Google Workspace account beveiligen na een hack of datalek
Stap-voor-stap handleiding voor Google Workspace beheerders: wat te doen bij een gehackt account, van onmiddellijke maatregelen...
Medewerkers die hun eigen smartphone of laptop gebruiken voor werk bieden flexibiliteit maar introduceren beveiligingsrisicos. Google Workspace biedt een compleet Mobile Device Management (MDM) framework waarmee je eigen apparaten kunt beheren zonder privacy van medewerkers te schenden.
BYOD vs. COPE vs. COBO
| Model | Omschrijving | Beheer | Privacy |
|---|---|---|---|
| BYOD | Eigen apparaat | Beperkt (MAM) | Hoog |
| COPE | Bedrijfsapparaat, persoonlijk gebruik toegestaan | Volledig | Gemiddeld |
| COBO | Bedrijfsapparaat, alleen zakelijk | Volledig | Laag |
Tip: Voor de meeste MKB-bedrijven is BYOD met Mobile Application Management (MAM) de pragmatische keuze. Je beheert alleen de Google Workspace-apps, niet het volledige apparaat.
Basic MDM vs. Advanced MDM
| Functie | Basic MDM | Advanced MDM |
|---|---|---|
| Apparaten inzien | Ja | Ja |
| Remote wipe (Workspace data) | Ja | Ja |
| Remote wipe (volledig) | Nee | Ja |
| App-beheer | Nee | Ja |
| Apparaatconfiguratie | Nee | Ja |
Basisinstellingen activeren
Admin Console > Apparaten > Mobiele apparaten > Beheerinstellingen
Android-beheer: Ingeschakeld
iOS-beheer: Ingeschakeld
Schermvergrendeling: Vereist
Versleuteling: VereistBYOD via Work Profile (Android)
Work Profile maakt een aparte werkzijde op het apparaat. Persoonlijke en zakelijke apps zijn volledig gescheiden.
Admin Console > Apparaten > App-beheer
Beheertype: Work Profile (Android)
Apps: Gmail, Drive, Docs, Sheets, Slides, MeetTip: Communiceer duidelijk dat de remote wipe alleen zakelijke data verwijdert bij BYOD. Medewerkers zijn vaak bezorgd dat persoonlijke foto's worden gewist.
BYOD-beleid opstellen
Een goed beleid bevat:
- Welke apparaten zijn toegestaan (minimale OS-versie)
- Wat de medewerker moet installeren
- Wat de organisatie kan inzien (alleen zakelijke data)
- Wat er bij verlies of diefstal gebeurt
- Wat er bij vertrek gebeurt
Verloren apparaat wissen
Admin Console > Apparaten > Mobiele apparaten
Zoek apparaat > Apparaat wissen
Kies: Werkprofiel wissen (BYOD) of Volledig wissen (bedrijfsapparaat)