記事
個人スマホ・個人PCで仕事をするなら、会社データの境界を決める
BYODを認めるなら、使えるサービス、保存してよいデータ、端末ロック、退職・紛失時の対応を決め、個人クラウドへ業務データが散らばらないようにします。
「使ってよい」だけではルールにならない
私物端末でメールだけ確認してよいのか、ファイル保存やダウンロードもよいのか、顧客情報を扱ってよいのかを決めます。仕事用データの保存先を指定すると判断しやすくなります。
最低限の端末保護を条件にする
画面ロック、OS更新、端末暗号化、紛失時の連絡など、私物でも業務利用時に必要な条件を決めます。古いOSで更新できない端末を許可し続けないようにします。
退職・紛失時に会社データだけ止められる設計へ
業務アカウントを個人アカウントと分け、クラウド側からセッション停止やアクセス削除ができるようにします。個人メールや個人クラウドへの転送を前提にしない運用が重要です。