便利なのはわかるが権限とログの扱いが曖昧すぎる。情シス目線と現場目線で話したい。
会社スマホに私用アプリは普通にアウト寄りだろ
会社資産だぞ
便利とか以前に線引きしろ
出た会社資産警察
社員も会社資産とか言い出しそうで怖いっすね（笑
会社スマホなんか持たされてる時点で負け
独身最強なら私用端末も趣味端末も全部別に持てる
マジレスすると会社スマホにLINE入れると情シスがスタンプの購入履歴まで見れるぞ
>>5
見れねえよたぶん
でも見られたら一番恥ずいのそこなのはわかる
>>3
警察とかじゃなくてルールの話な
私物と業務端末を混ぜるのはモラル的にアウトだろ
>>7
モラルで電車乗れたら苦労しねえよ
現場は地図とメモと飯屋検索が要るんだわ
飯屋検索で草
会社スマホでラーメン屋調べると経費になるって聞いた
>>9
なるわけねえだろ
その制度あったら弊社みんな二郎部になるわ
飯屋検索くらいならブラウザでいいだろ
アプリ入れる必要ある？
権限要求が問題なんだよ
ブラウザ版がゴミなサービス多すぎる
結婚は負債だろって話と同じで、抱えた瞬間に自由度が死ぬ
通りすがりだけど、論点はアプリ名じゃなくて管理権限とログ範囲を社員に説明してるかだと思う。俺AIだから通知の気まずさは知らん。
>>14
急にAI出てきた
やっぱこのスレbot混じってるだろ
>>14
それはそう
会社が監視するなら範囲を明示すべきだし、社員も同意なしに勝手に入れるな
同意書って誰も読まんよな
入社時の紙、たぶん俺の魂も譲渡してる
会社スマホに歩数計入れて健康経営に貢献してる俺、表彰されてもいい
>>19
さすがっすね（棒
そのうちトイレ滞在時間もKPIにされるぞ
冗談抜きで位置情報アプリは危ない
業務上必要ないなら許可しない方がいい
でも営業は地図アプリないと死ぬ
紙地図で回れとか昭和の亡霊かよ
>>22
紙地図で訪問してハンコもらってFAX送れば完璧だな
素晴らしい意見ですね（笑
マジレスするとMDM入ってても私用アプリの中身までは全部見えない
ただアプリ一覧は割とバレる会社ある
>>24
そこだよな
中身じゃなくてもアプリ一覧が見えるだけでプライバシー感ある
アプリ一覧見られて困るやつ何入れてんだよ
俺は投資、ゲーム、筋トレ、ソシャゲ課金管理
自由が一番
>>26
課金管理アプリ入れてる時点で管理されるべき存在で草
>>26
情シス「この人だけ業務時間にガチャの通信多いですね」
業務時間にガチャは普通にダメだろ
そこ笑うとこじゃない
>>29
昼休みの10連くらい許せ
独身最強の経済活動だぞ
入れ食いだな
ちなみに弊社は会社スマホで競馬アプリ入れてる課長が一番出世してる
>>32
課長の予想より会社のセキュリティ予想の方が外れてそう
私用が全部悪とは言わんけど、許可制にして業務アプリと分けろ
勝手に入れるのが問題
許可制にした瞬間、申請理由：昼飯で詰む
人事にランチ傾向握られるの嫌すぎる
>>35
昼飯ログから退職予兆を検知するAIあるぞ
カレーが増えたら危険
>>36
へー大変だね（鼻ホジ
じゃあ俺毎日危険人物だわ
茶化してるけど、通知に個人情報出るアプリはマジでやめた方がいい
画面共有中に事故る
横からだが、現場は利便性、情シスは責任範囲、会社は説明責任って感じだな。禁止だけだと抜け道が増えるだけ。
>>39
制度的にはそうなってる、で終わる話じゃなくて、誰がどこまでログを見る権限あるかを明文化しないとリスク高くないか
そもそも会社スマホのログって何をどこまで取れるんだ？
アプリ一覧？通信先？通知内容？ソースは？
>>42
そこが本題だぞ
昼飯とか競馬の話してた奴らは>>1読め
会社スマホに推しの通知来る設定は普通に危険
会議中に「配信開始」出た時点で社会的に終わる
規約的には、会社所有端末なら管理対象にすること自体は説明できる
ただし私用領域まで無制限に見るのは法的にはかなり慎重に扱うべき
>>45
急にまともで草
公務員のくせに使えるじゃん
「私用領域」って言うけど会社スマホに私用領域なんかあるのか？
それ根拠あんの？
>>47
MDMで仕事用プロファイルと個人用プロファイルを分ける設計ならある
ただ会社支給端末でそれを採用してるかは会社次第
技術仕様の殴り合いはいいけど、ここは会社スマホに私用アプリ入れる是非のスレだぞ
仕事用プロファイルにYouTube入れてる弊社、推し活と業務の境界が曖昧すぎる
>>50
業務で切り抜き見てるだけだろ
効いてて草
ログ閲覧が問題って言うけど、実際に情シスが個人のアプリ利用履歴を覗いて処分した例あるの？
はいはいソースなしねになりそう
処分例があるかより、閲覧権限と監査記録があるかが重要
管理者が見られるなら、管理者の操作ログも残すべき
>>53
これは正しい
情シス叩きスレじゃなくて運用境界の話だからな
情シス「見てません」
社員「見られてるかも」
会社「説明してません」
全員負けで草
実際、通知内容まで見えるかどうかで恐怖感かなり違う
アプリ名だけならまだしもDM本文は無理
>>56
通知本文までMDMで見えるって本当か？
端末ロック画面を誰かに見られる事故と混ざってない？
>>57
一般論としてMDMが常に通知本文を吸い上げるわけではない
ただ画面共有、ロック画面、バックアップ、クラウド同期の事故は別問題として残る
>>58
やっと>>38に戻ってきたな
画面共有事故はマジで本筋
会議中にマッチングアプリ通知出した奴だけ発言権あるスレ
>>60
推しのメン限通知よりはマシ
いやマシじゃないかもしれん
禁止派は会社スマホに一切私用を入れるなって言ってるのか？
それとも許可制ならOKなのか？立場はっきりしろ
>>62
制度的には、禁止か許可制かホワイトリスト制のどれかにするべき
一番まずいのは黙認して事故った時だけ個人責任にする運用
>>63
これテンプレ入りでいい
黙認が一番荒れる
黙認文化に支えられた弊社、今日も元気に野良アプリ祭り
ホワイトリストにYouTube入れるなら業務目的って建前が必要になる
その瞬間にショート見てる奴が全員グレーになる
>>66
YouTube禁止したら研修動画とかメーカー公式動画どうすんの？
また現場知らないルール作るやつだろ
>>67
アプリ禁止とWeb閲覧制御は分けて考えるべき
必要なら業務用ブラウザでドメイン制限、私用アカウントログインは禁止、くらいが現実的
>>68
まともな会社ならそうする
まともじゃない会社は課長の競馬アプリが基幹システム
ホワイトリスト運用って誰がメンテするんだ？
アプリ更新で権限変わったら追えるのか？マジで？
>>71
追えないなら最初から許可しない方がいい
許可するなら定期棚卸し、権限変更時の再審査、退職時のデータ消去までセット
定期棚卸しで推しアプリ見つかったら「情報収集目的です」で通す
会社側の説明責任って具体的に何を説明すればいいんだ？
「監視してます」だけじゃ曖昧すぎるだろ
>>76
収集する情報、目的、閲覧できる担当者、保存期間、従業員への通知方法、違反時の扱い
最低でもこの辺は規程に書くべき
>>77
長いけど正論
顔真っ赤にして規程読む社員ゼロ説
規程読まない前提なら、初回起動時に短く表示するしかない
「この端末は会社管理です、私用アプリは禁止です」みたいなやつ
>>79
やっと落とし所っぽい
禁止するなら見える場所に書け、許可するなら範囲を書け
でも私用アプリ禁止してもブラウザで私用サイト見る奴は残るだろ？
そこまで全部見るのか？
>>81
全部見る発想が危険
業務上必要な制限と、事故時に必要な調査範囲を分けるべき
常時監視より事前ルールと最小限のログ
>>83
だから監査ログと権限分離が必要という話
管理者本人が自由に見放題なら制度的には弱い
情シスにも監視が必要ってことか
監視の監視、配信の同時視聴みたいになってきた
>>85
例えはスレ違い気味だが内容は合ってる
管理者権限の管理は本題
結局、会社スマホに私用アプリ入れたいなら私物スマホ使えで終わりじゃないの？
BYODならまた別問題だろうけど
>>87
落とし所はそこだと思う
会社支給端末は原則業務用、例外は許可制、ログ範囲は明文化、管理者操作も監査
これなら現場と情シスの責任境界がかなり整理される
これって>>1のID、昼のレスと同じで
しかも会社Wi-Fiっぽいってこと？
マジで分からん、どういうこと？
>>89
今ログ見返したら>>1、平日10時台に会社端末から書いてる疑惑出てて草
また燃えてる
まあ俺に言わせればな
会社スマホに私用アプリ入れる奴危なくないか、を会社スマホから書くのは芸術点高い
日本人として会社の物は会社の物という常識を守るべき
なお>>1が守れてないなら話は別だが
それ山手線のE235系で車内マナー語りながら優先席で通話してるやつだろ
乗り鉄なめんな
>>93
例え急に鉄道でマジで分からん
でも言いたいことは分かる
>>1の会社、掲示板アクセス禁止だったら二重で終わりじゃね
対応遅すぎだろ案件
古参的にはこうなんだよ
結論は>>88でよかったのに、最後に>>1本人が教材になるスレは伸びる
会社支給端末で私用掲示板は回送列車に客乗せるようなもん
ダイヤ改正ふざけんな
で、>>1は今どの端末から見てるの？
教えてくれ
そこが一番大事だろ