Trennung von Privat und Geschäftlich

[Dennisrz]

Hallo zusammen,

wir überlegen gerade, in unserem Unternehmen das Securepoint MDM einzusetzen. Wichtig wäre für uns, dass private und geschäftliche Daten auf den Geräten sauber voneinander getrennt werden können.
Konkret meine ich z. B.:

• Kontakte, die nur im Firmenkontext sichtbar/nutzbar sind und nicht mit den privaten Kontakten vermischt werden.
• Private Kontakte sollen in den Firmen-Apps nicht auftauchen.
• Auch Fotos oder andere private Daten sollten nicht mit den geschäftlichen Daten kollidieren.
• Idealerweise so etwas wie ein Work Profile

Hat jemand von euch praktische Erfahrung, ob Securepoint MDM das in dieser Form unterstützt? Oder gibt es vielleicht Best Practices, Workarounds oder sogar alternative Lösungen, falls die Trennung so nicht möglich ist?

Danke schon mal für eure Erfahrungen!

Viele Grüße
Dennis

[Jamil Reußwig]

Hallo Dennis,

ja, mit dem Securepoint MDM bekommst du eine saubere Trennung zwischen privat & geschäftlich hin. Auf Android per Android-Enterprise-Work-Container. Auf iOS über Datenflusskontrolle – das ist kein echtes Work-Profil, aber trennt trotzdem sauber die Daten zwischen privat und geschäftlich.

[Dennisrz]

Danke für die schnelle Rückmeldung.

Gibt es zu dem Thema iOS Datenflusskontrolle eine aktuelle Anleitung oder Dokumentation?

[Jamil Reußwig]

Grundsätzlich ist auf iOS der Datenfluss so konfiguriert, dass der Austausch von Daten zwischen geschäftlich und privat nicht stattfinden kann.
Wir haben in den iOS-Profilen folgende Schalter, welche das Verhalten beeinflussen können:

* Erlauben Sie verwalteten Apps unverwalteten Kontakten zu schreiben.
* Erlauben Sie unverwalteten Apps verwaltete Kontakte zu lesen.
* iCloud-Synchronisation für Managed-Apps erlauben.
* Nicht verwaltete Dokumente in verwalteten Apps erlauben.
* Verwaltete Dokumente in nicht verwalteten Apps erlauben.
* Verwaltete Zwischenablage erforderlich
* AirDrop als nicht verwaltetes Ziel behandeln.