Stručně
- BYOD (Bring Your Own Device) znamená, že lidé používají k práci vlastní zařízení, nejčastěji telefon.
- Pomocí MDM se na soukromém telefonu vytvoří oddělená firemní část, kterou firma spravuje. Soukromá data firma nevidí.
- Když zaměstnanec odejde, smaže se jen firemní část. Jeho fotky a zprávy zůstanou.
Co je BYOD
BYOD (Bring Your Own Device) je situace, kdy zaměstnanci používají k práci vlastní zařízení. Nejčastěji jde o soukromý telefon, na kterém si čtou firemní e-maily, píšou do firemního chatu nebo otevírají dokumenty. Ve většině firem to probíhá tak či tak, jen často bez pravidel.
Proč je to riziko
- Firemní data leží na zařízení, které firma nemá pod kontrolou.
- Telefon může být bez zámku, neaktualizovaný nebo sdílený s rodinou.
- Když se ztratí, nikdo nemůže firemní data smazat.
- Při odchodu zaměstnance zůstanou firemní e-maily a soubory v jeho telefonu.
Jak BYOD udělat bezpečně
Řešením je registrace soukromého zařízení do MDM v režimu pro osobní zařízení. Na iPhonu se tomu říká registrace uživatele (User Enrollment) se spravovaným Apple účtem, na Androidu pracovní profil. V obou případech vznikne na telefonu oddělená firemní část.
- Firma spravuje: firemní aplikace, firemní účty, firemní data a základní bezpečnost (například zámek obrazovky).
- Firma nevidí: soukromé fotky, zprávy, historii prohlížeče, polohu ani soukromé aplikace.
- Při odchodu: správce smaže jen firemní část. Nic soukromého nezmizí.
Pravidla, která by firma měla mít
- Která data a aplikace se smí používat na soukromých zařízeních.
- Minimální zabezpečení: zámek, aktuální systém.
- Co se stane při ztrátě telefonu a komu to hlásit.
- Co firma na zařízení vidí a co ne. Transparentnost zvyšuje důvěru.
BYOD, nebo firemní telefon?
BYOD šetří náklady a lidé nemusí nosit dva telefony. Firemní telefon ale dává plnou kontrolu a hodí se pro role, které pracují s citlivými daty nebo potřebují telefon hlavně k práci. Často dává smysl kombinace: vedení a obchod firemní telefony, ostatní BYOD s pracovním profilem.
Časté otázky
Může firma přes MDM číst mé soukromé zprávy?
Ne. V režimu pro osobní zařízení vidí a spravuje firma jen oddělenou firemní část telefonu.
Smaže mi firma při odchodu celý telefon?
Ne. U správně nastaveného BYOD se maže jen firemní část, soukromá data zůstávají.
Funguje to na iPhonu i Androidu?
Ano. iPhone používá registraci uživatele se spravovaným Apple účtem, Android pracovní profil.