De telefoon is het enige apparaat dat in de trein blijft liggen
Een laptop staat op een bureau en gaat mee in een tas. Een telefoon gaat overal mee, ligt op een tafel in een café en staat vol met werkmail én vakantiefoto’s. Dat maakt het beheer ervan een ander vak dan het beheer van de werkplek. Deze pagina zegt wat we op zo’n toestel instellen, in welke volgorde, en waar onze grens ligt: bij het abonnement.
Waarom een telefoon niet als een laptop te beheren is
Vier eigenschappen die een laptop niet heeft, en die alle vier om een andere aanpak vragen.
- Hij raakt kwijtDit is het enige zakelijke apparaat dat structureel het pand verlaat en soms niet terugkomt. Zonder beheer is een verloren telefoon een verloren postvak; met beheer is het een toestel dat op afstand vergrendeld en gewist wordt en verder een vervelende avond.
- Werk en privé staan eropOp een telefoon staat werkmail naast privéberichten, en op een privételefoon mag je niet zomaar alles wissen. Met een werkprofiel staat het werkdeel apart: dat kun je wissen zonder aan de rest te komen. Dat is geen nettigheid maar de reden dat wissen op een privétoestel überhaupt mag.
- Hij wordt niet vervangen tot hij stukgaatEen telefoon die het doet blijft liggen, ook als de fabrikant al twee jaar geen beveiligingsupdates meer stuurt. Dat is niet te zien aan het toestel en het valt pas op als het misgaat. Beheer maakt van die einddatum een lijst in plaats van een verrassing.
- Hij komt uit de doos bij iemand thuisEen telefoon wordt zelden op kantoor uitgepakt. Zonder inschrijving vooraf komt hij ongeconfigureerd binnen en moet iemand hem alsnog handmatig inrichten, per toestel, over de telefoon.
Vier stappen, en de eerste bepaalt de rest
De volgorde is niet vrij: wat bij stap één niet is vastgelegd, is later handwerk per toestel.
Inschrijven bij de bron
Bij aankoop wordt het serienummer aan jouw organisatie gekoppeld, via Android Enterprise of Apple Business Manager. Het toestel meldt zich dan bij de eerste keer aanzetten zelf aan en haalt zijn inrichting op. De doos kan rechtstreeks naar de medewerker en niemand hoeft er iets aan te doen.
Het werkprofiel neerzetten
Werkapps en werkgegevens komen in een apart profiel te staan, gescheiden van wat de gebruiker zelf op het toestel doet. Bij een toestel van de zaak kan dat strakker staan dan bij een privétoestel, en dat verschil leggen we vooraf vast in plaats van per geval.
Het beleid instellen
Schermvergrendeling, versleuteling, verplichte updates, welke apps wel en niet, en of er iets aan een onbeheerd toestel mag worden gekoppeld. Eén beleid per soort gebruiker, uitgerold vanuit het beheer, niet twintig toestellen die elk iets anders doen.
Regelen wie er op zondag op de knop drukt
Op afstand vergrendelen en wissen is de makkelijke helft. De andere helft is de afspraak wie dat mag doen, wie bereikbaar is en hoe lang het duurt. Zonder die afspraak is het knopje er wel en staat er niemand bij.
Toestellen, inrichting en beheer, en niet het abonnement
De grens staat hier bovenaan en niet in een voetnoot, want ze bepaalt bij wie je voor wat moet zijn.
- De toestellen en wat eromheen zitZakelijke telefoons en tablets, met de hoezen en de schermbescherming erbij. Van HMD, Fairphone, Nokia, Samsung en Apple voor kantoor, en van Sonim, Zebra, Honeywell, Datalogic en Newland waar het toestel tegen een magazijn of een bouwplaats moet kunnen.
- Het beheerplatform inrichtenMicrosoft Intune, Android Enterprise of Apple Business Manager, gekoppeld aan de accounts die je al hebt. Draait er al iets, dan nemen we dat over in plaats van er iets naast te zetten; twee beheerplatformen op één toestelpark is de bron van storingen die niemand kan verklaren.
- Het toestel door zijn leven heenInschrijven bij aanschaf, het profiel overzetten bij vervanging, blokkeren en wissen bij uitdienst, en het toestel afvoeren of doorverkopen als het aan het eind is. Het eSIM-profiel dat je van je provider krijgt zetten wij op het toestel en bij een nieuw toestel zetten we het over.
- Waar onze grens ligtWij leveren geen mobiele abonnementen. Je abonnement, je sim en je nummers blijven bij je provider en daar bemoeien wij ons niet mee, ook niet met tarieven of bundels. Wij beheren de toestellen die eraan hangen. Dat scheelt: bij het kiezen van een provider zijn wij geen partij en hebben we er ook geen belang bij.
Wat hier bij hoort
Telefoonbeheer is één hoek van het beheer van alle apparaten.
Vragen die we hierover krijgen
De vragen die het vaakst langskomen, kort beantwoord.
Leveren jullie ook de mobiele abonnementen?
Nee. Je abonnement, je simkaarten en je nummers blijven bij je provider, en met tarieven en bundels bemoeien wij ons niet. Wij beheren de toestellen die eraan hangen: inschrijven, inrichten, beveiligen en aan het eind afvoeren. Bij het kiezen van een provider zijn wij dus geen partij.
Kunnen jullie de privételefoon van een medewerker wissen?
Alleen het werkdeel. Met een werkprofiel staan de werkapps en werkgegevens apart van de rest van het toestel; dat deel is te wissen zonder aan foto’s, berichten of privéapps te komen. Op een toestel van de zaak kan het beleid strakker staan, en dat verschil leggen we vooraf vast.
Moet er iemand met de doos aan de slag voordat een telefoon werkt?
Niet als het toestel bij aanschaf aan je organisatie is gekoppeld. Dan meldt hij zich bij de eerste keer aanzetten zelf aan en haalt zijn inrichting op, en kan de doos rechtstreeks naar de medewerker. Is dat niet vooraf geregeld, dan is het handwerk per toestel.
Eerst weten wat er rondloopt
Zeg hoeveel toestellen er zijn, of ze van de zaak of van de medewerker zijn en of er al iets van beheer op staat. Daar volgt uit wat er te regelen valt en wat het eerst aan de beurt is.
Praktische IT-kennis in je inbox
Nieuwe gidsen over beheer, beveiliging en de werkplek, geschreven door de mensen die het werk doen. Geen verkooppraat, en afmelden kan met één klik.