Apple @ Work: Apples Kampf für die Privatsphäre der Endbenutzer hat sich auf Unternehmen ausgeweitet

Apple @ Work wird Ihnen von Mosyle präsentiert , die einzige Apple Unified Platform. Mosyle ist die einzige Lösung, die fünf verschiedene Anwendungen vollständig auf einer einzigen Apple-Plattform integriert und es Unternehmen und Schulen ermöglicht, alle ihre Apple-Geräte einfach und automatisch bereitzustellen, zu verwalten und zu schützen. Über 32.000 Unternehmen nutzen Mosyle-Lösungen, um täglich die Bereitstellung, Verwaltung und Sicherheit von Millionen von Apple-Geräten zu automatisieren. Fordern Sie noch heute ein KOSTENLOSES Konto an und entdecken Sie, wie Sie Ihre Apple-Flotte zu einem kaum zu glaubenden Preis auf Autopilot stellen können.
Die Haltung von Apple zum Datenschutz der Endbenutzer ist derzeit bekannt. Was möglicherweise nicht bekannt ist, ist, dass sich das Engagement auch auf Endbenutzer erstreckt, die Apple-Produkte am Arbeitsplatz verwenden. Wenn es um Ihre persönlichen Daten auf Apple-Geräten geht, die beruflich genutzt werden, gilt das gleiche Engagement von Apple. Diese Woche möchte ich mir ansehen, wie Apples Enterprise Privacy sicherstellt, dass Mitarbeiter wissen, auf welche Daten die IT-Teams ihres Unternehmens zugreifen können.
Über Apple @ Work: Bradley Chambers leitete von 2009 bis 2021 ein Unternehmens-IT-Netzwerk. Durch seine Erfahrung in der Bereitstellung und Verwaltung von Firewalls, Switches, einem Verwaltungssystem für mobile Geräte, WLAN der Enterprise-Klasse, Hunderten von Macs und Hunderten von iPads wird Bradley Möglichkeiten aufzeigen, wie Apple IT-Manager stellen Apple-Geräte bereit, bauen Netzwerke zu deren Unterstützung auf, schulen Benutzer, Geschichten aus den Gräben des IT-Managements und Möglichkeiten, wie Apple seine Produkte für IT-Abteilungen verbessern könnte.
Hier ist, was Apple auf seiner Website zum Datenschutz sagt.
Privatsphäre ist ein grundlegendes Menschenrecht. Es ist auch einer unserer Grundwerte. Deshalb gestalten wir unsere Produkte und Dienstleistungen so, dass sie es schützen. Das ist die Art von Innovation, an die wir glauben.
Zu den Produkten und Funktionen von Apple gehören innovative Datenschutztechnologien, die den Zugriff auf die Datenmenge, auf die sie – oder Ihre IT-Abteilung – zugreifen, minimieren. Die neuesten Versionen von iOS und macOS verfügen über leistungsstarke Sicherheitsfunktionen, die zum Schutz Ihrer persönlichen Daten beitragen.
iMessage-Verschlüsselung
iMessage und FaceTime sind so konzipiert, dass niemand Ihre Gespräche lesen kann – nicht einmal Apple. Sie können Nachrichten automatisch nach 30 Tagen oder einem Jahr von Ihren Geräten löschen lassen oder sie bei Bedarf auf unbestimmte Zeit beibehalten. Die einzige Möglichkeit für Ihre IT-Abteilung, auf Ihre iMessage auf Ihrem Mac zuzugreifen, besteht darin, Fernzugriffsprogramme und eine physische Bildschirmfreigabe zu installieren, während Sie iMessage verwenden. Es gibt keine Geräteverwaltungsfunktion, um iMessage auf bestimmte Wörter zu überwachen, Inhalte von einem Gerät hochzuladen oder gesendete und empfangene Medien anzuzeigen.
Darüber hinaus speichert Apple Ihre Nachrichten nicht so auf seinen Servern, dass das Unternehmen sie einsehen kann. Wenn Sie eine Nachricht senden oder empfangen, wird diese verschlüsselt und direkt von einem Gerät an ein anderes gesendet. Das Unternehmen kann nicht lesen, was zwischen zwei Geräten geschieht, die iMessage verwenden.
Die iMessage-Verschlüsselung erfolgt Ende-zu-Ende, was bedeutet, dass nur der Sender und der Empfänger auf den Inhalt der Nachrichten zugreifen können. Dies bedeutet auch, dass Apple keine Nachrichten für Strafverfolgungsbehörden oder andere Dritte entschlüsseln kann.
iCloud-Fotos
Sie können Ihre iCloud-Fotos und die Datenbank auf Ihrem Arbeits-Mac mit iCloud synchronisieren. Fotodaten wie Standortinformationen oder nach Orten geordnete Alben können bei aktivierter iCloud-Fotos-Funktion zwischen Ihren Geräten geteilt werden, sind jedoch bei der Übertragung verschlüsselt. Ähnlich wie bei iMessage hat Ihre IT-Abteilung nur dann Zugriff, wenn sie Ihren Mac fernsteuert.
Benutzerregistrierung für BYOD
Mit der Benutzerregistrierungsfunktion von Apple können Mitarbeiter ihre Privatsphäre schützen, während die IT die Unternehmensdaten schützt. Dies ist ideal für Situationen, in denen Mitarbeiter sicher auf Arbeitsdaten auf einem persönlichen Gerät zugreifen möchten. Hinter den Kulissen hält ein separates Volume die verwalteten Daten aller Mitarbeiter kryptografisch getrennt – einschließlich der iCloud Drive-Konten für jeden Mitarbeiter.
Obwohl es eine Teilmenge von Konfigurationen und Richtlinien verwalten kann, schränkt das Gerät bestimmte Verwaltungsaufgaben ein, beispielsweise das vollständige Löschen eines persönlichen Geräts. Mitarbeiter können ihre eigenen Geräte für die Arbeit nutzen und sowohl eine persönliche Apple-ID als auch eine verwaltete Apple-ID für Unternehmensdaten verwenden. Die beiden Konten bleiben getrennt und schützen so die Privatsphäre aller.
Worauf kann die IT bei der Benutzerregistrierung achten?
Ich denke, es ist die falsche Frage, darüber nachzudenken, was die IT betrachten kann. Die große Frage ist, was ihnen nicht erlaubt ist. Mit der Benutzerregistrierung kann die IT-Abteilung nicht auf persönliche Informationen zugreifen, sehen, welche persönlichen Apps Sie installiert haben, persönliche Daten entfernen, Protokolle sammeln, auf Standortinformationen zugreifen, das Gerät aus der Ferne löschen, verwaltete Versionen persönlicher Apps installieren oder eine Bildschirmfreigabe des Geräts durchführen.
Die IT kann bestimmte Einschränkungen durchsetzen, verwaltete Apps installieren, Konten verwalten, einen Passcode verlangen, Pro-App-VPN konfigurieren und Arbeitsinformationen und Apps aus der Ferne entfernen.
Fassen Sie zum Thema Apple Enterprise Privacy zusammen
Wenn Sie verstehen, wie Apple über den Datenschutz denkt, können Sie verstehen, warum das Unternehmen seine Systeme entwickelt hat. Wenn Sie ein persönliches Gerät beruflich nutzen, kann Ihr IT-Team dieses Gerät nicht vollständig übernehmen. Offensichtlich bietet ein betriebseigener Mac oder ein betriebseigenes iOS-Gerät der IT-Abteilung mehr Kontrolle, aber die MDM-APIs von Apple ermöglichen einem IT-Team nicht, jederzeit auf Ihre persönlichen iCloud-Daten zuzugreifen.
Apples Engagement für den Datenschutz der Endbenutzer im Unternehmen verdient Lob. Persönliche Daten sollten immer privat bleiben – auch auf Arbeitsgeräten.