Wallet op bedrijfs Iphone onmogelijk ?

[TNG128MB]

Het verhaal:
Kon via het werk heel fijn een nieuwe iPhone 14 krijgen ik dacht super leuk dus mijn oude 8 weggegooid.
Het toestel staat wel op een bedrijfs appleid want zij zijn eigenaar, in de appstore zit ik op persoonlijke id.

Het probleem:
Ik kan nu niet meer contactloos betalen / wallet gebruiken.

Mijn vraag:
Kan ik mijn wallet delen met een ander apple id? Ik ben al 2 dagen aan het googlen en op reddit aan het zoeken naar gelijkaardige problemen.

Wat ik al gevonden of geprobeerd heb:
wallet staat op persoonlijk id en is daaraan gebonden, dus ik kan niet meer aan mijn wallet op een toestel wat niet in mijn "bezit" is.
Ik kan geen betaalkaart toevoegen aan de walletapp als ik ben ingelogd op het bedrijfsappleid.

[Dennisdn]

TNG128MB schreef op vrijdag 9 augustus 2024 @ 12:37:
Het verhaal:
Kon via het werk heel fijn een nieuwe iPhone 14 krijgen ik dacht super leuk dus mijn oude 8 weggegooid.
Het toestel staat wel op een bedrijfs appleid want zij zijn eigenaar, in de appstore zit ik op persoonlijke id.

Het probleem:
Ik kan nu niet meer contactloos betalen / wallet gebruiken.

Mijn vraag:
Kan ik mijn wallet delen met een ander apple id? Ik ben al 2 dagen aan het googlen en op reddit aan het zoeken naar gelijkaardige problemen.

Wat ik al gevonden of geprobeerd heb:
wallet staat op persoonlijk id en is daaraan gebonden, dus ik kan niet meer aan mijn wallet op een toestel wat niet in mijn "bezit" is.
Ik kan geen betaalkaart toevoegen aan de walletapp als ik ben ingelogd op het bedrijfsappleid.

Ik zou even navragen of je die bedrijfs-AppleID verplicht moet gebruiken of dat ze dat gewoon standaard hebben gedaan uit gemak voor je collega's die niet zo gewend zijn met iPhones. De werkgever kan de telefoon ook controleren met daarvoor bedoelde beheertoepassingen (MDM zoals bijvoorbeeld Intune) maar dan wél je eigen AppleID gebruiken.

[F_J_K]

Inderdaad.

Als ik zoeken bij google naar 'can i use apple pay on managed phone' mag geloven, die leidt me naar https://support.apple.com...pple-ids-depdc4ba8d82/web, kan het niet met managed AppleID.

Zeg ik zonder praktijkervaring, * F_J_K aait BYOD foon.

[TNG128MB]

de apple id is nodig voor bedrijfsapps zoals authenticator etc... heeft men me zonet verteld.

ik voel me nogal int zak gezet. dus moet terug mijn dikke portefuille meenemen met al die pasjes en betaalkaarten ... ffs

of er moet eindelijk een thirdparty app komen hiervoor maar dat betwijfel ik

[ Voor 21% gewijzigd door TNG128MB op 09-08-2024 13:00 ]

[Orion84]

TNG128MB schreef op vrijdag 9 augustus 2024 @ 12:57:
de apple id is nodig voor bedrijfsapps zoals authenticator etc... heeft men me zonet verteld.

Nee hoor, wellicht dat je werkgever er voor gekozen heeft het op die manier te doen, maar dat is helemaal niet nodig. Wel lullig inderdaad, want op zo'n manier kan je zo'n toestel eigenlijk niet volwaardig voor privé zaken gebruiken en eindig je dus veel kans uiteindelijk met 2 telefoons.

[sOid]

TNG128MB schreef op vrijdag 9 augustus 2024 @ 12:57:
de apple id is nodig voor bedrijfsapps zoals authenticator etc... heeft men me zonet verteld.

Waarschijnlijk hoeft dat niet per se. Je kan apps ook op een andere manier pushen. Bij ons is het mogelijk een eigen AppleID te gebruiken, terwijl de devices weldgelijk gemanaged zijn (Intune) en we applicaties en configs pushen.

[TNG128MB]

sOid schreef op vrijdag 9 augustus 2024 @ 13:02:
[...]

Waarschijnlijk hoeft dat niet per se. Je kan apps ook op een andere manier pushen. Bij ons is het mogelijk een eigen AppleID te gebruiken, terwijl de devices weldgelijk gemanaged zijn (Intune) en we applicaties en configs pushen.

Ik ga het gewoon eens proberen voor de lol. het is ook maar hetgeen wat de "it persoon" met vertelde aan telefoon.

[Tweaker_BE]

TNG128MB schreef op vrijdag 9 augustus 2024 @ 12:57:
ik voel me nogal int zak gezet. dus moet terug mijn dikke portefuille meenemen met al die pasjes en betaalkaarten ... ffs

Het ding is niet van jou, hoe eerder je accepteerd dat het een zakelijke telefoon is waar je zelf niets mee kan of moet willen hoe beter. En dan heb je straks lekker al je persoonlijke shit erop staan en dan besluit je baas tot een remote wipe omdat er een security risco of iets als een conflict is.

Ook totaal iets anders als een bedrijf dat kiest voor BYO en daarop een zakelijke omgeving neerzet.

[ Voor 15% gewijzigd door Tweaker_BE op 09-08-2024 13:08 ]

[sOid]

Orion84 schreef op vrijdag 9 augustus 2024 @ 13:02:
[...]
Nee hoor, wellicht dat je werkgever er voor gekozen heeft het op die manier te doen, maar dat is helemaal niet nodig. Wel lullig inderdaad, want op zo'n manier kan je zo'n toestel eigenlijk niet volwaardig voor privé zaken gebruiken en eindig je dus veel kans uiteindelijk met 2 telefoons.

Als iemand die verantwoordelijk is voor de beveiliging van data/informatie (ik ben CISO) wil ik eigenlijk ook helemaal niet dat mensen hun device privé gebruiken. Wellicht dat iets soortgelijks bij TS ook een rol speelt.

(Wij hebben wel MAM/MDM waarbij we bepaalde niet-werkgerelateerde applicaties whitelisten. Bijvoorbeeld bankapplicaties, reisinformatie et cetera.)

[TNG128MB]

Tweaker_BE schreef op vrijdag 9 augustus 2024 @ 13:05:
[...]

Het ding is niet van jou, hoe eerder je accepteerd dat het een zakelijke telefoon is waar je zelf niets mee kan of moet willen hoe beter.

Totaal iets anders als een bedrijf dat kiest voor BYO en daarop een zakelijke omgeving neerzet.

ik betaal maandelijkse bijdragen om het toestel prive te gebruiken en heb hiervoor getekend.
had dan ook verwacht dit effectief te kunnen.

dit is gewoon een typisch "apple" probleem die niet wilt dat je een third party app gebruikt voor nfc.

Ik kan voor de rest alles met deze iphone, hij wordt zelfs niet gemonitord en mogen ze niet nakijken wat d gebruiker ermee doet staat in het contract. mijn laptop is beperkt maar met de iphone kan ik gewoon naar porno kijken bijvoorbeeld.

[sOid]

TNG128MB schreef op vrijdag 9 augustus 2024 @ 13:10:
[...]

ik betaal maandelijkse bijdragen om het toestel prive te gebruiken en heb hiervoor getekend.
had dan ook verwacht dit effectief te kunnen.

Dat maakt de situatie wel anders. Dan verwacht je inderdaad dat je alle functies gewoon kan gebruiken.

Ik kan voor de rest alles met deze iphone, hij wordt zelfs niet gemonitord en mogen ze niet nakijken wat d gebruiker ermee doet staat in het contract. mijn laptop is beperkt maar met de iphone kan ik gewoon naar porno kijken bijvoorbeeld.

Dit vind ik dan weer moeilijk om te geloven. Als het managed is, wordt het in ieder geval tot op zekere hoogte gemonitord. Zou hier toch eens over doorvragen. Mogelijk is er alsnog sprake van een personeelsvolgsysteem (zie Autoriteit Persoonsgegevens), waarmee de OR moet instemmen.

Uit nieuwsgierigheid; in welke branche ben je werkzaam?

[Tweaker_BE]

*snip* nergens voor nodig

[ Voor 100% gewijzigd door Daedalus op 10-08-2024 16:59 ]

[sOid]

Tweaker_BE schreef op vrijdag 9 augustus 2024 @ 13:24:
Gewoon een domme werkgever....vast de overheid, of iets in het onderwijs ofzo.

Toch jammer dat ik hier niet kan downvoten. Lekkere inhoudsloze rant dit.

Een fatsoenlijk bedrijf kiest gewoon voor BYO en betaald het abonnement. En regelt een fatsoenlijke technische omgeving. Privé zaken toestaan op bedrijfsmiddelen is gewoon dom.

Dus jij adviseert nu impliciet om zakelijke middelen toe te staan op een BYO-device. Nee, dat is lekker verstandig. (Ja, je kan eea afdwingen met MAM, maar lang niet alles. Om nog maar te zwijgen over conflicten in afgedwongen policies bij personeel dat voor meerdere opdrachtgevers werkt.)

[Orion84]

TNG128MB schreef op vrijdag 9 augustus 2024 @ 13:10:
[...]

ik betaal maandelijkse bijdragen om het toestel prive te gebruiken en heb hiervoor getekend.
had dan ook verwacht dit effectief te kunnen.

dit is gewoon een typisch "apple" probleem die niet wilt dat je een third party app gebruikt voor nfc.

Het is in mijn ogen vooral een onhandige keuze van de werkgever om die toestellen uit te leveren met een bedrijfs-appleID, waardoor je vervolgens bij bepaald privégebruik tegen problemen aan gaat lopen.

Er zijn prima manieren om een toestel waarvan het de bedoeling is dat de medewerker die ook privé gebruikt te beveiligen en van bepaalde zakelijke apps te voorzien, zonder daar een bedrijfs-appleID voor te gebruiken.

sOid schreef op vrijdag 9 augustus 2024 @ 13:06:
[...]

Als iemand die verantwoordelijk is voor de beveiliging van data/informatie (ik ben CISO) wil ik eigenlijk ook helemaal niet dat mensen hun device privé gebruiken. Wellicht dat iets soortgelijks bij TS ook een rol speelt.

Blijkbaar dus niet, als ze het expliciet ook bedoeld hebben voor privé gebruik. Je kan het inderdaad strict gescheiden houden en dan is een aanpak met bedrijfs-appleID natuurlijk minder problematisch. Maar heel veel bedrijven houden dat helemaal niet zo strict gescheiden dat je het zakelijke toestel niet privé mag gebruiken.

Het wordt security technisch in zekere zin als privé apparaat gezien, met bepaalde, beveiligde, zakelijke applicaties er op waarmee je werk dingen kan doen (mail, onedrive, workday, beveiligde edge browser app, etc.). Die apps kan je dichtspijkeren zodat je niet van daaruit data naar andere onbeveiligde apps kan sturen bijvoorbeeld. Daarnaast kan er via MDM het een en ander aan monitoring gedaan worden en evt. remote wipe of zo als ie verloren/gestolen is.

BYOD is daar dan nog weer de overtreffende trap van.

Dus ja, je kan er voor kiezen om een toestel ter beschikking te stellen puur voor zakelijk gebruik en dan snap ik ook dat je daarbij keuzes maakt die privé gebruik mogelijk in de weg zitten, maar als je het daadwerkelijk aanbied als device voor zowel zakelijk als privé gebruik dan moet je imho ook kiezen voor een aanpak die dat privé gebruik niet in de weg zit.

[Tweaker_BE]

*snip* niet op de man

[ Voor 135% gewijzigd door Daedalus op 10-08-2024 16:59 ]

[sOid]

Tweaker_BE schreef op vrijdag 9 augustus 2024 @ 14:26:
[...]

Vol inhoud natuurlijk.... en best goed dat jouw censuur niet kan als je ergens blijbaar anders over denkt.

Het gaat niet om censuur, het gaat over gebrek aan nuance en een ongefundeerde vooringenomenheid jegens overheid/onderwijs. Een discussie is prima, maar dit soort dooddoeners dragen niets hij.

Hoe je er ook naar kijkt, als je dit geen domme constructie vindt dan is er met je eigen referentiekader blijkbaar ook wat mis. Maar vooruit, als je denkt dat het ook maar enigszins een slim idee is om zakelijke en prive bedrijfsmiddelen zonder goede scheiding te gebruiken dan zegt dat alles. Gelukkig denken ze daar inmiddels in vele bedrijfstakken anders over.

Ik vind dit absoluut een heel vreemde constructie en zou dit nooit zelf adviseren. Idealiter wil je een volledige scheiding tussen werk en privé. Maar het is wél afhankelijk van het risicoprofiel van de werkgever waarvoor TS werkt.

[TNG128MB]

In ware tweakers fashion is een simpele vraag weer compleet off-topic uit de hand gelopen op record tijd.

Thanks but no thanks. Vergeet dat ik iets gevraagd heb.

[Tweaker_BE]

*snip*

[ Voor 96% gewijzigd door Daedalus op 10-08-2024 16:59 ]

[Tweaker_BE]

*snip*

[ Voor 94% gewijzigd door Daedalus op 10-08-2024 16:59 ]

[Tylen]

@TNG128MB ga naar management toe en zeg dat je betaald om het toestel ook prive te mogen gebruiken. Maar dat het niet kan omdat hij dichtgetimmerd is. Dus of je geeft hem terug of ze zorgen dat je niet hoeft te betalen. Ik zou op mijn strepen gaan staan.

[Dennisdn]

-
(verkeerde suggestie willen doen, post kan weg)

[ Voor 195% gewijzigd door Dennisdn op 09-08-2024 15:53 ]

[Patrick22221]

TNG128MB schreef op vrijdag 9 augustus 2024 @ 13:10:
[...]

ik betaal maandelijkse bijdragen om het toestel prive te gebruiken en heb hiervoor getekend.
had dan ook verwacht dit effectief te kunnen.

dit is gewoon een typisch "apple" probleem die niet wilt dat je een third party app gebruikt voor nfc.

Ik kan voor de rest alles met deze iphone, hij wordt zelfs niet gemonitord en mogen ze niet nakijken wat d gebruiker ermee doet staat in het contract. mijn laptop is beperkt maar met de iphone kan ik gewoon naar porno kijken bijvoorbeeld.

Voor privé gebruik koop je een telefoon bij een winkel en nee dit is niet Apple zijn schuld.

Men kiest Apple voor haar dichte systeem. Dan had je Android moeten kiezen

[ Voor 31% gewijzigd door Patrick22221 op 09-08-2024 16:19 ]

[Archer_VC10]

Los van de andere kwesties die hier aangehaald worden: staat er ergens omschreven wat dit 'privé gebruik' waar je voor betaald dan is? Gaat het dan alleen om bellen bijvoorbeeld of is het algemener? Mijns inziens zou je wellicht het geld wat je hebt betaald voor dit privé gebruik terug kunnen claimen als jij niet kan doen wat je wilt... maar dat zou alleen mogelijk zijn als het niet al ergens dichtgetimmerd is in de voorwaarden. Ik vermoed dat, als het al omschreven staat, het alleen gaat om privé bellen, sms en dergelijke zaken. Als het bedrijf een goede reden heeft om specifieke functies niet vrij te geven dan is het wellicht een bewuste keuze geweest om het zo te doen maar zonder een duidelijke omschrijving van de beperkingen is er misschien een kans dat je wat terug kan claimen. Dat verzacht dan weer de kosten van een extra telefoon (wat sowieso een goede zet kan zijn 😉).

[boosterbosch]

TNG128MB schreef op vrijdag 9 augustus 2024 @ 13:10:
[...]

dit is gewoon een typisch "apple" probleem die niet wilt dat je een third party app gebruikt voor nfc.

Sorry maar het is niet de schuld van Apple dat je werkgever een brakke implementatie heeft.

Ik heb een iPhone via werk die op Intune zit voor MDM, ik gebruik mijn eigen Apple ID voor alles. Geen limitaties buiten de policies van Intune.

[Erwin]

TNG128MB schreef op vrijdag 9 augustus 2024 @ 12:57:
ik voel me nogal int zak gezet. dus moet terug mijn dikke portefuille meenemen met al die pasjes en betaalkaarten ... ffs

Nee je mag ook een dunne knip of een Secrid kaarthouder meenemen hoor . Je kan 2 kanten op: Het is de schuld van Apple, Tweakers en de rest van de wereld. Of je kijk je overeenkomst na (je betaald voor privégebruik zal er ongetwijfeld e.e.a. op papier staan) en als het niet is vermeld dan maken ze de boel maar ongedaan en ga je terug naar een eigen telefoon voor privé gebruik.

Kijk en zo helpen wij tweakers elkaar om problemen op te lossen zonder gelijk te wijzen naar rechtsbijstand of de vraag is dit NL of BE !

[Cass Casey]

Het is sowieso niet de schuld van Apple, maar van je werkgever. Die beperkt de mogelijkheden van je telefoon. Apple niet.

Geen idee of dit nuttig is om te weten, maar ik gebruik mijn privé iPhone met daarin mijn eigen SIM als eSIM en die van mijn werk als fysieke SIM. Het is dus geen managed device, maar ik heb wel Outlook, Teams en andere zakelijke apps erop staan die ik zelf kan beheren. Ook Authenticator werkt prima. En alle apps voor mijn privédoeleinden ook. Ik vind het zelf nog steeds veiliger dan een Android toestel. Alles draait dus onder mijn privé Apple ID.

Ik kies er trouwens wel bewust voor om geen social media e.d. te gebruiken. Dus geen TikTok of Facebook. Al gebruik ik dan wel weer WhatsApp en WhatsApp Business, omdat helaas de organisatie nog niet over is op een alternatief. Maar die beperk ik dan wel weer in de toegang tot foto's e.d.

Ik probeer overigens wel een beetje stil te houden naar onze ICT dat ik het zo doe. Ik wil geen managed device of überhaupt twee toestellen. Loop ik straks met twee telefoons en twee porto's rond...

[MacorgaZ]

@Cass Casey - jouw IT-afdeling heeft dus ook geen Intune of andere MDM waardoor je zonder enige certificaten op Outlook/Teams kan inloggen? Dat werkt bij mijn werkgever namelijk niet, ik moet enrolled zijn in al die management-dingen om mijn werk-certificaten te hebben, die opgevraagd worden als ik probeer op mijn zakelijke e-mail in te loggen om Outlook/Teams/etc te openen. Dus jij hebt nog een situatie waarbij het zonder management kan, wees maar blij

[Cass Casey]

MacorgaZ schreef op dinsdag 13 augustus 2024 @ 14:18:
@Cass Casey - jouw IT-afdeling heeft dus ook geen Intune of andere MDM waardoor je zonder enige certificaten op Outlook/Teams kan inloggen? Dat werkt bij mijn werkgever namelijk niet, ik moet enrolled zijn in al die management-dingen om mijn werk-certificaten te hebben, die opgevraagd worden als ik probeer op mijn zakelijke e-mail in te loggen om Outlook/Teams/etc te openen. Dus jij hebt nog een situatie waarbij het zonder management kan, wees maar blij

We hebben wel InTune. In elk geval op de laptops/tablets en ik vermoed dat de telefoons en ipads van de organisatie ook beheerd worden met InTune. Hoe ik tussen de mazen door kom: geen idee, maar zo lang het werkt, houd ik mijn mond!

Zou ook kunnen dat Intune gewoon niet goed uitgerold is. Zo goed is onze ICT niet...

[ Voor 5% gewijzigd door Cass Casey op 13-08-2024 14:23 ]

[Dennisdn]

MacorgaZ schreef op dinsdag 13 augustus 2024 @ 14:18:
@Cass Casey - jouw IT-afdeling heeft dus ook geen Intune of andere MDM waardoor je zonder enige certificaten op Outlook/Teams kan inloggen? Dat werkt bij mijn werkgever namelijk niet, ik moet enrolled zijn in al die management-dingen om mijn werk-certificaten te hebben, die opgevraagd worden als ik probeer op mijn zakelijke e-mail in te loggen om Outlook/Teams/etc te openen. Dus jij hebt nog een situatie waarbij het zonder management kan, wees maar blij

Bij ons is het ook dichtgetimmerd met een door de zaak beschikbaar gestelde iPhone. Maar die zakelijke sim heb ik als 2e sim in mijn privetoestel zitten. Wel een tijdje Intune op gehad maar ondanks ik heus wel weet dat de IT'ers geen zin en tijd hebben om te kijken wat ik op mijn telefoon doe voelde dat toch wat apart.

De meest rustgevende keus die ik ooit heb gemaakt: Outlook van de telefoon af. De eerste dagen wat onwennig maar in de praktijk krijg ik geen mailtjes die zó belangrijk zijn dat ze niet kunnen wachten tot ik de laptop open sla. Het enige wat ik af en toe mis is dat ik niet even snel in de agenda kan kijken: waar ben ik morgen of overmorgen. Maar daar tegenover heb ik de luxe dat ik er nooit on-the-fly een afspraak in hoef te zetten omdat bij ons toch alle interne vergaderingen en klantafspraken voor een heel jaar al vast staan

[ Voor 6% gewijzigd door Dennisdn op 14-08-2024 07:42 ]