Verbeterde mobiele app-beveiliging - Mobile Application Management (MAM)

Zie hieronder een lijst met de belangrijkste onderdelen die worden geconfigureerd op de beheerde applicaties. 
 
Let op: Voldoet je smartphone niet aan de minimale eisen, dan krijg je geen toegang meer tot de apps. Mocht de laatste beschikbare update voor je smartphone nog steeds te oud zijn, overleg dan met je leidinggevende om een nieuw toestel te bestellen via http://selfservice.utwente.nl, mits je een door de UT aangeschafte smartphone hebt. 

• Pincode instellen: Je moet een pincode instellen om toegang te krijgen tot de apps. De code mag geen eenvoudige code zijn, zoals 1111 of 1234. Daarna kun je ook gezichts- of vingerafdrukherkenning gebruiken. 

Let op: Ook privégegevens in deze apps worden beveiligd met de pincode wanneer je werkaccount is ingelogd. 

• Toegang tot apps: Na het invoeren van de pincode krijg je toegang tot alle beheerde apps. Na 30 minuten inactiviteit zul je opnieuw je pincode in moeten voeren.  
• Besturingssysteem vereisten: De apps werken niet op een verouderd besturingssysteem. Zorg dat je minimaal iOS 18 gebruikt. Gejailbreakte apparaten worden niet ondersteund. We beoordelen periodiek welke versies door Apple nog met beveiligingsupdates worden ondersteund, zodat alleen besturingssystemen die nog beveiligingsupdates ontvangen toegang behouden.
• Encryptie: De data in de beheerde apps wordt versleuteld. 

Zie hieronder een lijst met de belangrijkste onderdelen die worden geconfigureerd op de beheerde applicaties. 

Let op: Voldoet je smartphone niet aan de minimale eisen, dan krijg je geen toegang meer tot de apps. Mocht de laatste beschikbare update voor je smartphone nog steeds te oud zijn, overleg dan met je leidinggevende om een nieuw toestel te bestellen via http://selfservice.utwente.nl, mits je een door de UT aangeschafte smartphone hebt. 

• Toegangscode instellen: Je smartphone moet beveiligd zijn met een toegangscode. Dit mag geen eenvoudige code zijn, zoals 1111 of 1234. Patroonontgrendeling (swipe) wordt als minder veilig gezien en is daarom niet toegestaan.
• Besturingssysteem vereisten: De apps werken alleen op toestellen met minimaal Android 13 die niet gejailbreakt of geroot zijn. We beoordelen periodiek welke versies nog met beveiligingsupdates worden ondersteund, zodat alleen besturingssystemen die nog beveiligingsupdates ontvangen toegang behouden.
• Encryptie: De data in de beheerde apps wordt versleuteld. 

1. Open een app waar het beveiligingsbeleid op wordt toegepast, zoals Outlook of Teams.  
2. Is dit de eerste keer dat je inlogt in deze app? Voer dan je gebruikersnaam en wachtwoord van de UT in.  
3. Er verschijnt per app een melding dat je organisatie de data in de app wil beveiligen.   
4. De app wordt automatisch gesloten. Open de app opnieuw.  
5. Stel een pincode in (minimaal 4 cijfers) voor toegang. Dit mag geen eenvoudige code zijn, zoals 1111 of 1234. 
6. De app controleert of je telefoon voldoet aan de minimale eisen. Druk op Continue en log in met je UT‑account.  
7. Gebruik de app zoals je gewend bent. Het beveiligingsbeleid werkt nu op de achtergrond om je gegevens te beschermen.  

Let op: deze stappen kunnen afwijken per Androiddistributie. 

1. Open een app waar het beveiligingsbeleid op wordt toegepast, zoals Outlook of Teams.  
2. Is dit de eerste keer dat je inlogt in deze app? Voer dan je gebruikersnaam en wachtwoord van de UT in.  
3. Je krijgt de melding dat de Microsoft Intune Company Portal app geïnstalleerd moet worden. Dit is vereist voor het toepassen van het beveiligingsbeleid.   
4. Druk op de knop Go to Store en installeer de Microsoft Intune Company Portal app.  Je hoeft de app niet te openen of in te loggen.

1. Heropen de app uit stap 1. 
2. Er verschijnt een melding dat je organisatie de data in de app wil beveiligen. Hier wordt gecontroleerd of je telefoon aan de minimale eisen voldoet. Druk op “Continue” en log in met je UT-account.   

1. Druk op Register bij Help us keep your device secure.  
2. Gebruik de app zoals je gewend bent. Het beveiligingsbeleid werkt nu op de achtergrond om je gegevens te beschermen.  

Nee. De UT beheert je telefoon niet. Alleen apps waarin je met je UT-account werkt krijgen extra beveiligingsmaatregelen. Privégebruik valt hier volledig buiten.

Ja. Als je werkapps op je privételefoon gebruikt, hoort MAM daar verplicht bij. Dit is onderdeel van veilig en professioneel werken aan de UT.

Dan kun je de betreffende werkapps niet meer gebruiken op je mobiele telefoon. Je blijft wel toegang houden via desktop of laptop.

Nee. De UT heeft geen toegang tot persoonlijke gegevens zoals foto’s, berichten of privéapps. Het is ook niet mogelijk om je telefoon op afstand te wissen of je locatie te volgen.

Microsoft Intune registreert alleen technische gegevens die nodig zijn voor beveiliging, zoals:

• het type besturingssysteem (Android/iOS)
• de fabrikant van je telefoon en het apparaattype

Geen persoonlijke data (zoals foto’s, berichten, belgeschiedenis,internetverkeer, telefoonnummer of IMEI-nummer) wordt uitgelezen.

Wil je meer weten over de verzamelde gegevens, bekijk dan de volgende pagina: Data collection in Intune - Microsoft Intune | Microsoft Learn.  

De gegevens zijn beperkt toegankelijk:

• Microsoft gebruikt ze uitsluitend om de dienst te laten functioneren
• UT-beheerders die Intune beheren, kunnen een paar dingen zien die nodig zijn om de bedrijfsapps veilig te houden:
  • Welk type telefoon je gebruikt en welke versie van het besturingssysteem erop staat (bijvoorbeeld iPhone 16 - iOS26 of Samsung Galaxy s25 - Android 14 )
  • Welke bedrijfsapps beveiligd zijn
  • Wanneer de app voor het laatst contact heeft gemaakt met Intune (“Last Sync”)

Beheerders kunnen geen persoonlijke inhoud of privégebruik zien.

Zie voor meer informatie de officiële Microsoft-documentatie: “Privacy en persoonlijke gegevens in Intune” en “Gegevensverzameling in Intune”.

Zodra je inlogt met je UT-account op apps zoals Microsoft Teams, Outlook en OneNote, worden de maatregelen toegepast binnen deze app. De volledige lijst met apps vind je op deze pagina: Supported Microsoft Intune apps | Microsoft Learn.   

Op Android is de Intune Company Portal-app nodig om de beveiligings- en beheerinstellingen voor werkapplicaties toe te passen. Nadat de app is geïnstalleerd, werkt deze op de achtergrond en hoeft deze niet geopend te worden.

Op iOS biedt Apple ingebouwde beheermogelijkheden waarmee Intune beveiligingsbeleid rechtstreeks via het besturingssysteem kan toepassen. Daardoor is voor app-gebaseerd beheer geen aparte Company Portal-app nodig.

De Company Portal-app beheert je persoonlijke toestel niet. In onze configuratie fungeert de app als een technische schakel tussen Android, Microsoft 365-apps en Intune, zodat beveiligingsbeleid kan worden toegepast op bedrijfsgegevens binnen beheerde apps. De universiteit heeft hierdoor geen toegang tot persoonlijke foto's, berichten, browsergeschiedenis of andere privégegevens op uw toestel.

Nee. De Company Portal-app hoeft op Android alleen geïnstalleerd te zijn, je hoeft hem niet te openen of in te loggen.

De melding verschijnt omdat de UT apparaatregistratie bewust heeft uitgeschakeld. Registratie zou Mobile Device Management (MDM) activeren, waarmee de UT meer toegang tot je persoonlijke telefoon zou krijgen dan nodig is. Om je privacy te beschermen, is dit voor persoonlijke smartphones geblokkeerd.

Je kunt de app sluiten. MAM blijft gewoon werken op de achtergrond.

Deze melding verschijnt als de schermvergrendeling van je Android‑toestel niet voldoet aan de beveiligingseisen. Stel een PIN‑code of wachtwoord in (minimaal 4 tekens, geen eenvoudige of opeenvolgende codes zoals 1234).

Een patroonontgrendeling (swipe) of geen vergrendeling wordt niet ondersteund. Open daarna de app opnieuw.

Op iOS kan geen toestelbrede pincode worden afgedwongen via App Protection Policies. Daarom wordt bij het openen van beveiligde apps een extra authenticatiestap gebruikt.

Kies “Pincode vergeten of wijzigen”, log opnieuw in met je UT-account en stel een nieuwe pincode in.

Patronen zijn eenvoudiger te observeren en te reproduceren dan een PIN of wachtwoord, waardoor ze sneller te kraken zijn.

Omdat oudere besturingssystemen geen beveiligingsupdates meer krijgen, zijn ze niet veilig genoeg. Daarom blokkeren we toegang vanaf verouderde apparaten om jouw gegevens en die van de UT te beschermen.

Zorg ervoor dat je toestel is bijgewerkt naar de laatste versie, of vervang het door een apparaat dat wel nog beveiligingsupdates ontvangt.

Nee. Het beveiligingsbeleid is verplicht zolang je werkapps gebruikt met je UT-account. Uitloggen van het UT‑account verwijdert het beleid voor die app.

Als alternatief kunnen sommige Microsoft‑apps ook via de webbrowser op je smartphone worden gebruikt, met beperktere functionalilteit:

• Outlook
  https://outlook.office.com
• To Do
  https://to-do.office.com
• SharePoint
  https://www.office.com/launch/sharepoint