Kan ik Windows MAM gebruiken om de data van een klant te beveiligen bij BYODs?

Question

Kan ik Windows MAM gebruiken om de data van een klant te beveiligen bij BYODs?

Ronan Jagt | hallo, 20

Een klant van ons gebruikt persoonlijke devices. Deze staan gedeeltelijk in Intune, maar kunnen niet volledig door ons beheerd worden (omdat het persoonlijke devices zijn). Nu lees ik online tegenstrijdige verhalen dat het wel/niet zou kunnen om de toegang tot de data van deze klant op de unmanaged devices te beperken tot "managed apps" (Word, Excel, Outlook), zodat de gegevens van de klant kunnen worden beveiligd op applicatieniveau in plaats van device niveau.

Mijn vragen:

Is dit inderdaad mogelijk? Is het mogelijk om de data van deze klant te beschermen door deze enkel toe te staan binnen de ingelogde Office applicaties?

Is dat dan enkel mogelijk met Windows MAM?
Wat is er nodig om dit in te stellen? Zijn er bepaalde licenties voor nodig?

Is dit alleen maar in te stellen voor mobiele apparaten? Kan dit ook worden ingesteld voor Windows laptops? Als dit kan, hoe zouden we dit dan moeten configureren?

Ik lijk voor nu alleen iets in te kunnen stellen voor Edge? Klopt dat?

0 opmerkingen

Antwoord geaccepteerd door vraagauteur

0 extra antwoorden

Uw antwoord

Answer 1

Hallo Ronan Jagt | hallo,

De tegenstrijdige informatie die je online tegenkomt, komt voornamelijk doordat mobiel gebruik en Windows door elkaar worden gehaald. MAM werkt namelijk op beide platforms heel verschillend. Op iOS en Android werkt de door jou beschreven oplossing momenteel wel: met app-beveiligingsbeleid (App Protection Policies) van Intune kun je bedrijfsgegevens binnen Outlook, Word, Excel en Teams houden op persoonlijke telefoons en tablets, zonder dat je het apparaat hoeft in te schrijven.

Voor Windows heb je de informatie in het portaal goed geïnterpreteerd. Windows MAM past app-beveiliging toe op het werkprofiel in Microsoft Edge op persoonlijke apparaten. De desktopversies van Office-apps kunnen op deze manier echter niet worden beveiligd.

Een praktische oplossing voor persoonlijke laptops bestaat daarom uit drie onderdelen:

Maak een Windows-app-beveiligingsbeleid voor Edge.
Voeg een beleid voor voorwaardelijke toegang (Conditional Access) toe voor het Windows-platform, stel bij Client apps de optie Browser in en vereis een app-beveiligingsbeleid.
Voeg een tweede beleid voor voorwaardelijke toegang toe dat desktopclients op niet-compatibele apparaten blokkeert. Hierdoor kunnen gebruikers de webversies van Office binnen de beveiligde Edge-omgeving gebruiken, waarbij je beperkingen kunt instellen voor kopiëren en plakken, downloaden en afdrukken.

Wat licenties betreft, heeft iedere gebruiker Intune Plan 1 en Microsoft Entra ID P1 nodig. Beide zijn inbegrepen bij Microsoft 365 Business Premium, E3 en E5. De laptops moeten Windows 11 of een ondersteunde versie van Windows 10 gebruiken, evenals een recente versie van Edge.

Als de klant de volledige functionaliteit van de desktopversies van Word en Excel op persoonlijke laptops nodig heeft, zijn Azure Virtual Desktop of Windows 365 een betere en eenvoudigere oplossing.

Ik hoop dat dit de verwarring wegneemt. Als dit antwoord je heeft geholpen, klik dan op 'Accept Answer', zodat anderen met dezelfde vraag het ook kunnen vinden.

Jason