Enterprise Mobile Device Function Restriction - dummies

Der er en bred vifte af enhedens funktionalitet, som du måske vil kontrollere på din organisations mobilenheder af hensyn til sikkerheden. Ikke alle følgende funktioner er tilgængelige på alle platforme til mobilenhedsadministration (MDM) eller på alle smartphone-operativsystemer:

• Adgang til adgangsbutik: Det primære problem med app-butikker er, at de gør det meget nemmere for slutbrugere at utilsigtet downloade og installere skadelig software som en virus eller spyware. Mængden af ​​sikkerhedskontrol, der indgav ansøgninger, varierer meget afhængigt af den pågældende applikationsforretning.

  Det er nok ikke fornuftigt at begrænse adgangen til applikationsbutikker, fordi applikationer er en stor grund til, at smartphones er blevet så populære. Dine slutbrugere vil sandsynligvis opstå, hvis du forsøger at begrænse adgangen. En mere gennemførlig mulighed kan være at tillade adgang, men for at beskytte brugerens enheder med mange af de andre sikkerhedsmæssige bedste praksis.

• Tredjeparts programnedlastninger: Denne begrænsning gælder for applikationer, der er føjet til enheden uden for applikationsforretninger. Denne politik er vigtig, fordi uden for de sanktionerede applikationsbutikker, ved brugerne ikke rigtigt, hvem der har oprettet den software, de har downloadet. Ondsindede enheder søger disse typer applikationsforretninger netop fordi de ved, at ingen tvinge dem til at validere deres identitet eller gennemgå ansøgningen.

• Fjernadgang til medie: Denne indstilling styrer, om en slutbruger kan kopiere data og filer til flytbare medier som et SD-kort. Det er en god idé at begrænse, hvad dine brugere kan flytte fra deres mobilenhed til flytbare medier.

• Screen capture: Denne type politik styrer brugerens evne til at tage skærmbilleder af, hvad der er på enhedens skærm og gøre disse data tilgængelige for programmer på enheden. Sørg for, at hvis du har meget følsomme data på enheden, beskytter du mod alle mekanismer for data lækage, herunder skærmbilleder.

• Klippebordsoperationer: På samme måde som skærmopsamling giver disse funktioner dig mulighed for at kontrollere, om en slutbruger kan klippe, kopiere og indsætte tekst på en slutenhed.

• Bluetooth-adgang: Tidligere blev Bluetooth betragtet som en potentiel mekanisme til at bryde ind i en enhed eller distribuere virus. Alle smartphones i dag omfatter dog en sikkerhedsfunktionalitet, der kræver brug af godkendelse inden parring enheder, hvilket reducerer denne risiko betydeligt.

• Brug af enhedens kamera: I visse situationer, f.eks. I forsvarsrelaterede organisationer, må brugerne ikke bruge kameraerne på deres mobile enheder.En MDM-løsning giver typisk organisationen mulighed for at aktivere eller deaktivere brug af kameraet på mobile enheder under ledelse.

• Adgang til e-mail-konti til forbrugere som Gmail eller Yahoo! Mail: Dine brugere kan gøre det vanskeligt at aktivere denne type politik på enheder, som de også bruger af personlige årsager, men for en virksomhedsejet og -udgivet enhed kan det være perfekt at begrænse adgangen til e-mail-konti til forbrugerne.

En række mulige enhedsbegrænsninger, som du har til rådighed, er beskrevet - et meget kraftfuldt forslag. Pas på dog, fordi den magt nemt kan misbruges. Disse begrænsninger har potentiale til alvorligt at skære ned på funktionaliteten og anvendeligheden af ​​en mobilenhed.

Det lyder godt ud fra et sikkerhedsperspektiv. Ud fra et produktivitetsperspektiv er det dog ikke særlig godt. I slutningen af ​​dagen er dit job at gøre det muligt for brugerne at være produktive uden at sætte følsomme virksomhedsejere i fare.