FAQ pro uživatele: Intune, MAM, bezpečnost, soukromí

Podle best practice a compliance standardů (NIS2, ISO 27001) je nutné zajistit silné ověření přístupu k firemním datům. PIN o délce alespoň 6 číslic výrazně zvyšuje odolnost vůči útokům hrubou silou. Po nastavení PIN můžete jako pohodlnější variantu použít biometrii (otisk prstu, obličej). Biometrie je vždy svázána s vaším zařízením a nikam neodesílá data.

Ochrana před únikem firemních informací. Zákaz kopírování/vkládání mezi firemními a osobními aplikacemi brání neúmyslnému předání citlivých údajů do neřízeného prostředí (např. osobní chat, poznámky). Data můžete nadále kopírovat mezi firemními aplikacemi (např. z Outlooku do Teams).

Snímky obrazovky mohou zachytit citlivé informace, které by unikly mimo zabezpečené prostředí. MAM tuto funkci technicky blokuje pouze v kontextu firemních aplikací. Vaše osobní aplikace (galerie, bankovnictví atd.) snímky obrazovky nadále podporují.

Firemní data musí zůstat pod řízením společnosti. Ukládání do osobních cloudů znamená ztrátu kontroly – nedodrželi bychom bezpečnostní politiku ani GDPR. Firemní soubory ukládejte výhradně do OneDrive for Business nebo SharePointu.

Z bezpečnostních důvodů lze používat pouze klávesnice, které jsou v rámci iOS / Android schválené (např. Gboard, Samsung Keyboard, SwiftKey v režimu bez odesílání dat). Třetí strany nebo klávesnice s přístupem k síti by mohly zaznamenávat vaše stisky (keylogging), proto je jejich použití v kontextu firemních aplikací zakázáno.

Ano. Aplikace slouží jako tzv. broker pro MAM – zajišťují bezpečnou registraci zařízení, správu identity a uplatnění ochranných politik. Nemají přístup k vašim osobním datům, pouze umožňují oddělit firemní kontext. Instalace je jednorázová a nezabere více než minutu.

Ne. MAM nemá přístup k osobním datům. IT nevidí fotky, SMS, WhatsApp ani historii prohlížení.

Ne. MAM nesleduje polohu. Jedná se o správu aplikací, nikoli o dohled nad zařízením.

Ne. MAM umí odstranit pouze firemní data (např. vymazat Outlook profil). Osobní data zůstávají nedotčená.

Admin nevidí obsah vašich e-mailů ani schůzek. Vidí pouze metadata nezbytná pro správu (verze aplikace, datum posledního přihlášení).

Ne. MAM spravuje pouze vybrané firemní aplikace (Outlook, Teams). Nemění nastavení celého zařízení, nemá přístup k vašim osobním aplikacím.

Při porušení zásad (např. jailbreak/root) MAM znemožní přístup k firemním datům, ale neovlivní vaše osobní aplikace. Přístup obnovíte po nápravě stavu zařízení.

Vliv je minimální. Politiky se aplikují pouze při používání firemních aplikací. Běžný provoz telefonu zůstává nezměněn.

Data v aplikacích jsou šifrována na úrovni zařízení pomocí bezpečnostních kontejnerů. Nikdo včetně IT nemůže číst firemní soubory bez vaší autentizace.

Tisk vytváří fyzický výstup, který může být snadno zneužit. Zákaz tisku je preventivní bezpečnostní opatření. Pokud potřebujete tisknout výjimečně, kontaktujte IT.

Aplikace běží na pozadí a nevyžaduje vaši interakci. Stačí se jednou přihlásit a udělit potřebná oprávnění. Poté běží tiše.

Ani chybou admina nelze získat přístup k osobním datům. MAM není schopen číst soukromé soubory. Chyby se týkají pouze nastavení přístupu k firemním aplikacím.

U firemních zařízení může být správa komplexnější, ale i zde MAM chrání oddělení osobních dat. Osobní účty nejsou monitorovány.

Ne. MAM nemá přístup k osobním datům, takže i v případě incidentu na straně Microsoftu zůstávají vaše soukromá data nedotčena.