Conditional access en BYOD gebruik

Beleid Conditional access, Block download en (block)gebruik desktop client voor niet beheerde apparaten

De RWS gebruikers met de SBB Digitale Werkplek (DWP) beschikken hiermee over een door RWS beheerd apparaat. Overige gebruikers hebben eigen, niet door RWS apparatuur. Het is van belang dat ook de gebruikers met een niet beheerd apparaat in staat zijn om te kunnen samenwerken.

Voor de groep met een RWS account, geldt een beperkte set van conditional access policies. Toegestaan zijn:

• Het gebruik van M365 via de webbrowser
• De installatie en het gebruik van de Microsoft 365 apps (inclusief Teams) op niet beheerde apparaten (Windows / MacOS / iOS / Android)

Het beleid t.a.v. BYOD apparatuur van RWS gebruikers met met een DWP

Interne gebruikers met een DWP kunnen met hun RWS account GEEN teams client gebruiken op een ander device, buiten hun RWS laptop (DWP).

Voor Android en iOS geldt deze beperking niet voor de Teams client en de M365 office apps. Aanvullende MAM dienen te voorkomen dat data lokaal kan worden opgeslagen.

Dit brengt een het risico met zich mee dat voor gebruikers met BYOD geen DLP policies geactiveerd kunnen worden.

Toegang lokale bestanden en printers via Citrix

Gebruikers hebben geen toegang tot hun lokale bestands opslag (client side mappings) m.u.v. de lokale printer.

Toekomstperspectief BYOD gebruik voor gebruikers met een RWS account

Voor deze gebruiker moet een variant komen van de DWP. Via een virtuele variant van de DWP kunnen we een beheerde werkplek aanbieden aan BYOD gebruikers. Vanaf dat moment kunnen conditional access policies worden aangescherpt.