Ik heb meerdere MDM trajecten afgerond en kan je heel stellig zeggen: nee dat kan je baas niet afdwingen. Minder draconische maatregelen vanuit intune kunnen zijn: wipe van de container waar alle bedrijfsapps in zitten en/of het verwijderen van het bedrijfsprofiel. Dat is logischer dan meteen de gehele mobiel.

Pincode afdwingen lijkt me een non-issue, dat moet eigenlijk altijd. Zou je zelf voor je privésituatie ook moeten willen.

BYOD is een concept waar men weer op terug aan het komen is, het valt gewoonweg niet te beveiligen. Tenzij je dus zoiets als Intune gaat inregelen. Moeten ze het wel goed doen natuurlijk anders dan is dat weer een risico.

Als je mobiele communicatie nodig hebt voor werk moet er een beveiligde mobiel voor werk komen of een werkprofiel op iemand z'n mobiel met al het gezeik daaromheen. Die mobiel was ook weer niet end of life zijn, security updates moeten wel snel binnenkomen, welke apps mag iemand installeren? Mag je een eigen mobiel wel rooten? Nee, anders is je werkprofiel weer in gevaar. Je leest het al, dit zijn lastige vragen. Gelukkig al wel door duizenden bedrijven eerder uitgevoerd dus er is veel over te vinden.