Belangrijkste punten
- Grote organisaties kiezen voor mobiele devices van de zaak in plaats van BYOD vanwege voordelen als centraal beheer, beveiliging en uniformiteit.
- Het invoeren van door de organisatie beheerde mobiele endpoints brengt uitdagingen met zich mee, zoals inkoopprocedures, voorkeuren van gebruikers en privacykwesties.
- Een sterk governanceplan voor de lifecycle van mobiele devices legt gestandaardiseerde procedures vast voor device provisioning, beveiliging, identiteitsregistratie en risicobeheer.
- Veelgemaakte fouten bij device management in grote organisaties zijn een gebrek aan menselijk toezicht, slechte registratie van eigendom, het onbeheerd laten van inactieve devices en het weglaten van beveiligingsmaatregelen.
Door de integratie van mobiele devices in zakelijke omgevingen kunnen medewerkers overal werken, zowel hybride als volledig op afstand. Of organisaties daarbij kiezen voor een Bring Your Own Device (BYOD)-beleid of zelf devices verstrekken hangt af van uiteenlopende factoren: kosten, beveiliging en beheer, om er een paar te noemen.
Grotere bedrijven die zich eigen mobiele devices kunnen veroorloven kiezen meestal voor die laatste optie. Maar wie dat voorrecht heeft draagt ook een veel grotere verantwoordelijkheid om die devices gedurende hun hele gebruiksduur goed te beheren.
In dit blogartikel kijken we naar de manier waarop grote organisaties elke fase van het lifecycle management van mobiele devices van de zaak moeten besturen: van de uitdagingen die daarbij komen kijken tot de beste praktijken om ze het hoofd te bieden.
Waarom grote organisaties kiezen voor devices van de zaak in plaats van BYOD
Voor sommige bedrijven, en met name voor het mkb, is een BYOD-beleid het aantrekkelijkst: het biedt flexibiliteit op het werk en bespaart kosten.
Maar voor organisaties met grotere en complexere IT-ecosystemen is het zelf aanschaffen en uitgeven van mobiele devices niet zomaar een optie, maar een noodzaak.
Dit zijn enkele voordelen die mobiele devices van de zaak bieden ten opzichte van BYOD:
Centraal beheer
Met MDM-software (mobile device management) beschikken IT-beheerders over één centraal platform om alle mobiele endpoints onder hun beheer te monitoren en te onderhouden.
Beveiliging
Binnen één MDM-systeem kunnen MSP’s en IT-technici mobiele devices efficiënter beveiligen, zeker devices met gevoelige gegevens.
Standaardisatie van devices
Organisaties kunnen bepalen welke modellen en besturingssystemen medewerkers gebruiken en kunnen daarnaast eigen configuraties doorvoeren voor een standaard en uniforme workflow.
De kosten worden vaak genoemd als nadeel, maar velen zullen betogen dat de voordelen ruimschoots opwegen tegen de nadelen. Daarmee is het een investering op de lange termijn die de moeite waard is.
De uitdagingen van mobiele devices van de zaak
Ondanks alle voordelen brengt het beheer van mobiele devices van de zaak naast de hoge kosten ook eigen uitdagingen met zich mee.
Inkoopprocedures
Bedrijven moeten zorgvuldig de juiste leverancier kiezen die hen devices met de bijbehorende specificaties voor hun gebruik kan leveren. Daarnaast moeten stakeholders overtuigd worden van het nut en de noodzaak van de aanschaf van mobiele devices voor de organisatie.
Voorkeuren van gebruikers
Het verstrekken van mobiele devices is geen kwestie van one-size-fits-all. Aanbieders moeten ook kijken of de specificaties van een device aansluiten op de werkeisen en voorkeuren van de gebruiker. Zo geeft de creatieve afdeling van een organisatie misschien de voorkeur aan devices met een hoge schermresolutie en sterke grafische prestaties, terwijl technici in het veld devices nodig hebben die bestand zijn tegen weer en wind.
Privacykwesties
Medewerkers kunnen devices van de zaak negatief ervaren, omdat het gebruik ervan zweemt naar intensieve controle en een strenge cultuur van altijd aan staan. IT-teams moeten ervoor zorgen dat hun MDM-systeem niet te veel druk legt op eindgebruikers of een sfeer van wantrouwen creëert.
Lifecycle governance opzetten voor devices van de zaak
Het besturen en beheren van mobiele devices die eigendom zijn van de organisatie vraagt om uitgebreide beleidsregels en werkwijzen, zodat de devices in elke fase van hun lifecycle optimaal functioneren en in goede staat blijven.
Hier volgen enkele beste praktijken voor het lifecycle management van mobiele endpoints van de zaak.
Standaardiseer device provisioning
Goed operationeel inzicht begint met een standaardprocedure voor elke stap van de bevoorrading. Registreer het device in uw MDM en leg de identiteit van de toegewezen gebruiker vast. Configureer de beveiligingsmaatregelen en applicaties en beperk de toegang tot de gebruiker en de verantwoordelijke beheerders. Handhaaf het beleid strikt gedurende het hele gebruik.
Houd eigendom doorlopend bij
Beheerders moeten alle devices in de omgeving kunnen controleren om correct gebruik en eigendom te waarborgen. Hanteer sterke authenticatieprocedures zodat een mobiel device alleen wordt gebruikt door de eindgebruiker aan wie het is toegewezen. Vergrendel devices zodra verdachte toegangspogingen worden gedetecteerd. Documenteer en volg de status van het device vóór en na toewijzing of hertoewijzing.
Maak hertoewijzing en buitengebruikstelling operationeel
IT-technici moeten ook de regie houden over devices die aan een nieuwe gebruiker worden toegewezen of uit het bedrijfssysteem worden gehaald. Zodra een device terugkomt bij het IT-team, voert u een reset uit en maakt u een back-up van alle essentiële gegevens vóór het wissen. Controleer de opnieuw toegepaste beleidsregels en compliance voordat u het device overdraagt aan de nieuwe eindgebruiker. Beoordeel en inventariseer bij endpoints die buiten gebruik worden gesteld eerst de inhoud voordat u resterende gegevens wist.
Beveilig telefoons van de zaak
Er moeten beveiligingsprotocollen klaarliggen voor elke situatie die de veiligheid van het device in gevaar kan brengen, en zeker voor datalekken en diefstal. Pas zero-trustprincipes toe, waaronder sterke identiteitsverificatie (zoals MFA), compliancecontroles van devices, toegang volgens het least-privilegeprincipe en versleuteling van gegevens tijdens transport en in rust. Zet automatisering in om patches en updates te installeren op alle devices binnen de bedrijfsomgeving. Zorg voor de mogelijkheid om gegevens snel te wissen en voor noodvergrendeling, mocht een device als gestolen of verloren worden gemeld.
Beheer de risico’s van onbeheerde devices
Mobiele devices waarvan beheerders het bestaan niet kennen vormen een risico, omdat ze vectoren kunnen zijn voor dreigingen die niemand opmerkt. Zelfs shadow IT, zoals niet-toegestane applicaties en software, kan een toegangsweg worden voor cyberaanvallen. Houd altijd een inventaris bij van alle devices en goedgekeurde applicaties, eigendomsgegevens, configuratiestatus en beveiligingsbeleid. Vraag gebruikers naar nieuwe apps en software en de reden voor installatie en stem dat met hen af.
Veelgemaakte fouten in mobility governance
Zelfs met een governanceplan voor mobiele devices kunnen fouten in de uitvoering leiden tot meer kwetsbaarheden en beleidsregels en protocollen onbruikbaar maken. Dit zijn de meest voorkomende fouten die IT-teams moeten vermijden bij het beheer van mobiele devices van de zaak.
MDM uitrollen en denken dat de governance daarmee rond is
Het uitrollen van software voor device management helpt zeker bij de governance van mobiele devices, maar doorlopend menselijk toezicht blijft noodzakelijk om te waarborgen dat elke fase van de lifecycle van een device wordt bewaakt en correct wordt uitgevoerd.
Wijzigingen in eigendom niet bijhouden
Tijdens de overdracht van een endpoint naar een nieuwe eigenaar kunnen onbedoeld restgegevens achterblijven, inclusief gevoelige en vertrouwelijke informatie. Daarmee ligt het device open voor datalekken. Zorg ervoor dat alle gegevens volledig worden gewist en systemen worden gereset voordat u het overdraagt aan de nieuwe eindgebruiker.
Inconsistente workflows voor hertoewijzing
Omdat mobiele devices door verschillende afdelingen voor uiteenlopende doeleinden worden gebruikt is een gestandaardiseerde workflow voor hertoewijzing per devicetype en gebruikssituatie, vroeger en nu, essentieel.
Inactieve devices over het hoofd zien
Device management richt zich doorgaans vooral op endpoints die in gebruik zijn en laat devices zonder eigenaar links liggen. Maar ook inactieve devices zijn kwetsbaar voor cyberdreigingen en zelfs als ze beveiligd zijn kan gebrek aan onderhoud ertoe leiden dat een device in slechte staat verkeert voordat het weer in gebruik wordt genomen. Zorg ervoor dat mobiele devices beschermd en in goede staat zijn, ook wanneer ze inactief zijn.
Mobility governance losknippen van security operations
De governance van mobiele devices dient niet alleen voor inventarisatie en documentatie. Cybersecurity is juist het belangrijkste aspect van MDM. Beveiligingsmaatregelen zoals wachtwoorden en gegevensversleuteling horen daarom thuis in uw beheerworkflows.
Quick-start guide
NinjaOne helpt u bij de governance van mobiele devices van de zaak. NinjaOne biedt functionaliteit voor Mobile Device Management (MDM) die speciaal is ontwikkeld voor de governance van mobiele devices in grote organisaties.
Beheer van Android-devices
- Zero-touch enrollment – Android-devices automatisch registreren in NinjaOne MDM zonder handmatig werk
- Registratieprofielen – Eigen configuraties maken voor de inrichting en registratie van devices
- Google-integratie – Naadloze koppeling met het zero-touch enrollment-systeem van Google via Android Device Policy Controller (DPC)
- Supportgegevens – Contactgegevens van de support van uw bedrijf tonen tijdens de inrichting van het device
Functies voor device governance
- Beleidsbeheer – Beleidsregels maken en toepassen op beheerde devices
- Lifecycle van devices volgen – Devices volgen van bevoorrading tot buitengebruikstelling
- Assetbeheer – Integreren met NinjaOne ITAM voor volledig inzicht in de lifecycle van devices
- Registratie & goedkeuring van devices – Met goedkeuringsworkflows bepalen welke devices beheerd mogen worden
- Toewijzing aan organisatie & locatie – Devices ordenen volgens uw organisatiestructuur
Device management begint met sterke governance
De keuze om mobiele devices van de zaak in uw bedrijfsomgeving op te nemen heeft zo zijn voordelen, maar die komen alleen tot hun recht met goede governance en goed beheer.
Voer standaardprocedures in voor de hele lifecycle, van registratie en roltoewijzing tot buitengebruikstelling. Pas sterke beveiligingsmaatregelen en procedures toe om de gegevens op deze devices te beschermen. Zet tools als automatisering en MDM-software in voor eenvoudigere en efficiëntere monitoring.
Een compleet plan voor device management legt technici en beheerders verantwoordelijkheid, waakzaamheid en zorgvuldigheid op.
Gerelateerde onderwerpen:
