Настройка личной записной книжки для BYOD

Question

Как и большинство сотрудников, у меня есть записная книжка, выпущенная компанией, которая позволяет мне выполнять большую часть обычной работы (например, отправлять / получать электронную почту, просматривать веб-страницы ...).

Тем не менее, большая часть моей ответственности связана с разработкой, поэтому мне нужно время от времени устанавливать различное программное обеспечение (например, JDK, nodejs, docker ...). Поскольку у меня нет прав администратора, а нужного мне программного обеспечения, как правило, нет в утвержденном списке, и если мне нужно выполнить правильную процедуру, потребуется не менее двух-трех месяцев для установки программного обеспечения, такого простого, как среда выполнения Python. Хотя я могу установить некоторые программы (например, Visual Studio Code, Git ...) без прав администратора, многие инструменты и настройки, которые мне нужны, не могут быть использованы, так как я обычный пользователь. Даже если программное обеспечение установлено, его версия всегда будет по крайней мере на шесть месяцев отставать от новейших технологий на рынке.

Я понимаю, с точки зрения безопасности, что компания не может предоставить всем администраторам права, и ей нужно будет тщательно протестировать программное обеспечение, прежде чем пускать его в корпоративную сеть, но эта бюрократия сделала невозможным выполнение моей работы. Получение пароля администратора от коллеги нецелесообразно в долгосрочной перспективе, и у моего босса нет ничего, что могло бы улучшить мою ситуацию. Поэтому, как и большинство моих коллег, я собираюсь взять с собой свой личный ноутбук для работы.

У меня есть ноутбук с установленной Windows 10 Pro, и для того, чтобы разделить мои личные и рабочие файлы / программное обеспечение / настройки на моем ноутбуке, я предложил несколько вариантов:

1. Установите свежую копию Windows вместе с оригинальной установкой. Это самое чистое решение, которое я могу придумать, но оно требует много работы, и мне нужно будет приобрести новую лицензию для всего.
2. Создайте виртуальную машину (ВМ) и сделайте все в этой ВМ. Это похоже на первый вариант, но существует значительное снижение производительности, и проблема с лицензией все еще остается.
3. Создайте новую учетную запись пользователя и сделайте все, что от нее зависит. Это более простое решение, но реестр и некоторые системные настройки должны быть разделены между личной и рабочей средой.
4. Просто используйте существующую конфигурацию моего личного ноутбука и делайте мою работу там.

Для выполнения некоторых рабочих задач мне понадобится определенная конфигурация сети и установить на свой ноутбук какой-нибудь плагин. Для вариантов 3 и 4, как эффективно разделить личные и рабочие файлы / программное обеспечение / настройки?

Answer 1

Не решайте социальную проблему с помощью технического решения.

Если вы работаете "скрытно", чтобы захватить ваш ПК, то у властей (отдел ИТ, ваш собственный менеджер, возможно, другие) будут причины для тревоги.

Вместо этого пишите вежливые запросы, объясняющие, почему без этого невозможно работать. Сохраните копию, если вы делаете это на бумаге. BCC самостоятельно, если вы делаете это по электронной почте. Это важный документ, когда вы увольняетесь или увольняетесь за неисполнение.

И да, быть уволенным за неисполнение обязательств, когда бюрократ стоит у вас на пути, является реальной вещью. Особенно в крупных компаниях с негибкими правилами.

Хорошо это или плохо, но теперь вы знаете, что компании могут сделать это с вами. Задавайте вопросы в будущих интервью, таких как «Получаю ли я права локального администратора по умолчанию?"