laptop instellen voor werk en prive gebruik

[havoc764]

Beste Mede Tweakers,

Voor het werk moet ik veel reizen en heb tot nu toe twee laptops meegenomen.
Dit is toch best wel zwaar.

Daarom zou ik graag terug willen naar 1 laptop.
Hoe stel ik deze het beste in om werk en prive zo gescheiden te houden dat bij wijze van spreken ook een collega er op kan werken?

Gewoon met verschillende gebruikersaccounts?
Of kan het beter met een dual boot setup?

[fm77]

Het is best belangrijk om te weten hoe je op je werknetwerk inlogt... Doe je dat via Citrix (o.i.d), of rechtstreeks via vpn?

[pennywiser]

Losse accounts plus bitlocker, aanmelden met 2fa of fingerprint.

[havoc764]

Via VPN, HTML5 of Java.

Meeste werk word ook op die manier gedaan op het gedeelte technisch na dan.
We hebben regelmatig de noodzaak om programma's voor aansturing en data verwerking van apparatuur te installeren omdat je bij klanten niet altijd de juiste rechten hebt.

Dus is misschien twee Windows accounts het beste waarbij ik het werkaccount de toegang ontzeg to bepaalde harde schijven en de gebruikers account van mijn eigen account.

[F_J_K]

Java? Is het 2005?

Vraag 1 is: in welke mate wil de werkgever controle hebben? Is het een managed device? Misschien wil je wel de hele laptop overlaten aan de werkgever, en overleggen of je zelf via bootable usb een eigen OS kunt gebruiken.

[havoc764]

F_J_K schreef op dinsdag 1 november 2022 @ 22:48:
Java? Is het 2005?

Vraag 1 is: in welke mate wil de werkgever controle hebben? Is het een managed device? Misschien wil je wel de hele laptop overlaten aan de werkgever, en overleggen of je zelf via bootable usb een eigen OS kunt gebruiken.

Werkgever krijgt geen controle heb admin rechten nodig voor bepaalde acties en moet eventuele issues die voorkomen op reis zelf op kunnen lossen.

Reden voor java is dat de signature apparatuur niet werkt onder HTML, de usb doorvoer wekt dan niet meer.
(Wil zelf het liefst af van die dingen en gewoon met touchpad ondertekenen maar goed

[havoc764]

fm77 schreef op dinsdag 1 november 2022 @ 21:41:
Het is best belangrijk om te weten hoe je op je werknetwerk inlogt... Doe je dat via Citrix (o.i.d), of rechtstreeks via vpn?

Sorry was vergeten te antwoorden zie bovenstaande post.

[Drardollan]

Wat doe je allemaal op je privé laptop als je op zakenreis bent dan? Als dat zich beperkt tot wat surfen en mail lezen, waarom dan zoveel slepen of moeite doen?

[downtime]

havoc764 schreef op woensdag 2 november 2022 @ 10:34:
[...]

Werkgever krijgt geen controle heb admin rechten nodig voor bepaalde acties en moet eventuele issues die voorkomen op reis zelf op kunnen lossen.

Verschillende accounts heeft geen zin als die accounts allemaal admin rechten hebben. Admins kunnen (soms met een beetje moeite) overal bij.

[Sissors]

Drardollan schreef op woensdag 2 november 2022 @ 10:36:
Wat doe je allemaal op je privé laptop als je op zakenreis bent dan? Als dat zich beperkt tot wat surfen en mail lezen, waarom dan zoveel slepen of moeite doen?

havoc764 schreef op dinsdag 1 november 2022 @ 21:38:
Hoe stel ik deze het beste in om werk en prive zo gescheiden te houden dat bij wijze van spreken ook een collega er op kan werken?

Mijn vraag zou ook vooral zijn waarom TS dit wil. Moeten er daadwerkelijk andere op zijn werk laptop werken? En dan bedoel ik meer dan dat iemand een keer laat zien op welke knoppen TS moet drukken terwijl hij er zelf naast zit.

Ik snap prima dat je niet wil dat je collega als jij je laptop uitleent door al je privé mail kan gaan. Maar ik zou niet bang zijn dat je werkgever dat doet, want dan heeft die een probleem. Mijn werk laptop is ook gewoon ingelogd op mijn privé mail. Maar ik leen die laptop niet uit aan collega's.

[F_J_K]

Misschien kan je voor privé een virtuele machine inrichten - met dan fatsoenlijke versleuteling en password.

[Drardollan]

Sissors schreef op woensdag 2 november 2022 @ 11:01:
[...]


[...]

Mijn vraag zou ook vooral zijn waarom TS dit wil. Moeten er daadwerkelijk andere op zijn werk laptop werken? En dan bedoel ik meer dan dat iemand een keer laat zien op welke knoppen TS moet drukken terwijl hij er zelf naast zit.

Ik snap prima dat je niet wil dat je collega als jij je laptop uitleent door al je privé mail kan gaan. Maar ik zou niet bang zijn dat je werkgever dat doet, want dan heeft die een probleem. Mijn werk laptop is ook gewoon ingelogd op mijn privé mail. Maar ik leen die laptop niet uit aan collega's.

Hier loopt het volledig door elkaar heen, ik kan hetzelfde op mijn privé laptop als op mijn zakelijke laptop. Lang verhaal, maar dat is nu eenmaal het voordeel als IT'er zijn. Ik neem op reis altijd mijn zakelijke laptop mee, ook bij privé reizen (iets met bereikbaarheid). En heel lullig misschien, maar die kan beter kapot gaan of gestolen worden dan mijn eigen laptop.

[Oon]

Ik sluit me aan bij @Drardollan, lekker je eigen laptop van je werkgever vragen(/eisen) en daar ook voor het kleine stukje privé gebruik van maken.

Er is geen manier om met admin rechten veilig meerdere gebruikers op één laptop te hebben. Het is wat anders als het jij en je partner zijn, maar een collega die gewoon bij al je privé spullen kan lijkt me niks

[havoc764]

Sissors schreef op woensdag 2 november 2022 @ 11:01:
[...]


[...]

Mijn vraag zou ook vooral zijn waarom TS dit wil. Moeten er daadwerkelijk andere op zijn werk laptop werken? En dan bedoel ik meer dan dat iemand een keer laat zien op welke knoppen TS moet drukken terwijl hij er zelf naast zit.

Ik snap prima dat je niet wil dat je collega als jij je laptop uitleent door al je privé mail kan gaan. Maar ik zou niet bang zijn dat je werkgever dat doet, want dan heeft die een probleem. Mijn werk laptop is ook gewoon ingelogd op mijn privé mail. Maar ik leen die laptop niet uit aan collega's.

Gaat niet alleen om collega's maar ook om klanten wanneer er uitleg gegeven word over software en dergelijke.Komt vaker voor dan ik zou willen omdat de meeste IT afdelingen niet bijster competent zijn.
Liefst zou ik natuurlijk altijd de pc van de klant pakken voor die uitleg, dat is namelijk gewoon de beste optie.

[Sissors]

havoc764 schreef op woensdag 2 november 2022 @ 13:56:
[...]


Gaat niet alleen om collega's maar ook om klanten wanneer er uitleg gegeven word over software en dergelijke.Komt vaker voor dan ik zou willen omdat de meeste IT afdelingen niet bijster competent zijn.
Liefst zou ik natuurlijk altijd de pc van de klant pakken voor die uitleg, dat is namelijk gewoon de beste optie.

Maar het is mij nog niet helemaal duidelijk. Als jij bij de klant uitleg moet geven, draai je dan die software op jouw laptop, en zit de klant ernaast, en ga je samen over de mogelijkheden? Waarbij de klant misschien wel de muis bedient, maar jij ernaast zit. Of geef je die laptop een dag aan de klant om mee te doen wat hij wil? Want in dat eerste geval zou ik mij nul zorgen maken dat de klant mijn privé mail gaat lezen, ik zit er immers naast. In het andere geval is dat wel een issue, maar dan zou ik sowieso twee laptops mee willen zodat je zelf ook een laptop hebt.

Hell dan lijkt mij de logische oplossing dat je een tweede werklaptop mee krijgt van je werkgever om uit te lenen aan de klant zolang jij er bent en het nodig is.

Drardollan schreef op woensdag 2 november 2022 @ 11:32:
[...]


Hier loopt het volledig door elkaar heen, ik kan hetzelfde op mijn privé laptop als op mijn zakelijke laptop. Lang verhaal, maar dat is nu eenmaal het voordeel als IT'er zijn.

Bij mijn werkgever kan de IT'er zo hoog of laag springen als hij wil, zijn privé laptop kan niet met bedrijfs-VPN verbinden

[fm77]

Ik snap ook nog steeds niet wat je nou wil. Wil je je werklaptop voor privé gebruiken, of je privé laptop voor het werk gaan gebruiken?
Moet je dan ook toegang krijgen tot het bedrijfsnetwerk, en is dat überhaupt mogelijk met je privé laptop?

[HenkEisDS]

Je zou een dualboot kunnen inrichten waarbij je je privé spullen in een encrypted partitie/schijf zet. Veracrypt ondersteunt dit. Ik heb er wel eens met een half oog naar gekeken, maar heb het uiteindelijk opgegeven omdat het me teveel tijd kostte.

Of twee accounts waarbij je je prive spullen in een encrypted partitie zet, maar aangezien je zakelijk wss ook gewoon admin wilt zijn zitten daar ook wat haken en ogen aan.

Kun je niet beter remote inloggen op je prive laptop als je van huis bent en iets nodig hebt wat daar staat?

[Drardollan]

Sissors schreef op woensdag 2 november 2022 @ 14:16:
[...]
Bij mijn werkgever kan de IT'er zo hoog of laag springen als hij wil, zijn privé laptop kan niet met bedrijfs-VPN verbinden

Dat kan, en zie je ook vaak. Daarom zeg ik lang verhaal, maar neem maar van mij aan dat mijn privé laptop minstens zo goed beveiligd is als mijn zakelijke, wellicht nog wel beter zelfs.

[Frogmen]

Wat is er mis met twee accounts prive heeft admin rechten zakelijk geen admin rechten want als je wat moet installeren of iets doe je dat door je prive ww te gebruiken. Simpel anders eventueel 3 waarvan 2x zakelijk.
Maar vertrouw je je collega's echt niet, dan heb je een heel ander probleem.

[BytePhantomX]

Dual boot lijkt mij de beste oplossing. Zou het zelf zo gescheiden mogelijk willen houden, tenzij het privé gebruik alleen wat browsen is e.d. Eventueel kun je jouw prive systeem nog op een (encrypted) externe schijf zetten.

[havoc764]

fm77 schreef op woensdag 2 november 2022 @ 14:24:
Ik snap ook nog steeds niet wat je nou wil. Wil je je werklaptop voor privé gebruiken, of je privé laptop voor het werk gaan gebruiken?
Moet je dan ook toegang krijgen tot het bedrijfsnetwerk, en is dat überhaupt mogelijk met je privé laptop?

Werk laptop voor prive gebruiken.

[havoc764]

Frogmen schreef op donderdag 3 november 2022 @ 08:43:
Wat is er mis met twee accounts prive heeft admin rechten zakelijk geen admin rechten want als je wat moet installeren of iets doe je dat door je prive ww te gebruiken. Simpel anders eventueel 3 waarvan 2x zakelijk.
Maar vertrouw je je collega's echt niet, dan heb je een heel ander probleem.

Ik neig hier inderdaad sterk naar en dan de toegang ontzeggen tot partities die ik voor werk toch niet nodig heb.

Ik vertrouw mijn collega's, maar hecht ook veel waarde aan mijn privacy.

[havoc764]

HenkEisDS schreef op woensdag 2 november 2022 @ 14:26:
Je zou een dualboot kunnen inrichten waarbij je je privé spullen in een encrypted partitie/schijf zet. Veracrypt ondersteunt dit. Ik heb er wel eens met een half oog naar gekeken, maar heb het uiteindelijk opgegeven omdat het me teveel tijd kostte.

Of twee accounts waarbij je je prive spullen in een encrypted partitie zet, maar aangezien je zakelijk wss ook gewoon admin wilt zijn zitten daar ook wat haken en ogen aan.

Kun je niet beter remote inloggen op je prive laptop als je van huis bent en iets nodig hebt wat daar staat?

Issue daarmee is dat ik geregeld een week in het buitenland verblijf voor werk.
Dus moet iets hebben wat echt volledig prive gebruikt kan worden.
Dat en TV's en dergelijke zijn waardeloos in hotels dus verbind altijd mijn laptop via hdmi met de tv mocht die een redelijke afmeting hebben. Anders is het laptop op dichtstbijzijnde tafel.

[True]

@havoc764 Laat ik concreet zijn. Wat voor privézaken wil jij kunnen doen met je laptop op reis? Gaat het om lokale videobestanden die je op een TV in je hotelkamer wilt bekijken (een serie of een film bijv.)? Gaat het puur om mailen en internetten? Wil je Steam geïnstalleerd hebben om lokale games te kunnen spelen?

Want voor die eerste twee heb ik al wel een mogelijk oplosrichting, maar je bent wat vaag in je noodzaak dus is het lastig helpen/adviseren.

[The Eagle]

Gezien het Java / usb verhaal verwacht ik dat VM's draaien geen oplossing is.
Blijft over native draaien. Dat kan met 1 OS, ook met meerdere. Dualboot mogelijk het makkelijkste in te richten. Nog makkelijker zou het denk ik zijn om met verwisselbare SDD's te werken, ook als bootschijf.

[nero355]

The Eagle schreef op donderdag 3 november 2022 @ 20:46:
Nog makkelijker zou het denk ik zijn om met verwisselbare SDD's te werken, ook als bootschijf.

Zijn er nog moderne zakelijke laptops die dat kunnen dan

Mijn Lenovo T520 kan het dankzij de verwijdebrare DVD brander, maar laat dat onderdeel nou heel vaak niet meer aanwezig zijn bij nieuwerwetse laptops...

Nog effe en je mag al blij zijn als je een LAN NIC hebt!

[havoc764]

True schreef op donderdag 3 november 2022 @ 20:43:
@havoc764 Laat ik concreet zijn. Wat voor privézaken wil jij kunnen doen met je laptop op reis? Gaat het om lokale videobestanden die je op een TV in je hotelkamer wilt bekijken (een serie of een film bijv.)? Gaat het puur om mailen en internetten? Wil je Steam geïnstalleerd hebben om lokale games te kunnen spelen?

Want voor die eerste twee heb ik al wel een mogelijk oplosrichting, maar je bent wat vaag in je noodzaak dus is het lastig helpen/adviseren.

Eigenlijk wil ik ongeveer alles kunnen doen wat ik thuis ook kan.
Dus inderdaad lokale video bestanden, mail, surfen en ook steam hoort daar bij.

Als je in de middle of nowhere zit midden in de winter word een hotel kamer nogal erg snel saai.

[havoc764]

nero355 schreef op vrijdag 4 november 2022 @ 02:09:
[...]

Zijn er nog moderne zakelijke laptops die dat kunnen dan

Mijn Lenovo T520 kan het dankzij de verwijdebrare DVD brander, maar laat dat onderdeel nou heel vaak niet meer aanwezig zijn bij nieuwerwetse laptops...

Nog effe en je mag al blij zijn als je een LAN NIC hebt!

Ja helaas hebben we nog geen laptops met hotswap nvme drive, zal wel verdomd makkelijk zijn.

[havoc764]

The Eagle schreef op donderdag 3 november 2022 @ 20:46:
Gezien het Java / usb verhaal verwacht ik dat VM's draaien geen oplossing is.
Blijft over native draaien. Dat kan met 1 OS, ook met meerdere. Dualboot mogelijk het makkelijkste in te richten. Nog makkelijker zou het denk ik zijn om met verwisselbare SDD's te werken, ook als bootschijf.

Is inderdaad geen handige oplossing.
Kan wel, gebruik nu ook vmware op mijn huidige werk laptop voor aanstuur programma's van apparatuur.
Komt helaas met 1 groot nadeel, je kan gedag zeggen tegen je batterij duur.

[havoc764]

Sissors schreef op woensdag 2 november 2022 @ 14:16:
[...]

Maar het is mij nog niet helemaal duidelijk. Als jij bij de klant uitleg moet geven, draai je dan die software op jouw laptop, en zit de klant ernaast, en ga je samen over de mogelijkheden? Waarbij de klant misschien wel de muis bedient, maar jij ernaast zit. Of geef je die laptop een dag aan de klant om mee te doen wat hij wil? Want in dat eerste geval zou ik mij nul zorgen maken dat de klant mijn privé mail gaat lezen, ik zit er immers naast. In het andere geval is dat wel een issue, maar dan zou ik sowieso twee laptops mee willen zodat je zelf ook een laptop hebt.

Hell dan lijkt mij de logische oplossing dat je een tweede werklaptop mee krijgt van je werkgever om uit te lenen aan de klant zolang jij er bent en het nodig is.


[...]

Bij mijn werkgever kan de IT'er zo hoog of laag springen als hij wil, zijn privé laptop kan niet met bedrijfs-VPN verbinden

Klant krijg laptop niet mee, dit word gedaan terwijl ik ernaast zit/sta.
In die zin inderdaad geen groot risico.
Dat ik dit wil is voor een groot gedeelte dus ook uit professionaliteit. (paranoia )

Voor ons is verbinden met de remote desktop iets makkelijker, kan er in theorie op iedere PC bij gezien het via een webpagina en 3 factor authenticatie verloopt.

[FreakNL]

Ik snap nog steeds niet waar je nou zo paranoia van bent.

Ik doe ook alles met mijn laptop op reis en hij gaat (net als bij @Drardollan ) ook mee op privé-reizen.

[Japidoff]

FreakNL schreef op vrijdag 4 november 2022 @ 07:00:
Ik snap nog steeds niet waar je nou zo paranoia van bent.

Ik doe ook alles met mijn laptop op reis en hij gaat (net als bij @Drardollan ) ook mee op privé-reizen.

same here,

zelf een 1Tb SSD erbij gezet voor mijn eigen bestanden + steam opslag...
als de laptop teruggaat, gaat die drive er uit en thats it..

[Frogmen]

Zou je kunnen testen een externe hele snelle USB-C SSD gebruiken als dual boot. Geen idee of die snel genoeg zijn voor games.

[True]

Als je echt de scheiding wilt maken zou ik zoals één 2e OS op een aparte USB-C SSD zetten. Hier kun je op doen en laten wat je wilt. Als je boot op je werk-OS zal geen collega of klant zien dat je er ook Steam op hebt staan bijvoorbeeld.

[nero355]

havoc764 schreef op vrijdag 4 november 2022 @ 06:40:
Ja helaas hebben we nog geen laptops met hotswap nvme drive, zal wel verdomd makkelijk zijn.

SATA is ook goed, maar dus ook niet meer vanzelfsprekend...

havoc764 schreef op vrijdag 4 november 2022 @ 06:43:
Is inderdaad geen handige oplossing.
Kan wel, gebruik nu ook vmware op mijn huidige werk laptop voor aanstuur programma's van apparatuur.
Komt helaas met 1 groot nadeel, je kan gedag zeggen tegen je batterij duur.

Net als dikke 94 Wh accu's die aan de achterkant eruit steken...

Maar dit is inderdaad opzich ook nog wel een optie :

Frogmen schreef op vrijdag 4 november 2022 @ 08:39:
Zou je kunnen testen een externe hele snelle USB-C SSD gebruiken als dual boot.
Geen idee of die snel genoeg zijn voor games.

True schreef op vrijdag 4 november 2022 @ 10:04:
Als je echt de scheiding wilt maken zou ik zoals één 2e OS op een aparte USB-C SSD zetten.
Hier kun je op doen en laten wat je wilt.

Als je boot op je werk-OS zal geen collega of klant zien dat je er ook Steam op hebt staan bijvoorbeeld.

IMHO moet dat prima kunnen!

[JBplap]

FreakNL schreef op vrijdag 4 november 2022 @ 07:00:
Ik snap nog steeds niet waar je nou zo paranoia van bent.

Ik doe ook alles met mijn laptop op reis en hij gaat (net als bij @Drardollan ) ook mee op privé-reizen.

Stel je hebt een hele grote collectie natuur foto's en films op je prive gedeelte staan,
dan wil je niet dat de klant bv een bestandje moet opslaan en dat het OS dan de inhoud toont van bv de laatst gebruikte prive folder...

Is dat nou echt zo lastig te snappen?

[kodak]

Wat is de mening van de werkgever over het gebruik van prive-apparatuur voor bedrijfsgebruik? Want de werkgever hoort voldoende controle te hebben over bijvoorbeeld de verwerking van persoonsgegevens, en die controle is er niet zomaar als je bedrijfsgegevens op je prive-apparatuur kan of gaat verwerken. Dan is er al vrij snel kans op een datalek.

[FreakNL]

JBplap schreef op vrijdag 4 november 2022 @ 14:49:
[...]


Stel je hebt een hele grote collectie natuur foto's en films op je prive gedeelte staan,
dan wil je niet dat de klant bv een bestandje moet opslaan en dat het OS dan de inhoud toont van bv de laatst gebruikte prive folder...

Is dat nou echt zo lastig te snappen?

Wie slaat er nou nog natuurfilms op.

Je gaat gewoon naar NatureHUB via een inPrivate / incognito sessie.

En anders zet je die films op USB.

True schreef op vrijdag 4 november 2022 @ 10:04:
Als je echt de scheiding wilt maken zou ik zoals één 2e OS op een aparte USB-C SSD zetten. Hier kun je op doen en laten wat je wilt. Als je boot op je werk-OS zal geen collega of klant zien dat je er ook Steam op hebt staan bijvoorbeeld.

Vragen om problemen.

1. Heeft TS wel de rechten om van USB te bootsen en/of dat aan te zetten in de BIOS?
2. Dat andere OS hoeft maar 1 bitje om te zetten op de interne schijf en je schiet in een bitlocker. Ben je nog verder van huis.

Ik zou het bij in-private browsen houden en evt een apart schijfje met media.

Maar volgens mij vertelt de TS maar het halve verhaal.

[ Voor 42% gewijzigd door FreakNL op 05-11-2022 05:06 ]

[True]

Ik snap dat je bij een presentatie bij klanten misschien niet wilt laten zien dat je er ook Steam op geïnstalleerd hebt.
Maar stel dit vind je niet erg kun je ook een VeraCrypt file/partitie maken waar je je Steam games op installeert met je films/series/lokale NatureHUB (immers geeft TS aan slechte internet verbinden te hebben). Ik weet enkel niet wat een VeraCrypt file/partitie doet qua performance. Maar de meeste games hebben sowieso al niet een bijster hoge disk performance nodig.

[HKLM_]

nero355 schreef op vrijdag 4 november 2022 @ 02:09:
[...]

Zijn er nog moderne zakelijke laptops die dat kunnen dan

Mijn Lenovo T520 kan het dankzij de verwijdebrare DVD brander, maar laat dat onderdeel nou heel vaak niet meer aanwezig zijn bij nieuwerwetse laptops...

Nog effe en je mag al blij zijn als je een LAN NIC hebt!

Moet je voor de gein eens naar Dell Latitude kijken, krijg je drie USB C porten en dat is het

Maar om eerlijk te zijn mist een “normaal” kantoor poppetje al die porten helemaal niet.

[havoc764]

HKLM_ schreef op zondag 6 november 2022 @ 08:52:
[...]


Moet je voor de gein eens naar Dell Latitude kijken, krijg je drie USB C porten en dat is het

Maar om eerlijk te zijn mist een “normaal” kantoor poppetje al die porten helemaal niet.

Hele issue komt ook voort uit het feit dat ik geen kantoor poppetje ben.
Werk als engineer aan analyse apparatuur.
Dus heb altijd best wel wat poorten nodig, veel al rj45 maar ook nog wel eens rs232 of usb.

[Marzman]

Als je de prive dingen een beetje webbased houdt en er niks voor prive op gaat installeren is het toch niet zo'n probleem? Mail, office, gamen, het kan allemaal tegenwoordig webbased. Als je bookmarks wilt scheiden gebruk je gewoon twee browsers of een ander profiel (in je browser of hele laptop) en als het niet in autoaanvullen moet verschijnen kun je ook gewoon incognito gebruiken.

[nero355]

True schreef op zaterdag 5 november 2022 @ 21:40:
Ik snap dat je bij een presentatie bij klanten misschien niet wilt laten zien dat je er ook Steam op geïnstalleerd hebt.

Ik heb vaak genoeg dergelijke logo's bij presentaties van anderen voorbij zien komen en IMHO is daar niks mis mee en levert eerder leuke gesprekken op dan iets negatiefs in welke richting dan ook!

HKLM_ schreef op zondag 6 november 2022 @ 08:52:
Moet je voor de gein eens naar Dell Latitude kijken, krijg je drie USB C porten en dat is het

DELL is hier Permanently Blacklisted na een aantal zeer slechte ervaringen dus daar moet ik sowieso niks van hebben!

Maar om eerlijk te zijn mist een “normaal” kantoor poppetje al die porten helemaal niet.

Maar daar hadden we het niet over, toch

havoc764 schreef op zondag 6 november 2022 @ 12:22:
Hele issue komt ook voort uit het feit dat ik geen kantoor poppetje ben.
Werk als engineer aan analyse apparatuur.
Dus heb altijd best wel wat poorten nodig, veel al rj45 maar ook nog wel eens rs232 of usb.

AMEN!

[Birsen]

Via google kwam ik hier terecht. Ik loop hier ook tegenaan. Ik heb zelfs 3 accounts nodig. De opdrachtgevers werken via verschillende portals als citrix en horizon. Inloggen via die sites kost tijd en bij standby word je steeds uitgelogd.

Als ik via webmail en in mijn eigen office omgeving werk krijg ik meldingen van rechten en werkt onedrive niet.

Kan ik per opdrachtgever een account aanmaken en swichten?

[BytePhantomX]

Intussen ervaring op zowel Mac als Windows en in het algemeen zou ik niet adviseren om met meerdere accounts te werken. Er zijn bijvoorbeeld t.a.v. security instellingen genoeg zaken die niet per user account kunnen. Misschien dat jouw opdrachtgever een uitzondering is, maar denk aan local admin rechten EDR-achtige oplossingen die zaken over alle profielen heen regelen.

Wil je het echt gescheiden houden, pak dan een stevige laptop en maak voor elke omgeving een VM aan. Tegenwoordig is VMWare toch gratis. Het host OS moet je dan of alleen privé gebruiken of helemaal niet gebruiken. Het is een beetje een omslachtige manier, maar wat mij betreft de enige manier om het echt goed gescheiden te houden.

[kodak]

BytePhantomX schreef op maandag 24 maart 2025 @ 12:46:
Er zijn bijvoorbeeld t.a.v. security instellingen genoeg zaken die niet per user account kunnen.

Over welke instellingen en omstandigheden heb je het dan? Want een opdrachtgever geef je als het goed is niet zomaar meer rechten dan nodig, zoals rechten om instellingen voor een heel systeem in te kunnen stellen ipv voor slechts een account.

[BytePhantomX]

kodak schreef op maandag 24 maart 2025 @ 14:06:
[...]

Over welke instellingen en omstandigheden heb je het dan? Want een opdrachtgever geef je als het goed is niet zomaar meer rechten dan nodig, zoals rechten om instellingen voor een heel systeem in te kunnen stellen ipv voor slechts een account.

Ik kan me voorstellen dat sommige opdrachtgevers afdwingen dat een device managed is, bijvoorbeeld door Intune, en dat kun je maar 1x instellen en is niet per profiel. Zowel voor Mac als Windows.

[kodak]

BytePhantomX schreef op maandag 24 maart 2025 @ 15:19:
[...]Ik kan me voorstellen dat sommige opdrachtgevers afdwingen dat een device managed is, bijvoorbeeld door Intune,

Mijn vraag blijft staan. Want zoals ik al stelde ga je als ondernemer niet zomaar de controle over je meer dan een account uit handen geven. Zeker niet als je die apparatuur gebruikt voor meerdere klanten en/of je privezaken. Die opdrachtgever neemt namelijk niet zomaar de verantwoordelijkheid over als het belemmeringen geeft voor andere opdrachtgevers of zelfs persoonlijke gegevens van de gebruiker en bekenden.

[BytePhantomX]

Helaas kan ik je niet helemaal volgen @kodak

Mijn aanname in dit geheel is als volgt. Of je bent zzp'er en werkt voor meerdere opdrachtgevers. In dat geval wil je vaak met je eigen systeem werken, maar kan je opdrachtgever zaken afdwingen qua security (bijvoorbeeld Intune). In dat geval kun je niet af met het instellen van meerdere accounts en zou ik adviseren om een VM te gebruiken als dat technisch kan. Dan kun je per opdrachtgever een vm inrichten.

Of je werkt bij 1 bedrijf, maar wil je device ook privé gebruiken. Dan kun je (als je local admin bent) een vm inrichten voor privé gebruik. Of je kunt een privé device gebruiken en een vm inrichten voor zakelijk gebruik.

In dat geval zijn de security instellingen alleen van toepassing op de VM's en voorkom je een ongewenste kruisbestuiving.

[havoc764]

BytePhantomX schreef op maandag 24 maart 2025 @ 16:26:
Helaas kan ik je niet helemaal volgen @kodak

Mijn aanname in dit geheel is als volgt. Of je bent zzp'er en werkt voor meerdere opdrachtgevers. In dat geval wil je vaak met je eigen systeem werken, maar kan je opdrachtgever zaken afdwingen qua security (bijvoorbeeld Intune). In dat geval kun je niet af met het instellen van meerdere accounts en zou ik adviseren om een VM te gebruiken als dat technisch kan. Dan kun je per opdrachtgever een vm inrichten.

Of je werkt bij 1 bedrijf, maar wil je device ook privé gebruiken. Dan kun je (als je local admin bent) een vm inrichten voor privé gebruik. Of je kunt een privé device gebruiken en een vm inrichten voor zakelijk gebruik.

In dat geval zijn de security instellingen alleen van toepassing op de VM's en voorkom je een ongewenste kruisbestuiving.

het nadeel van een VM is dat het je nogal vermogen kost en de laptop behoorlijk inleverd op de batterij duur. denk dat je beter een dual boot kan instellen, een voor werk en een voor prive.

[BytePhantomX]

@havoc764 dual boot is ook een prima optie. Zal een beetje afhankelijk zijn van hoeveel omgevingen je wil gebruiken. Dat je extra resources nodig heb, daar ben ik het helemaal mee eens. Je zal ook een duurdere laptop nodig hebben als je goed performance wil en zware applicaties zullen misschien ook niet optimaal presteren.