Uno dei problemi principali per gli utenti finali dei dispositivi BYOD è costituito dalla privacy dei contenuti personali dei dispositivi gestiti tramite Workspace ONE UEM. L'azienda deve garantire ai dipendenti che i loro dati personali non siano soggetti alla propria supervisione.
Workspace ONE UEM consente di garantire la privacy dei dati personali mediante la creazione di criteri di privacy personalizzati, che non raccolgono dati personali in base al tipo di proprietà del dispositivo. Inoltre, è possibile definire impostazioni di privacy granulari per disattivare la raccolta di informazioni personali identificabili e non consentire determinate azioni remote sui dispositivi di proprietà dei dipendenti al fine di garantire la loro privacy.
È importante informare gli utenti finali di come i loro dati vengono raccolti e archiviati quando si registrano in Workspace ONE UEM.
Per ulteriori informazioni sul modo in cui VMware gestisce le informazioni raccolte tramite Workspace ONE UEM, ad esempio le funzionalità analitiche, vedere l'Informativa sulla privacy di VMware, all'indirizzo https://www.vmware.com/help/privacy.html.
Importante: Paesi e giurisdizioni hanno regolamenti differenti riguardo ai dati che possono essere raccolti dagli utenti finali. L'azienda deve consultare attentamente le leggi applicabili prima di configurare i criteri BYOD e di privacy.
La privacy degli utenti finali è un aspetto critico sia per te che per i diretti interessati. Workspace ONE UEM consente di definire in modo granulare quali dati degli utenti vengono raccolti e quali possono essere visualizzati dagli amministratori. Configura le impostazioni della privacy in modo da soddisfare tanto le esigenze dei tuoi utenti quanto quelle dell'azienda.
Importante: ogni giurisdizione dispone di norme specifiche sul tipo di dati degli utenti finali di cui è ammessa la raccolta. Informarsi adeguatamente su queste normative prima di configurare i criteri della privacy.
Seleziona l'impostazione appropriata per la raccolta di dati di GPS, Telecomunicazioni, Applicazioni, Profili e Rete.
Seleziona le impostazioni appropriate per i Comandi che possono essere eseguiti sui dispositivi. Potrebbe essere opportuno disattivare tutti i comandi remoti per i dispositivi di proprietà dei dipendenti, specialmente il ripristino totale. La disattivazione evita l'eliminazione o la cancellazione involontaria del contenuto personale di un utente finale. Se si disattiva la funzione di cancellazione per i tipi di proprietà iOS selezionati, gli utenti non visualizzano l'autorizzazione "Cancella tutto il contenuto e le impostazioni" durante la registrazione.
Nota: Se si modificano le impostazioni della privacy da Impedisci () a Consenti (
o
) al blocco remoto, all'arresto, al riavvio o alla cancellazione del codice d'accesso, ogni dispositivo Apple precedentemente registrato dovrà essere registrato nuovamente con la nuova impostazione della privacy prima di poter eseguire le suddette azioni remote su tali dispositivi.
Se intendi consentire il controllo remoto, il gestore file o l'accesso alla gestione del registro ai dispositivi rugged Android/Windows, dovresti considerare l'utilizzo dell'opzione Autorizza con il permesso dell'utente. Questa opzione comporta la visualizzazione di un messaggio di conferma all'utente finale perché consenta l'accesso amministrativo sul proprio dispositivo, prima che l'azione venga eseguita. Se decidi di permettere l'utilizzo di comandi, sarà opportuno menzionarli esplicitamente nelle condizioni per l'utilizzo.
Le notifiche di privacy vengono consegnate automaticamente in base al gruppo e al tipo di proprietà del dispositivo che si connette. È possibile visualizzare una notifica di privacy per ogni tipo di proprietà: Di proprietà del dipendente, Aziendale (dedicato), Aziendale (condiviso) , e Sconosciuto.
Quando stabilisci che un tipo di proprietà dovrà ricevere le notifiche di privacy, tutti gli utenti del tipo di proprietà selezionato riceveranno la notifica immediatamente sotto forma di Web clip. Se hai inserito il valore di ricerca della notifica di privacy PrivacyNotificationUrl
nel modello di messaggio, il messaggio include un URL in cui l'utente può leggere la notifica di privacy.
Gli utenti ricevono la notifica di privacy automaticamente quando:
Per scoprire come distribuire una notifica di privacy come parte dell'attivazione di un dispositivo, consulta Registrare un singolo dispositivo.
Informa i tuoi utenti sui tipi di dati che la tua azienda raccoglie dai loro dispositivi registrati tramite una notifica di privacy personalizzata. Collabora con il dipartimento legale per definire il messaggio da inviare agli utenti finali sulla raccolta di dati.
Compila le impostazioni di Aggiungi/Modifica modello messaggio.
Impostazione | Descrizione |
---|---|
Nome | Digita un nome per il gruppo smart. |
Descrizione | Inserisci una descrizione per il modello che stai creando. |
Categoria | Seleziona Registrazione. |
Tipo | Seleziona Attivazione dispositivo MDM. |
Seleziona lingua | Seleziona la lingua predefinita per il modello. Utilizza il pulsante Aggiungi per aggiungere ulteriori lingue predefinite per una comunicazione multilingue. |
Predefinito | Assegna questo modello come modello di messaggio predefinito. |
Tipo di messaggio | Seleziona uno o più tipi di messaggio: E-mail, SMS o messaggio Push. |
Crea il contenuto della notifica. I messaggi che puoi configurare dipendono dai tipi di messaggio selezionati nella selezione Tipo di messaggio.
Elemento | Descrizione |
---|---|
Formattazione contenuti delle e-mail | Scegli se la notifica e-mail viene consegnata come Testo normale o HTML. |
Oggetto | Inserisci la riga dell'oggetto della notifica e-mail. |
Corpo del messaggio | Componi il messaggio e-mail da inviare agli utenti. Gli strumenti di modifica e di formattazione mostrati in questa casella di testo dipendono dal formato scelto nella selezione Formattazione contenuti delle e-mail. Se hai abilitato la notifica della privacy visiva, includi il valore di ricerca PrivacyNotificationUrl nel corpo del messaggio. |
SMS | |
Corpo del messaggio | Componi il messaggio SMS da inviare agli utenti. Se hai abilitato la notifica della privacy visiva, includi il valore di ricerca PrivacyNotificationUrl nel corpo del messaggio. |
Push eseguito | |
Corpo del messaggio | Componi la notifica push da inviare agli utenti. Se hai abilitato la notifica della privacy visiva, includi il valore di ricerca PrivacyNotificationUrl nel corpo del messaggio. |
Seleziona Salva.
Trovare il giusto equilibrio tra le esigenze aziendali e le preoccupazioni dei dipendenti in merito alla propria privacy può essere difficile. A questo scopo, vi sono alcune semplici procedure per gestire le impostazioni sulla privacy.
Importante: ogni distribuzione è diversa. Personalizzare le impostazioni e i criteri adeguati per la propria organizzazione nel modo migliore, consultando i team legali, delle risorse umane e della gestione.
In generale, sarà possibile visualizzare informazioni sull'utente come nome, cognome, numero di telefono e indirizzo e-mail sia per i dispositivi aziendali che per quelli di proprietà dei dipendenti.
In generale, è opportuno impostare la raccolta delle informazioni sulle applicazioni su Non raccogliereo su Raccogli e non visualizzare per i dispositivi di proprietà dei dipendenti. Questo perché le applicazioni pubbliche installate su un dispositivo, se visualizzate, possono essere considerate informazioni personali. Per i dispositivi di proprietà aziendale, Workspace ONE UEM registra tutte le applicazioni installate nel dispositivo.
Se si seleziona Non raccogliere, solo le informazioni sulle applicazioni personali non verranno raccolte. Workspace ONE UEM raccoglie tutte le informazioni sulle applicazioni gestite, siano esse pubbliche, interne o acquistate.
Considera di disattivare tutti i comandi remoti per i dispositivi di proprietà dei dipendenti. Tuttavia, se si consentono azioni o comandi remoti, sarà opportuno indicarlo esplicitamente nelle condizioni per l'utilizzo.
La raccolta di coordinate GPS è legata in modo fondamentale alle problematiche di privacy. Mentre non è opportuno raccogliere i dati GPS per i dispositivi di proprietà dei dipendenti, le note seguenti si applicano a tutti i dispositivi registrati in Workspace ONE UEM.
È opportuno raccogliere i dati di telefonia dei dispositivi di proprietà dei dipendenti solo se questi sono inseriti in un piano retributivo che prevede la partecipazione dell'azienda ai costi telefonici dell'utente finale. In questi casi, o in caso di dispositivi di proprietà aziendale, tieni presente quanto segue in relazione ai dati che puoi raccogliere.
L'infrastruttura di Workspace ONE UEM raccoglie e archivia molti tipi di dati generati dagli utenti. La matrice seguente mette in relazione ogni tipo di dato con le piattaforme e i sistemi operativi dai quali è possibile raccogliere i dati.
Utilizzare questa tabella per stabilire se la raccolta dei dati è necessaria per la distribuzione. Workspace ONE UEM definisce, inoltre, dei dati facoltativi che è possibile raccogliere, ad esempio MAC Bluetooth. È possibile configurare queste opzioni e assegnare le impostazioni di privacy in base al tipo di proprietà: aziendale dedicata, aziendale condivisa e di proprietà del dipendente.
Per ulteriori informazioni sul modo in cui VMware gestisce le informazioni raccolte tramite Workspace ONE UEM, ad esempio le funzionalità analitiche, vedere l'Informativa sulla privacy di VMware, all'indirizzo https://www.vmware.com/help/privacy.html.
✓ - Possono essere raccolti.
X - Non possono essere raccolti.
✓*: possono essere raccolti nelle distribuzioni Workspace ONE Intelligent Hub.
✓**: possono essere raccolti nelle distribuzioni Workspace ONE Intelligent Hub o iOS 9.3+ in modalità controllata.
Android | Apple iOS | macOS | Windows Rugged | Windows Desktop | |
---|---|---|---|---|---|
Monitoraggio applicazioni | |||||
Visualizza app interne installate | ✓ | ✓ | ✓ | X | ✓ |
Visualizza versioni delle app | ✓ | ✓ | ✓ | X | ✓ |
Acquisisci stato delle app | ✓ | X | ✓ | X | ✓ |
Certificati | |||||
Visualizza elenco certificati installati | ✓ | ✓ | ✓ | X | ✓* |
Monitoraggio asset | |||||
Nome dispositivo | ✓ | ✓ | ✓ | ✓ | ✓ |
UDID dispositivo | ✓ | ✓ | ✓ | ✓ | ✓ |
Numero di telefono | ✓ | ✓ | X | ✓ | ✓ |
Numero IMEI/MEID | ✓ | ✓ | X | ✓ | ✓ |
Numero seriale dispositivo | ✓ | ✓ | ✓ | ✓ | ✓ |
Numero IMSI | ✓ | X | X | ✓ | ✓ |
Modello dispositivo | ✓ | ✓ | ✓ | ✓ | X |
Nome modello dispositivo (descrittivo) | X | ✓ | ✓ | ✓ | X |
Produttore | ✓ | ✓ | ✓ | ✓ | ✓ |
Versione del sistema operativo | ✓ | ✓ | ✓ | ✓ | ✓ |
Build sistema operativo | ✓ | X | ✓ | ✓ | ✓ |
Versione firmware/kernel | X | X | ✓ | X | X |
Monitoraggio errori dispositivo | X | X | ✓ | ✓ | ✓ |
Stato dispositivo | |||||
Durata batteria | ✓ | ✓ | ✓ | ✓ | ✓ |
Capacità batteria | ✓ | ✓ | ✓ | ✓ | X |
Memoria disponibile | ✓ | ✓ | ✓ | ✓ | X |
Capacità memoria | ✓ | ✓ | ✓ | ✓ | X |
Posizione | |||||
Rilevamento GPS | ✓ | ✓** | ✓ | ✓ | ✓ |
Dati Bluetooth | ✓ | ✓** | ✓ | ✓ | ✓ |
Dati USB | X | ✓** | ✓ | ✓ | ✓ |
Rete | |||||
Indirizzo IP Wi-Fi | ✓ | ✓ | ✓ | ✓ | ✓ |
Mac Wi-Fi | ✓ | ✓ | ✓ | ✓ | ✓ |
Potenza segnale Wi-Fi | X | X | ✓ | ✓ | ✓ |
Versione impostazioni gestore telefonico | ✓ | ✓ | X | X | X |
Potenza segnale cellulare | ✓ | X | X | X | X |
Tecnologia cellulare (nessuna, GSM, CDMA) | ✓ | ✓ | X | X | X |
MCC attuale | ✓ | ✓ | X | X | X |
MNC attuale | ✓ | ✓ | X | X | X |
Numero scheda SIM | ✓ | ✓ | X | X | ✓ |
Rete gestore telefonico SIM | ✓ | ✓ | X | X | X |
MNC abbonato | ✓ | ✓ | X | X | X |
MAC Bluetooth | ✓ | ✓ | ✓ | X | X |
Mostra indirizzo IP | ✓ | ✓ | ✓ | X | X |
Mostra schede di rete LAN | X | X | ✓ | X | X |
Mostra indirizzo MAC | ✓ | ✓ | ✓ | X | X |
Roaming | |||||
Rileva stato roaming | ✓ | ✓ | X | X | X |
Disattiva notifiche push durante il roaming | X | ✓ | X | X | X |
Roaming vocale attivato (consentito) | X | ✓ | X | X | X |
Utilizzo dati | |||||
Monitoraggio utilizzo dati tramite rete cellulare | ✓ | ✓ | X | X | X |
Monitoraggio utilizzo dati tramite rete Wi-fi | X | X | X | X | X |
Chiamate | |||||
Monitoraggio cronologia chiamate | ✓ | X | X | X | X |
Messaggi | |||||
Monitoraggio cronologia SMS | ✓ | X | X | X | X |
Stato cellulare | |||||
Rete gestore telefonico attuale | ✓ | ✓ | X | X | X |
Stato rete corrente | ✓ | ✓ | X | X | X |
Visualizzazione remota | |||||
Dispositivo di controllo da remoto | ✓ | X | ✓ | ✓ | ✓ |
Acquisizione schermate (salvataggio, email, stampa e così via) | ✓ | X | ✓ | ✓ | ✓ |
Condivisione schermo (visualizzazione remota all'interno delle app) | ✓ | ✓ | X | ✓ | ✓ |
Gestore file | |||||
Gestore file del dispositivo di accesso | ✓ | X | ✓ | ✓ | ✓ |
Gestore registro del dispositivo di accesso | X | X | X | ✓ | ✓ |
Copia file | ✓ | X | ✓ | ✓ | ✓ |
Crea cartelle | ✓ | X | ✓ | ✓ | ✓ |
Scarica file dal dispositivo | ✓ | X | ✓ | ✓ | ✓ |
Sposta file | ✓ | X | ✓ | ✓ | ✓ |
Rinomina cartelle e file | ✓ | X | ✓ | ✓ | ✓ |
Carica file sul dispositivo | ✓ | X | ✓ | ✓ | ✓ |
Per motivi di responsabilità, è necessario informare i dipendenti sui dati che vengono acquisiti e sulle azioni che sono consentite sui dispositivi registrati in Workspace ONE UEM. Per consentire la comunicazione della strategia, è possibile creare un accordo sui termini di utilizzo in Workspace ONE UEM.
Agli utenti viene richiesto di leggere e accettare le condizioni di utilizzo configurate prima di poter abilitare MDM sui loro dispositivi personali. Mediante l'assegnazione di accordi sui termini di utilizzo in base al tipo di proprietà, è possibile creare e distribuire accordi diversi per utenti aziendali e utenti BYOD.
Quando l'azienda avrà redatto l'accordo sulle condizioni per l'utilizzo, è consigliabile presentarlo agli utenti finali sotto forma di white paper di una o due pagine, omettendo un eventuale linguaggio legale non necessario. Questo white paper non è il documento dei termini di utilizzo ufficiale che viene accettato dagli utenti finali, ma serve per comunicare i criteri aziendali. In teoria, gli utenti finali non vedono le condizioni di utilizzo per i dispositivi di proprietà dei dipendenti la prima volta che registrano il loro dispositivo. È consigliabile spiegare dettagliatamente quali informazioni sugli utenti finali vengono raccolte e in che modo i criteri BYOD influiscono su tali informazioni.
Workspace ONE UEM consente di distribuire diversi criteri di protezione e delle restrizioni per i dispositivi di proprietà dipendente e aziendale dedicato.
Utilizzando i profili di restrizione, è possibile impostare restrizioni rigide per i dispositivi aziendali dedicati e restrizioni più permissive per i dispositivi di proprietà dei dipendenti. Ad esempio, le restrizioni per app come YouTube o gli App Store nativi non vengono in genere distribuite ai dispositivi di proprietà dei dipendenti. È invece possibile creare profili di sicurezza e restrizioni che aumentino il livello di sicurezza dei dispositivi senza un impatto negativo sulla funzionalità.
Workspace ONE UEM rende disponibili le seguenti restrizioni per ogni dispositivo e piattaforma:
Per ciascuna piattaforma esiste un set di restrizioni applicabili. È possibile valutare queste restrizioni singolarmente per determinare il rispettivo valore per la distribuzione. Alcune restrizioni, come quelle di iOS limitate ai dispositivi controllati, non sono applicabili poiché i dispositivi di proprietà dei dipendenti non possono essere registrati in Apple Configurator.
Per ulteriori informazioni sulla creazione di profili e restrizioni di sicurezza, vedere Aggiungere un profilo di conformità.
Un aspetto fondamentale della distribuzione BYOD è la rimozione di contenuti aziendali quando un dipendente se ne va o quando un dispositivo viene smarrito o rubato. Workspace ONE UEM consente di eseguire la rimozione dei dati aziendali sui dispositivi, per rimuovere tutti i contenuti aziendali e l'accesso, lasciando invariati i file e le impostazioni personali.
Mentre la cancellazione di un dispositivo ne ripristina lo stato di fabbrica originale, Workspace ONE UEM consente di scegliere la portata della cancellazione dei dati aziendali quando viene eseguita su applicazioni VPP pubbliche e acquistate che si trovano in un'area intermedia tra dispositivi aziendali e privati. Inoltre la rimozione dei dati aziendali annulla la registrazione al dispositivo da Workspace ONE UEM e rimuove tutti i contenuti attivati tramite MDM. Questi contenuti includono account e-mail, impostazioni VPN, profili Wi-Fi, contenuti sicuri e applicazioni aziendali.
Se vengono utilizzati i codici di riscatto Apple Volume Purchase Plan per i dispositivi che eseguono iOS 6 e versioni precedenti, non è possibile recuperare alcuna licenza riscattata per tale applicazione. Una volta installata, l'applicazione viene associata all'account dell'utente nell'App Store. Questa associazione non può essere annullata. Tuttavia, è possibile riscattare i codici di licenza utilizzati per iOS 7 e versioni successive.
Ripristino dispositivo: invia un comando MDM per ripristinare un dispositivo, eliminando tutti i dati e il sistema operativo. Questa azione non può essere annullata.
Cancella dati aziendali: cancella i dati aziendali di un dispositivo per annullarne la registrazione e rimuovere tutte le risorse aziendali gestite, incluse le applicazioni e i profili. Questa azione non potrà essere annullata e l'utente dovrà ripetere la registrazione del dispositivo per poterlo gestire tramite Workspace ONE UEM. Questa azione del dispositivo Include opzioni per impedire la registrazione futura, nonché una casella di testo per le note descrittive per l'immissione di dettagli importanti riguardo all'azione.
La rimozione dei dati aziendali annulla la registrazione al dispositivo da Workspace ONE UEM e rimuove tutti i contenuti, inclusi account e-mail, impostazioni VPN, profili e applicazioni.
Per motivi di privacy e sicurezza, è possibile disattivare la possibilità di eseguire una cancellazione del dispositivo su un dispositivo BYOD.
Se si disattiva la cancellazione del dispositivo per determinati tipi di proprietà di dispositivi iOS, gli utenti registrati sotto questo tipo di proprietà non disporranno dell'autorizzazione "Cancella tutto il contenuto e le impostazioni" durante l'installazione del profilo.