exchange mail rechten toekennen werkgever

[r.marijnissen]

Ik ben overgestapt van ios naar Android.

Nu wil ik mijn werkmail instellen.
Een exchange ofwel it beheerder beheert deze.

Bij ios is het wachtwoird en het werkt maar bij android moet ik bepaalde beveiligingsfuncties laten beheren.

Een van de rechten is dat de beheerder de telefoon kan wissen? Met alle gegevens wissen.
Wachtwoord regels opstellen ofwel bepaald lengte ww.

Beheren wanneer scherm wordt vergrendeld.

Zal niet gebeuren maar waarom blijven de rechten niet binnen de exchange mail?

Zou wat gek zijn als een it beheerder
Even mijn telefoon wist op afstand.

Is dit normaal bij android en exchange mail?

[ Voor 19% gewijzigd door r.marijnissen op 06-10-2019 08:44 ]

[DarkSide]

Dat ligt er aan hoe e.e.a. is ingesteld.
Dat ken de beheerder zelf bepalen. Zo kan je ook verplichten om je telefoon te enrolen in een MDM oplossing. Of verplicht een pincode etc.

Met Android Enterprise kan je dan nog een los werk profiel maken. Daarbij staat je privé data gescheiden van je werkdata. En kan je ook beter een selective wipe doen bv.

Een IT beheerder mag niet zomaar je telefoon wissen.
Maar als jij je telefoon verloren bent. Dan willen ze wel de telefoon wissen om toegang tot bedrijfsdata te minimilseren etc.

Bij ons verplichten we je te Enrollen in Android Enterprise.
En apple ook. Werktoestellen vallen in Apple DEP.
En omdat we basis auth niet toestaan, verplichten we ook nog de outlook App.

[r.marijnissen]

Dat ze je exchange mail kunnen legen, oke.
Maar je telefoon...

Dat ze het niey doen maar bij akkoord kan het wel....

Android enterprice zal er is naar kijken.

[Monkeybrains]

Je werkgever stelt bepaalde eisen aan je toestel voor de toegang tot je werkmail. Dit heeft simpelweg met security te maken. 1 van die eisen kan bijvoorbeeld zijn dat op je toestel (ongeacht of dat Android of Apple is) een wachtwoord/pincode van een bepaalde lengte moet zitten voordat je toegang krijgt. Het idee hierachter is dat. indien je telefoon gejat wordt, een dief niet te makkelijk toegang krijgt tot de mail server van je werk.

Dezelfde reden zit achter het remote wipen en andere toegang die gevraagd wordt. Heel normaal in de corporate wereld overigens. GDPR/AVG zijn een aanleiding geweest dat veel bedrijven hier wat meer over zijn na gaan denken ivm corporate data die onbedoelt op straat kan komen te liggen.

Je hebt 2 keuzes:
1. Accepteren en je werkmail op je prive telefoon hebben.
2. Niet accepteren en geen werkmail op je prive telefoon hebben.

Ik zou het persoonlijk wel weten (2) maar ik ken jouw situatie verder niet. Ik heb 2 telefoons tegenwoordig, 1 werk en 1 prive. Handig is het niet altijd, maar op die manier is het scheiden van werk en prive wel erg makkelijk.

[ Voor 8% gewijzigd door Monkeybrains op 06-10-2019 14:07 . Reden: aanvulling gpdr ]

[DarkSide]

@Monkeybrains en daarom is Android Enterprise wel handig.
twee app stores. En werk en prive gescheiden.
De werkgever ziet ook niet welke prive apps je geinstalleerd hebt. En bij foutief invoeren pincode. Of een wipe wordt alleen het werkgedeelte geraakt.
Heb je een dual sim toestel kan je zelfs dat nog mooi scheiden.

[Jeroenneman]

r.marijnissen schreef op zondag 6 oktober 2019 @ 13:52:
Dat ze je exchange mail kunnen legen, oke.
Maar je telefoon...

Dat ze het niey doen maar bij akkoord kan het wel....

Android enterprice zal er is naar kijken.

Vind je dit raar?
Bij ons accepteer je die voorwaarden ook. Als je telefoon ooit gestolen wordt, dan willen ze die helemaal leeg kunnen gooien en resetten naar fabrieksinstellingen.
Dan gebruik je toch een aparte werktelefoon als je dit te eng vindt?

[Yeebo]

Je zou ook kunnen kijken naar een mail-app als Nine. Hierin kan je instellen dat alles vanuit de beheerder op toepassingsniveau i.p.v. telefoonniveau plaatsvindt.

[DarkSide]

daupie schreef op zondag 6 oktober 2019 @ 16:14:
Je zou ook kunnen kijken naar een mail-app als Nine. Hierin kan je instellen dat alles vanuit de beheerder op toepassingsniveau i.p.v. telefoonniveau plaatsvindt.

Dat ligt er aan. Bij ons mag deze dus niet.
Dit omdat basic auth daar nog actief is/was. Ook willen we naar APP toe. En dat ging met testen ook niet lekker met nine.
Wij laten daarom voor nu iig alleen de Outlook app toe