Wie man berufliche und private Android-Apps trennt

Die Grenze in beobachtbaren Begriffen definieren

Listen Sie auf, was nicht vermischt werden sollte: Apps, Benachrichtigungen, Sitzungen, Dateien, Kontakte, Zahlungszugriff, Wiederherstellungsmethoden oder Mitwirkende. Benennen Sie dann den Fehler, der verhindert werden soll, etwa das Posten über das falsche Profil, das Offenlegen einer privaten Galerie oder das Belassen eines Auftragnehmers mit Zugriff.

Eine Gerätegrenze kann versehentliche Vermischung reduzieren, schafft aber keine Zugriffskontrolle für soziale Plattformen. Plattformrollen können Anmeldedaten schützen, ohne Apps zu verschieben. Viele Setups benötigen sowohl einen eigenen Kontext als auch offizielle Berechtigungen.

• Ziel: Apps, Sitzungen, Dateien, Benachrichtigungen, Personen oder alle fünf.
• Eigentümer: die Person, die für die Kontowiederherstellung verantwortlich ist.
• Benutzer: benannte Personen mit minimal erforderlichem Zugriff.
• Ausstieg: das Ereignis, das das Projekt beendet oder überträgt.
• Fallback: Wiederherstellung ohne das Projektgerät.

Vergleiche drei praktische Android-Grenzen

Google beschreibt ein Android-Arbeitsprofil als Trennung von Arbeits-Apps und -Daten von persönlichen Apps und Daten auf einem Gerät. In der Regel verwaltet ein Administrator die Arbeitsseite. Das kann zu einer vom Arbeitgeber unterstützten Einrichtung passen, ist aber nicht dasselbe wie ein eigenständiges Remote-Cloudphone.

Ein physisches Android-Telefon eignet sich für Arbeiten, die von Kameras, Mikrofonen, Zubehör, mobiler Konnektivität oder anderer Hardware abhängen. Ein Cloud-Telefon eignet sich für ein Projekt, das browserzugängliches Android und einen separaten App-Kontext benötigt. Bestätige vor der Zahlung die aktuelle Verfügbarkeit und den voraussichtlichen Aktivierungszeitpunkt.

Baue einen Projektbereich, der verständlich bleibt

Kennzeichnen Sie das Cloud-Telefon nach Projekt und Ergebnis, nicht nach einer Person oder „Arbeit“. Installieren Sie nur wesentliche Apps und bewahren Sie Master-Dateien, Verträge, Genehmigungen und Wiederherstellungsinformationen außerhalb des Cloud-Telefons auf.

Nutze eine Workspace-Karte: Projekt, Verantwortlicher, Ergebnis, wichtige Apps, Asset-Quelle, Wiederherstellungsverantwortlicher und Prüfdatum. Zum Beispiel: „Herbst-Tutorial-Serie; freigegebene Freitagsbeiträge veröffentlichen; Verantwortlicher und Wiederherstellung: Creator; Quelle: freigegebener Kampagnenordner; Prüfung nach dem letzten Beitrag.“ Sie sollte erklären, warum das Gerät existiert und wann es ausgemustert werden soll.

1. Erstellen Sie eine Projektbezeichnung und ein Prüfdatum.
2. Listen Sie nur Apps auf, die für das Ergebnis erforderlich sind.
3. Bestätigen Sie jeden Kontoinhaber und autorisierten Benutzer.
4. Bereite Wiederherstellungsmethoden außerhalb des Projektgeräts vor.
5. Testen Sie die App-Aktion, die Medienübergabe und die Rücksitzung.
6. Erfassen Sie, wo Genehmigungen und abgeschlossene Arbeiten protokolliert werden.

Trenne Personen über Berechtigungen, nicht über gemeinsame Passwörter

Ein Projektgerät macht gemeinsam genutzte Anmeldedaten nicht sicher. Gib Mitarbeitern ihren eigenen autorisierten Weg und, wo verfügbar, die minimale Rolle. YouTube erklärt, dass Kanalberechtigungen verschiedene Zugriffsstufen ohne Zugriff auf das Google-Konto des Eigentümers bieten und damit sicherer sind als das Teilen von Anmeldedaten.

Erfassen Sie jede Person, Plattform, Rolle, jedes Genehmigungsdatum und Entfernungsdatum. Überprüfen Sie den Zugriff, wenn ein Auftragnehmer ausscheidet, eine Kampagne endet, eine unerwartete Anmeldung erscheint oder der Eigentümer wechselt. Legen Sie Codes niemals in der Workspace-Karte ab. Geräteorganisation und Plattformautorisierung ergänzen sich.

• Ein benanntes Konto einladen, wenn eine offizielle Delegation besteht.
• Erteile nur die erforderlichen Aktionen.
• Sende niemals Passwörter oder Codes über den Chat.
• Aktive Sitzungen und delegierten Zugriff getrennt prüfen.
• Entfernen Sie den Zugriff umgehend, wenn die Arbeit endet.

Das Ende des Projekts von Anfang an mitplanen

Lagern Sie beim Abschluss fertige Assets und Aufzeichnungen am genehmigten Ort, übergeben Sie Aufgaben, widerrufen Sie unnötigen Zugriff, prüfen Sie Sitzungen und melden Sie sich ab, wo dies angebracht ist. Entfernen Sie Material erst, nachdem Sie den Aufbewahrungsbedarf bestätigt haben. Prüfen Sie die veröffentlichten Aufbewahrungs- und Kündigungsbedingungen; gehen Sie nicht von einem bestimmten Löschverhalten aus.

Erfassen Sie, ob das Gerät ausgemustert, umgenutzt oder beibehalten wird. Eine Umnutzung erfordert eine neue Arbeitsbereichskarte und eine Kontoprüfung. Holen Sie die Zustimmung der Organisation ein, bevor Sie rechtlich sensible, Mitarbeiter- oder regulierte Arbeiten in einer Remote-Umgebung platzieren.