Как разделить рабочие и личные приложения Android

Определите границу в наблюдаемых терминах.

Перечислите то, что не должно смешиваться: приложения, уведомления, сеансы, файлы, контакты, доступ к платежам, способы восстановления или участники. Затем назовите сбой, который нужно предотвратить, например публикацию из неверного профиля, раскрытие личной галереи или оставление доступа подрядчику.

Граница между устройствами может уменьшить случайное смешивание, но не создаёт контроль доступа социальной платформы. Роли на платформе могут защитить учётные данные без переноса приложений. Многим конфигурациям нужны и отдельный контекст, и официальные разрешения.

• Цель: приложения, сеансы, файлы, уведомления, люди или всё пять.
• Владелец: лицо, ответственное за восстановление аккаунта.
• Пользователи: указанные лица с минимально необходимым доступом.
• Выход: событие, которое завершает проект или передаёт его.
• Резервный вариант: восстановление без устройства проекта.

Сравнить три практические границы Android

Google описывает рабочий профиль Android как разделение рабочих приложений и данных от личных приложений и данных на одном устройстве. Рабочей частью обычно управляет администратор. Это может подойти для схемы, поддерживаемой работодателем, но это не то же самое, что отдельный удалённый облачный телефон.

Физический Android-телефон подходит для работы, зависящей от камер, микрофонов, аксессуаров, мобильного подключения или другого оборудования. Облачный телефон подходит для проекта, которому нужен Android с доступом через браузер и отдельный контекст приложений. Перед оплатой уточните текущую доступность и ожидаемое время активации.

Создайте пространство проекта, которое остаётся понятным

Обозначайте облачный телефон по проекту и результату, а не по человеку или слову «работа». Устанавливайте только необходимые приложения и храните основные ресурсы, договоры, согласования и информацию для восстановления за пределами облачного телефона.

Используйте карточку рабочего пространства: проект, владелец, результат, ключевые приложения, источник материалов, ответственный за восстановление и дата проверки. Например: «Осенняя серия обучающих материалов; публиковать одобренные пятничные посты; владелец и ответственный за восстановление: автор; источник: одобренная папка кампании; проверка после финального поста». Она должна объяснять, зачем существует устройство и когда его выводить из эксплуатации.

1. Создайте метку проекта и дату проверки.
2. Перечисляйте только приложения, необходимые для результата.
3. Подтвердите владельца каждого аккаунта и авторизованного пользователя.
4. Подготовьте способы восстановления вне проектного устройства.
5. Проверьте действие в приложении, передачу медиафайлов и сеанс при возврате.
6. Зафиксируйте, где регистрируются согласования и выполненная работа.

Разделяйте людей с помощью разрешений, а не общих паролей

Проектное устройство не делает общие учётные данные безопасными. Предоставьте соавторам собственный авторизованный путь и минимальную роль, где это возможно. YouTube сообщает, что разрешения канала дают разные уровни доступа без доступа к аккаунту Google владельца, что делает их безопаснее передачи данных для входа.

Отслеживайте каждого человека, платформу, роль, дату одобрения и дату удаления. Проверяйте доступ, когда подрядчик уходит, кампания закрывается, появляется неожиданный вход или меняется владелец. Никогда не размещайте коды в карточке рабочего пространства. Организация устройств и авторизация на платформах дополняют друг друга.

• Пригласите именованный аккаунт там, где существует официальное делегирование.
• Предоставляйте только необходимые действия.
• Никогда не отправляйте пароли или коды через чат.
• Проверяйте активные сеансы и делегированный доступ отдельно.
• Удалите доступ сразу после завершения работы.

Спланируйте завершение проекта в самом начале

При закрытии сохраните готовые материалы и записи в согласованном месте, передайте задачи, отзовите ненужный доступ, проверьте сессии и выйдите из аккаунтов там, где это уместно. Удаляйте материалы только после подтверждения потребностей в их хранении. Ознакомьтесь с опубликованными условиями хранения и отмены; не предполагайте автоматическое удаление.

Зафиксируйте, выведено ли устройство из эксплуатации, перепрофилировано или сохранено. Перепрофилирование требует новой карточки рабочего пространства и проверки аккаунта. Получите одобрение организации, прежде чем размещать юридически чувствительную, связанную с сотрудниками или регулируемую работу в любой удалённой среде.