Vyskúšať
Pre Firmy

Bezpečnostné zásady BYOD pre malé firmy: praktická šablóna

Ján Varga napísal(a) Ján Varga • •0 komentárov
Bezpečnostné zásady BYOD pre malé firmy: praktická šablóna

Šablóna zásad BYOD umožní malej firme dohodnúť pravidlá pre osobné telefóny v práci skôr, než k tomu problém prinúti, a nie až potom. Stanoví minimálne bezpečnostné požiadavky, hranice prístupu, súhlas s vymazaním, náklady a to, čo sa stane, keď niekto odíde.

Predstavte si telefón zabudnutý v taxíku s otvorenou schránkou klienta. Bez písomného pravidla sa nasledujúca hodina zmení na spor o súkromí a dôveru namiesto postupu: smie firma telefón vymazať, aj s fotkami? Tento sprievodca stanoví hranicu skôr, než sa telefón stratí.

Čo sú zásady BYOD a prečo ich malý tím potrebuje práve teraz

Zásady BYOD pre malú firmu začínajú pri dvoch kolegoch, ktorí pokojne rozprávajú pri kancelárskom stole

Zásady bring your own device (BYOD) sú písomná dohoda o tom, ako môžu zamestnanci používať vlastné telefóny na prácu a čo smie firma na týchto telefónoch robiť.

Ak vaši ľudia už čítajú pracovné e-maily, chat a prihlasovacie kódy na vlastných telefónoch, sú zásady oneskorené, nie predčasné. Dohodnite pravidlá teraz, pred prvým stratením telefónu.

Bezpečnostné zásady BYOD chránia dve veci naraz: dáta firmy a súkromný život zamestnanca na tom istom zariadení. Odkladať ich je pochopiteľné: môžu pôsobiť ako prejav nedôvery. Jasné zásady robia pravý opak, pretože najprv hovoria, čoho sa firma nedotkne.

Expert Opinion

Pravidlo o telefóne pôsobí ako nedôvera, keď je vágne. Keď pomenuje, čo firma nebude čítať, ľudia vidia hranicu skôr, než podpíšu.

Redakčná persona: Victoria Bryan je projektom schválený fiktívny profil odborníčky, nie nezávisle overená reálna osoba. Toto odporúčanie napísala a overila redakcia; nie je to doslovná citácia z rozhovoru.

Victoria Bryan
Victoria Bryan
Konzultantka pre analytiku pracovnej sily · 10 rokov · New York, NY

Niektorým rolám lepšie vyhovuje služobný telefón; táto voľba je štvrtý prístup nižšie. Ak telefóny obsahujú zdravotné záznamy alebo iné regulované dáta, platia popri týchto zásadách aj odvetvové pravidlá, preto sa spýtajte svojho regulátora.

O všetkom ďalšom rozhoduje otázka, koľko kontroly nad osobným telefónom potrebujete kvôli dátam, ktoré sú na ňom. Keď viete, čo v telefónoch je, štyri spôsoby ochrany týchto dát sa zoradia od najľahšieho po najťažší.

4 spôsoby, ako chrániť firemné dáta na osobných telefónoch

Štyri prázdne karty položené v rade na stole pri zvažovaní BYOD s MDM alebo MAM

Štyri prístupy idú od najmenšej kontroly po najväčšiu, každý s hodnotením: „funguje“ znamená, že firemné dáta zostanú chránené, keď sa telefón stratí alebo zamestnanec odíde, v rámci toho, s čím zamestnanec písomne súhlasil. Prístupy 2 a 3 sú známa otázka MDM, alebo MAM: správa mobilných aplikácií (MAM) pokrýva pracovné aplikácie, správa mobilných zariadení (MDM) celý telefón. Dajú sa aj kombinovať, napríklad kontrola na úrovni aplikácií na osobných telefónoch a služobný telefón pre jednu rolu.

1. Písomné pravidlá a vlastné zabezpečenie telefónu

Kolegovia v miestnosti na oddych spoločne čítajú vytlačené zásady bring your own device

Chráni: Písomné pravidlá stanovia očakávania a spoliehajú sa na vlastné zabezpečenie telefónu. Dnešné iPhony a telefóny s Androidom už majú zámok obrazovky, automatické aktualizácie, šifrovanie zariadenia chránené kódom a vlastné vzdialené vymazanie majiteľom cez aplikáciu Nájsť na iPhone alebo Find Hub na Androide.

Nechráni: Firma nemá žiadny nástroj, ktorým by overila dodržiavanie pravidiel alebo zo zariadenia odstránila svoje dáta. Vymazať ich môže len zamestnanec.

Čo to vyžaduje od zamestnanca: Neinštaluje sa žiadny správcovský softvér. Zamestnanec si ponechá kód, nechá zapnuté aktualizácie a nahlási stratený telefón.

Prečo: Písomné pravidlá sú dohoda, nie kontrola. Podľa nás sú čestným východiskovým bodom pre najmenšie tímy, nie horšou voľbou.

Hodnotenie: Funguje pre niekoľko ľudí, ktorých telefóny obsahujú len pracovné e-maily a chat, ak veríte, že pravidlá dodržia; podľa nás nestačí, keď sú v telefónoch dáta klientov alebo platobné údaje.

2. Kontrola na úrovni aplikácií: pracovný profil a ochrana aplikácií

Pracovný zošit v jednom stolovom odkladači a kľúče v druhom ukazujú hranicu bezpečnostných zásad BYOD

Chráni: Len pracovné aplikácie a ich dáta. Na Androide pracovný profil udržiava pracovné aplikácie a dáta v oddelenom priestore telefónu. Zásady ochrany aplikácií (MAM) môžu vyžadovať PIN a odstrániť iba pracovné dáta, keď niekto odíde alebo telefón stratí. Na iPhone User Enrollment oddeľuje spravované pracovné dáta od osobných.

Nechráni: Nič mimo spravovaných aplikácií. Kontrola na úrovni aplikácií tiež vyžaduje firemnú e-mailovú alebo identitnú platformu, ktorá tieto kontroly ponúka; sekcia o tom, čo zapnúť, ukazuje, ktoré tarify ich zahŕňajú.

Čo to vyžaduje od zamestnanca: Pracovné aplikácie a na Androide pracovný profil. Správca nevidí osobné aplikácie, fotky ani správy.

Prečo: Kontrola na úrovni aplikácií vedie hranicu okolo dát firmy, nie okolo zariadenia. To je strana MAM v otázke MDM, alebo MAM.

Hodnotenie: Podľa nás rozumný východiskový bod pre väčšinu osobných telefónov: chráni pracovné dáta a zvyšok telefónu necháva na pokoji.

3. Úplná správa zariadenia na osobnom telefóne

Majiteľ obchodu s telefónom v ruke vysvetľuje zamestnancovi príklady zásad BYOD

Chráni: Celé zariadenie, kde to platforma umožňuje. Na iPhone s Device Enrollment môže MDM vynútiť kód a aktualizácie a vymazať celý telefón. Na Androide sa osobný telefón spravuje cez pracovný profil; úplná správa je určená pre telefóny vo vlastníctve firmy.

Nechráni: Dôveru zamestnanca. Úplné vymazanie odstráni spolu s pracovnými dátami aj osobné fotky a správy.

Čo to vyžaduje od zamestnanca: Zaregistrovať celý telefón. Správca vidí údaje o zariadení a podľa platformy a nastavení nástroja aj zoznam nainštalovaných aplikácií. Apple a Microsoft uvádzajú, že správca nevidí polohu osobného telefónu; výrobcovia uvádzajú, že nemôže čítať osobné e-maily, fotky ani správy.

Prečo: Podľa nás je úplná správa zariadenia nástroj vytvorený pre firemné zariadenia, použitý na telefón, ktorý zamestnanec zaplatil.

Hodnotenie: Keď dáta v telefóne nesmú byť stratené, dajte danému človeku služobný telefón namiesto úplnej správy osobného. Ak tento prístup napriek tomu zachováte, používajte ho len s podpísaným potvrdením zamestnanca a samostatným súhlasom s vymazaním pred akýmkoľvek úplným vymazaním.

4. Služobný telefón pre roly, ktoré potrebujú plnú kontrolu

Majiteľ posúva cez stôl zatvorenú krabicu so služobným telefónom, mimo akejkoľvek šablóny zásad BYOD

Chráni: Celé zariadenie, ktoré firma môže plne spravovať, pretože ho vlastní. Dáva aj čistý odchod, keďže sa telefón vracia, a jasnú hranicu medzi prácou a súkromím.

Nechráni: Rozpočet: zariadenie aj tarif sú náklad firmy. Služobný telefón tiež nedrží pracovné e-maily mimo osobných telefónov, ak to zásady nestanovia.

Čo to vyžaduje od zamestnanca: Nosiť druhý telefón, alebo služobný telefón používať len na prácu.

Prečo: Keď rola potrebuje kontrolu alebo prehľad na úrovni zariadenia, patrí na zariadenie vo vlastníctve firmy, s písomným oznámením. Niektoré štáty vyžadujú, aby zamestnávatelia pred elektronickým monitorovaním písomne informovali zamestnancov.

Hodnotenie: Zvoľte ho pre roly, ktorých telefóny obsahujú dáta klientov alebo potrebujú plnú kontrolu; pre všetkých ostatných ponechajte kontrolu na úrovni aplikácií.

Na androidovom telefóne vo vlastníctve firmy môže podnik používať monitorovací softvér, napríklad Hoverwatch od vydavateľa tohto blogu, ktorý zaznamenáva hovory, textové správy a polohu telefónu, hneď ako bol zamestnanec vopred písomne informovaný a vzal to na vedomie.

Výrobca ho neoznačuje za MDM ani MAM a jeho zásady prijateľného používania vylučujú použitie na osobnom telefóne, aj so súhlasom; širší výber nájdete v našom sprievodcovi výberom monitorovacieho softvéru pre firemné zariadenia.

Porovnanie štyroch prístupov vedľa seba a ktorý sa hodí

Dvaja kolegovia ukazujú na dva prázdne vytlačené listy pri porovnávaní príkladov zásad BYOD

Tu sú všetky štyri prehľadne:

PrístupČo chrániČo vyžaduje od zamestnanca
1. Písomné pravidlá a vlastné zabezpečenie telefónuVlastný zámok obrazovky, aktualizácie a vzdialené vymazanie zamestnancaKód, aktualizácie a nahlásenie strateného telefónu
2. Kontrola na úrovni aplikácií (pracovný profil, MAM)Pracovné aplikácie a ich dáta, ktoré sa dajú odstrániť samostatnePoužívať pracovné aplikácie; osobné aplikácie zostávajú neviditeľné
3. Úplná správa zariadenia (MDM) na osobnom telefóneCelé zariadenie, kde to platforma umožňuje; je možné úplné vymazanieZaregistrovať celý telefón na základe podpísaného potvrdenia; úplné vymazanie len so súhlasom s vymazaním
4. Služobný telefónCelé zariadenie, ktoré firma môže plne spravovať; čistý odchodNosiť druhý telefón

Podľa nás podľa situácie:

  • Abstraktná kôpka troch zaoblených dlaždíc vo vnútri tenkého kruhu
    Situácia 1

    Hŕstka ľudí, len pracovný e-mail a chat: písomné pravidlá a vlastné zabezpečenie telefónu.

  • Abstraktná zaoblená dlaždica vo vnútri priesvitného rámu vedľa menšej dlaždice mimo neho
    Situácia 2

    Súbory klientov alebo zdieľané účty v telefónoch: kontrola na úrovni aplikácií.

  • Abstraktná jediná veľká zaoblená dlaždica osamote na podstavci
    Situácia 3

    Jedna rola, ktorej telefón obsahuje dáta, o ktoré nesmiete prísť: služobný telefón pre túto rolu, nie úplná správa osobného telefónu.

  • Abstraktné dve zaoblené dlaždice v rôznej výške spojené tenkou zakrivenou čiarou
    Situácia 4

    Zamestnanci na diaľku alebo v hybridnom režime: rovnaké rozdelenie; k nástrojom pozrite náš sprievodca softvérom na monitorovanie zamestnancov na diaľku a osobnými zariadeniami.

Podľa nás platí: ktorýkoľvek prístup zvolíte, drží len vtedy, ak je napísaný a podpísaný; tu je text.

Šablóna zásad BYOD: štyri časti na skopírovanie

Vedúca kancelárie zvýrazňovačom označuje vytlačenú šablónu dohody BYOD

Vzorové klauzuly nižšie sú v štyroch častiach. Skopírujte ich, nahraďte polia v hranatých zátvorkách, napríklad [Názov spoločnosti], [Zodpovedná osoba] a [Dátum], a zmažte klauzuly pre prístupy, ktoré nepoužívate; klauzuly 2.6, 3.1 a 3.5 uvádzajú v zátvorkách, ku ktorému prístupu každý riadok patrí.

Pred podpisom nechajte konečné znenie skontrolovať pre svoj štát; je to východiskový bod, nie právne poradenstvo.

Časť 1: Rozsah, prípustné zariadenia a minimálne bezpečnostné požiadavky

Zamestnanec drží hardvérový bezpečnostný kľúč pri zatvorenom notebooku, minimum bezpečnostných zásad BYOD

Zásady pre osobné zariadenia spoločnosti [Názov spoločnosti], účinné od [Dátum]. V týchto zásadách znamená „Spoločnosť“ [Názov spoločnosti] a „vy“ zamestnanca.

1.1 Účel a rozsah. Tieto zásady sa týkajú osobných telefónov a tabletov, ktoré používate na prístup k e-mailu, chatu, súborom alebo účtom spoločnosti [Názov spoločnosti]. Netýkajú sa ničoho iného vo vašom zariadení.

1.2 Účasť. Používanie osobného zariadenia na prácu je dobrovoľné. Spoločnosť ponúka [služobný telefón / prístup len z počítača] každému, kto to nechce.

1.3 Prípustné zariadenia. Vaše zariadenie musí od výrobcu stále dostávať bezpečnostné aktualizácie. Zariadenia s jailbreakom alebo rootom nie sú povolené.

1.4 Minimálne bezpečnostné požiadavky. Používajte zámok obrazovky s kódom alebo biometriou, nechajte zapnuté automatické aktualizácie a pri pracovných účtoch používajte viacfaktorové overenie. Aplikácie inštalujte len z oficiálnych obchodov.

1.5 Stratené alebo ukradnuté zariadenie. Stratu alebo krádež zariadenia nahláste osobe [Zodpovedná osoba] do [24] hodín.

1.6 Na koho sa obrátiť. Otázky k týmto zásadám smerujte na [Zodpovedná osoba] na [kontakt].

Prečo tieto klauzuly: minimá sú nastavenia a pravidlá, nie správcovský softvér. Viacfaktorové prihlásenie môže využiť overovaciu aplikáciu alebo hardvérový bezpečnostný kľúč, takže bod 1.4 nikomu nenúti pracovnú aplikáciu do telefónu.

Časť 2: K čomu smie Spoločnosť pristupovať a k čomu nie

V kancelárskej kuchynke vysvetľuje kolega s otvorenými dlaňami, čo sú zásady BYOD

2.1 K čomu smie Spoločnosť pristupovať. Spoločnosť smie pristupovať len k vašim pracovným účtom a pracovným dátam a k údajom o zariadení, ktoré jej nástroje predvolene zobrazujú (napríklad model, verzia operačného systému a či je nastavený kód, a pri niektorých nástrojoch sériové číslo alebo časť telefónneho čísla). Pri úplnej správe zariadenia môže vidieť aj položky uvedené v bode 2.6.

2.2 K čomu Spoločnosť nepristúpi. Spoločnosť sa nebude pozerať do vašich osobných e-mailov, správ, fotiek, kontaktov, histórie prehliadania ani do obsahu vašich osobných aplikácií.

2.3 Žiadny monitorovací ani lokalizačný softvér. Spoločnosť neinštaluje monitorovací softvér ani softvér na sledovanie polohy na osobné zariadenia zapísané podľa týchto zásad a nepoužíva údaje o polohe vášho zariadenia.

2.4 Žiadne osobné heslá. Spoločnosť si nikdy nevyžiada kód vášho osobného zariadenia ani heslá k vašim osobným účtom.

2.5 Ak sa nástroje zmenia. Spoločnosť vás písomne informuje pred akoukoľvek zmenou toho, k čomu môže na vašom zariadení pristupovať.

2.6 Čo nástroje spravujú [Ak používate kontrolu na úrovni aplikácií:] Spoločnosť spravuje len pracovné aplikácie.

2.6 [Ak používate úplnú správu zariadenia:] Spoločnosť môže vidieť údaje o zariadení uvedené v bode 2.1 a [zoznam nainštalovaných aplikácií, ak ho jej nástroj zbiera], pričom hlásenie polohy je v jeho nastaveniach vypnuté. Celé zariadenie môže vymazať len podľa klauzuly 3.3.

Prečo na tejto časti záleží: podľa nás z pravidiel robí dokument, ktorý ľudia podpíšu, to, že najprv poviete, čo nebudete čítať. Niekoľko štátov tiež zakazuje zamestnávateľom vyžadovať prístup k osobným online účtom zamestnancov, čo klauzula 2.4 rešpektuje.

Expert Opinion

Predtým, než niekto podpíše, otvorte správcovskú konzolu svojho nástroja a skontrolujte, čo skutočne zbiera. Ak ukazuje viac, než sľubuje klauzula 2.1, vypnite tieto nastavenia, alebo klauzulu prepíšte.

Redakčná persona: Benjamin Yates je projektom schválený fiktívny profil odborníka, nie nezávisle overená reálna osoba. Toto odporúčanie napísala a overila redakcia; nie je to doslovná citácia z rozhovoru.

Benjamin Yates
Benjamin Yates
Riaditeľ podnikovej IT bezpečnosti · 14 rokov · Chicago, IL

Čo nástroje vidia, závisí od prístupu. Kontrola na úrovni aplikácií siaha k spravovaným pracovným aplikáciám; úplná správa zariadenia siaha aj k údajom o zariadení a tam, kde ho nástroj zbiera, k zoznamu nainštalovaných aplikácií.

Časť 3: Stratené telefóny, vzdialené vymazanie a odchod zo Spoločnosti

Odovzdanie preukazu v posledný deň pri dverách kancelárie, jeden krok zásad bring your own device

3.1 Stratené alebo ukradnuté zariadenie [Ak používate kontrolu na úrovni aplikácií alebo úplnú správu zariadenia:] Po nahlásení podľa bodu 1.5 Spoločnosť zo zariadenia odstráni svoje pracovné dáta a prístup.

3.1 [Ak používate len písomné pravidlá:] Po nahlásení podľa bodu 1.5 Spoločnosť zablokuje prístup k vašim pracovným účtom; pracovné účty musíte odstrániť vy, zariadenie môžete vymazať, ak chcete, a odstránenie písomne potvrdíte.

3.2 Najprv selektívne odstránenie. Všade, kde to jej nástroje umožňujú, Spoločnosť odstráni len pracovné účty a pracovné dáta, nie vaše osobné dáta.

3.3 Úplné vymazanie len so samostatným súhlasom. Spoločnosť vymaže celé vaše zariadenie, len ak ste podpísali samostatný súhlas s vymazaním v dohode. Vopred vás informuje, ibaže je zariadenie stratené alebo ukradnuté.

3.4 Zálohujte si vlastné dáta. Za zálohovanie osobných dát zodpovedáte vy; Spoločnosť nezodpovedá za osobné dáta stratené pri vymazaní, s ktorým ste súhlasili.

3.5 Odchod zo Spoločnosti. V posledný deň zo svojho zariadenia odstránite pracovné účty a aplikácie, za prítomnosti osoby [Zodpovedná osoba], ak s tým súhlasíte. Vaše povinnosti mlčanlivosti trvajú aj po odchode.

3.5 [Ak používate kontrolu na úrovni aplikácií alebo úplnú správu zariadenia:] Spoločnosť tiež na diaľku odstráni svoj prístup a pracovné dáta.
3.5 [Ak používate len písomné pravidlá:] Spoločnosť zablokuje prístup k vašim pracovným účtom a vy odstránenie písomne potvrdíte.

Prečo táto časť: selektívne odstránenie chráni zamestnancove fotky, preto úplné vymazanie potrebuje vlastný podpis na formulári nižšie.

Časť 4: Náklady a práca mimo pracovného času

Zamestnankyňa číta knihu na pohovke, telefón displejom nadol, ako sľubuje šablóna dohody BYOD

4.1 Kto platí. Spoločnosť platí [mesačný paušál vo výške [Suma] / podiel na vašom účte za telefón na požiadanie] zamestnancom, ktorí na prácu používajú osobný telefón.

4.2 Pravidlá štátov (poznámka pre vás; z kópie ju zmažte). Niektoré štáty, medzi nimi Kalifornia, vyžadujú, aby zamestnávatelia hradili pracovné výdavky; v Kalifornii to zahŕňa primeraný podiel na účte za osobný telefón používaný na prácu. Podľa federálneho práva nesmú pracovné náklady, ktoré zamestnávateľ zamestnancovi uloží, znížiť odmenu pod minimálnu mzdu.

4.3 Poškodenie a opravy. Vaše zariadenie zostáva vaším majetkom a opravy idú na vaše náklady, ak sa [Názov spoločnosti] písomne nedohodne inak [alebo ak váš štát nevyžaduje, aby platila Spoločnosť].

4.4 Práca mimo pracovného času. Neočakáva sa, že budete čítať alebo odpovedať na pracovné správy mimo svojho pracovného času, ak nemáte pohotovosť. Ak ste platení po hodinách, čas strávený pracovnými správami je pracovným časom a je platený.

Pri zamestnancoch s pevným platom vyňatých z nadčasov sú pravidlá odmeňovania iné, preto sa spýtajte toho, kto zásady kontroluje, ako sa bod 4.4 vzťahuje na nich.

Prečo táto časť: peniaze a večery sú to, na čo sa zamestnanci pýtajú najprv, a ich spísanie ukončí spor včas. Zásady napriek tomu potrebujú podpisy a formulár nižšie ich zhromaždí.

Dohoda BYOD: formulár podpisu a súhlasu s vymazaním

Zamestnanec podpisuje formulár zo šablóny zásad BYOD, kým majiteľ trpezlivo čaká

Potvrdenie. Prečítal/a som si zásady pre osobné zariadenia spoločnosti [Názov spoločnosti] zo dňa [Dátum] a súhlasím, že sa nimi budem riadiť[, vrátane registrácie môjho zariadenia podľa klauzuly 2.6].

Meno zamestnanca: [Meno]; Zariadenie (značka a model): [Zariadenie]; Dátum: [Dátum]; Podpis: [Podpis]

Samostatný súhlas s vymazaním (nepovinný; môže zostať nepodpísaný). Súhlasím, že [Názov spoločnosti] smie vymazať celé moje zariadenie podľa klauzuly 3.3. Chápem, že tým sa odstránia aj moje osobné dáta.

Podpis súhlasu s vymazaním: [Podpis]; Dátum: [Dátum]

Zástupca Spoločnosti: [Meno]; Podpis: [Podpis]; Dátum: [Dátum]

Stiahnite si šablónu: Word (.docx, anglicky) · PDF (anglicky)

Zamestnanec si ponechá kópiu; formulár sa dá podpísať elektronicky. Zamestnanec, ktorý súhlas s vymazaním nepodpíše, je aj tak krytý selektívnym odstránením podľa 3.2, ak to nástroje firmy umožňujú, alebo môže využiť alternatívu v 1.2. S hotovým textom a formulárom je ďalšou témou, čo zapnúť pre zvolený prístup a koľko to stojí.

Čo zapnúť: nástroje a ceny pre malý tím

Vedúca kancelárie píše zoznam do zošita skôr, než zvolí nastavenia BYOD s MDM alebo MAM

Začnite jednou otázkou: je e-mail vášho tímu na Microsoft 365, na Google Workspace, alebo na ničom z toho? Váš tarif rozhoduje, čo už je v cene; nákup začína, až keď tarif neuvádza nastavenie, ktoré potrebujete, alebo keď nemáte ani jedno. „Čo zapnúť“ znamená názov nastavenia, ktoré treba hľadať, nie postup v konzole.

V Microsoft 365 je prístup 2 tvorený „zásadami ochrany aplikácií“ v Intune. Microsoft uvádza, že chránia firemné dáta v aplikáciách bez nutnosti registrácie zariadenia a platia len v pracovnom kontexte, a že selektívne vymazanie odstráni firemné dáta z aplikácie. Každý používateľ potrebuje licenciu Intune a na Androide sa vyžaduje aplikácia Company Portal, aj keď telefón nie je zaregistrovaný.

Cenník Microsoftu uvádza Intune P1 medzi hlavnými vlastnosťami Microsoft 365 Business Premium a Microsoft predáva Intune P1 aj samostatne. Business Standard napríklad Intune medzi hlavnými vlastnosťami neuvádza, preto najprv skontrolujte svoj tarif: pri tarife, ktorého stránka Intune neuvádza, pridajte Intune P1 alebo prejdite na Business Premium, kým sa ochrana aplikácií uplatní.
V Google Workspace je základná správa mobilných zariadení predvolene zapnutá v tarifoch Business Starter, Business Standard a Business Plus. Pokrýva požiadavky na heslo, odstránenie účtu používateľa z mobilného zariadenia a správu aplikácií pre Android, bez nutnosti inštalovať správcovskú aplikáciu. Pokročilá správa mobilných zariadení pridáva pracovné profily Androidu, schvaľovanie zariadení a povinné šifrovanie zariadenia a používatelia musia nainštalovať správcovskú aplikáciu; Google ju uvádza pre Business Plus, nie pre Starter alebo Standard.

Základná správa teda pokrýva časť prístupu 2, ale nie pracovný profil Androidu, preto tím s tarifom Starter alebo Standard najprv skontroluje svoj tarif.

Bez oboch platforiem a so služobným telefónom pre jednu rolu (prístup 4) je nástrojom služba na správu zariadení pre vlastné telefóny firmy. Príkladom je Miradore: jeho stránka s tarifmi uvádza tarif Free až pre 50 zariadení po 14-dňovej skúšobnej dobe, pričom Lock a Wipe sú v tabuľke funkcií pri tomto tarife zaškrtnuté. Takáto služba je určená pre telefóny vo vlastníctve firmy, nie pre osobné.

Rovnaké služobné telefóny nabíjajúce sa v rade na polici, cesta BYOD s MDM alebo MAM
Vaša situáciaČo zapnúťTarif, cena a obdobie, ako ich uvádza dodávateľ, overené k dátumu overenia faktov
Akýkoľvek tím, bez ďalšieho nástrojaZámok obrazovky, aktualizácie a funkcia Nájsť (iPhone) alebo Find Hub (Android) každého zamestnanca na vymazanie stratený telefón.V cene telefónu.
E-mail v Microsoft 365 alebo Google Workspace (prístup 2)Microsoft: zásady ochrany aplikácií Intune (skontrolujte tarif). Google: základná správa mobilných zariadení; pokročilá pre pracovné profily Androidu.Microsoft 365 Business Premium s Teams (zahŕňa Intune P1): $22.00 používateľ/mesiac, platené ročne. Samotné Intune P1: $8.00 používateľ/mesiac, platené ročne. Google Workspace Business Plus: $22.00 za používateľa/mesiac pri ročnom tarife (ročný záväzok), fakturované mesačne, pred zdanením.
Ani jedno, a služobný telefón pre jednu rolu (prístup 4)Služba na správu zariadení pre služobné telefóny, napríklad Miradore, so zamknutím a vymazaním.Miradore Free: až 50 zariadení po 14-dňovej skúšobnej dobe. Platené tarify: za zariadenie, pozrite stránku s tarifmi.

Microsoft a Google účtujú za používateľa a Miradore za zariadenie, takže čísla nie sú porovnateľné. Ceny sa menia; tieto boli prečítané na stránkach dodávateľov 22. októbra 2026.

Keď viete, čo zapnúť, viete aj to, čo môžete vynechať.

Na čo neminať čas a peniaze

Majiteľ skladá krabice na policu a odkladá, čo zásady BYOD pre malú firmu vynechávajú

Týchto sedem bodov sú naše názory vychádzajúce z predchádzajúcich sekcií:

  • Abstraktná malá zaoblená dlaždica stojaca mimo prerušovaného rámu hranice
    Tip 1

    Monitorovací softvér na osobných telefónoch: šablóna ho vylučuje (klauzula 2.3) a dáta firmy v telefóne nechráni.

  • Abstraktná zaoblená dlaždica úplne uzavretá v priesvitnom obale
    Tip 2

    Úplná správa osobného telefónu: kde je čistejším riešením služobný telefón, zaobstarajte ho; úplné vymazanie osobného telefónu odnesie aj fotky zamestnanca.

  • Abstraktné dva rovnaké naukladané panely, spodný je vyblednutý
    Tip 3

    Druhá správcovská konzola: najprv skontrolujte, čo váš tarif už zahŕňa. Microsoft 365 Business Premium zahŕňa Intune P1 a Google Workspace Business Plus uvádza pokročilú správu mobilných zariadení. Tarif, ktorého stránka nastavenie neuvádza, napríklad Microsoft 365 Business Standard alebo Google Workspace Business Starter či Standard, potrebuje najprv doplnok alebo iný tarif.

  • Abstraktná plochá prázdna dlaždica listu ležiaca vedľa prázdneho zaobleného otvoru
    Tip 4

    Zásady, ktoré nikto nepodpíše: je to obežník, nie niečo, s čím obe strany súhlasili; formulár sa dá podpísať elektronicky.

  • Abstraktné dve zaoblené dlaždice s malou dlaždicou vznášajúcou sa nad medzerou medzi nimi
    Tip 5

    Pracovný e-mail zostávajúci na osobnom telefóne: keď niekto dostane služobný telefón, odstráňte pracovný účet z jeho osobného telefónu ešte v ten istý deň.

  • Abstraktná vysoká zaoblená dlaždica stojaca bokom od plochej dlaždice listu
    Tip 6

    Monitorovací softvér namiesto zásad: zaznamenáva aktivitu na služobnom telefóne; nestanovuje pravidlá pre osobné telefóny, a preto písomné zásady nenahradí.

  • Abstraktná dlaždica listu s niekoľkými menšími dlaždicami rozhádzanými mimo jej dosahu
    Tip 7

    Očakávať, že zásady vyriešia všetko: žiadne zásady nevrátia dáta, ktoré už boli z telefónu skopírované, nenahradia právnu kontrolu pre váš štát ani samy nesplnia odvetvové pravidlá pre regulované dáta.

Keď sú rozhodnutia hotové, zavedenie zaberie týždeň.

Zavedenie zásad BYOD v malej firme za jeden týždeň

Pre malý tím stačí jeden krok denne:

Dvaja kolegovia, tri telefóny displejom nadol a prázdny list začínajú bezpečnostné zásady BYODDeň 1
Spíšte, ktoré pracovné aplikácie a dáta sú na osobných telefónoch a ktoré roly potrebujú viac kontroly.
Dvaja kolegovia triedia štyri kôpky kariet podľa rolí pre zásady bring your own deviceDeň 2
Vyberte prístup pre každú rolu a potom zapnite nastavenie, ktoré je pre ňu uvedené v sekcii o tom, čo zapnúť.
Ruky pravítkom škrtajú nepoužitý odsek z vytlačenej šablóny zásad BYODDeň 3
Vyplňte šablónu paušálom a kontaktom a potom zmažte všetky klauzuly, ktoré nepoužívate.
Majiteľ a poradca pokojne hovoria cez stôl o zásadách BYOD pre malú firmuDeň 4
Nechajte znenie skontrolovať pre svoj štát, najmä body o nákladoch, práci mimo pracovného času a oznámení o monitorovaní.
Majiteľ vysvetľuje štyrom sediacim zamestnancom jednoduchými slovami, čo sú zásady BYODDeň 5
Prejdite s tímom najprv časť 2, potom zvyšok. Jasne povedzte, čo nástroje zbierajú a čo nie, a odpovedajte na otázky.
Ruka podpisuje vytlačenú šablónu dohody BYOD, vedľa nej dve podpísané kópieDni 6–7
Vyzbierajte podpisy, aj elektronicky, a každému, kto to preferuje, ponúknite alternatívu z bodu 1.2.

Potom: Podľa nás zásady preskúmajte raz ročne alebo kedykoľvek sa zmenia nástroje.

Nasledujúce otázky vychádzajú z toho, na čo sa pýtali zamestnanci a pracovníci IT na verejných fórach, s odpoveďami zo strany firmy.

Časté otázky: na čo sa pýtajú zamestnanci a vedúci

  • Často áno: v zamestnaní „at will“ (podľa ľubovôle) môže súkromný zamestnávateľ ukončiť pracovný pomer z akéhokoľvek zákonného dôvodu, ale povinnosti náhrady a prispôsobenia trvajú. Niektoré štáty vyžadujú, aby zamestnávatelia hradili pracovné výdavky, a Kalifornia vyžaduje primeraný podiel na účte za osobný telefón; zamestnanec, ktorý potrebuje prispôsobenie pre zdravotné postihnutie, môže potrebovať iný spôsob prihlásenia.

    Hardvérový bezpečnostný kľúč alebo služobný telefón sa sporu vyhne: človek sa prihlási bez pracovnej aplikácie na osobnom telefóne. Preto šablóna v klauzule 1.2 robí používanie osobných zariadení dobrovoľným. Ak to napriek tomu vyžadujete, platte od prvého dňa.

Všetky informácie v tomto článku sú poskytované len na informačné účely a nie sú právnym poradenstvom.

Mohlo by vás zaujímať