Ben nogal een beginner op iPhone-gebied, maar zou onze ICT-ers graag overtuigen ervan overtuigen
dat mijn iPhone toelaten op het netwerk van onze instelling via WiFi geen gevaar oplevert.
Ik vroeg n.l.: "Mag mijn iPhone erop?"
Antwoord: "Zit er een virusscanner op"
Ik: "Vrees van niet (o.i.d.)"
Einde oefening.  
Nou, ja, ze nemen hun werk zeer serieus, dus...

Wie kan mij een reeks keiharde argumenten aan de hand doen waarom een iPhone zonder virusscanner
(die bestaat denk ik niet eens voor de iPhone, maar goed) volstrekt geen gevaar oplevert voor het bedrijfsnetwerk.
Bij voorbaat dank!

Begin bij het feit dat er nog geen virus voor de iPhone is geschreven en zolang je hem niet jailbreakt alle software 200% gecontroleerd wordt door Apple voordat het in de App Store beland?

Wat wil je precies doen met je iphone op het bedrijfsnetwerk?

Ben bang dat als je ICT'er zo een antwoord geeft, het onbegonnen werk is ze ervan te overtuigen. Als ze echt serieus met hun werk bezig zijn, houden ze de (concurrerende) markt in ieder geval een beetje in de gaten en zouden ze je een veel beter antwoord kunnen geven.

[news]Ach en wee... het drama van ICT'ers die echt niet (willen) begrijpen dat er nog een wereld is buiten die van Microsoft. Ik kom ze dagelijks tegen, van die types in hun spijkerbroeken, oversized slobbertruien, witte sokken en gympen (echt, zo stereotiep zijn ze!) die zo diepgeworteld in de Windows materie zitten dat ze nog steeds denken dat iets dat niet van Microsoft afkomstig is ook niet beheer(s)baar is voor ze. Ze willen er niet aan, denken in vakjes en staan nooit open voor innovatie of vernieuwingen.

"Wij supporten alleen de door ons ter beschikking gestelde hard- en software". En daar mag je het mee doen. Hopeloze bureaucratie en oogkleppenmentaliteit die niet te doorgronden of doorbreken is. Al kom je met de best mogelijke argumenten denkbaar....

Succes, je zult het nodig hebben! [/news]

Los van de discussie of het wel of niet beheerbaar is, is het wel van belang wat je wilt bereiken door op het WIFI netwerk aan te sluiten.

Bij ons mag het zolang je maar een bepaald profiel installeert met daarin een complex wachtwoord, automatische lock na x minuten en auto wipe na 10 mislukte inlogpogingen. Verder geen gezeur over virusscanners of wat dan ook.

Als je dit dan gedaan hebt, mogen we overal bij, zonder verdere ondersteuning, dat dan wel weer.
Maar op dit moment lopen er wel allerlei pilots om de mac en iphone te kunnen ondersteunen.
Push email van corporate mail ( niet op exchange)
WIFI connecties
Whole Disk Encryption for Snow Leopard ( Leopard doet het al)
Webmail van de corporate email.

Het kan dus wel bij een bedrijf waar de standaard laptop nog steeds een Windows ding is ( meer dan 300.000 zoals ik al eerder melde)

Ha Mannen,

Eerst even over onze ICT-afdeling. Met de man waarmee ik het meeste te maken heb gaat het contact prima, als er poep aan de stuiter is staat hij altijd onmiddelllijk klaar om het probleem op te lossen en als ik voor mijn werk een standaard-geblokkeerde webstek wil bezoeken, dan wordt-ie mooi ontblokt.
Een van de anderen, wil voor iets officieels zelfs nog wel eens een pak aantrekken.

Gelukkig Leon, valt het geitenwollensokgehalte heel erg mee. De baas van het spul is een happy-go-lucky guy die zeer relaxt door het werkleven stapt. Het zijn wel echte Windows/MS-mannen, maar verder vallen ze 100% mee. Eentje moet wel zijn haar regelmatig knippen, dat dan weer wel.

"Nog geen virus en 200% door Apple gecontroleerd"
Ik hoor hem al zeggen: "Wat niet is, kan komen." Weet dus niet of dat hard genoeg is. Maar ik zal alles aanwenden.

Ik werk op twee locaties en op de ene maak ik foto's en is de verbinding me de hoofdvestiging oerend traag. Dus foto's op de iPhone en meenemen. Thuis op de harde schijf en op het werk op de andere locatie op de harde schijf. ik dacht aan een app als "Flash Drive" van Readdle o.i.d. Verder hoop ik ooit via Kyte of Qik beeldcontact met een zwaar gehandicapt familielid te kunnen onderhouden, zodat die toch meer contact met de buitenwereld heeft en met datgene waar ik mee bezig ben.

Ik vermoed onze ICT-ers de concurrerende markt toch wel in de gaten houden, want ik eentje heeft wel eens een antiMactiradetje tegen mij afgestoken, maar dat ging eigenlijk heel vrolijk.

Ik heb echter dat eerder gememoreerde minigesprekje indertijd vlot beëindigd omdat ik zo gauw toch geen argumenten zou hebben. Ik dacht, beter eerst even webstekken zoals MacFreak e.a. checken om harde info boven water te halen.

Kan iemand nog iets opmerken over de programmeringsbenadering van de apps. Hoe Apple dat betrouwbaar en virii-bestendig heeft gedaan. Als je een iPhone gewoon gebruikt kan je eigenlijk nergens bij en heb je als absolute leek speciale programma's als PhoneView nodig om ook maar bij benadering iets van de directorystructuur te zien.

Calvin, wat jij als laatste zegt zal ik overbrengen aan de ICT, wellicht helpt dat.  Iedereen bedankt voor de commentaren!

(Overigens gaan we bij ons weer helemaal de MS-kant op, want na opensource programmatuur, wordt het nu allemaal MS. Alsof we een paardje schijtgeld hebben, helaas ga ik daar niet over.)

Nu ja, een iPhone is toch niet echt een volwaardig hack-station.
Ik zie niet echt wat het probleem is als je voor je iPhone het wachtwoord en netwerknaam krijgt.
En ze kunnen je vast ook tracken, dus mocht er via een iPhone gehacked worden weten ze waar ze moeten zijn toch?

Probleem is niet dat jij een virus oploopt met je iphone. Probleem is dat jij door je exchange verbinding met je mail een virus mee krijg wat je niet merkt en waar jij ook totaal geen last van hebt. Als je deze mail echter doorstuurt naar iemand met een gewone PC dan zou daar die mail wel wat kunnen aanrichten. Dat is voor een ICT afdeling al voldoende reden om dit gewoon niet toe te staan.
Probleem is dus jouw ict man te overtuigen dat dit nooit voorkomt en als het voorkomt zul jij nooit problemen krijgen hoogstens de ander. En die ander heeft als het goed is een virus scanner die hem waarschuwt

DTP2 om 9:00, 22-10-2009
Ben bang dat als je ICT'er zo een antwoord geeft, het onbegonnen werk is ze ervan te overtuigen. Als ze echt serieus met hun werk bezig zijn, houden ze de (concurrerende) markt in ieder geval een beetje in de gaten en zouden ze je een veel beter antwoord kunnen geven.

Als ze echt serieus met hun werk bezig zijn, zouden ze uberhaupt geen Wifi opnemen in het bedrijfsnetwerk.

Ik zou niet weten waarom niet?

Ben ik niet met je een Caillin, wij hebben ook wifi alleen wel met certificaat of leap password.
En geloof me, ze zijn erg serieus bij ons.

Gasten mogen alleen niet op dit netwerk, die hebben een gescheiden netwerk.

Weer met grote belangstelling alles gelezen.
@ Calvin
Wat is nu weer en leap password?
Wat springt daar? Wachtwoord op een pogo stick?
Nee, serieus, ik heb geen idee.

Dat certificaat is dat speciaal voor de WiFi
of een algemeen certificaat van de hele webstek?

http://en.wikipedia.org/wiki/Lightweight_Extensible_Authentication_Protocol
En om de weakness van LEAP te omzeilen hebben we een belachelijk lang en complex wachtwoord.

Certificaat is alleen voor WIFI

(Bewerkt door Calvin om 23:38, 22-10-2009)

@Calvin
 

Ik zie discussie het liefst zo voor me:

Ik vroeg n.l.: "Mag mijn iPhone erop?"
Antwoord: "Zit er een virusscanner op"
Ik: "Vrees van niet (o.i.d.). Hebben alle andere apparaten op het netwerk dat wel dan?"
Antwoord: "Ja, natuurlijk!"
Ik: "Mooi, dan kan mijn iPhone, mocht er al ooit een virus op komen,dus geen andere apparaten besmetten. Mag ik dan nu op het netwerk?"
Antwoord: "...."

Alternatief antwoord: "Nee, dat mag niet, want er kan altijd een virus komen dat onze virusscanners nog niet kennen."
Ik: "Nou, dan hebben die virusscanners dus überhaupt geen zin. Kunnen we het hele netwerk niet overzetten naar Apple?"

@backspin
Eveneens &  

Begrijpelijk dat een ICT  afdeling niet klakkeloos je Iphone oid gaat knopen aan de infrastructuur van het bedrijf zelf. Mogelijk is hier middels een automatiseringsplan een beleid over afgestemd, en afgetikt door de de bestuurder(s)....
Maar goed... wat voor soort bedrijf je werkzaam bent (financiele instelling? R&D omgeving?) dat haal ik er (gelukkig) niet uit je posts.