Belangrijkste punten
- Supervised devices bieden volledige beheercontrole over instellingen, apps en beveiligingsbeleid en zijn daarmee ideaal wanneer strikte governance en beveiliging vereist zijn.
- Unsupervised devices geven gebruikers meer flexibiliteit en autonomie en passen daardoor bij BYOD of persoonlijk gebruik, maar bieden IT weinig controle en brengen in beheerde omgevingen hogere beveiligingsrisico’s met zich mee.
- Voor de implementatie zijn tools voor endpoint management nodig, zoals Apple Configurator 2, Apple Business/School Manager of een MDM-oplossing voor iOS en Android Enterprise voor vergelijkbare controle op Android-devices.
Supervised devices geven IT-beheerders via MDM volledige controle over instellingen, beveiliging en apps. Unsupervised devices geven gebruikers meer vrijheid, maar laten IT met beperkte handhavingsmogelijkheden achter. De juiste keuze hangt ervan af of het device eigendom is van het bedrijf of van de gebruiker en hoeveel controle de omgeving vraagt. Dit ogenschijnlijk kleine onderscheid heeft grote gevolgen voor de manier waarop u uw mobiele apparatenpark beheert en beveiligt en werkt door in productiviteit, gegevensbescherming en compliance als geheel. Laten we dit raadsel ontrafelen en ontdekken hoe de juiste keuze uw bedrijf verder helpt.
Liever een videogids? Bekijk de video Supervised vs. unsupervised devices: wat is het verschil? voor een visuele samenvatting.
Dwing beleid op uw supervised devices effectief af.
Supervised vs unsupervised devices: wat is het verschil?
Beheer van mobiele apparaten (MDM) maakt onderscheid tussen “supervised” en “unsupervised” devices op basis van de mate van beheercontrole die via device supervision wordt bereikt. Supervised devices bieden gedetailleerde controle over instellingen, beveiliging en app-beheer en zijn daarmee ideaal voor zakelijke of onderwijsomgevingen die strengere beveiligingsmaatregelen vragen.
Unsupervised devices kennen die mate van device supervision niet en bieden beperkte controle. Daardoor passen ze beter bij BYOD-scenario’s waarin de autonomie van de gebruiker voorop staat. Dit onderscheid begrijpen is essentieel om de juiste MDM-aanpak te kiezen.
iOS- en Android-devices onder supervisie plaatsen
Het onder supervisie plaatsen van iOS-devices geeft beheerders gedetailleerde controle over instellingen, beleid en beperkingen. Dat versterkt de beveiliging en gegevensbescherming en zorgt ervoor dat alles aansluit op de richtlijnen van de organisatie.
Ook app-beheer wordt eenvoudiger, met soepele installaties, updates en configuraties. De beveiliging gaat omhoog dankzij functies zoals het uitschakelen van riskante functionaliteit en het afdwingen van sterke toegangscodes. Apple Business Manager of School Manager stroomlijnt de registratie van devices en biedt aanpassingsmogelijkheden voor specifieke UX-wensen. Unsupervised iOS-devices missen die mate van controle, wat beleidshandhaving, app-beheer en het aanpassen van de UX bemoeilijkt.
Android kent niet exact hetzelfde concept van een “supervised mode”, maar biedt vergelijkbare voordelen via Enterprise-werkprofielen en volledig beheerde device-modi, vaak aangeduid als Android enterprise mode. Denk aan het isoleren van werkgegevens in een apart profiel, gedetailleerd device management binnen dat profiel, extra beveiligingsfuncties zoals remote actions en app-controle en de ruimte om oplossingen verder aan te passen.
De implementatie verschilt, maar het onder supervisie plaatsen van iOS- en Android-devices levert vergelijkbare voordelen op: meer controle, betere beveiliging en eenvoudiger beheer. Daarmee zijn ze uitstekend geschikt voor bedrijven en andere omgevingen waar device management cruciaal is. In de rest van dit artikel gaan we dieper in op de specifieke kanten van supervisie op iOS-devices en bekijken we welke tools en technieken beheerders tot hun beschikking hebben.
Functies en mogelijkheden van supervised devices
De keuze tussen supervised en unsupervised mode hangt af van de specifieke behoeften en prioriteiten van een bedrijf. Voor onderwijsinstellingen en bedrijven die strikte controle willen over devicegebruik en beveiliging is supervised mode de beste keuze.
Met deze aanpak kunnen IT-teams beleid afdwingen, content beperken en apps effectief beheren. Bedrijven met een BYOD-beleid of organisaties die flexibiliteit voor gebruikers belangrijk vinden, kiezen beter voor unsupervised mode. Zo vinden ze een balans tussen controle en individuele autonomie.
Voor kleine bedrijven met beperkte IT-middelen biedt unsupervised mode met een eenvoudige MDM-registratie de belangrijkste mogelijkheden voor device management zonder extra complexiteit. Grote ondernemingen met een complexe IT-infrastructuur kunnen juist supervised mode combineren met een krachtige MDM-oplossing voor volledig device management en beveiliging.
- Single app mode/kioskmodus: hiermee wordt het device vergrendeld op één app of een beperkte set apps, ideaal voor specifieke use cases zoals kassasystemen of informatiezuilen.
- Globale HTTP-proxy: hiermee kunnen organisaties al het webverkeer van supervised devices filteren en monitoren.
- Webcontentfilter: deze functie geeft gedetailleerde controle over welke websites en webcontent toegankelijk zijn.
- Beperkingen op mobiele data: hiermee kunt u bepaalde apps het gebruik van mobiele data ontzeggen om het dataverbruik te beheersen.
- Stille app-push: hiermee worden apps zonder tussenkomst van de gebruiker geïnstalleerd of bijgewerkt, zodat devices altijd over de nieuwste software beschikken.
- Verwijderen van apps voorkomen: hiermee voorkomt u dat gebruikers vooraf geïnstalleerde of beheerde apps verwijderen.
- iMessage en FaceTime uitschakelen: hiermee bepaalt u welke communicatiefuncties beschikbaar zijn, om afleiding of ongepast gebruik te beperken.
- Geavanceerde beperkingen: hiermee legt u extra beperkingen op, zoals het uitschakelen van AirDrop, het beperken van toegang tot de App Store en het beheren van andere device-instellingen.
Supervised vs unsupervised devices
Unsupervised devices vormen de standaardstatus van de meeste iOS-devices. Ze geven gebruikers meer vrijheid en flexibiliteit, maar bieden beheerders minder controle. Beschikbare functies voor unsupervised devices zijn onder meer:
- Standaard device management: basismogelijkheden zoals op afstand vergrendelen en wissen blijven mogelijk via een MDM.
- Door gebruikers geïnstalleerde apps: gebruikers kunnen vrij apps downloaden en installeren uit de App Store.
- Aanpassingen: gebruikers kunnen hun device-instellingen, achtergronden en app-indeling persoonlijk maken.
- Volledige toegang tot functies: alle ingebouwde iOS-functies zijn zonder beperkingen beschikbaar.
Voor- en nadelen van supervised versus unsupervised devices
Supervised devices, zoals die van een Android-enterprise-gebruiker, bieden organisaties een hoge mate van controle en beveiliging. Organisaties kunnen devices afstemmen op specifieke use cases en het beheer stroomlijnen terwijl ze ongeoorloofde wijzigingen voorkomen. Die extra controle gaat wel ten koste van vrijheid en aanpassingsmogelijkheden voor de gebruiker, waardoor deze devices minder geschikt zijn voor persoonlijk gebruik. Bovendien vragen ze mogelijk extra installatie en configuratie.
Unsupervised devices geven gebruikers juist meer flexibiliteit en een vertrouwdere ervaring en passen daardoor beter bij persoonlijke en BYOD-omgevingen. Die grotere gebruikersvrijheid betekent wel dat beheerders weinig controle hebben en dat de devices minder veilig zijn voor gevoelige gegevens, waardoor in zakelijke omgevingen aanvullende beveiligingsmaatregelen nodig kunnen zijn.
Stroomlijn het beheer van mobiele apparaten met NinjaOne MDM
NinjaOne MDM is uw complete oplossing voor het beheren van mobiele apparaten op de werkplek. Dit platform stroomlijnt het beheer van zowel iOS- als Android-devices en biedt extra beveiliging met mogelijkheden zoals op afstand vergrendelen en wissen en het afdwingen van toegangscodes. Met NinjaOne MDM zorgt u voor compliance met het bedrijfsbeleid, automatiseert u routinetaken zoals software-updates en krijgt u waardevol inzicht in apparaatgezondheid en inventaris.
Deze alles-in-één oplossing bespaart IT-teams kostbare tijd, verkleint het risico op datalekken en verhoogt de productiviteit doordat devices altijd up-to-date zijn en soepel draaien. Neem de controle over uw mobiele ecosysteem met NinjaOne MDM en ervaar een nieuw niveau van efficiëntie en beveiliging.
Use cases voor supervised en unsupervised devices
Beheer van mobiele apparaten (MDM) maakt onderscheid tussen “supervised” en “unsupervised” devices op basis van de mate van beheercontrole die ze toelaten. Supervised devices zijn ideaal voor omgevingen die strikte controle nodig hebben, zoals:
- Devices in bedrijfseigendom waar beveiliging en beleidshandhaving voorop staan
- Door school verstrekte iPads die vastgezet zijn op educatieve apps en contentfiltering
- Kioskdevices die alleen specifieke informatie tonen of maar één taak uitvoeren
Unsupervised devices bieden meer flexibiliteit en passen beter bij scenario’s zoals:
- Persoonlijke devices binnen BYOD-programma’s (bring your own device).
- Kleine bedrijven met beperkte IT-middelen die basaal device management nodig hebben.
- Devices in eigendom van medewerkers waarop naast werktaken ook persoonlijk gebruik is toegestaan.
Beveiligingsbeleid bij supervisie via MDM
In supervised omgevingen, meestal met devices in bedrijfseigendom zoals bij iOS supervised mode MDM, hebben beheerders uitgebreide controle. Dat maakt remote management mogelijk, waaronder het vergrendelen of wissen van het device, het beperken van bepaalde apps of functies en het afdwingen van strenger wachtwoordbeleid. Daarnaast zorgt supervisie voor sterkere beveiliging doordat ongeoorloofde systeemwijzigingen worden voorkomen en niet-goedgekeurde apps worden geblokkeerd.
Unsupervised devices, vaak in persoonlijk eigendom, geven gebruikers juist meer zeggenschap over hun device, inclusief de mogelijkheid om beheerprofielen te verwijderen en beveiligingsinstellingen mogelijk te omzeilen. Die flexibiliteit brengt wel grotere risico’s met zich mee, zoals datalekken, kwetsbaarheid door niet-gepatchte software en fouten door gebruikers. Uiteindelijk hangt de keuze tussen supervised en unsupervised devices af van de specifieke use case, het eigendom van het device en de gewenste balans tussen beveiliging en gebruikersautonomie.
Een supervised device configureren
A. Stappen om devices als supervised te configureren:
1. Voorbereiding: zorg dat u over een compatibel macOS-device beschikt en download Apple Configurator 2 uit de App Store.
2. Verbinden: sluit het device dat u onder supervisie wilt plaatsen met een USB-kabel aan op uw computer.
3. Apple Configurator 2:
- Open Apple Configurator 2 en selecteer het aangesloten device.
- Kies “Voorbereiden” en selecteer “Handmatige configuratie”.
- Vink “Apparaten onder supervisie plaatsen” en “Sta koppeling met andere computers toe” aan.
- Registreer het device eventueel in een MDM-oplossing (Mobile Device Management).
- Volg de resterende stappen in Apple Configurator 2 om het proces af te ronden.
B. Welke methoden zijn er voor unsupervised configuratie?
Er bestaan geen directe methoden voor “unsupervised” configuratie in de zin van een device configureren zonder supervisie. Wel kunt u sommige functies en beperkingen op een supervised device aanpassen of verwijderen via de MDM-oplossing of Apple Configurator 2.
C. Benodigde tools:
- Apple Configurator 2: nodig om devices onder supervisie te plaatsen en diverse instellingen te beheren.
- Apple Business Manager/Apple School Manager: optioneel, maar aanbevolen voor efficiënt device management, zeker bij grotere uitrollen.
- MDM-oplossing (Mobile Device Management): optioneel, maar handig voor remote management en configuratie van supervised devices.
NinjaOne MDM werkt samen met supervised devices door:
- Registratie en configuratie te stroomlijnen: devices toevoegen en instellingen toepassen gaat eenvoudig.
- De beveiliging te versterken: met krachtig app-beheer, beveiligingsbeleid en probleemoplossing op afstand.
- Realtime monitoring en rapportage te bieden: beheerders kunnen de status en compliance van devices volgen.
- Beperkingen van supervised mode toe te passen: strenger beleid afdwingen en de beveiliging verbeteren.
- Te integreren met Apple Business/School Manager: dit vereenvoudigt registratie en beheer van devices in zakelijke of onderwijsomgevingen.
Deze brede integratie geeft beheerders meer controle, beveiliging en efficiëntie bij het beheren van supervised devices.
Bekijk deze korte videogids: ‘Supervised vs unsupervised devices: wat is het verschil?’.
Beheer uw supervised devices met krachtige MDM-tools
De belangrijkste verschillen tussen supervised en unsupervised configuratie
Supervised en unsupervised mode zijn twee verschillende benaderingen van deviceconfiguratie, elk met eigen functies en gevolgen. Supervised mode vraagt om Apple Configurator 2 en vaak een MDM-oplossing en biedt uitgebreide controle over device-instellingen, beperkingen en apps. Daarmee is het ideaal voor omgevingen die strikt gebruiksbeleid en beveiliging vooropstellen, zoals scholen of bedrijven. Unsupervised mode geeft gebruikers meer flexibiliteit en past beter bij persoonlijk gebruik of BYOD-scenario’s. De installatie is eenvoudiger en er gelden minder beperkingen, wat aansluit bij omgevingen waarin gebruikersautonomie en personalisatie belangrijk zijn.
Aanbevelingen voor device supervision bij uiteenlopende bedrijfsbehoeften
De keuze tussen supervised en unsupervised mode hangt af van de specifieke behoeften en prioriteiten van een bedrijf. Voor onderwijsinstellingen en bedrijven die strikte controle willen over devicegebruik en beveiliging is supervised mode de beste keuze. Bedrijven met een BYOD-beleid of organisaties die flexibiliteit voor gebruikers belangrijk vinden, kiezen beter voor unsupervised mode. Zo vinden ze een balans tussen controle en individuele autonomie.
Voor kleine bedrijven met beperkte IT-middelen biedt unsupervised mode met een eenvoudige MDM-registratie de belangrijkste mogelijkheden voor device management zonder overbodige complexiteit. Grote ondernemingen met een complexe IT-infrastructuur kunnen juist supervised mode combineren met een krachtige MDM-oplossing voor volledig device management en beveiliging.
Dwing beleid op uw supervised devices effectief af.
Gerelateerde onderwerpen:
