個人所有デバイスでの業務について私の働き先でMicrosoft Of

Question

fice365の契約をして業務改善をはかっていこうという事になりました。
その関係で従業員一人一人にアカウントが配布する予定なのですが、TeamsやOutlook、One Driveなどのアプリは個人所有のスマートフォンにダウンロードしたり、ブラウザからアクセスしたりしても構わないのか等、対応を検討しています。

みなさんの勤務先ではそのあたりのルールはどのようになっていますか？（情報流出のリスクはありますか？）
また、設定等でどうにかなったりするのでしょうか？

わからないことだらけなので、一般的にどうなのかを教えてください。よろしくお願いします。

Answer 1

>わからないことだらけなので、一般的にどうなのかを教えてください。

他の事業者の同じです。

法律なども絡み、わからない事だらけなのでシステム導入は
コンサルを活用し進めていきます。

>個人所有のスマートフォンにダウンロードしたり、ブラウザからアクセスしたりしても構わないのか等、対応を検討しています。

会社の従業員や会社の情報だけなら大丈夫です。取引先の情報も入るのなら法的な手順や対処が求められます。

TeamsやOutlookは認証があるからいいでしょうが、One Driveは専用のソフトを入れ
個人の利用管理や退職者の排除等をできるシステム経由で使わなければ事業者責任を問われることが予想されますね。

基本的には、誰がアクセスしたか、書き込んだか、参照したか等をログを出し
明確にする必要があります。そこをおこたり、トラブルになった。原因がわかりませんとなり信用問題になる事業者が多くいる感じになります。

Answer 2

個人所有の物は一切禁止です。
パソコンやソフトやUSBメモリなど全て。
勿論、会社所有の物も勝手な持ち出しは一切禁止です。
出張にパソコンを持って行く場合などは、全て事前に上司の承認を受けて行きます。

当然、携帯電話もダメです。

【コンプライアンス】