I november uppmanade regeringskansliet personalen att ta bort TikTok från sina telefoner, i mars följde försvarsmakten efter och även t.ex. länsstyrelserna och var fjärde kommun gjort det. Hur får du reda på reda på vilka enheter i din organisation som har TikTok installerat? När kan du ta bort appen automatiskt? Och hur går det till?
Svaret är att möjligheterna beror på enhetstyp och konfiguration. Vi skiljer mellan fem olika enheter:
- Android med Work Profile
- Android med Work Profile på Fully Managed Device (COPE)
- Android som är ”Fully managed”
- Apple iOS i vanligt läge
- Apple iOS i ”supervised”-läge
Vi har valt att inte ta med Apple iOS med User Enrollment eftersom vi inte har stött på några organisationer som använder det.
Möjligheterna beror också på vilket MDM-verktyg ni använder. I den här artikeln behandlar vi Microsoft Intune.
Vilka enheter har TikTok installerat?
Rätt start är troligen att ta reda på hur många användare som har TikTok på sina telefoner.
Det enklaste sättet är faktiskt att hämta ett PowerShell-skript som kan skapa en CSV-fil för dig. Det kan t.ex. vara detta skript.
Observera! Intune samlar inte in information om de appar som användaren själv installerar om enheten är registrerad som ”personal device”. Det innebär att du inte kan se om TikTok är installerat
- på enheter med Android Work Profile
- på iOS-enheter som är registrerade via företagsportalen (om man inte ändrar till ”corporate device”), men du kan ändå skapa en restricted app och se data för iOS-enheter!
Skapa en ”Device Restriction” iOS-device configuration policy och addera TikTok som en ”Prohibited app”. Infoga https://apps.apple.com/us/app/tiktok/id835599320 och com.zhiliaoapp.musically som App Store Url och App Bundle ID. Tilldela denna policy till alla användare.
Nu kan du öppna denna länk och se vilka iOS-enheter som har TikTok installerat även om de är ”personal” och inte ”corporate”.
Kan du ta bort TikTok automatiskt?
Det ärliga svaret är: Kanske 🙂 Svaret beror helt enkelt på enhetens konfiguration.
- Android med Work Profile – även Fully Managed Device (COPE). Om TikTok är installerat på den personliga sidan kan vi inte se eller ta bort den. Det kan vi däremot göra om den är installerad i Work Profile.
- Android som är ”Fully managed”. Vi kan inte se men automatiskt ta bort TikTok från enheten.
- Apple iOS i normalt läge. Vi kan se TikTok, men vi kan inte ta bort appen automatiskt.
- Apple iOS i ”supervised”-läge. Vi kan se att appen är installerad. Om den är det kan vi dölja appen för användaren med en begränsning som hindrar TikTok från att köras. Vi kan inte hindra användare från att installera TikTok.
Hur tar du bort TikTok?
För Android laddas TikTok ned som en Managed Play Store-app (ja, den måste faktiskt vara ”approved” för att komma in i Intune). Tilldela TikTok till alla användare som ”Avinstallera”.
För supervised-iOS-enheter kan vi placera TikTok (com.zhiliaoapp.musically) på ”hide”-listan på en Device Restriction Policy (använd samma värden som för restricted app policyn som du använde tidigare):
Om du använder Samsung-enheter kan du använda Samsung Knox Service Plugin (KSP) OEMConfig för att hindra att appen körs på enheten. Appen kommer fortfarande vara installerad, men inaktiverad. Användaren kan avinstallera den via Play Store.
I KSP-appen finns en konfiguration som heter:
Application management policies-> Disable Application without user interaction och
Application management policies-> Application Blocklist by Pkg Name
Här kan du infoga en kommaseparerad lista med appar, t.ex. com.zhiliaoapp.musically (TikTok)
Så här ser det ut om användaren försöker installera TikTok:
Vad kan vi göra mer?
Med Compliance Policies kan vi kontinuerligt övervaka om TikTok installeras på enheter och automatiskt göra användare och IT medvetna om detta regelbrott. Det här kommer fånga alla installationer på iOS.
Du behöver en Compliance Policy per plattform (iOS / Android) som kan se ut så här:
Ytterligare säkerhetsåtgärder? Ja, missa inte våra whitepapers om människornas roll i cybersäkerheten ”Den mänskliga faktorn” eller om ”Säkerhetsramverket CIS Controls” – en checklista i 153 punkter.
Har du frågor? Hör gärna av dig!
