Innholdsfortegnelse. Dette dokumentets revisjonsliste. MDM-løsninger

Transkript

1 Rutine for MDM

2 Innholdsfortegnelse Dette dokumentets revisjonsliste MDM-løsninger Felles mobilt utstyr i MDM Konfigurasjoner Rutine for bestilling og innrullering av felles mobilt utstyr i MDM Rutiner ved enhetsendringer Faktureringsgrunnlag Oversikt over eksisterende spesielle konfigurasjoner Fjerning av felles mobilt utstyr fra MDM (Citrix) Avhending Omdisponering til ny personlig eller felles bruker Personlig mobilt utstyr i MDM (Google) Innrullering Konfigurasjoner Globale konfigurasjoner Fjerning av personlig mobilt utstyr fra MDM Avhending Omdisponering Brukerstøtte Vedlikehold av MDM Citrix Felles mobilt utstyr i CXM Google Personlig mobilt utstyr i GAC Felles Avstemming av MDM Brukere fjerner administrering av mobilt utstyr Atea AS Side 2 av 13

3 MDM-løsninger Alt mobilt utstyr som benyttes i tjeneste i Trondheim kommune skal administreres av MDM. Det finnes to klasser av utstyr: 1. Personlig mobilt utstyr (også arbeidstelefoner og nettbrett) a. Innrulleres i Google MDM 2. Felles mobilt utstyr og klassesett (ipad) a. Innrulleres i Citrix XenMobile Felles mobilt utstyr innrulleres i Citrix XenMobile siden Apple DEP og VPP for ios ikke er støttet i Google MDM, samt at kommunens Google-løsning ikke har fellesbruker-kontoer. Privat utstyr vil også bli innrullert i Google MDM hvis bruker logger på dette utstyret med kommunal Google-konto. Atea skal ikke drifte, og heller ikke fakturere Trondheim kommune for drift av, privat utstyr. Trondheim kommune har per nå ikke tatt i bruk muligheten for Bedriftseide enheter i Google MDM, men dette vil være aktuelt å vurdere fremover som et alternativ for Android på linje med Apple DEP/VPP. Oppsett av Google MDM er beskrevet i eget dokument. Felles mobilt utstyr i MDM Felles mobilt utstyr i Trondheim kommune innrulleres i Citrix XenMobile (CXM) via et sett med AD-brukere med løpenummer etter modellen MDM_SRVC_1+. Utstyr som skal konfigureres likt innrulleres mot samme AD-bruker, som inneholder et sett med innstillinger, restriksjoner og applikasjoner som blir anvendt på alt utstyr som innrulleres mot den aktuelle brukeren. Hvilken AD-bruker som skal benyttes, avhenger på hvilken enhet i Trondheim kommune utstyret tilhører, og om utstyret skal ha en generell konfigurasjon eller spesiell konfigurasjon. Alt utstyr skal i tillegg påføres globale konfigurasjoner. Konfigurasjoner Globale Alt mobilt utstyr som innrulleres i CXM skal konfigureres med mulighet for fjernlokalisering, - låsing og -sletting, enten helt eller delvis, samt 4-sifret PIN-kode. Innrullering av felles og personlig mobilt utstyr med jailbreak/root er blokkert. Ved første kontakt (minimum døgnlig frekvens) med CXM hvor det oppdages at mobilt utstyr er jailbroken/rooted, settes utstyret til out of compliance, og enhetens postmottak varsles per e-post om dette samtidig som en selektiv sletting av applikasjoner, data, gruppevare og trådløs nettverkstilgang som er konfigurert via MDM gjennomføres. For å gjeninnrullere mobilt utstyr i CXM må jailbreak/root fjernes, og produktet Omdisponering må bestilles i E-handel. Generelle Atea AS Side 3 av 13

4 Spesielle Rutine for registrering av brukere i MDM Inneholder minimale krav til innstillinger, restriksjoner og applikasjoner ut over krav til kontroll og sikkerhet, og benyttes typisk når utstyr skal knyttes til enhet uten videre krav til funksjonalitet. Omfatter særskilte innstillinger, restriksjoner og applikasjoner ut over krav til kontroll og sikkerhet, og benyttes typisk for å oppnå særskilt funksjonalitet som krever tilgang til spesifikke applikasjoner og tjenester. AD-brukere opprettes fortløpende etter hvert som behovet for en konfigurasjon oppstår, enten det gjelder en generell konfigurasjon eller en spesiell konfigurasjon. For at spesielle konfigurasjoner skal knyttes til riktig enhet i Trondheim kommune, oppretter og vedlikeholder Atea et register over AD-brukere i Atea Dox, hvor hver bruker påføres TK orgkode. Å kunne skille hvilket enhet utstyr er knyttet til er viktig av to årsaker. Den første er et potensielt fremtidig behov for å påføre særskilte innstillinger, restriksjoner og applikasjoner til alt av enhetens utstyr, så som eksempelvis installasjon av Google Hangouts Meet til alt felles mobilt utstyr hos Bydrift. Den andre er at Atea behøver denne informasjonen for å produsere korrekt fakturagrunnlag. Når enheter (generelle konfigurasjoner) opprettes, endrer navn, splittes, slås sammen eller legges ned, er det behov for opprettelse, endring eller sletting av AD-bruker. Ved å benytte løpenummererte AD-brukere og et separat register for å knytte tilhørighet til TK orgkode, vil det ikke oppstå problemer knyttet til navneendring av hverken generelle (enheter) eller spesielle konfigurasjoner. Eksempel på regneark som opprettes og vedlikeholdes i Atea DoX: Brukernavn TK Orgkode Funksjon Status Dato Kommentar MDM_SRVC_ ESIKT Generell konfigurasjon MDM_SRVC_ Bydrift Generell konfigurasjon Aktiv Inaktiv Lagt ned til fordel for MDM_SRVC_1 med TK orgkode grunnet sammenslåing av enheter MDM_SRVC_ Bydrift Gemini Aktiv Oppdatert fra TK orgkode til TK orgkode grunnet sammenslåing av enheter Rutine for bestilling og innrullering av felles mobilt utstyr i MDM 1. Nord Mobil mottar bestilling av utstyr fra TK 2. Dersom AD-bruker mangler: a. Dersom generell konfigurasjon kreves Atea AS Side 4 av 13

5 i. Nord Mobil bestiller opprettelse av AD-bruker og oppdaterer register i Atea DoX ii. Nord Mobil informerer it-tjenesten.postmottak@trondheim.kommune.no med henvisning til TK Tjenesteansvarlig AD og MDM om utført endring b. Dersom spesiell konfigurasjon kreves i. Atea kaller inn til møte med IT-tjenesten og TK Enhet se rutine for samhandling EA, og bestiller opprettelse av AD-bruker(e) fra Nord Mobil ii. Nord Mobil oppdaterer oversikt over spesielle konfigurasjoner, informerer Atea TAM/Konsulent og it-tjenesten.postmottak@trondheim.kommune.no med henvisning til TK Tjenesteansvarlig AD og MDM om utført endring iii. Oppsett av avtalt spesiell konfigurasjon settes opp og testes. 3. Når AD-bruker er tilgjengelig a. Nord Mobil innrullerer utstyr i MDM før utlevering finner sted Rutiner ved enhetsendringer Generelt Trondheim kommune varsler am.tk@atea.no når enheter opprettes, endrer navn, splittes, slås sammen eller legges ned. Varsel må innholde navn om eventuelt tidligere enhetsnavn og TK orgkode, samt nytt enhetsnavn og TK orgkode AM.TK varsler Nord Mobil om enhetsendringer Nord Mobil utfører endring av TK orgkode Når en ny enhet eller ny spesialkonfigurasjon i Trondheim kommune opprettes: Nord Mobil oppretter ny AD-bruker med løpenummer (MDM_SRVC_X) Nord Mobil endrer TK orgkode i feltet office på AD-brukeren Nord Mobil oppdaterer register i Atea DoX med ny AD-bruker og riktig TK orgkode Nord Mobil oppdaterer e-postalias for enhetens løpenummererte AD-bruker til å korrespondere med riktig TK org. kode. Når en enhet i Trondheim kommune endrer navn: Nord Mobil oppdaterer register i Atea DoX med det nye enhetsnavnet for den løpenummererte AD-brukeren. Når enheter i Trondheim kommune slås sammen, eksempelvis MDM_SRVC_1 (ESIKT) og MDM_SRVC_2 (Bydrift): Nord Mobil oppdaterer alle AD-brukere som hører til enhetenes TK orgkoder med riktig orgkode Dersom noen AD-brukere har samme konfigurasjon, eksempelvis MDM_SRVC_1 og MDM_SRVC_2: Nord Mobil oppdaterer register i Atea DoX med at MDM_SRVC_2 er inaktiv og tidspunkt for endringen, samt at kun MDM_SRVC_1 skal benyttes for innrullering av nytt mobilt utstyr MDM_SRVC_2 beholdes inntil det ikke lenger finnes aktivt utstyr knyttet til brukeren, og slettes deretter Nord Mobil oppdaterer alle AD-brukere som hører til enhetenes TK orgkoder, med riktig orgkode Nord Mobil oppdaterer e-postalias for enhetens løpenummererte AD-bruker til å korrespondere med riktig TK org. kode. Atea AS Side 5 av 13

6 Når enheter i Trondheim kommune splittes, eksempelvis utskillelse av utstyr fra MDM_SRVC_1 til MDM_SRVC_79 Atea kaller inn til møte med IT-tjenesten og TK Enhet, se rutine for samhandling EA, for å planlegge gjennomføring av omdisponering av utstyr og applikasjoner. Nord Mobil utfører subrutine for opprettelse av ny enhet eller ny spesialkonfigurasjon (se over) Dersom utstyr skal skilles ut til ny enhet og få ny konfigurasjon: Autorisert bestiller bestiller produktet Omdisponering av felles mobilt utstyr i E-handel Nord Mobil utfører subrutine for Omdisponering til ny fellesbruker (se under) Dersom utstyr skal skilles ut til ny enhet og beholde sin konfigurasjon Nord Mobil oppdaterer register i Atea DoX med riktig TK orgkode for alle AD-brukere som overføres til ny enhet Når en enhet i Trondheim kommune legges ned: I møtet for Organisatoriske enhetsendringer må det besluttes hvor vidt mobilt utstyr skal omdisponeres til annen enhet, eller avhendes. Nord Mobil mottar bestilling av omdisponering eller avhending, og effektuerer i henhold til gjeldende retningslinjer Faktureringsgrunnlag Antall aktivt utstyr i MDM er utgangspunkt for fakturering av kostnader knyttet til MDM. Hver enhet i Trondheim kommune skal faktureres for sitt utstyr. Tilhørighet av utstyr til enheter bestemmes av at AD-brukere merkes med TK orgkode av Atea. Data om AD-brukere samholdes mot register for løpenummererte AD-brukere, og utgjør så grunnlag for fakturering. Oversikt over eksisterende spesielle konfigurasjoner Dokumentasjon for den enkelte konfigurasjon befinner seg i Atea DoX samhandlingsportal for Trondheim kommune. Hvem Hva Platform Detaljer Sikkerhetsnivå Bystyresekretari atet Apps og restriksjoner - Voteringsportal Android tablets SN2 Trondheim bydrift Gemini URL Android tablets SN2 Trondheim Eiendom Enhet for rus og psykisk helse Clean Pilot - Apps KOR - FIT Outcomes ios VPP og DEP SN2 ios VPP og DEP SN2 Atea AS Side 6 av 13

7 Enhet for service og internkontroll Gerica / Lifecare Mobil Pleie + mer, etterhvert Windows Phone MDA mm SN2 Fjerning av felles mobilt utstyr fra MDM (Citrix) Felles mobilt utstyr skal fjernes fra MDM ved avhending og registreres på ny bruker ved omdisponering. Når autorisert bestiller legger inn en ordre på nytt mobilt utstyr i e-handel, må de velge hva som skal skje med eventuelt eksisterende mobilt utstyr. De velger da mellom: - Avhending (Leverandøren tar med eksisterende device tilbake) - Omdisponering (Bestiller fyller ut et skjema for omdisponering i bestillingen) - Har ikke eksisterende device. (Leverandøren leverer kun ut mobilt utstyr) Leverandøren effektuerer bestillingen. Hvis avhending/omdisponering er valgt i bestillingen så skal dette skje før nytt utstyr leveres ut. Når mobilt utstyr er satt opp og klart for utlevering i henhold til bestilling gjøres følgende med gammelt utstyr: Avhending 1. Find my iphone slås av via DEP eller ved hjelp av AppleID passordet der DEP ikke er på plass. 2. Før innhenting/innlevering må Nord Mobil påse at AppleID er fjernet fra utstyret. Dette gjøres ved å kontakte bestiller av tjenesten. 3. Utstyret tilbakestilles til fabrikkinnstillinger. 4. Enheten fjernes fra MDM og status i CMDB settes til utfaset. Omdisponering til ny personlig eller felles bruker 1. Find my iphone slås av via DEP eller ved hjelp av AppleID passordet der DEP ikke er på plass. 2. Før innhenting/innlevering må Nord Mobil påse at AppleID er fjernet fra utstyret. Dette gjøres ved å kontakte bestiller av tjenesten. 3. Utstyret tilbakestilles til fabrikkinnstillinger og eventuelle oppdateringer installeres. 4. Oppdatering av CMDB gjøres manuelt ved beskjed fra Nord Mobil til Config Manager. 5. Brukerskifte i MDM skjer automatisk ved pålogging med ny bruker. Utstyr som gjeninnrulleres i MDM etter omdisponering vil dermed automatisk flyttes til korrekt bruker. Samme fremgangsmåte gjelder når mobilt utstyr blir skiftet ut på service. Utførende konsulent/tekniker sletter gammelt utstyr fra MDM og setter utfaset som status i CMDB. Personlig mobilt utstyr i MDM (Google) Ved utlevering sørger leverandør for at Device Policy App blir installert på brukers mobile utstyr. Beskrevet i rutinen for utlevering. Atea AS Side 7 av 13

8 Personlig mobilt utstyr i Trondheim kommune innrulleres i Google Admin Console (GAC). Innrullering Terje Vullum har en bruker i Google G Suite som heter terje-johansson.vullum@trondheim.kommune.no. Når Terje legger til Google-kontoen/logger på en Google-applikasjon med sin kommunale konto, legges det mobile utstyret inn i MDM. Konfigurasjoner Globale konfigurasjoner Alt mobilt utstyr som innrulleres i GAC skal konfigureres med mulighet for fjernsletting, enten helt eller delvis, samt 4-sifret PIN-kode. Dette er sikkerhetsnivå 1 (SN1). Pr.d.d finnes det ikke noen konfigurasjon som krever høyere sikkerhetsnivå. Kontoene i Google skal bli påkrevd 2-faktor autentisering. Dato for dette er ikke bestemt. Om brukeren skriver feil PIN-kode mer enn 10 ganger vil utstyret bli satt tilbake til fabrikkinnstillinger. For Android For mobilt utstyr basert på Android kan GAC detektere om utstyret er kompromittert (feks har Root). Hvis så vil utstyret ikke få synkronisere data. Settes under Device Management -> Advanced settings -> Security. Dersom bruker har behov for bistand til å fjerne root/jailbreak, bestilles produktet Feilretting på mobilt utstyr og faktureres. Mobilt utstyr som kjører Android er ut av boksen satt opp slik at man kun kan installere applikasjoner fra Google Play Store. For personlig utstyr kan ikke dette påtvinges, men for Company owned kan innstillingen overstyres. For ios For mobilt utstyr basert på ios kan ikke GAC detektere evt jailbreaking. Ut av boksen kan ios kun installere fra App Store. Vedlegg: Rutine Google MDM Fjerning av personlig mobilt utstyr fra MDM Personlig mobilt utstyr skal fjernes fra MDM ved avhending og omdisponering. Når autorisert bestiller legger inn en ordre på nytt mobilt utstyr i E-handel, må de velge hva som skal skje med eventuelt eksisterende mobilt utstyr. De velger da mellom: - Avhending (Leverandøren tar med eksisterende device tilbake) Atea AS Side 8 av 13

9 - Omdisponering (Bestiller fyller ut et skjema for omdisponering i bestillingen. Er det omdisponering til privat bruk skal selektiv wipe gjennomføres og bruker få med seg utstyret. Er det omdisponering til tjenestlig bruk må full wipe gjennomføres og ny bruker få satt opp og utlevert utstyret.) - Har ikke eksisterende device. (Leverandøren leverer kun ut mobilt utstyr) Leverandøren effektuerer bestillingen. Når avhending/omdisponering er valgt i bestillingen så skal dette skje når nytt utstyr leveres ut. Når mobilt utstyr er satt opp og klart for utlevering i henhold til bestilling gjøres følgende med gammelt utstyr: Avhending 1. Nord Mobil: Starte opp telefonen sammen med bruker og påse at Apple ID/Google Play-konto er fjernet a. Find my iphone slås av ved hjelp av Apple ID-passordet b. Google Play-kontoen slettes fra devicen 2. Nord Mobil: Utstyret tilbakestilles til fabrikkinnstillinger 3. Nord Mobil: Enheten fjernes fra GAC og status i CMDB settes til utfaset Omdisponering 1. Til privat bruk: a. Nord Mobil kjører en Wipe Account av utstyret i GAC. b. Nord Mobil må verifisere i MDM at kommunal Google konto er fjernet fra utstyret c. Nord Mobil sletter devicen fra MDM d. Nord Mobil setter status på devicen til Privat utkjøp i CMDB. 2. Til tjenstlig bruk: a. Nord Mobil må sammen med bruker starte opp telefonen og påse at personlig AppleID/Google konto er fjernet fra utstyret. Find my iphone slås av ved hjelp av AppleID passordet / Google Play kontoen slettes fra devicen. b. Nord Mobil: Utstyret tilbakestilles til fabrikkinnstillinger og eventuelle oppdateringer installeres. Dette må gjøres hands on. c. Oppdatering av CMDB gjøres manuelt ved beskjed fra Nord Mobil til Config Manager. d. Nord Mobil: Slett device fra GAC Samme fremgangsmåte gjelder når mobilt utstyr blir skiftet ut på service. Utførende konsulent/tekniker sletter gammelt utstyr fra MDM og setter utfaset som status i CMDB. Brukerstøtte Etter at registrering i MDM er fullført kan bruker kontakte IT-brukerhjelp for å få opprettet sak og få bistand til: Fjernlåsing - GAC/CXM Fjernsletting - GAC/CXM Delvis: Kun data som er tilgjengeliggjort via MDM Hel: Tilbakestilling til fabrikkinnstillinger med sletting av alle data Atea AS Side 9 av 13

10 Fjernlokalisering CXM/GAC CXM: Kun felles mobilt utstyr GAC: IT-brukerhjelp/ATEA veileder for personlige brukere Vedlikehold av MDM Citrix Felles mobilt utstyr i CXM For felles mobilt utstyr som er i ferd med å bli inaktivt sender CXM e-postvarsel om at tiltak må gjennomføres. Slike varsler kan kun sendes til e-postadresser som tilhører den aktuelle bruker i AD. AD-kontoer som benyttes for innrullering av felles mobilt utstyr må derfor være definert med e-postadressen til e-postmottak for de aktuelle enheter slik at e-postvarsler fra MDM kommer frem. Informasjon om varsling ved inaktivt utstyr må gis til enhetene før rutinen iverksettes, slik at de vet hva det gjelder og hva de skal gjøre med det. Etter 30 dager uten kontakt med CXM varsles postmottak. Etter 60 dager uten kontakt med CXM varsles postmottak på ny. Etter 90 dager uten kontakt med CXM fjernes mobilt utstyr fra CXM. Eksempel: Brukeren MDM_SRVC_X opprettes i AD med e-postalias til postmottaket til Trondheim Eiendom. Dette hentes inn til CXM fra fra AD. Når en device er i ferd med å bli inaktiv sender CXM e-post til postmottak.eiendomstjenesten@trondheim.kommune.no. Varselet må så videreformidles til rette ansvarlige hos enheten, som påser at utstyret igjen blir aktivt. Hvis ikke blir utstyret fjernet fra CXM etter 90 dager uten kontakt. 30 dagers varsel: Overskrift: Automatisk varsel om inaktivt felles mobilt utstyr Felles mobilt utstyr med serienummer ${firstnotnull(device.tel_number,device.serialnumber)} har ikke vært i kontakt med kommunens administrasjonsløsning på 30 dager. Vennligst påse at utstyret har strøm, er tilkoblet trådløst nett, og er skrudd på. Når disse stegene er utført, vil utstyret igjen bli aktivt dersom tilkoblingen til administrasjonsverktøyet ikke er fjernet manuelt. Ved spørsmål eller dersom stegene ovenfor ikke lar seg utføre, vennligst kontakt IT-Brukerhjelp. Dersom utstyret ikke blir aktivt innen de neste 30 dager, vil nytt varsel følge. Etter 90 dager vil inaktivt utstyr fjernes fra administrasjonsverktøyet, og vil ikke lengre kunne benyttes. Eventuell reaktivering av utstyr krever bestilling av produktet omdisponering av felles mobilt utstyr i ehandel. Utstyr som ikke lengre benyttes skal avhendes(tjeneste14 i ehandel). Denne e-posten er automatisk generert og besvares ikke. 60 dagers varsel: Overskrift: Automatisk varsel om inaktivt felles mobilt utstyr Atea AS Side 10 av 13

11 Felles mobilt utstyr med serienummer XXX har ikke vært i kontakt med kommunens administrasjonsløsning på 60 dager. Vennligst påse at utstyret har strøm, er tilkoblet trådløst nett, og er skrudd på. Når disse stegene er utført, vil utstyret igjen bli aktivt dersom tilkoblingen til administrasjonsverktøyet ikke er fjernet manuelt. Ved spørsmål eller dersom stegene ovenfor ikke lar seg utføre, vennligst kontakt IT-Brukerhjelp. Dersom utstyret ikke blir aktivt innen de neste 30 dager, vil dette fjernes fra administrasjonsverktøyet, og vil ikke lengre kunne benyttes. Eventuell reaktivering av utstyr krever bestilling av produktet omdisponering av felles mobilt utstyr i ehandel. Utstyr som ikke lengre benyttes skal avhendes(tjeneste14 i ehandel). Denne e-posten er automatisk generert og besvares ikke. Automatisk varsel ved 90 dager: Felles mobilt utstyr med serienummer XXX har ikke vært i kontakt med kommunens administrasjonsløsning på 90 dager og har blitt fjernet fra kommunens administrasjonsverktøy. Utstyret kan ikke lenger benyttes. Eventuell reaktivering av utstyr krever bestilling av produktet omdisponering av felles mobilt utstyr i ehandel. Utstyr som ikke lengre benyttes skal avhendes(tjeneste14 i ehandel). Ved spørsmål kontakt IT-Brukerhjelp. Denne e-posten er automatisk generert og besvares ikke. Google Personlig mobilt utstyr i GAC For Android: Når mobilt utstyr ikke har vært synkronisert på 45 dager fjernes kommunal Google-konto og tilhørende data fra utstyret, som så settes som ikke administrert i GAC. For å få tilgang til applikasjoner i G Suite må ansatte autentisere seg på nytt. For ios: Uvisst hva som skjer ved inaktivitet over tid. Dette har vi ikke noe svar på pt. Etter 60 dager uten kontakt med GAC fjernes mobilt utstyr fra GAC. Felles Avstemming av MDM Leverandøren har utfordringer med å se om kun TK-eide devicer er innmeldt i GAC. Avstemming av CXM og GAC skjer i CMDB, som inneholder status på alt mobilt utstyr og er grunnlag for månedlig fakturering. Atea AS Side 11 av 13

12 Brukere fjerner administrering av mobilt utstyr Per dags dato er det ikke praktisk mulig å avklare hvorvidt utstyr faktisk er utmeldt eller ikke basert på varsler som genereres fra Google Admin Console, da det mottas en rekke falske varsler som en konsekvens av prosessen med oppsett av Google Suite på nytt utstyr. Atea har også en utfordring med å identifisere privat eid utstyr i GAC. Den eneste løsningen for å oppnå dette er å ta i bruk Company owned innrullering i GAC, men det vil ta minimum 24 måneder før dette får full effekt. Som en konsekvens av disse forholdene, er det svært arbeidskrevende å avdekke på hvilket utstyr administrering er fjernet og hvilket utstyr leverandøren skal iverksette tiltak mot. Risikoen for fjerning av administrering er i all hovedsak tap av sensitive data. På felles mobilt utstyr er alle applikasjoner som kan inneholde sensitive data distribuert gjennom CXM, som på korrekt vis kan detektere fjerning av administrering. På personlig mobilt utstyr er alle applikasjoner som kan inneholde sensitive data en del av G-suite. Fjerning av administrering på personlig mobilt utstyr vil derfor innebære umiddelbar fjerning av sensitive data. Inntil videre anser ikke Atea risikoen for tap av data som så høy at det er nødvendig å ettergå alle varsler om fjerning av administrering. Atea anbefaler å ta i bruk Company owned profilen i GAC på alt nytt mobilt utstyr. Da vil man i fremtiden få et klart skille mellom kommunens utstyr og privat eid utstyr, noe som vil forenkle oppfølging av fjerning av administrering på mobil utstyr. Når en bruker sletter profilen fra en ios device kommer det en mail som dette: Om man går inn på devicen i admin.google.com så vises det slik: Om man sjekker audit loggen for devicen så vises det slik: Atea AS Side 12 av 13

13 På Android er det ganske likt. Eneste forskjell er at status fortsatt er Approved, mens Device State blir satt til Deactivated. Atea AS Side 13 av 13