Den mobile enhed er det sted, hvor databeskyttelse oftest bryder sammen i kommunen – ikke af ond vilje, men fordi medarbejderen skal kunne arbejde med én hånd i en opgang.
Udfordringen
Hjemmeplejen dokumenterer på telefon. Skolerne arbejder på iPads. Sagsbehandlere tager en tablet med på hjemmebesøg. Enhederne deles ofte mellem medarbejdere, de bliver væk, og de bruges lejlighedsvis privat. Fuld enhedsstyring er ikke altid muligt eller ønskeligt.
To modeller, to værktøjer
Kommunalt ejede enheder indrulleres fuldt i Intune. Her kan I sætte compliance-krav (kode, kryptering, OS-version), konfigurere apps centralt og fjernslette enheden. Enheden bliver et kontrolleret miljø.
Privatejede eller delte enheder håndteres med App Protection Policies i stedet. Beskyttelsen lægges om selve arbejdsappen: data kan ikke kopieres til private apps, "Gem som" til privat lager blokeres, skærmbilleder kan forhindres, og der kræves pinkode for at åbne appen. Medarbejderens private indhold røres ikke.
Hvor Purview kommer ind
Intune styrer enheden og appen. Purview styrer selve dataen:
- Følsomhedsmærker gælder også i mobile Office-apps – et krypteret dokument kan ikke åbnes uden rettighed, uanset enhed.
- DLP-politikker på Exchange og SharePoint virker uafhængigt af, hvilken enhed brugeren sidder på.
- Klassificering giver overblik over, hvilke data der overhovedet tilgås mobilt.
Tilsammen betyder det, at en tablet, der bliver væk i en bus, ikke er en anmeldelsespligtig hændelse.
Delte enheder i hjemmeplejen
Det svære scenarie. Her anbefaler vi shared device mode i Intune, hvor medarbejderen logger ind ved vagtstart og ud ved vagtslut, så data fra forrige bruger ryddes automatisk. Kombineret med en kort inaktivitetstimeout og app-pinkode giver det en realistisk balance mellem sikkerhed og arbejdsgang.
Fælder vi ser
- App protection uden compliance-krav på de kommunale enheder – halvdelen af beskyttelsen mangler.
- For aggressiv timeout, så medarbejderne skriver koden på et post-it på tabletten.
- Ingen plan for enheder, der ikke kan indrulleres. De findes altid.
Vi hjælper med både Intune og Purview i kommunal kontekst – og med sammenhængen i den samlede sikkerhedsarkitektur.
