Windows Update "Settings are managed by your organisation"

[gambieter]

Mijn vraag
Ik heb Office 365 Business geinstalleerd met een werk account en een prive account (gebruikt voor de O365 business). Toen ik in Outlook mijn werk account toevoegde vroeg het om toestemming management te doen, dom genoeg ja gezegd. Effect is dat bijvoorbeeld bij Windows Update ik nu heb "Some settings are managed by your organisation", en als ik dan naar de policies kijk gaat het om Mobile Device Management. Aangezien onze IT-<bleeps> dus bijvoorbeeld ingesteld hebben dat er zonder waarschuwing geupdate en gereset kan worden wil ik daar me weer voor afmelden.

En dat blijkt moeilijk. De informatie op het web is primair voor de administrators en BOFHs, maar niet voor individuele users die hun laptop willen afmelden.

Al gedaan:
- Office accounts uit Outlook weggegooid en de reboot gedaan
- In Settings > Accounts de email adressen ook disconnect gedaan
- In O365 admin panels gekeken of ik daar wat kan instellen, maar als user dus niet

Relevante software en hardware die ik gebruik
Windows 10, Office 365 Business, up to date.

Wat ik al gevonden of geprobeerd heb
Zie hierboven. Kan ik mijn laptop nog "redden" zonder dat ik de IT moet gaan vragen de computer uit de MDM te gooien?

[Wim-Bart]

Wanneer hij eenmaal MDM gemanaged is dan is het voorbij, moeten ze hem echt uit MDM gooien, wanneer je het zelf zou kunnen zou het tenslotte een slecht MDM pakket zijn. Daarnaast is het te hopen dat je laptop zijn bitlocker niet in MDM is opgenomen want dan wordt het daarna nog eens ontsleutelen en opnieuw versleutelen.

[Jazzy]

Op verzoek van de TS naar WOS verplaatst.

[Grvy]

gambieter schreef op woensdag 11 december 2019 @ 21:30:
Mijn vraag
Aangezien onze IT-<bleeps> dus bijvoorbeeld ingesteld hebben dat er zonder waarschuwing geupdate en gereset kan worden wil ik daar me weer voor afmelden.

Waar is die "bleep" goed voor? Je hebt dit toch zelf veroorzaakt?

Wat betreft de rest, ik zou maar lief bij IT langsgaan of ze je kunnen helpen.

[gambieter]

Grvy schreef op woensdag 11 december 2019 @ 23:19:
Waar is die "bleep" goed voor? Je hebt dit toch zelf veroorzaakt?

Wat betreft de rest, ik zou maar lief bij IT langsgaan of ze je kunnen helpen.

omdat de keuzes van onze IT-ers nogal eens erg dom zijn. Instellen dat een computer zonder waarschuwing kan updaten/rebooten (dwz zelfs zonder kans te saven!) is echt te incompetent voor woorden, zeker als het om een prive-laptop gaat die niet in het domein zit en ook gern BYOD is.

Wim-Bart schreef op woensdag 11 december 2019 @ 23:14:
Wanneer hij eenmaal MDM gemanaged is dan is het voorbij, moeten ze hem echt uit MDM gooien, wanneer je het zelf zou kunnen zou het tenslotte een slecht MDM pakket zijn. Daarnaast is het te hopen dat je laptop zijn bitlocker niet in MDM is opgenomen want dan wordt het daarna nog eens ontsleutelen en opnieuw versleutelen.

Daar was ik al bang voor. Op zich zou een toestemming terugtrekken moeten kunnen, zolang je ook maar de toegang/rechten verliest die bij die toestemming horen .

Ik heb maar een reset gedaan van Windows 10. Irritant maar een kans om weer eens schoon te beginnen, kijken of dat helpt.

Edit: dat werkt. Het is nu weg. Nou dus kijken wat er gebeurt als ik bij install van de werkemail op Outlook geen toestemming geef....

[ Voor 44% gewijzigd door gambieter op 11-12-2019 23:34 ]

[_Dune_]

gambieter schreef op woensdag 11 december 2019 @ 23:23:
[...]
Edit: dat werkt. Het is nu weg. Nou dus kijken wat er gebeurt als ik bij install van de werkemail op Outlook geen toestemming geef....

Ik kan het bijna al raden... geen toestemming geen (werk) e-mail...

[gambieter]

_Dune_ schreef op donderdag 12 december 2019 @ 00:55:
Ik kan het bijna al raden... geen toestemming geen (werk) e-mail...

Ik weet het nog niet zo . Op mijn Surface kan ik gewoon bij mijn werk email zonder die shit

Ik zag de optie dat je alleen toestemming kan geven voor de specifieke app (dwz Outlook), dat ga ik proberen

[Wim-Bart]

gambieter schreef op woensdag 11 december 2019 @ 23:23:
[...]

omdat de keuzes van onze IT-ers nogal eens erg dom zijn. Instellen dat een computer zonder waarschuwing kan updaten/rebooten (dwz zelfs zonder kans te saven!) is echt te incompetent voor woorden, zeker als het om een prive-laptop gaat die niet in het domein zit en ook gern BYOD is.

[...]

Daar was ik al bang voor. Op zich zou een toestemming terugtrekken moeten kunnen, zolang je ook maar de toegang/rechten verliest die bij die toestemming horen .

Ik heb maar een reset gedaan van Windows 10. Irritant maar een kans om weer eens schoon te beginnen, kijken of dat helpt.

Edit: dat werkt. Het is nu weg. Nou dus kijken wat er gebeurt als ik bij install van de werkemail op Outlook geen toestemming geef....

Hebben ze dan ook goed ingericht, had niet anders verwacht. Veel bedrijven hebben deze policy, en ik snap dat wel met de eisen die tegenwoordig gesteld worden aan opslaan en tracken van data, ook e-mails. Bedrijven zijn als de dood voor lekken van data en informatie. Bij de klant waar ik nu zit bijvoorbeeld krijg je al een reprimande wanneer er AVG gevoelige data in een ticket zet. En over USB en BYOD zijn ze al helemaal panisch.

[gambieter]

Het ziet er naar uit dat het werkt als je het vinkje niet zet, en app-only toestaat (dwz alleen voor Outlook). Mijn Windows Update ziet er schoon uit

Wel *** dat er een reset met herinstallatie van alle software nodig is, het zij zo. Is 'ie weer eventjes minder langzaam

[sig69]

Of het duurt even voordat de policies doorkomen. Maar dit is dus precies waarom ik geen werk email meer heb op m'n telefoon en m'n eigen laptop niet meer meeneem.

[Grvy]

gambieter schreef op woensdag 11 december 2019 @ 23:23:
[...]

omdat de keuzes van onze IT-ers nogal eens erg dom zijn. Instellen dat een computer zonder waarschuwing kan updaten/rebooten (dwz zelfs zonder kans te saven!) is echt te incompetent voor woorden, zeker als het om een prive-laptop gaat die niet in het domein zit en ook gern BYOD is.

Wat een ongeloofelijke domme redenering. Vanuit jouw. Jij installeert toch zelf software van het bedrijf op je prive apparaat? hun pushen gewoon hun instellingen (die overigens goed staan) dus wat nou incompetent?
Sterker nog; waar jij ook nog eens toestemming voor gegeven hebt.

Wat ik niet begrijp is eindgebruikers die een 'mening' hebben maar het fijne er niet vanaf weten.

[ Voor 4% gewijzigd door Grvy op 12-12-2019 10:49 ]

[gambieter]

@Grvy het is duidelijk dat je de vraag en de context niet begrijpt. Reageer dan gewoon niet.

[corset]

@gambieter Je gaat zelf akkoord met de voorwaarden.. dat is niet de schuld van het bedrijf, maar goed.. ik zal de "context" wel niet begrijpen. Ik ben maar een *Piep*-It medewerker die totaal geen idee heeft over instellingen etc

[RodeStabilo]

gambieter schreef op woensdag 11 december 2019 @ 23:23:
[...]

omdat de keuzes van onze IT-ers nogal eens erg dom zijn. Instellen dat een computer zonder waarschuwing kan updaten/rebooten (dwz zelfs zonder kans te saven!) is echt te incompetent voor woorden, zeker als het om een prive-laptop gaat die niet in het domein zit en ook gern BYOD is.

Dat zijn meer keuzes van Microsoft zelf. Zo hebben ze in de laatste versies van Windows nu eenmaal hun update-mechanisme gemaakt. Als je je pc aan laat staan en je reboot niet gaat er een keer een moment komen dat ze dat voor je doen. Een IT-afdeling zou dat d.m.v policy's kunnen beïnvloeden natuurlijk.

Je kritiek op de IT-afdeling van jouw organisatie vind ik daardoor ook niet helemaal terecht.

Ik zit even in de Azure Active Directory te kijken van mijn admin tenant, en ik kan geen AD registered (BYOD) devices zomaar rebooten van users die ook dat vinkje aan hebben laten staan voor het geval je dat soms mocht denken.

Grvy schreef op donderdag 12 december 2019 @ 10:48:
Wat ik niet begrijp is eindgebruikers die een 'mening' hebben maar het fijne er niet vanaf weten.

Plus dit.

[ Voor 21% gewijzigd door RodeStabilo op 12-12-2019 12:41 ]