Wat is Mobile Application Management (MAM)?
Mobile Application Management richt zich op het beveiligen van zakelijke applicaties en bedrijfsgegevens op mobiele apparaten. In plaats van het volledige toestel te beheren, beheer je alleen de zakelijke apps. Denk aan Outlook, Teams, OneDrive en andere Microsoft 365 applicaties. Dat betekent bijvoorbeeld dat medewerkers veilig zakelijke e-mails kunnen openen op hun privételefoon, terwijl persoonlijke gegevens volledig privé blijven.
Voor organisaties biedt dat een groot voordeel. Je beschermt bedrijfsinformatie zonder ingewikkelde beheertooling of volledige apparaatregistratie. Wij merken dat veel organisaties juist daarom interesse hebben in MAM. Zeker nu hybride werken steeds normaler is.
Waarom MAM steeds relevanter wordt voor organisaties
Steeds meer medewerkers gebruiken hun eigen apparaten voor zakelijke werkzaamheden. Vaak gebeurt dat al zonder dat organisaties daar volledig zicht op hebben.
Tegelijkertijd willen organisaties niet altijd volledige apparaatcontrole op privétoestellen.
Zeker voor IT managers ontstaat daardoor een uitdaging: hoe beveilig je zakelijke data op mobiele apparaten zonder in te leveren op gebruiksgemak en privacy? Mobile Application Management (MAM) biedt de uitkomst.
Het verschil tussen MDM en MAM
Veel organisaties kennen Mobile Device Management, oftewel MDM. Daarmee beheer je het volledige apparaat. Dat werkt goed voor zakelijke telefoons van de organisatie zelf. IT kan beveiligingsinstellingen afdwingen, updates beheren en indien nodig een toestel volledig wissen. Maar voor privétoestellen voelt dat vaak te zwaar.
Medewerkers willen niet dat hun werkgever volledige controle heeft over hun persoonlijke telefoon. MAM werkt daarom anders. Hierbij beheer je niet het toestel zelf, maar alleen de zakelijke omgeving binnen specifieke apps. Bedrijfsdata blijft beschermd, terwijl privégegevens buiten beeld blijven.
Hoe werkt MAM binnen Microsoft Intune?
Binnen Microsoft Intune werkt MAM met App Protection Policies. Daarmee bepaal je hoe zakelijke data binnen apps gebruikt mag worden. Dat klinkt technisch, maar de praktijkvoorbeelden zijn heel herkenbaar.
Stel dat een medewerker een offerte opent in Outlook op een privételefoon. Zonder beveiliging kan dat bestand eenvoudig opgeslagen worden in een persoonlijke Dropbox omgeving. Met MAM voorkom je dat. Je bepaalt namelijk dat zakelijke bestanden alleen binnen goedgekeurde bedrijfsapps gebruikt mogen worden.
Hetzelfde geldt voor kopiëren en plakken. Een medewerker kan informatie kopiëren van Outlook naar Teams, maar niet naar WhatsApp of een privé notitie app. Ook kun je extra beveiliging toevoegen op appniveau. Bijvoorbeeld met Face ID, een extra pincode of biometrische verificatie voor zakelijke apps.
Daarnaast controleert Intune automatisch of een toestel veilig genoeg is. Is een telefoon verouderd of gejailbreakt? Dan kan toegang tot bedrijfsapps automatisch worden geblokkeerd.
Voor IT managers betekent dit meer controle over bedrijfsdata zonder complexe beheerscenario’s.
De voordelen van MAM voor IT managers
Voor IT afdelingen draait het uiteindelijk om controle, veiligheid en beheersbaarheid.
MAM helpt daarbij op meerdere fronten. Bedrijfsdata blijft beschermd binnen zakelijke apps en kan niet zomaar gedeeld worden via onbeveiligde software. Tegelijkertijd blijft de beheerlast relatief beperkt, omdat volledige apparaatregistratie vaak niet nodig is.
Daarnaast helpt MAM organisaties beter te voldoen aan compliance en AVG eisen. Zeker binnen sectoren waar privacygevoelige informatie verwerkt wordt, is dat steeds belangrijker.
Bij Connectium zien we dat IT managers vooral enthousiast worden over de combinatie van beveiliging en gebruiksgemak. Goede beveiliging werkt namelijk alleen als medewerkers er ook prettig mee kunnen werken.
Voor welke organisaties is MAM interessant?
MAM is interessant voor vrijwel iedere organisatie waar hybride of mobiel gewerkt wordt.
Denk aan organisaties in de zorg, zakelijke dienstverlening, onderwijs, accountancy en gemeenten.
Vooral organisaties die werken met Microsoft 365 profiteren van de integratie tussen Intune, Outlook, Teams, OneDrive en SharePoint. Connectium ondersteunt organisaties bij het ontwerpen, implementeren en beheren van deze veilige moderne werkplekken.
Meer informatie over werken met MAM? Neem gerust contact met ons op.
Lees ook
Ook bedrijfsdata beveiligen met MAM?
Steeds meer organisaties kiezen voor MAM binnen Microsoft Intune om veilig mobiel werken mogelijk te maken zonder volledige apparaatcontrole. Zo blijft bedrijfsdata beschermd, terwijl medewerkers veilig en flexibel kunnen werken op hun eigen toestel.
Goed om te weten: functionaliteiten voor MAM zijn al inbegrepen binnen Microsoft 365 Business Premium licenties. Extra licenties zijn daardoor vaak niet nodig.
Benieuwd hoe dit eruitziet binnen jouw organisatie? Wij helpen je graag met advies, inrichting en beheer van veilige mobiele werkplekken binnen Microsoft Intune. Neem contact met ons op voor meer informatie.
Veelgestelde vragen over Mobile Application Management
MAM staat voor Mobile Application Management. Hiermee beveilig je zakelijke apps en bedrijfsdata op mobiele apparaten zonder het volledige toestel te beheren.
Benieuwd hoe dit werkt? Wij leggen je graag uit hoe we MAM inrichten binnen Microsoft Intune.
Bij MDM beheer je het volledige apparaat. Bij MAM beheer je alleen zakelijke apps en bedrijfsdata. Welke oplossing het beste past, hangt af van de organisatie, het type gebruikers en de beveiligingseisen.
Dat hangt af van de Microsoft licenties die je organisatie gebruikt. MAM functionaliteiten zijn al inbegrepen binnen Microsoft 365 Business Premium. Daardoor hebben veel organisaties de mogelijkheden al beschikbaar zonder extra kosten.
Gebruik je andere Microsoft licenties? Dan kan het zijn dat aanvullende Intune of Microsoft 365 licenties nodig zijn. Meer weten? Neem contact met ons op.
Ja. Juist binnen Bring Your Own Device (BYOD) omgevingen biedt MAM veel voordelen omdat medewerkers veilig kunnen werken op hun eigen toestel.
Nee. Persoonlijke foto’s, berichten en privéapps blijven volledig buiten beeld. Dat is het grote voordeel van MAM.
Met selective wipe kunnen alleen zakelijke gegevens verwijderd worden. Privébestanden blijven behouden.
Nee, maar Microsoft apps zoals Outlook, Teams en OneDrive werken wel optimaal samen met Intune. Wij helpen bedrijven ook met het integreren van andere zakelijke applicaties binnen de beveiligde omgeving.
Omdat het veiligheid, privacy en gebruiksgemak combineert zonder volledige controle op privéapparaten. Dat maakt het ideaal voor moderne hybride werkplekken.
MAM is een sterke basis voor mobiele beveiliging, maar goede cybersecurity gaat verder. Denk bijvoorbeeld aan een wachtwoordmanager, wachtwoordloos inloggen en Multi-factor Authenticatie (MFA) voor extra beveiliging van accounts en bedrijfsdata.
Daarnaast lees je in ons artikel over Microsoft 365 beveiligen met AvePoint Insights & Policies hoe organisaties meer grip krijgen op beveiliging, compliance en datatoegang binnen Microsoft 365.
