Le aziende stanno incoraggiando un singolo dispositivo per uso sia organizzativo che personale. Potrebbe essere Bring your own device (BYOD) o le aziende che forniscono dispositivi sia per uso personale che aziendale. Tra i due, gli utenti di questi dispositivi tenderanno a memorizzare sia dati aziendali che dati personali sullo stesso dispositivo. Oltre a questo, ci sono le app aziendali, le app approvate dall'azienda e le app personali che l'utente può scaricare per il proprio uso e intrattenimento.
In tali circostanze, diventa essenziale che le aziende gestiscano i propri dati e app in modo sicuro senza rovinare l'esperienza dell'utente per i dipendenti. Troppe restrizioni di sicurezza, impedendo agli utenti di scaricare app per uso personale, possono disattivare il dipendente. Windows 10 offre un modo per mantenere felici amministratori e dipendenti. Questo articolo controlla Enterprise Data Protection in Windows 10.
Enterprise Data Protection (EDP) in Windows 10
Questo è il nome del modulo che protegge i dati aziendali da usi non intenzionali o dannosi. La prima cosa qui è la corretta crittografia, in modo che anche se i dati sono trapelati o compromessi, i dati rimangono al sicuro in quanto gli altri non possono decodificarli. Il modulo EDP identifica le app aziendali e personali e consente ai dipendenti di utilizzarle entrambe contemporaneamente senza incasinare.
- Identificazione e gestione separata dei dati aziendali e personali
- Protezione dei dati per le app aziendali esistenti senza dover aggiornare le app di tanto in tanto;
- Cancellazione remota dei dati aziendali senza effetti sui dati personali
- Controlla i rapporti relativi all'utilizzo e al monitoraggio delle app per una serie di problemi, tra cui la perdita di dati
- EDP si integra con il sistema esistente per risparmiare tempo e sforzi nel fornire i diritti di accesso utente e altre funzioni.
L'unico prerequisito per utilizzare EDP in Windows 10 è che dovresti avere Windows Intune, System Center 2012 Configuration Manager o la tua soluzione MDM (Mobile Device Management) aziendale.
In che modo EDP può essere d'aiuto in Windows 10
Potresti avere un'idea di cosa sia la protezione dei dati aziendali Windows 10.
Sto elencando alcuni punti salienti importanti del modulo:
- Crittografa i dati di proprietà aziendale sui dispositivi utilizzati dai dipendenti, sia che si tratti di dispositivi BYOD che di dispositivi aziendali
- Elimina in remoto i dati aziendali senza influire sui dati personali dei dipendenti, in modo che i dipendenti non possano lamentarsi
- Definisci le app come privilegiate in modo che solo quelle app possano accedere ai dati aziendali anche se il dispositivo porta molte altre app di proprietà dei dipendenti; ciò significa anche che alle app private dei dipendenti verrà negato l'accesso ai dati aziendali in modo che siano sicuri
- Utenti o dipendenti non hanno bisogno di passare tra credenziali organizzative e credenziali personali per lavorare sui dispositivi; possono utilizzare contemporaneamente sia le app aziendali che quelle personali
L'esperienza dei dipendenti verrà migliorata, poiché non dovranno passare da accessi aziendali a quelli personali. Se un documento personale è contrassegnato come aziendale, a causa di un errore, il dipendente può avviare un processo per rivendicarlo (utilizzando il metodo di controllo).
I dati aziendali sono protetti anche su dispositivi di proprietà dei dipendenti. Se un dipendente contrassegna un nuovo documento come correlato al lavoro, viene automaticamente protetto come dati aziendali. Quando i dipendenti lasciano l'organizzazione o si trasferiscono in un altro dipartimento, puoi cancellare da remoto tutte le tracce di dati aziendali sul suo dispositivo, senza influire sui loro dati personali. Ciò assicura che non possano abusare dei dati aziendali.
Inoltre, copiare i dati aziendali su altri dispositivi, li rende crittografati, così che anche se cade in mani sbagliate, i dati rimangono protetti. Questo può prevenire perdite accidentali o intenzionali di dati aziendali.
Puoi contrassegnare le app come relative alle attività aziendali. In questo modo, solo le app contrassegnate avranno accesso ai dati aziendali in base alle politiche dell'utente. Le app personali non saranno mai in grado di esaminare i dati aziendali, mantenendoli sempre al sicuro.
Infine, c'è sempre la possibilità di disattivare la protezione dei dati aziendali in Windows 10, sebbene non sia consigliabile. Se lo fai, quando lo riattivi, dovrai configurare nuovamente i criteri e la decrittografia. Tuttavia, i dati non saranno interessati in quanto rimarranno crittografati anche se l'EDP è disattivato e quindi sarebbe sicuro.
EDP offre 4 livelli di protezione: Block, Override, Audit e Off. Supporta inoltre la crittografia per file su schede SD insieme al criterio di crittografia del dispositivo. Puoi leggere ulteriori informazioni su questa nuova funzionalità su TechNet.
Ora prendi un po 'di come funziona Gestione dispositivi in Windows 10.
Articoli correlati:
- Porta la tua rete (BYON) … Seriamente?
- Porta il tuo dispositivo (BYOD) Vantaggi e svantaggi - 1
- Porta la tua politica sui dispositivi e pratica le migliori pratiche -2
- Possibili errori BYOD, soluzioni BYOD e come gestirli - 3
- Gestisci le app Web legacy con il portale Elenco siti di Microsoft Enterprise Mode
