Hướng dẫn quyết định không gian làm việc
Cách tách ứng dụng Android công việc và cá nhân
Hướng dẫn thực tế từ Phonovi, nhà cung cấp dịch vụ.
Câu trả lời ngắn gọn
Chọn ranh giới nhẹ nhất phù hợp với công việc. Hồ sơ công việc Android tách dữ liệu được quản lý trên một điện thoại được hỗ trợ, điện thoại vật lý tạo ranh giới phần cứng, và điện thoại đám mây cho dự án một không gian làm việc Android riêng truy cập qua trình duyệt.
“Giữ công việc tách riêng” có thể có nghĩa là ít thông báo hơn, ít lỗi sai tài khoản hơn, kiểm soát quyền truy cập của cộng tác viên, hoặc các biện pháp kiểm soát dữ liệu công ty chính thức. Hãy nêu rõ điều gì phải được giữ tách riêng và ai chịu trách nhiệm về nó.
Một nhà sáng tạo có thể chỉ cần các ứng dụng dự án tách khỏi tin nhắn riêng tư. Một nhà tuyển dụng có thể cần chính sách được quản lý, kiểm soát kiểm toán và xem xét pháp lý. Lựa chọn đúng tuân theo yêu cầu, không phải theo tính mới lạ của công cụ.
Biến ranh giới thành một quy trình
Chọn ranh giới trước khi so sánh các gói. so sánh điện thoại đám mây và trình giả lập làm rõ nơi Android chạy, ví dụ về trường hợp sử dụng của nhà sáng tạo cho thấy khi ngữ cảnh dự án riêng biệt hữu ích, và hướng dẫn thiết lập quy trình làm việc biến quyết định đó thành một quy trình được đặt tên, có thể xem xét.
Xác định ranh giới bằng các thuật ngữ có thể quan sát được
Liệt kê những gì không nên trộn lẫn: ứng dụng, thông báo, phiên, tệp, danh bạ, quyền truy cập thanh toán, phương thức khôi phục hoặc cộng tác viên. Sau đó nêu rõ lỗi cần ngăn chặn, chẳng hạn như đăng từ sai hồ sơ, để lộ thư viện riêng tư hoặc để nhà thầu giữ quyền truy cập.
Ranh giới thiết bị có thể giảm việc trộn lẫn ngoài ý muốn nhưng không tạo ra quyền kiểm soát truy cập của nền tảng mạng xã hội. Vai trò trên nền tảng có thể bảo vệ thông tin đăng nhập mà không cần di chuyển ứng dụng. Nhiều thiết lập cần cả bối cảnh riêng biệt lẫn quyền chính thức.
- Mục tiêu: ứng dụng, phiên, tệp, thông báo, người hoặc cả năm.
- Chủ sở hữu: người chịu trách nhiệm khôi phục tài khoản.
- Người dùng: những người được nêu tên với quyền truy cập tối thiểu cần thiết.
- Thoát: sự kiện kết thúc hoặc chuyển giao dự án.
- Dự phòng: khôi phục mà không có thiết bị dự án.
So sánh ba ranh giới Android thực tế
Google mô tả hồ sơ công việc Android là việc tách ứng dụng và dữ liệu công việc khỏi ứng dụng và dữ liệu cá nhân trên cùng một thiết bị. Quản trị viên thường quản lý phần công việc. Điều này có thể phù hợp với thiết lập do người sử dụng lao động hỗ trợ, nhưng không giống với một cloudphone từ xa độc lập.
Điện thoại Android vật lý phù hợp với công việc phụ thuộc vào camera, micrô, phụ kiện, kết nối di động hoặc phần cứng khác. Điện thoại đám mây phù hợp với dự án cần Android truy cập qua trình duyệt và bối cảnh ứng dụng riêng. Hãy xác nhận tình trạng hiện có và thời gian kích hoạt dự kiến trước khi thanh toán.
| Tùy chọn | Phù hợp nhất | Hạn chế quan trọng |
|---|---|---|
| Hồ sơ công việc Android | Một tổ chức quản lý các ứng dụng công việc trên một điện thoại | Yêu cầu quản lý được hỗ trợ; các chính sách thuộc về quản trị viên |
| Điện thoại Android thật thứ hai | Công việc phụ thuộc vào phần cứng gốc hoặc việc sở hữu ngoại tuyến | Thêm các yếu tố cần cân nhắc về sạc, mang theo, mất mát và hư hỏng |
| Cloud phone Android | Dự án cần Android truy cập qua trình duyệt tách khỏi điện thoại cá nhân | Kiểm tra yêu cầu về ứng dụng, luồng media và các yếu tố phụ thuộc phần cứng |
Xây dựng không gian dự án dễ hiểu
Đặt tên cho cloud phone theo dự án và kết quả, không theo người hay “công việc”. Chỉ cài các ứng dụng thiết yếu, và giữ tài sản gốc, hợp đồng, phê duyệt và thông tin khôi phục bên ngoài cloudphone.
Dùng thẻ không gian làm việc: dự án, người phụ trách, kết quả, ứng dụng thiết yếu, nguồn tài sản, người phụ trách khôi phục và ngày đánh giá. Ví dụ: “Chuỗi hướng dẫn mùa thu; đăng các bài đã duyệt vào thứ Sáu; người phụ trách và khôi phục: nhà sáng tạo; nguồn: thư mục chiến dịch đã duyệt; đánh giá sau bài đăng cuối.” Thẻ này nên giải thích vì sao thiết bị tồn tại và khi nào nên ngừng dùng.
- Tạo nhãn dự án và ngày đánh giá.
- Chỉ liệt kê các ứng dụng cần thiết cho kết quả.
- Xác nhận chủ sở hữu và người dùng được ủy quyền của từng tài khoản.
- Chuẩn bị các phương thức khôi phục bên ngoài thiết bị dự án.
- Kiểm tra thao tác ứng dụng, chuyển tiếp phương tiện và phiên trả lại.
- Ghi lại nơi phê duyệt và công việc đã hoàn thành được ghi nhận.
Tách biệt mọi người bằng quyền, không dùng mật khẩu chung
Thiết bị dự án không làm cho thông tin đăng nhập dùng chung trở nên an toàn. Hãy cho cộng tác viên lộ trình được ủy quyền riêng và vai trò tối thiểu khi có thể. YouTube cho biết quyền kênh cung cấp các mức truy cập khác nhau mà không truy cập vào Tài khoản Google của chủ sở hữu, giúp an toàn hơn việc chia sẻ thông tin đăng nhập.
Theo dõi từng người, nền tảng, vai trò, ngày phê duyệt và ngày gỡ bỏ. Xem xét quyền truy cập khi một nhà thầu rời đi, một chiến dịch kết thúc, xuất hiện một lần đăng nhập bất thường hoặc quyền sở hữu thay đổi. Không bao giờ đặt mã vào thẻ không gian làm việc. Tổ chức thiết bị và ủy quyền nền tảng mang tính bổ trợ cho nhau.
- Mời một tài khoản được nêu tên khi có ủy quyền chính thức.
- Chỉ cấp các quyền cần thiết.
- Không bao giờ gửi mật khẩu hoặc mã qua chat.
- Xem xét riêng các phiên hoạt động và quyền truy cập được ủy quyền.
- Thu hồi quyền truy cập ngay khi công việc kết thúc.
Lập kế hoạch kết thúc dự án ngay từ đầu
Khi kết thúc, lưu trữ tài sản và hồ sơ đã hoàn thành ở vị trí được phê duyệt, bàn giao tác vụ, thu hồi quyền truy cập không cần thiết, xem lại các phiên và đăng xuất khi thích hợp. Chỉ xóa tài liệu sau khi xác nhận nhu cầu lưu giữ. Kiểm tra các điều khoản lưu giữ và hủy đã công bố; không mặc định hành vi xóa.
Ghi lại liệu thiết bị đã ngừng sử dụng, tái sử dụng cho mục đích khác hay được giữ lại. Việc tái sử dụng cho mục đích khác cần một thẻ không gian làm việc mới và đánh giá tài khoản. Xin phê duyệt của tổ chức trước khi đặt công việc nhạy cảm về pháp lý, liên quan đến nhân viên hoặc được quản lý vào bất kỳ môi trường từ xa nào.
| Kiểm tra | Bằng chứng hoàn thành |
|---|---|
| Tài sản và phê duyệt | Tệp và quyết định cuối cùng nằm trong hệ thống đã được phê duyệt |
| Người dùng và phiên | Đã xem xét quyền truy cập và các phiên đang hoạt động |
| Khôi phục | Các phương thức khôi phục đã được chủ sở hữu hiện tại xác minh |
| Thiết bị | Ngừng sử dụng, tái sử dụng cho mục đích khác hoặc giữ lại có ghi ngày tháng |
| Dữ liệu dịch vụ | Các điều khoản lưu giữ và hủy bỏ đã được kiểm tra |
Câu hỏi thường gặp
Điện thoại đám mây có giống hồ sơ công việc Android không?
Không. Hồ sơ công việc tách biệt các ứng dụng và dữ liệu công việc được quản lý trên một thiết bị được hỗ trợ. Cloud phone là một không gian làm việc Android từ xa riêng biệt, truy cập qua trình duyệt; nó không cung cấp các kiểm soát do người sử dụng lao động quản lý.
Một cloud phone riêng có bảo vệ dữ liệu trên điện thoại cá nhân của tôi không?
Giữ ứng dụng dự án ngoài điện thoại có thể giảm sự lẫn lộn, nhưng đó không phải là bảo đảm đầy đủ về quyền riêng tư hay bảo mật. Xem lại các thực hành dữ liệu đã công bố, bảo mật mọi tài khoản và tránh sao chép dữ liệu cá nhân vào môi trường dự án.
Một nhóm có thể dùng chung một đăng nhập cloudphone không?
Không thay thế đăng nhập thiết bị cho quyền nền tảng hoặc trách nhiệm giải trình cá nhân. Hãy dùng vai trò có tên, giữ thông tin khôi phục với chủ tài khoản và xác minh thiết kế quyền truy cập người dùng của dịch vụ trước khi lên kế hoạch sử dụng cho nhóm.
Khi nào một chiếc điện thoại thật thứ hai là lựa chọn tốt hơn?
Ưu tiên điện thoại vật lý khi quy trình phụ thuộc vào hành vi camera hoặc micrô gốc, phụ kiện, dịch vụ di động, quyền sở hữu ngoại tuyến hoặc các tính năng phần cứng chưa được xác minh.
Nguồn và đọc thêm
- Android Enterprise Help: hồ sơ công việc là gì?
Hỗ trợ sự khác biệt giữa hồ sơ công việc Android và thiết bị Android từ xa riêng biệt, bao gồm ranh giới dữ liệu công việc được quản lý và dữ liệu cá nhân.
- YouTube Help: quyền kênh
Hỗ trợ khuyến nghị sử dụng vai trò kênh riêng lẻ thay vì chia sẻ thông tin đăng nhập tài khoản Google của chủ sở hữu.