Comment séparer les applications Android professionnelles et personnelles

Définir la limite en termes observables

Listez ce qui ne doit pas être mélangé : applications, notifications, sessions, fichiers, contacts, accès aux paiements, méthodes de récupération ou collaborateurs. Nommez ensuite la défaillance à prévenir, comme publier depuis le mauvais profil, exposer une galerie privée ou laisser un accès à un prestataire.

Une frontière entre appareils peut réduire les mélanges accidentels, mais ne crée pas de contrôle d’accès aux plateformes sociales. Les rôles de plateforme peuvent protéger les identifiants sans déplacer les applications. De nombreuses configurations ont besoin à la fois d’un contexte distinct et d’autorisations officielles.

• Cible : applications, sessions, fichiers, notifications, personnes, ou les cinq.
• Propriétaire : la personne responsable de la récupération du compte.
• Utilisateurs : personnes nommées disposant de l'accès minimal requis.
• Sortie : l'événement qui met fin au projet ou le transfère.
• Solution de repli : récupération sans l’appareil du projet.

Comparez trois limites Android pratiques

Google décrit le profil professionnel Android comme une séparation entre les applications et données professionnelles et les applications et données personnelles sur un même appareil. Un administrateur gère normalement la partie professionnelle. Cela peut convenir à une configuration prise en charge par l'employeur, mais ce n'est pas la même chose qu'un cloudphone distant autonome.

Un téléphone Android physique convient aux travaux qui dépendent des caméras, des microphones, des accessoires, de la connectivité mobile ou d’autres éléments matériels. Un cloud phone convient à un projet qui nécessite un Android accessible par navigateur et un contexte d’applications distinct. Confirmez la disponibilité actuelle et le délai d’activation prévu avant le paiement.

Créez un espace de projet qui reste compréhensible

Étiquetez le cloud phone par projet et par résultat, et non par personne ni par « travail ». Installez uniquement les applications essentielles et conservez les ressources principales, les contrats, les approbations et les informations de récupération en dehors du cloudphone.

Utilisez une fiche d’espace de travail : projet, responsable, objectif, applications essentielles, source des ressources, responsable de récupération et date de révision. Par exemple : « Série de tutoriels d’automne ; publier les publications du vendredi approuvées ; responsable et récupération : créateur ; source : dossier de campagne approuvé ; révision après la publication finale. » Elle doit expliquer pourquoi l’appareil existe et quand le retirer.

1. Créez une étiquette de projet et une date de révision.
2. Listez uniquement les applications requises pour le résultat.
3. Confirmez le propriétaire de chaque compte et les utilisateurs autorisés.
4. Préparez des méthodes de récupération en dehors de l'appareil du projet.
5. Testez l’action dans l’application, le transfert de médias et la session de retour.
6. Notez où les approbations et le travail terminé sont consignés.

Séparez les personnes avec des autorisations, pas avec des mots de passe partagés

Un appareil de projet ne rend pas les identifiants partagés sûrs. Donnez aux collaborateurs leur propre accès autorisé et le rôle minimal disponible. YouTube indique que les autorisations de chaîne offrent différents niveaux d’accès sans accès au compte Google du propriétaire, ce qui les rend plus sûres que le partage des identifiants de connexion.

Suivez chaque personne, plateforme, rôle, date d’approbation et date de retrait. Examinez les accès lorsqu’un prestataire part, qu’une campagne se termine, qu’une connexion inattendue apparaît ou que la propriété change. Ne placez jamais de codes dans la carte de l’espace de travail. L’organisation des appareils et l’autorisation de la plateforme sont complémentaires.

• Invitez un compte nommé lorsque la délégation officielle existe.
• N'accordez que les actions nécessaires.
• N’envoyez jamais de mots de passe ni de codes via une messagerie.
• Examinez séparément les sessions actives et les accès délégués.
• Retirez l'accès rapidement lorsque le travail se termine.

Prévoyez la fin du projet dès le départ

À la clôture, stockez les actifs et les enregistrements terminés à l'emplacement approuvé, transférez les tâches, révoquez les accès inutiles, examinez les sessions et déconnectez-vous le cas échéant. Supprimez le matériel uniquement après avoir confirmé les besoins de conservation. Consultez les conditions de conservation et d'annulation publiées ; ne présumez pas du comportement de suppression.

Notez si l'appareil est mis hors service, réaffecté ou conservé. Une réaffectation nécessite une nouvelle fiche d'espace de travail et un examen du compte. Obtenez l'approbation organisationnelle avant de placer du travail juridiquement sensible, lié aux employés ou réglementé dans un environnement distant.