Werkplek: veilig en productief werken met persoonlijke apparaten

Samenvatting

Databricks beschermt bedrijfsdata op privételefoons met vier lagen, zonder toegang tot persoonlijke apps, foto’s en berichten.

Databricks en mobiele beveiliging: wat er gebeurt

Databricks bouwt mobiele beveiliging rond vier lagen: apparaatbeheer, authenticatie, zero trust en applicatiebeheer. De aanpak richt zich op medewerkers die Slack gebruiken, verzoeken goedkeuren en interne apps openen op hun eigen telefoon.

Voor iPhones gebruikt Databricks Account-Driven User Enrollment binnen Mobile Device Management. Die methode beheert alleen werkgerelateerde onderdelen en neemt het persoonlijke apparaat niet volledig over. Android krijgt een vergelijkbare scheiding via het Work Profile.

Databricks en BYOD: waarom dit belangrijk is

Een privételefoon verschilt van een bedrijfslaptop. Databricks bezit het apparaat niet, kan bepaalde toegang niet beperken en mag persoonlijke inhoud niet bekijken. Daarom scheidt de inrichting werkdata van privégegevens in een versleutelde werkomgeving die aan een beheerde bedrijfsidentiteit is gekoppeld.

Persoonlijke apps, foto’s en berichten blijven buiten bereik van Databricks. Databricks vermijdt volledige apparaatbeheermogelijkheden op privételefoons, waaronder controle over het hele toestel. Die keuze beperkt de reikwijdte van IT-beheer en ondersteunt vertrouwen rond mobiele beveiligingsmaatregelen.

Mobile Device Management vormt daarbij alleen de basis. Het installeert apps, configuratieprofielen, certificaten en beveiligingsbeleid, maar bepaalt niet zelfstandig wie toegang krijgt of of een apparaat betrouwbaar is. Dat onderscheid vraagt om aanvullende controlelagen.

De aanleiding ligt ook in veranderend mobiel werk. Naast Slack en interne apps noemt Databricks AI-agents en tools zoals Genie, Omnigent en Claude Code. Medewerkers willen desktopwerk op hun telefoon voortzetten zonder context te verliezen. Databricks test de aanpak onder meer met de mobiele Genie-app en werkt daarbij samen met Engineering als eerste interne gebruiker.

Databricks en mobiele beveiliging: concrete takeaway

Beoordeel BYOD niet alleen op MDM-inschrijving. Controleer of je inrichting werkdata afzondert, persoonlijke inhoud buiten beeld houdt en daarnaast identiteit, apparaatvertrouwen en applicatietoegang afzonderlijk regelt. Gebruik op iOS een gebruikersinschrijving voor werkdata en op Android een Work Profile wanneer volledige apparaatcontrole niet passend is.