Gebruik van iPad binnen het bedrijf

[Anoniem: 64399]

Beste Tweakers,

Binnen het bedrijf dat ik werk hebben wij nogal wat IPads waarvan wij als IT zijnde vinden dat wij het gebruik ervan kunnen optimaliseren om hier meer uit te halen dan alleen Email, Surfen en het gebruik van apps op basis van persoonlijke voorkeuren (wat ook best zakelijk gerelateerd kan zijn).

Wij willen het initiatief nemen om uit te zoeken hoe wij het gebruik hiervan naar een hoger niveau kunnen tillen. Momenteel heb ik zelf Apple benadert om een gesprek aan te gaan over hoe wij dit het beste kunnen aanvliegen en zal ik parallel hieraan een workshopje volgen met basis informatie.

Reden dat ik de topic start is om ervaringen met anderen te delen op het gebied van:

Zakelijk gebruik van de Ipad bij mede-tweakers
Hoe dit eventueel is ingericht bij jullie in het bedrijf
Waar wordt de Ipad voor gebruikt (Email, Surfen, Printen, Reporting, etc)
Wat is de rol van IT binnen dit verhaal?
Beheer van IPads (via een 3th party MDM oplossing)
Security?

Bovenstaande is een opzet om de topic te starten en indien je een relevant punt hebt met betrekking tot het onderwerp dan is deze meer dan welkom!

[CH4OS]

Naast e-mail, ook agenda synchronisatie?

Security is op zich niet een heel groot issue, vaak zijn er wel mogelijkheden voor remote wipe.
Dat geeft jou als beheerder de mogelijkheid om bij bijvoorbeeld diefstal de tablet remote te kunnen wipen. Komt een simpele melding van, die vaak (en gauw) geaccordeerd wordt (tenzij je de melding uitschakeld uiteraard) zonder het te lezen. Informeer de gebruikers dus van te voren wel goed (zeker als het privé tablets zijn, die vervolgens (ook) zakelijk ingezet worden), dat voorkomt dus discussie later, ondanks dat de gebruikers "iets" accepteren, lezen ze niet wát ze accepteren, wat niet altijd in goede aarde valt.

[ Voor 7% gewijzigd door CH4OS op 01-06-2015 23:38 ]

[talin]

ik regel alle iPad's en iPhone's binnen ons bedrijf.
eerder gebruikten we blackberry's.

ik ben 3 jaar gelden hier mee begonnen, eerste was security, als iemand dat ding kwijt word wil ik met een paar simpele handelingen alle gegevens op dat ding kunnen wissen.

ik heb een Amerikaanse MDM oplossing waar ik alles mee kan.
beter heb ik ze nog niet kunnen vinden de afgelopen jaren.

Hoe dit eventueel is ingericht bij jullie in het bedrijf
Waar wordt de Ipad voor gebruikt (Email, Surfen, Printen, Reporting, etc)
Wat is de rol van IT binnen dit verhaal?
Beheer van IPads (via een 3th party MDM oplossing)
Security?

ingericht dus via een webbased MDM tool, ik heb daar een aantal profielen in gemaakt, 1 voor iPhone, 1 voor iPad en nog een paar test profielen.
het mooie daarvan is dat ik iedereen met 1 aanpassing van de juiste informatie voorzie, alle draadloze netwerken zitten er in, 1 aanpassing van een wachtwoord is 1 aanpassing en de mensen lopen een externe lokatie van ons binnen en hebben meteen weer wifi connectie.
mail, contacten, agenda en notes worden gesynct.
ik kan apps kopen op een corporate account die die pushen naar elk apparaat.
bijv, tomtom en Lync etc.

iPad's worden ter vervanging van printen en laptops voorzien, mensen in de buitendienst gebruiken hun laptop bijna niet meer door het gebruik van de iPad, ik heb er een VPN verbinding op voorzien zodat ze met remote desktop zelfs nog bij een windows omgeving kunnen als ze echt iets niet kunnen, de rest van de applicaties hebben we allemaal webbased gemaakt.
er is een app filebrowser voor buisiness waar ik zelfs bij Sharepoint, onedrive etc kan.

het is geen ICT feestje, we doen het meeste samen, ik heb elke maand een inloop uurtje dan kunnen mensen binnenkomen wandelen met vragen of aanpassingen die ze willen.

MDM tool die ik gebruik is http://www.maas360.com
daar kan je ook je bestaande iPhone configuration tool profielen inlezen.

net even gekeken, ik zit op 260 iPhone's en ongeveer 120 iPad's.

[Anoniem: 64399]

@CPTChaos

Thanks. Natuurlijk hebben wij onze agenda en contacten ook gesynced met de tablet
Inderdaad hebben wij ook de mogelijkheid om de apparaat op afstand te wiepen, dit is mogelijk via de MDM tool en ook via de Mailclient die wij gebruiken.

@talin
Thanks. Bij ons binnen het bedrijf is gekozen voor Air Watch.

Hoe doen jullie dat met find my iphone? Want bij het configureren van de apparaat heb je geen gegevens van de apple store account van de gebruiker?

[Skimovic]

Anoniem: 64399 schreef op maandag 01 juni 2015 @ 23:24:
Beste Tweakers,

Binnen het bedrijf dat ik werk hebben wij nogal wat IPads waarvan wij als IT zijnde vinden dat wij het gebruik ervan kunnen optimaliseren om hier meer uit te halen dan alleen Email, Surfen en het gebruik van apps op basis van persoonlijke voorkeuren (wat ook best zakelijk gerelateerd kan zijn).

Wij willen het initiatief nemen om uit te zoeken hoe wij het gebruik hiervan naar een hoger niveau kunnen tillen. Momenteel heb ik zelf Apple benadert om een gesprek aan te gaan over hoe wij dit het beste kunnen aanvliegen en zal ik parallel hieraan een workshopje volgen met basis informatie.

Reden dat ik de topic start is om ervaringen met anderen te delen op het gebied van:

Zakelijk gebruik van de Ipad bij mede-tweakers
Hoe dit eventueel is ingericht bij jullie in het bedrijf
Waar wordt de Ipad voor gebruikt (Email, Surfen, Printen, Reporting, etc)
Wat is de rol van IT binnen dit verhaal?
Beheer van IPads (via een 3th party MDM oplossing)
Security?

Bovenstaande is een opzet om de topic te starten en indien je een relevant punt hebt met betrekking tot het onderwerp dan is deze meer dan welkom!

toon volledige bericht

Interessant topic, ik reageer vanuit een andere hoek.

Ik zit zelf in de Telecom consultancy dus kom regelmatig dit soort vragen tegen maar probeer dan vooral te adviseren en oplossingen te bieden.

Er is geen uniform antwoord, bij elk bedrijf is dit anders geregeld. Wat ik wel merk is dat bijna alle bedrijven er ook bij IT nogal wat vragen zijn over hoe dit aangepakt moet worden.

MDM is grotendeels een oplossing, je kan daar veel verder in gaan dan men vaak denkt. Het security issue is hiermee ook grotendeels af te dekken. Je kan informatie in aparte containers gaan zetten, policies bepalen, vanop afstand settings pushen, toestellen locken/wipen etc.

Er komen ook andere zaken bij kijken, die toestellen hebben meestal ook allemaal mobiele data nodig. Hoe ga je die usage monitoren en policies opstellen over wat ze wel en niet mogen doen met die 4g verbinding? Dan heb ik het nog niet eens over roaming.

Je zegt dat je Apple hebt benaderd, zijn ze hierop ingegaan?
Zoniet stuur me gerust een PM. ik heb van Apple uit de vraag gekregen dat zij graag samen bedrijven gaan bezoeken juist om dit soort zaken te verduidelijken en heb ook contact met de grote MDM partijen (Xenmobile, Mobile Iron, Airwatch).

Als je interesse hebt kan ik wel een afspraak regelen met Apple icm een MDM specialist (volledig vrijblijvend)

[Anoniem: 672237]

Microsoft Surface Pro 3 tablets binnen het bedrijf. Worden gebruikt bij de productie (staal snijden).
(lees: gegevens invoeren over het product; product controleren;vervolgens door gestuurd naar kantoor)

Programma's die op de Surface(Win8) draaien, worden zelf gemaakt.

Security -> non admin

[ Voor 6% gewijzigd door Anoniem: 672237 op 03-06-2015 21:28 ]

[FreakNL]

Overigens, als je zoveel iPads in-house hebt overweeg dan ook om Apple TV's in de conference rooms te zetten (en deze meteen ook op Conference Room Mode te zetten ), werkt perfect.

Ik heb zakelijk gelukkig gewoon een Dell laptop, moet er niet aan denken om een iPad te hebben. Voor thuis vind ik het een gaaf ding (heb net een Air 2), maar om erop te werken? Meh... Maarja, ben dan ook sysadmin....

[Anoniem: 316512]

Anoniem: 672237 schreef op woensdag 03 juni 2015 @ 21:02:
Microsoft Surface Pro 3 tablets binnen het bedrijf. Worden gebruikt bij de productie (staal snijden).
(lees: gegevens invoeren over het product; product controleren)

Programma's die op de Surface(Win8) draaien, worden zelf gemaakt.

Security -> non admin

Surface pro's inderdaad. Dockingstation, paar mooie schermen en je hebt nooit meer een laptop nodig.

[Trommelrem]

Hoewel ik het met jullie eens ben dat een iPad niet kan tippen aan de Surface of de Surface Pro voor zakelijk gebruik, heeft TS volgens mij iPads. Ook al is de Surface inmiddels sexier dan een iPad, er moet een iPad oplossing komen

Gelukkig zijn er ook enorm veel iPad oplossingen. Advies aan TS: Vraag veel trials aan. Niemand kan echt goed adviseren welk MDM pakket het beste bij jullie past.

[Anoniem: 64399]

Trommelrem schreef op woensdag 03 juni 2015 @ 21:21:
Hoewel ik het met jullie eens ben dat een iPad niet kan tippen aan de Surface of de Surface Pro voor zakelijk gebruik, heeft TS volgens mij iPads. Ook al is de Surface inmiddels sexier dan een iPad, er moet een iPad oplossing komen

Gelukkig zijn er ook enorm veel iPad oplossingen. Advies aan TS: Vraag veel trials aan. Niemand kan echt goed adviseren welk MDM pakket het beste bij jullie past.

Inderdaad een ander tablet zit er voor ons voorlopig niet in

MDM pakket is inmiddels ook al uitgekozen, mijn vraag onder andere voor nu zijn ervaringen met betrekking tot apps die er gebruikt worden voor zakelijke doeleinden en die jullie adviseren....

[Zeror]

Eventuele web/LANportal van je bedrijf optimaliseren voor mobile gebruik, zodat er niet voor op je werkplek hoeft te zitten, maar gewoon overal waar de wifi van het bedrijf reikt, dit kunnen gebruiken.

Is een toepassing die ik mij kan indenken voor een tablet/smartphone.

[ Voor 15% gewijzigd door Zeror op 03-06-2015 22:33 ]

[CH4OS]

Anoniem: 64399 schreef op woensdag 03 juni 2015 @ 22:29:
MDM pakket is inmiddels ook al uitgekozen, mijn vraag onder andere voor nu zijn ervaringen met betrekking tot apps die er gebruikt worden voor zakelijke doeleinden en die jullie adviseren....

Wat voor mensen gaan de tablet gebruiken? Een accountant heeft andere apps dan een technicus bijvoorbeeld.

[Trommelrem]

Anoniem: 64399 schreef op woensdag 03 juni 2015 @ 22:29:
[...]


Inderdaad een ander tablet zit er voor ons voorlopig niet in

MDM pakket is inmiddels ook al uitgekozen, mijn vraag onder andere voor nu zijn ervaringen met betrekking tot apps die er gebruikt worden voor zakelijke doeleinden en die jullie adviseren....

Als er Office 365 wordt gebruikt, dan sowieso de Office 365 app.
Ook de Microsoft Remote Desktop app begint aardig volwassen te worden.

Er zijn applicaties die email en documenten lokaal beveiligd kunnen opslaan binnen een sandbox omgeving. Zijn er ook BYODs?

[Aherin]

Interessante topic!

Zelf werk ik vooral in het MKB, daar heb je vaak niet echt behoefte aan MDM en dergelijke, veel van mijn klanten hebben allemaal een eigen iPad die ze zakelijk gebruiken, deze koppelen we dan aan hun iCloud acount en na tien verkeerde pogingen een automatische wipe, maar soms denk ik dat ik zelf wat meer de touwtjes in handen moet nemen en mijn klanten wat meer moet "forceren" omdat beveiliging in het MKB nog steeds niet erg best is merk ik vaak

Maarja, Piet Snot de groentenboer wil het vooral allemaal makkelijk hebben, de algemene instelling is "ach, wat moet iemand nou met mijn kleine bedrijfje" en da's dan weer aan mij om ze te overtuigen dat beveiliging OOK voor het MKB heel belangrijk is!

Mooie topic, ga ik zeker met grote interesse volgen!

[Trommelrem]

Orii schreef op zaterdag 06 juni 2015 @ 10:38:
veel van mijn klanten hebben allemaal een eigen iPad die ze zakelijk gebruiken

Er zijn ook MDM pakketten met BYOD mogelijkheden, die dus een goede scheiding kunnen maken.

[Aherin]

Klopt, ik moet me daar nog eens in verdiepen :-)
Vandaar dat ik deze topic ook met belangstelling in de gaten hou :-)

[Bossie]

Ik zie vooral veel post over MDM wat simpelweg het beheer van de iPads aangaat.

Om het iPad gebruik zelf naar een hoger plan te duwen is het waarschijnlijk de kortste klap om te analyseren welke veelgebruikte applicaties in jouw organisatie ook een mobile variant hebben en hoe je deze voor je business users kan enablen op de uitgegeven iPads.

Waarschijnlijk zal IT idd verantwoordelijk zijn het uitgeven en beheer van de iPads, maar om echt waarde toe te voegen met mobile zul je meer moeten doen dan agenda's en mail en naar iPads te syncen.

[Aherin]

Nouja je vind in de appstore eigenlijk voor alles wel een app.
Daarnaast kan je natuurlijk ook je eigen apps uitrollen.

Welicht een leuke toevoeging voor de startpost om eens te inventariseren wat men zoals zakelijk gebruikt aan apps en services?

[ppl]

Het nadeel is dat juist iedereen een eigen AppleID moet aanmaken om iets uit die App Store te kunnen halen. Apple heeft echter ook een speciaal volume licensing programma waardoor je als bedrijf een set apps kunt aanschaffen (moet je wel vooraf weten welke!). Zie verder ook wat andere punten waar je eens naar moet kijken: http://www.apple.com/ipad/business/it/

[talin]

ppl schreef op zondag 07 juni 2015 @ 18:03:
Het nadeel is dat juist iedereen een eigen AppleID moet aanmaken om iets uit die App Store te kunnen halen. Apple heeft echter ook een speciaal volume licensing programma waardoor je als bedrijf een set apps kunt aanschaffen (moet je wel vooraf weten welke!). Zie verder ook wat andere punten waar je eens naar moet kijken: http://www.apple.com/ipad/business/it/

dat MOET niet, ik heb zoals eerder al aangegeven een jaar of 3 iPad's binnen ons bedrijf, ik haal zo'n ding uit doos, hang em aan mn macbook, zet een backup terug en klaar ben ik.

in die backup zitten alle app's die ik met mijn "werk" account er op wil hebben, iedereen weet daar het wachtwoord van, die gebruiken ze dus eigenlijk niet want updates gaan automatisch.
daardoor hoef ik dus maar 1 account te hebben waar ik betaalde apps download en iedereen kan ze gebruiken, ja er is nu een volume licence programma maar dat was er nog niet toen ik er mee begon.
ik heb dit toen Apple ook een keer voorgelegd wat doe ik er mee?
antwoord was, blijf gebruik maken van het grijze gebied of geef elke werknemer een iTunes kaart met tegoed.
ik heb nu bijna 50 iPhone's met daarop 1x aangeschaft TomTom Europa.

[ppl]

Dat moet WEL. Dat je 1 account maakt en de login gegevens met de rest van de wereld deelt doet daar geen afbreuk aan. Je gaat hier totaal voorbij aan het hele principe wat erachter hangt. Apps worden gekoppeld aan een account/user, niet aan een bedrijf. Dat laatste kan wel maar daarvoor zul je dat volume program van Apple moeten gebruiken. Wat jij nu doet werkt voor een paar devices en een paar users nog wel maar als we het gaan hebben over een uitrol van 50 iPads of meer wordt dat principe onhandelbaar omdat je geen enkele grip meer hebt op dat account. Er hoeft er maar eentje zo slim te zijn om het wachtwoord te wijzigen en dan? Hoe wijs jij uit >50 man de schuldige aan en hoe krijg je het rechtgezet?

Afgezien daarvan is het ook nog maar zeer de vraag of de licentie van de diverse apps dit hiaat in het systeem toelaat. Meeste licenties kennen hem toe aan een gebruiker die hem dan mag gebruiken op alle devices die van hem zijn. Daar is in jouw geval dus geen enkele sprake van.

Wat jij doet is zowel beheertechnisch als juridisch ten zeerste af te raden want je gaat er mee op je bek. De vraag is alleen hoe lang je dat weet uit te stellen.

[ Voor 23% gewijzigd door ppl op 08-06-2015 22:42 ]

[Bossie]

ppl schreef op maandag 08 juni 2015 @ 22:39:
Wat jij doet is zowel beheertechnisch als juridisch ten zeerste af te raden want je gaat er mee op je bek. De vraag is alleen hoe lang je dat weet uit te stellen.

Autsj idd, het gesprek om dit uit te leggen aan je manager zou ik erg laat op vrijdagmiddag plannen.

[talin]

ppl schreef op maandag 08 juni 2015 @ 22:39:
Dat moet WEL. Dat je 1 account maakt en de login gegevens met de rest van de wereld deelt doet daar geen afbreuk aan. Je gaat hier totaal voorbij aan het hele principe wat erachter hangt. Apps worden gekoppeld aan een account/user, niet aan een bedrijf. Dat laatste kan wel maar daarvoor zul je dat volume program van Apple moeten gebruiken. Wat jij nu doet werkt voor een paar devices en een paar users nog wel maar als we het gaan hebben over een uitrol van 50 iPads of meer wordt dat principe onhandelbaar omdat je geen enkele grip meer hebt op dat account. Er hoeft er maar eentje zo slim te zijn om het wachtwoord te wijzigen en dan? Hoe wijs jij uit >50 man de schuldige aan en hoe krijg je het rechtgezet?

ik heb zoals eerder al aangegeven bijna 300 apparaten waar het feilloos op werkt.
iPad's en iPhone's en niet alleen binnen Nederland.
apps worden dus niet gekoppeld aan de user die het apparaat gebruikt.
wachtwoord wijzigen, ach ik krijg soms van die mailtjes van dat mensen het proberen maar door de 2 staps verificatie gaat dat niet lukken.
ik kan het Apple volume programma gaan gebruiken, ik doe dit al meer dan 3 jaar, ben als 1 van de eersten in Nederland bij Apple geweest die op deze schaal bezig was met bedrijfsmatig gebruik van Apple iPad's en iPhone's en MDM.

je kan op je apparaat zoveel Apple ID's gebruiken als je wil voor Apps, alleen bij het updaten vraagt deze om het bijbehorende wachtwoord.
deze is bekend in de organisatie.

Afgezien daarvan is het ook nog maar zeer de vraag of de licentie van de diverse apps dit hiaat in het systeem toelaat. Meeste licenties kennen hem toe aan een gebruiker die hem dan mag gebruiken op alle devices die van hem zijn. Daar is in jouw geval dus geen enkele sprake van.

Wat jij doet is zowel beheertechnisch als juridisch ten zeerste af te raden want je gaat er mee op je bek. De vraag is alleen hoe lang je dat weet uit te stellen.

zoals hierboven, ik doe het al 3 jaar, Apple weet het maar had ook geen andere oplossing in die tijd, die is er nu wel maar ik heb daar nog geen tijd voor gehad.
let wel alle bedrijfs uitgegeven apparaten zijn aangemeld op dat ene account waar ook die apps van zijn.
dus ik kan in iCloud.com inloggen met dat account en zie daar alle apparaten.

mensen die een BYOD device meebrengen krijgen ook een ander profiel toegewezen, daarin geef ik aan dat ik een passcode op apparaat wil hebben en sync ik, mail, agenda, notes, contactpersonen, wifi wachtwoorden etc maar niet een VPN verbinding en krijgen ook geen apps toegewezen.

[ppl]

Iets voor x jaar doen betekent absoluut niet dat het de juiste manier van werken is en geen risico's met zich meebrengt. "Maar we doen dat al jaren zo, ging nooit mis" is een veel gehoorde reactie na een ramp/groot ongeluk. Het is een (pun intended) dooddoener.

Dat jij willens en wetens die risico's voor lief neemt moet je natuurlijk zelf weten maar het een ander ook aanraden is wel heel erg slecht advies. Geef er dan wat meer tekst en uitleg bij inclusief dat dit risico's met zich mee brengt. Mag eenieder voor zichzelf bepalen in hoeverre hij met z'n baan speelt. In het ergste geval wordt je strafrechtelijk vervolgd en veroordeeld. Met een strafblad kun je geen VOG meer krijgen. Aangezien dat tegenwoordig veelvuldig wordt gevraagd (vooral in de IT) zou ik me toch eens goed achter de oren krabben alvorens 1 AppleID te gaan gebruiken voor iedereen. De pakkans is misschien klein maar desalniettemin is de kans er.

Dan kun je beter met losse AppleID's werken en mensen iTunes tegoed vanuit werk verstrekken of gebruik maken van dat volume programma. Ideaal? Nee maar wel aanzienlijk beter dan van 1 AppleID gebruik maken. Verantwoordelijkheid ligt nu bij de gebruiker zelf wat zo zijn voor- en nadelen heeft (sommige mensen worden daar verantwoordelijker door, anderen kunnen dat niet waardoor het nog meer de soep in loopt). Gebruikers mogen best wel eens wat meer gestimuleerd worden, anders leren ze het nooit. Er zitten bij het gebruik van AppleID's voor de App Store nog wel meer haken en ogen. Eventjes de standaard apps updaten bijv. Als het een nieuw apparaat is dan worden daarmee de apps aan het AppleID gekoppeld waarmee ingelogd wordt (zonder dat kun je de apps niet updaten). Gelukkig is dat nog ongedaan te maken door met Apple te bellen maar ja, dat kost ook al snel weer een uurtje (wachttijd meegerekend).

Maar goed, er is meer dan alleen maar het kunnen installeren van apps uit de App Store. Je wil ook graag controle hebben over het apparaat. Denk daarbij aan security maar ook aan gebruiksgemak. Hoeveel handiger is het om die dingen voor te configureren zodat de gebruiker meteen aan de slag kan? Dat zijn dan weer zaken die je met dat MDM voor elkaar kunt krijgen. Ik zou dan ook zeker breder kijken wanneer je iPads in je organisatie opneemt maar pas wel op voor dat AppleID gebeuren. Dat is iets waar je goed over na moet denken. Je zult niet de eerste zijn die een lading aan problemen omtrent de App Store voor z'n kiezen krijgt.

[The Eagle]

Waar ook even an voorbij gegaan wordt is van wie de tablet is. Medewerker, of door het bedrijf ter beschikking gesteld? BYOD heeft andere implicaties dan van de zaak. Iets met eigendom van het poaraat en de controle daarover door de beheerders.

[redbulleke]

Interessante topic. Bij ons op de werkvloer werken we voornamelijk met iPhone en iPad..
Alle tips en tricks zijn natuurlijk van harte welkom.

[Anoniem: 678525]

Ik ben erg benieuwd of iemand goede ervaring heeft met een app, waarmee ik kan schrijven op bestaande documenten. Ik krijg in mijn functie veel kandidaten op sollicitatiegesprek en dan is het heel gemakkelijk als ik op het cv aantekeningen kan maken.

[The Eagle]

Dan mag je even zelf zoeken ipv je vraag hier dumpen. Punt een doe je een topickaap en punt twee zijn we hier geen helpdesk
Welkom op GoT btw