Restriction de fonction d'appareil mobile d'entreprise - mannequins

des fonctionnalités de l'appareil que vous souhaitez contrôler sur les appareils mobiles de votre entreprise dans l'intérêt de la sécurité. Toutes les fonctionnalités suivantes ne sont pas disponibles sur toutes les plates-formes de gestion des appareils mobiles (MDM) ou sur tous les systèmes d'exploitation pour smartphones:

• Accès au magasin d'applications: Le principal problème avec les magasins d'applications pour télécharger et installer par inadvertance des logiciels malveillants tels qu'un virus ou un logiciel espion. La quantité d'examen de sécurité que les applications publiées obtiennent varie considérablement selon le magasin d'applications en question.

  Il n'est probablement pas logique de restreindre l'accès aux magasins d'applications, car les applications sont une grande raison pour laquelle les smartphones sont devenus si populaires. Vos utilisateurs finaux se révolteront probablement si vous essayez de restreindre l'accès. Une option plus réalisable peut être d'autoriser l'accès, mais de protéger les périphériques des utilisateurs avec de nombreuses autres meilleures pratiques de sécurité.

• Téléchargements d'applications tierces: Cette restriction s'applique aux applications ajoutées à l'appareil en dehors des magasins d'applications. Cette règle est importante, car en dehors des magasins d'applications sanctionnés, vos utilisateurs ne savent pas vraiment qui a créé le logiciel qu'ils ont téléchargé. Les entités malveillantes recherchent ces types de magasins d'applications précisément parce qu'ils savent que personne ne les oblige à valider leur identité ou à examiner l'application.

• Accès au support amovible: Ce paramètre détermine si un utilisateur final peut copier des données et des fichiers sur un support amovible tel qu'une carte SD. C'est une bonne idée de restreindre ce que vos utilisateurs peuvent déplacer de leur appareil mobile vers un support amovible.

• Capture d'écran: Ce type de stratégie contrôle la capacité de l'utilisateur à prendre des captures d'écran de ce qui se trouve sur l'écran de l'appareil et à mettre ces données à la disposition des applications sur l'appareil. Assurez-vous que si vous avez des données très sensibles sur l'appareil, vous protégez contre tous les mécanismes de fuite de données, y compris les captures d'écran.

• Opérations du Presse-papiers: Similaire à la capture d'écran, ces fonctions vous permettent de contrôler si un utilisateur final peut couper, copier et coller du texte sur un périphérique final.

• Accès Bluetooth: Dans le passé, le Bluetooth était perçu comme un mécanisme potentiel permettant de percer un périphérique ou de distribuer des virus. Cependant, tous les smartphones actuels incluent une fonctionnalité de sécurité qui nécessite l'utilisation d'une authentification avant de coupler des périphériques, ce qui réduit considérablement ce risque.

• Utilisation de la caméra de l'appareil: Dans certaines situations, comme dans les organisations liées à la défense, les utilisateurs ne sont pas autorisés à utiliser les caméras sur leurs appareils mobiles.Généralement, une solution MDM donne à l'organisation la possibilité d'activer ou de désactiver l'utilisation de la caméra sur les périphériques mobiles gérés.

• Accès aux comptes de messagerie grand public tels que Gmail ou Yahoo! Mail: Vos utilisateurs peuvent rendre difficile l'activation de ce type de stratégie sur des appareils qu'ils utilisent également pour des raisons personnelles, mais pour un appareil appartenant à l'entreprise et diffusé, il peut être judicieux de restreindre l'accès aux comptes de messagerie des consommateurs..

Une gamme de restrictions d'appareils possibles que vous avez à votre disposition a été décrite - une proposition très puissante. Soyez prudent, cependant, parce que ce pouvoir peut facilement être abusé. Ces restrictions ont le potentiel de réduire considérablement les fonctionnalités et la convivialité d'un appareil mobile.

Du point de vue de la sécurité, cela semble génial. Du point de vue de la productivité, cependant, ce n'est pas très bon. En fin de compte, votre travail consiste à permettre aux utilisateurs d'être productifs sans mettre en péril les actifs sensibles de l'entreprise.