. Pełne zarządzanie urządzeniem (MDM) na prywatnym telefonieCałe urządzenie, tam gdzie pozwala platforma; możliwe jest pełne wymazanieZarejestrowania całego telefonu na podstawie podpisanego potwierdzenia; pełne wymazanie tylko za zgodą na wymazanie
4. Telefon służbowyCałe urządzenie, którym firma może w pełni zarządzać; czyste rozstanieNoszenia drugiego telefonu

Naszym zdaniem, zależnie od sytuacji:

  • Abstrakcyjny stos trzech zaokrąglonych kafelków wewnątrz cienkiego pierścienia
    Sytuacja 1

    Garstka osób, tylko służbowa poczta i czat: spisane zasady i własne zabezpieczenia telefonu.

  • Abstrakcyjny zaokrąglony kafelek w półprzezroczystej ramie obok mniejszego kafelka na zewnątrz
    Sytuacja 2

    Pliki klientów lub współdzielone konta na telefonach: kontrola na poziomie aplikacji.

  • Abstrakcyjny pojedynczy duży zaokrąglony kafelek stojący samotnie na kafelku-cokole
    Sytuacja 3

    Jedno stanowisko, którego telefon zawiera dane, których nie możesz stracić: telefon służbowy dla tego stanowiska, a nie pełne zarządzanie prywatnym telefonem.

  • Abstrakcyjne dwa zaokrąglone kafelki na różnej wysokości połączone cienką zakrzywioną linią
    Sytuacja 4

    Pracownicy zdalni lub hybrydowi: ten sam podział; po stronie narzędzi zobacz nasz poradnik o oprogramowaniu do monitorowania pracowników zdalnych i urządzeniach prywatnych.

Naszym zdaniem, które podejście byś nie wybrał, działa tylko wtedy, gdy jest spisane i podpisane; oto tekst.

Wzór polityki BYOD: cztery części do skopiowania

Kierowniczka biura zakreślaczem zaznacza wydrukowany wzór umowy BYOD

Poniższe przykładowe klauzule składają się z czterech części. Skopiuj je, zastąp pola w nawiasach kwadratowych, takie jak [Nazwa firmy], [Osoba odpowiedzialna za politykę] i [Data], i usuń klauzule dla podejść, których nie używasz; klauzule 2.6, 3.1 i 3.5 wskazują w nawiasach, do którego podejścia należy każdy wiersz.

Zleć sprawdzenie końcowego tekstu pod kątem swojego stanu, zanim ktokolwiek podpisze; to punkt wyjścia, a nie porada prawna.

Część 1: Zakres, dopuszczone urządzenia i minimalne wymogi bezpieczeństwa

Pracownik trzyma sprzętowy klucz bezpieczeństwa przy zamkniętym laptopie, minimum polityki bezpieczeństwa BYOD

Polityka dotycząca urządzeń prywatnych firmy [Nazwa firmy], obowiązująca od [Data]. W tej polityce „Firma” oznacza [Nazwa firmy], a „ty” oznacza pracownika.

1.1 Cel i zakres. Ta polityka obejmuje prywatne telefony i tablety, których używasz do uzyskiwania dostępu do poczty, czatu, plików lub kont [Nazwa firmy]. Nie obejmuje niczego innego na Twoim urządzeniu.

1.2 Uczestnictwo. Używanie prywatnego urządzenia do pracy jest dobrowolne. Firma oferuje [telefon służbowy / dostęp wyłącznie z komputera stacjonarnego] każdemu, kto woli z tego nie korzystać.

1.3 Dopuszczone urządzenia. Twoje urządzenie musi nadal otrzymywać aktualizacje bezpieczeństwa od producenta. Urządzenia po jailbreaku lub z uprawnieniami root są niedozwolone.

1.4 Minimalne wymogi bezpieczeństwa. Utrzymuj blokadę ekranu z kodem lub biometrią, nie wyłączaj automatycznych aktualizacji i używaj uwierzytelniania wieloskładnikowego na kontach służbowych. Instaluj aplikacje wyłącznie z oficjalnych sklepów.

1.5 Zgubione lub skradzione urządzenie. Zgłoś zgubione lub skradzione urządzenie osobie [Osoba odpowiedzialna za politykę] w ciągu [24] godzin.

1.6 Do kogo się zwrócić. Pytania dotyczące tej polityki kieruj do [Osoba odpowiedzialna za politykę] pod adresem [kontakt].

Dlaczego te klauzule: minimalne wymogi to ustawienia i zasady, a nie oprogramowanie zarządzające. Logowanie wieloskładnikowe może korzystać z aplikacji uwierzytelniającej lub sprzętowego klucza bezpieczeństwa, więc punkt 1.4 nikomu nie narzuca aplikacji służbowej na telefonie.

Część 2: Do czego Firma może mieć dostęp, a do czego nie

W biurowej kuchni jeden współpracownik z otwartymi dłońmi wyjaśnia, czym jest polityka BYOD

2.1 Do czego Firma może mieć dostęp. Firma może mieć dostęp wyłącznie do Twoich kont służbowych i danych służbowych oraz do danych urządzenia, które jej narzędzia domyślnie pokazują (takich jak model, wersja systemu operacyjnego i to, czy ustawiono kod, a przy niektórych narzędziach numer seryjny lub część numeru telefonu). Przy pełnym zarządzaniu urządzeniem może też widzieć elementy wymienione w punkcie 2.6.

2.2 Do czego Firma nie będzie mieć dostępu. Firma nie będzie przeglądać Twojej prywatnej poczty, wiadomości, zdjęć, kontaktów, historii przeglądania ani zawartości Twoich prywatnych aplikacji.

2.3 Brak oprogramowania monitorującego lub śledzącego lokalizację. Firma nie instaluje oprogramowania monitorującego ani śledzącego lokalizację na prywatnych urządzeniach objętych tą polityką i nie wykorzystuje danych o lokalizacji Twojego urządzenia.

2.4 Brak prywatnych haseł. Firma nigdy nie poprosi o kod do Twojego prywatnego urządzenia ani o hasła do Twoich prywatnych kont.

2.5 Jeśli narzędzia się zmienią. Firma poinformuje Cię na piśmie przed każdą zmianą tego, do czego może mieć dostęp na Twoim urządzeniu.

2.6 Czym zarządzają narzędzia [Jeśli używasz kontroli na poziomie aplikacji:] Firma zarządza tylko aplikacjami służbowymi.

2.6 [Jeśli używasz pełnego zarządzania urządzeniem:] Firma może widzieć dane urządzenia wymienione w punkcie 2.1 oraz [listę zainstalowanych aplikacji, jeśli jej narzędzie ją zbiera], przy wyłączonym w jego ustawieniach raportowaniu lokalizacji. Całe urządzenie może wymazać wyłącznie zgodnie z klauzulą 3.3.

Dlaczego ta część jest ważna: naszym zdaniem to powiedzenie najpierw, czego nie będziesz przeglądać, sprawia, że politykę ludzie chcą podpisać. Kilka stanów zakazuje też pracodawcom wymagania dostępu do prywatnych kont internetowych pracowników, co respektuje klauzula 2.4.

Expert Opinion

Zanim ktokolwiek podpisze, otwórz konsolę administracyjną swojego narzędzia i sprawdź, co faktycznie zbiera. Jeśli pokazuje więcej, niż obiecuje klauzula 2.1, wyłącz te ustawienia lub przepisz klauzulę.

Persona redakcyjna: Benjamin Yates to zatwierdzony przez projekt fikcyjny profil eksperta, a nie niezależnie zweryfikowana prawdziwa osoba. Te wskazówki napisał i sprawdził zespół redakcyjny; nie jest to dosłowny cytat z wywiadu.

Benjamin Yates
Benjamin Yates
Dyrektor ds. bezpieczeństwa IT w korporacji · 14 lat · Chicago, IL

To, co narzędzia mogą zobaczyć, zależy od podejścia. Kontrola na poziomie aplikacji sięga zarządzanych aplikacji służbowych; pełne zarządzanie urządzeniem sięga też danych urządzenia i, tam gdzie narzędzie je zbiera, listy zainstalowanych aplikacji.

Część 3: Zgubione telefony, zdalne wymazanie i odejście z Firmy

Oddanie identyfikatora ostatniego dnia przy drzwiach biura, jeden z kroków polityki bring your own device

3.1 Zgubione lub skradzione urządzenie [Jeśli używasz kontroli na poziomie aplikacji lub pełnego zarządzania urządzeniem:] Po zgłoszeniu zgodnie z punktem 1.5 Firma usuwa z urządzenia swoje dane służbowe i dostęp.

3.1 [Jeśli używasz wyłącznie spisanych zasad:] Po zgłoszeniu zgodnie z punktem 1.5 Firma odcina dostęp do Twoich kont służbowych; musisz usunąć konta służbowe, możesz wymazać urządzenie, jeśli chcesz, i potwierdzasz usunięcie na piśmie.

3.2 Najpierw selektywne usunięcie. Gdziekolwiek pozwalają na to jej narzędzia, Firma usuwa tylko konta służbowe i dane służbowe, a nie Twoje dane prywatne.

3.3 Pełne wymazanie tylko za osobną zgodą. Firma wymaże całe Twoje urządzenie wyłącznie wtedy, gdy podpisano osobną zgodę na wymazanie zawartą w umowie. Poinformuje Cię przed tym, chyba że urządzenie jest zgubione lub skradzione.

3.4 Zrób kopię własnych danych. Za kopię zapasową swoich danych prywatnych odpowiadasz Ty; Firma nie odpowiada za dane prywatne utracone podczas wymazania, na które wyrażono zgodę.

3.5 Odejście z Firmy. Ostatniego dnia usuwasz ze swojego urządzenia konta i aplikacje służbowe, w obecności osoby [Osoba odpowiedzialna za politykę], jeśli się na to zgodzisz. Twoje obowiązki zachowania poufności trwają po odejściu.

3.5 [Jeśli używasz kontroli na poziomie aplikacji lub pełnego zarządzania urządzeniem:] Firma usuwa też zdalnie swój dostęp i dane służbowe.
3.5 [Jeśli używasz wyłącznie spisanych zasad:] Firma odcina dostęp do Twoich kont służbowych, a Ty potwierdzasz usunięcie na piśmie.

Dlaczego ta część: selektywne usunięcie chroni zdjęcia pracownika, więc pełne wymazanie wymaga osobnego podpisu na formularzu poniżej.

Część 4: Koszty i praca poza godzinami pracy

Pracownica czyta książkę na sofie, telefon leży ekranem w dół, tak jak obiecuje wzór umowy BYOD

4.1 Kto płaci. Firma płaci [miesięczny ryczałt w wysokości [Kwota] / część Twojego rachunku za telefon na wniosek] pracownikom, którzy używają prywatnego telefonu do pracy.

4.2 Przepisy stanowe (uwaga dla Ciebie; usuń ją z kopii). Niektóre stany, w tym Kalifornia, wymagają od pracodawców zwrotu wydatków służbowych; w Kalifornii obejmuje to rozsądną część rachunku za prywatny telefon używany do pracy. Zgodnie z prawem federalnym koszty pracy, którymi pracodawca obciąża pracownika, nie mogą obniżyć wynagrodzenia poniżej płacy minimalnej.

4.3 Uszkodzenia i naprawy. Twoje urządzenie pozostaje Twoją własnością, a naprawy są na Twój koszt, chyba że [Nazwa firmy] uzgodni inaczej na piśmie [lub Twój stan wymaga, by płaciła Firma].

4.4 Praca poza godzinami pracy. Nie oczekuje się, że będziesz czytać ani odpisywać na wiadomości służbowe poza godzinami pracy, chyba że masz dyżur. Jeśli wynagrodzenie jest godzinowe, czas spędzony na wiadomościach służbowych jest czasem pracy i jest płatny.

W przypadku pracowników na stałej pensji wyłączonych z nadgodzin zasady wynagradzania są inne, więc zapytaj osobę sprawdzającą politykę, jak punkt 4.4 stosuje się do nich.

Dlaczego ta część: pieniądze i wieczory to rzeczy, o które pracownicy pytają najpierw, a ich spisanie szybko kończy spór. Mimo to polityka wymaga podpisów, a formularz poniżej je zbiera.

Umowa BYOD: formularz podpisu i zgody na wymazanie

Pracownik podpisuje formularz ze wzoru polityki BYOD, a właściciel cierpliwie czeka

Potwierdzenie. Przeczytałem/am politykę dotyczącą urządzeń prywatnych firmy [Nazwa firmy] z dnia [Data] i zgadzam się jej przestrzegać[, w tym zarejestrować swoje urządzenie zgodnie z klauzulą 2.6].

Imię i nazwisko pracownika: [Imię i nazwisko]; Urządzenie (marka i model): [Urządzenie]; Data: [Data]; Podpis: [Podpis]

Osobna zgoda na wymazanie (opcjonalna; może pozostać niepodpisana). Zgadzam się, aby [Nazwa firmy] mogła wymazać całe moje urządzenie zgodnie z klauzulą 3.3. Rozumiem, że usunie to również moje dane prywatne.

Podpis pod zgodą na wymazanie: [Podpis]; Data: [Data]

Przedstawiciel Firmy: [Imię i nazwisko]; Podpis: [Podpis]; Data: [Data]

Pracownik zachowuje kopię; formularz można podpisać elektronicznie. Pracownik, który nie podpisze zgody na wymazanie, nadal jest objęty selektywnym usunięciem z punktu 3.2, jeśli narzędzia firmy na to pozwalają, lub może skorzystać z alternatywy z punktu 1.2. Gdy tekst i formularz są gotowe, kolejne pytanie brzmi, co włączyć dla wybranego podejścia i ile to kosztuje.

Co włączyć: narzędzia i ceny dla małego zespołu

Kierowniczka biura zapisuje listę w notesie, zanim wybierze ustawienia BYOD z MDM lub MAM

Zacznij od jednego pytania: czy poczta Twojego zespołu jest w Microsoft 365, w Google Workspace, czy w żadnym z nich? Twój plan decyduje, co jest już wliczone; zakup zaczyna się wtedy, gdy plan nie wymienia potrzebnego ustawienia albo gdy nie masz żadnego z nich. „Co włączyć” oznacza nazwę ustawienia, którego należy szukać, a nie kroki w konsoli.

W Microsoft 365 podejście 2 to „zasady ochrony aplikacji” w Intune. Microsoft podaje, że chronią dane firmy w aplikacjach bez konieczności rejestracji urządzenia i obowiązują tylko w kontekście służbowym oraz że selektywne wymazanie usuwa dane firmy z aplikacji. Każdy użytkownik potrzebuje licencji Intune, a na Androidzie wymagana jest aplikacja Company Portal, mimo że telefon nie jest zarejestrowany.

Strona z cennikiem Microsoftu wymienia Intune P1 wśród najważniejszych cech Microsoft 365 Business Premium, a Microsoft sprzedaje też Intune P1 osobno. Business Standard na przykład nie wymienia Intune wśród swoich cech, więc najpierw sprawdź swój plan: w planie, którego strona nie wymienia Intune, dodaj Intune P1 lub przejdź na Business Premium, zanim zacznie działać ochrona aplikacji.
W Google Workspace podstawowe zarządzanie urządzeniami mobilnymi jest domyślnie włączone w Business Starter, Business Standard i Business Plus. Obejmuje wymagania dotyczące haseł, usunięcie konta użytkownika z urządzenia mobilnego oraz zarządzanie aplikacjami na Androida, bez aplikacji zarządzającej do zainstalowania. Zaawansowane zarządzanie urządzeniami mobilnymi dodaje profile służbowe Androida, zatwierdzanie urządzeń i wymagane szyfrowanie urządzeń, a użytkownicy muszą zainstalować aplikację zarządzającą; Google wymienia je dla Business Plus, nie dla Starter ani Standard.

Zarządzanie podstawowe obejmuje więc część podejścia 2, ale nie profil służbowy Androida, dlatego zespół z planem Starter lub Standard najpierw sprawdza swój plan.

Bez żadnej z tych platform, a z telefonem służbowym dla jednego stanowiska (podejście 4), narzędziem jest usługa zarządzania urządzeniami dla własnych telefonów firmy. Przykładem jest Miradore: jego strona z planami wymienia plan Free na maksymalnie 50 urządzeń po 14-dniowym okresie próbnym, z zaznaczonymi Lock i Wipe dla tego planu w tabeli funkcji. Taka usługa jest przeznaczona dla telefonów należących do firmy, a nie prywatnych.

Identyczne telefony służbowe ładujące się w rzędzie na półce, droga BYOD z MDM lub MAM
Twoja sytuacjaCo włączyćPlan, cena i okres w takiej postaci, w jakiej podaje je dostawca, sprawdzone w dniu weryfikacji faktów
Dowolny zespół, bez dodatkowego narzędziaBlokada ekranu, aktualizacje i funkcja Znajdź (iPhone) lub Find Hub (Android) każdego pracownika do wymazania zgubionego telefonu.W cenie telefonu.
Poczta w Microsoft 365 lub Google Workspace (podejście 2)Microsoft: zasady ochrony aplikacji Intune (sprawdź swój plan). Google: podstawowe zarządzanie urządzeniami mobilnymi; zaawansowane dla profili służbowych Androida.Microsoft 365 Business Premium z Teams (zawiera Intune P1): $22.00 użytkownik/miesiąc, płatne rocznie. Samo Intune P1: $8.00 użytkownik/miesiąc, płatne rocznie. Google Workspace Business Plus: $22.00 za użytkownika/miesiąc w planie rocznym (roczne zobowiązanie), rozliczane miesięcznie, przed opodatkowaniem.
Żadne z nich, a telefon służbowy dla jednego stanowiska (podejście 4)Usługa zarządzania urządzeniami dla telefonów służbowych, taka jak Miradore, z blokadą i wymazaniem.Miradore Free: do 50 urządzeń po 14-dniowym okresie próbnym. Plany płatne: za urządzenie, zobacz stronę z planami.

Microsoft i Google liczą cenę za użytkownika, a Miradore za urządzenie, więc kwot nie da się porównać. Ceny się zmieniają; te odczytano ze stron dostawców 22 października 2026 r.

Wiedza o tym, co włączyć, mówi też, co możesz pominąć.

Na co nie tracić czasu ani pieniędzy

Właściciel układa pudła na półce, odkładając to, co polityka BYOD dla małej firmy pomija

Tych siedem punktów to nasze opinie wynikające z powyższych sekcji:

  • Abstrakcyjny mały zaokrąglony kafelek stojący poza przerywaną ramą granicy
    Wskazówka 1

    Oprogramowanie monitorujące na prywatnych telefonach: wzór to wyklucza (klauzula 2.3), a ono nie chroni danych firmy na telefonie.

  • Abstrakcyjny zaokrąglony kafelek całkowicie zamknięty w półprzezroczystej powłoce
    Wskazówka 2

    Pełne zarządzanie prywatnym telefonem: tam gdzie czystszą odpowiedzią jest telefon służbowy, wydaj go; pełne wymazanie prywatnego telefonu zabiera też zdjęcia pracownika.

  • Abstrakcyjne dwa identyczne ułożone panele, dolny wyblakły
    Wskazówka 3

    Druga konsola zarządzania: najpierw sprawdź, co Twój plan już zawiera. Microsoft 365 Business Premium zawiera Intune P1, a Google Workspace Business Plus wymienia zaawansowane zarządzanie urządzeniami mobilnymi. Plan, którego strona nie wymienia ustawienia, na przykład Microsoft 365 Business Standard albo Google Workspace Business Starter lub Standard, wymaga najpierw dodatku lub innego planu.

  • Abstrakcyjny płaski pusty kafelek kartki leżący obok pustego zaokrąglonego gniazda
    Wskazówka 4

    Polityka, której nikt nie podpisuje: to notatka służbowa, a nie coś, co obie strony ustaliły; formularz można podpisać elektronicznie.

  • Abstrakcyjne dwa zaokrąglone kafelki z małym kafelkiem unoszącym się nad przerwą między nimi
    Wskazówka 5

    Służbowa poczta pozostawiona na prywatnym telefonie: gdy ktoś dostaje telefon służbowy, usuń konto służbowe z jego prywatnego telefonu tego samego dnia.

  • Abstrakcyjny wysoki zaokrąglony kafelek stojący osobno obok płaskiego kafelka kartki
    Wskazówka 6

    Oprogramowanie monitorujące zamiast polityki: rejestruje aktywność na telefonie służbowym; nie ustala zasad dla telefonów prywatnych, więc nie zastępuje pisemnej polityki.

  • Abstrakcyjny kafelek kartki z kilkoma mniejszymi kafelkami rozrzuconymi poza jego zasięgiem
    Wskazówka 7

    Oczekiwanie, że polityka zrobi wszystko: żadna polityka nie przywróci danych już skopiowanych z telefonu, nie zastąpi przeglądu prawnego dla Twojego stanu ani sama nie spełni przepisów branżowych dla danych regulowanych.

Gdy wybory są już zrobione, wdrożenie zajmuje tydzień.

Wdrożenie polityki BYOD w małej firmie w jeden tydzień

Jeden krok dziennie wystarczy małemu zespołowi:

Dwoje współpracowników, trzy telefony ekranem w dół i pusta kartka zaczynają politykę bezpieczeństwa BYODDzień 1
Wypisz, które aplikacje i dane służbowe są na prywatnych telefonach i które stanowiska potrzebują większej kontroli.
Dwoje współpracowników sortuje cztery stosy kart według stanowisk na potrzeby polityki bring your own deviceDzień 2
Wybierz podejście dla każdego stanowiska, a potem włącz ustawienie podane dla niego w sekcji o tym, co włączyć.
Dłonie linijką wykreślają niewykorzystany akapit z wydrukowanego wzoru polityki BYODDzień 3
Uzupełnij wzór o ryczałt i kontakt, a potem usuń wszystkie klauzule, których nie używasz w swojej firmie.
Właściciel i doradca spokojnie rozmawiają przez biurko o polityce BYOD dla małej firmyDzień 4
Zleć sprawdzenie tekstu pod kątem swojego stanu, zwłaszcza punktów o kosztach, pracy po godzinach i powiadomieniu o monitorowaniu.
Właściciel prostymi słowami tłumaczy czterem siedzącym pracownikom, czym jest polityka BYODDzień 5
Omów z zespołem najpierw część 2, potem resztę. Powiedz jasno, co narzędzia zbierają, a czego nie, i odpowiadaj na pytania.
Dłoń podpisuje wydrukowany wzór umowy BYOD, obok leżą dwie podpisane kopieDni 6–7
Zbierz podpisy, jeśli chcesz elektronicznie, i zaproponuj alternatywę z punktu 1.2 każdemu, kto woli z niej skorzystać.

Potem: Naszym zdaniem przeglądaj politykę raz w roku lub za każdym razem, gdy zmieniają się narzędzia.

Poniższe pytania opierają się na tym, o co pracownicy i informatycy pytali na publicznych forach, z odpowiedziami od strony firmy.

FAQ: o co pytają pracownicy i kierownicy

  • Często tak: w zatrudnieniu „at will” (według uznania) prywatny pracodawca może zakończyć zatrudnienie z dowolnego zgodnego z prawem powodu, ale obowiązki zwrotu kosztów i dostosowania nadal obowiązują. Niektóre stany wymagają od pracodawców zwrotu wydatków służbowych, a Kalifornia wymaga rozsądnej części rachunku za prywatny telefon; pracownik potrzebujący dostosowania ze względu na niepełnosprawność może potrzebować innego sposobu logowania.

    Sprzętowy klucz bezpieczeństwa lub telefon służbowy omija spór: osoba loguje się bez aplikacji służbowej na prywatnym telefonie. Dlatego wzór czyni używanie urządzeń prywatnych dobrowolnym w klauzuli 1.2. Jeśli mimo to to wymagasz, płać od pierwszego dnia.

Wszystkie informacje w tym artykule mają charakter wyłącznie informacyjny i nie stanowią porady prawnej.

Może Cię zainteresować