Account Arbeit auf Android und der Weg, um die Daten nicht zu vermischen

Die Installation von Bürosoftware auf Smartphones kann datenschutztechnische Risiken mit sich bringen; jedoch bieten Androids Arbeitsprofile und Herstellerlösungen effektive Möglichkeiten, private und geschäftliche Daten zu trennen.

Die Installation von Büroproduktivitätssoftware auf dem persönlichen Smartphone birgt Risiken, die nur wenige Mitarbeiter in Betracht ziehen. Wenn die IT-Abteilung die Hinzufügung eines Exchange-Kontos oder die Aktivierung von Geräteverwaltung anfordert, erhält sie oft globale Administratorrechte. Diese Berechtigungen ermöglichen es, die Liste der installierten Programme einzusehen, den Standort im Hintergrund zu verfolgen und in Notfällen einen Befehl zur Fernformatierung auszuführen. Ein einziger Klick von einem Unternehmensserver kann im Handumdrehen alle privaten Fotos und persönlichen Dokumente löschen. Die Vermischung von Arbeits- und privaten Dateien führt zu einem Verlust der Privatsphäre und einem schnelleren Akkuverbrauch durch die ständigen Synchronisierungen.

Aktivieren des nativen Arbeitsprofils

Android verbirgt eine interne Architektur, die darauf ausgelegt ist, abgeschottete Bereiche zu schaffen, das sogenannte Arbeitsprofil. Diese Funktion wird in der Regel automatisch von Unternehmensservern aktiviert, wenn ein vom Arbeitgeber bereitgestelltes Smartphone eingerichtet wird. Es gibt jedoch einen Weg, diese isolierte Umgebung selbst zu schaffen und die volle Kontrolle über das Gerät zu behalten.

Wenn man die Seite der Android Enterprise-Demo über einen Computer aufruft, erscheint ein QR-Code. Indem man diesen mit der Kamera des Smartphones scannt, beginnt das System, eine separate, verschlüsselte Partition zu erstellen. Die hier installierten Anwendungen sind mit einem kleinen blauen Aktentaschen-Symbol gekennzeichnet und bleiben in einem separaten Tab im App-Menü. Der Unternehmensadministrator hat nur Zugang zu diesem Aktenschrank und kann den persönlichen Bereich nicht beeinflussen.

Nicht alle Telefone bieten dieses Menü an: Viele Hersteller, die Android als Betriebssystem unterstützen, haben sich entschieden, es zu sperren oder nur auf Tablets verfügbar zu machen. Weitere Informationen finden Sie in unserem Leitfaden über wie man Benutzerprofile auf Android erstellt.

Verwaltung von mehreren Benutzern

Die Architektur von Android ermöglicht die Verwaltung völlig separater Benutzerkonten, ähnlich wie auf Computern. Wenn man in die Einstellungen des Telefons geht, unter der Rubrik System und das Menü Benutzer auswählt, kann man ein neues Profil mit einem eigenen, unabhängigen Google-Konto erstellen.

Diese Methode gewährleistet eine vollständige Isolation und verhindert, dass irgendwelche Apps miteinander kommunizieren. Viele Hersteller sperren den Zugang zu diesem Menü, um die Auswirkungen auf den Arbeitsspeicher und den Prozessor zu reduzieren. Die Nutzung von mehreren Benutzern erfordert zudem einen Sitzungswechsel, der einige Sekunden dauert, sodass es unmöglich ist, Geschäfts- und private Benachrichtigungen gleichzeitig auf dem gleichen Bildschirm zu sehen.

Integrierte Lösungen der Hersteller

Um die Grenzen von Google zu überwinden, haben einige Unternehmen Lösungen in die Firmware ihrer Geräte integriert. Auf Xiaomi-Telefonen gibt es eine Funktion namens Zweiter Raum, die über das Menü für spezielle Funktionen erreichbar ist.

Es handelt sich nicht um einen einfachen geschützten Ordner, sondern um ein paralleles Betriebssystem. Die Implementierung ist sehr tiefgreifend. Man kann den Fingerabdruck des rechten Daumens zum Entsperren des privaten Bildschirms konfigurieren und den linken Zeigefinger im ausgeschalteten Zustand verwenden, um direkt in den Arbeitsbereich zu gelangen. Keine Daten werden zwischen den beiden Umgebungen übertragen, und die Bürobeiträge können am Wochenende automatisch deaktiviert werden.

Auf Samsung-Geräten ist das Referenzsystem der Sichere Ordner, das auf der Hardware-Technologie Knox basiert. Diese verschlüsselte Partition ermöglicht das Klonen von Apps und isoliert Unternehmensdokumente in einem durch Passwort oder Biometrie geschützten Bereich, sodass die Daten für jeden, der auf das Hauptprofil des Telefons zugreift, unsichtbar bleiben.

Klonierung mit Sandbox und virtuellen Gehegen

Wenn das Telefon keine nativen Funktionen bietet, ist der einzige Weg, die Konten zu trennen, die Verwendung von Partitionierungsanwendungen. Anstatt werbefinanzierte Software zu verwenden, ist es besser, auf sicherere Open-Source-Projekte zu setzen.

Die App Island nutzt die Android-Bibliotheken, um Anwendungen in einer Sandbox zu klonen. Following the 247ComputerSupports-Route liegt der echte Vorteil dieser Werkzeuge.

Im Ruhemodus-Schalter. Mit nur einem Tastendruck am Ende des Arbeitstages werden alle Apps der Aktentasche eingefroren. Dies unterbricht den Zugang zum Netzwerk und zum GPS-Modul und eliminiert jegliche Störung bis Montagmorgen.

Häufige Fragen und Datenverwaltung

• Isolation der Kontakte: Das Arbeitsprofil erstellt eine leere Datenbank der Kontakte. Wenn die Unternehmensnachrichten-App im Bereich installiert wird, kann sie niemals die Telefonnummern von Familienmitgliedern lesen, die im Hauptbereich gespeichert sind.
• Energieverbrauch: Zwei aktive Partitionen bedeuten, dass die Systemdienste doppelt ausgeführt werden, was den Batterieverbrauch tagsüber um etwa zehn Prozent steigert.
• Löschung des Bereichs: Um den Arbeitsbereich zu löschen, reicht es nicht aus, die App zu entfernen, die ihn erstellt hat. Man muss die Sicherheitseinstellungen aufrufen, die Administratorrechte widerrufen und das Profil aus den Kontoeinstellungen entfernen.
• Datenverkehr und VPN: Aktivierte VPN-Verbindungen im persönlichen Bereich schützen nicht die Daten, die im Unternehmensbereich übertragen werden. Um die IP beider Ströme zu verbergen, muss eine zweite Instanz der Netzwerksoftware im Arbeitsprofil installiert werden.

Nachdem ich verschiedene dieser Lösungen getestet habe, empfehle ich, multiple Benutzerprofile zu vermeiden, wenn Sie das Telefon intensiv nutzen, da der Wechsel zwischen den Konten zu langsam und frustrierend ist. Die Demo-Lösung von Android Enterprise ist die sauberste, aber wenn Sie ein Samsung-Gerät haben, ist der sichere Ordner unschlagbar in Bezug auf Geschwindigkeit und Integration. Am wichtigsten bleibt jedoch die Gewohnheit, das Arbeitsprofil sofort nach Verlassen des Büros auszuschalten. Es gibt keine Technologie, die funktioniert, wenn man Unternehmensbenachrichtigungen um zehn Uhr abends ins Schlafzimmer lässt.

Sobald Sie das Telefon für die Arbeit vorbereitet haben, empfehlen wir Ihnen, unsere Guides zu Büro-, Arbeits- und Lern-Apps, kostenlos auf Android und iPhone, zu lesen.