Come separare le app Android di lavoro e personali

Definisci il confine in termini osservabili

Elenca ciò che non deve essere mescolato: app, notifiche, sessioni, file, contatti, accesso ai pagamenti, metodi di recupero o collaboratori. Poi indica il problema da prevenire, come pubblicare dal profilo sbagliato, esporre una galleria privata o lasciare a un collaboratore esterno l'accesso.

Un confine tra dispositivi può ridurre mescolanze accidentali ma non crea controllo degli accessi sulle piattaforme social. I ruoli di piattaforma possono proteggere le credenziali senza spostare le app. Molte configurazioni necessitano sia di un contesto distinto sia di permessi ufficiali.

• Obiettivo: app, sessioni, file, notifiche, persone o tutti e cinque.
• Proprietario: la persona responsabile del recupero dell'account.
• Utenti: persone designate con accesso minimo richiesto.
• Uscita: l'evento che termina o trasferisce il progetto.
• Alternativa: recupero senza il dispositivo del progetto.

Confronta tre confini pratici di Android

Google descrive il profilo di lavoro Android come la separazione delle app e dei dati di lavoro dalle app e dai dati personali su un unico dispositivo. Normalmente è un amministratore a gestire il lato lavoro. Questo può adattarsi a una configurazione supportata dal datore di lavoro, ma non è la stessa cosa di un cloud phone remoto autonomo.

Un telefono Android fisico è adatto a lavori che dipendono da fotocamere, microfoni, accessori, connettività mobile o altro hardware. Un cloud phone è adatto a un progetto che necessita di Android accessibile tramite browser e di un contesto app separato. Conferma la disponibilità attuale e i tempi di attivazione previsti prima del pagamento.

Crea uno spazio di progetto che resti comprensibile

Etichetta il cloud phone per progetto e risultato, non per persona o "lavoro". Installa solo le app essenziali e conserva risorse master, contratti, approvazioni e informazioni di recupero al di fuori del cloudphone.

Usa una scheda dello spazio di lavoro: progetto, responsabile, obiettivo, app essenziali, fonte delle risorse, responsabile del recupero e data di revisione. Ad esempio: "Serie di tutorial autunnali; pubblica i post approvati del venerdì; responsabile e recupero: creator; fonte: cartella campagna approvata; revisione dopo il post finale." Dovrebbe spiegare perché il dispositivo esiste e quando ritirarlo.

1. Crea un'etichetta di progetto e una data di revisione.
2. Elenca solo le app necessarie per il risultato.
3. Conferma il proprietario di ciascun account e gli utenti autorizzati.
4. Prepara metodi di recupero al di fuori del dispositivo del progetto.
5. Prova l'azione dell'app, il passaggio dei contenuti multimediali e la sessione di ritorno.
6. Registra dove vengono registrate le approvazioni e il lavoro completato.

Separa le persone con i permessi, non con password condivise

Un dispositivo di progetto non rende sicure le credenziali condivise. Offri ai collaboratori un proprio percorso autorizzato e un ruolo minimo, ove disponibile. YouTube afferma che i permessi del canale offrono diversi livelli di accesso senza accesso all'Account Google del proprietario, rendendoli più sicuri della condivisione dei dati di accesso.

Registra ogni persona, piattaforma, ruolo, data di approvazione e data di rimozione. Verifica l'accesso quando un collaboratore esterno lascia il progetto, una campagna si chiude, compare un accesso imprevisto o cambia la proprietà. Non inserire mai codici nella scheda dello spazio di lavoro. L'organizzazione dei dispositivi e l'autorizzazione della piattaforma sono complementari.

• Invita un account nominato dove esiste una delega ufficiale.
• Concedi solo le azioni necessarie.
• Non inviare mai password o codici tramite chat.
• Rivedi separatamente le sessioni attive e l'accesso delegato.
• Rimuovi l'accesso tempestivamente quando il lavoro termina.

Pianifica la fine del progetto fin dall'inizio

Alla chiusura, archivia gli asset e i record completati nella sede approvata, passa le attività, revoca gli accessi non necessari, rivedi le sessioni ed effettua il logout dove opportuno. Rimuovi il materiale solo dopo aver confermato le esigenze di conservazione. Controlla i termini pubblicati su conservazione e cancellazione; non dare per scontato il comportamento di eliminazione.

Registra se il dispositivo viene dismesso, riutilizzato o conservato. Il riutilizzo richiede una nuova scheda dell'area di lavoro e una revisione dell'account. Ottieni l'approvazione organizzativa prima di collocare lavoro legalmente sensibile, relativo ai dipendenti o regolamentato in qualsiasi ambiente remoto.