SIVON na DPIA: Jamf School is veilig voor gebruik door scholen

Jamf School is een speciaal voor het onderwijs ontwikkelde beheertool waarmee scholen op een eenvoudige en veilige manier Apple-devices zoals iPhones, iPads, Macs en Apple TV’s kunnen beheren en beveiligen. Het platform is ontworpen met het oog op gebruiksvriendelijkheid, zodat ook scholen zonder mensen met diepgaande IT-kennis devices efficiënt kunnen instellen, monitoren en beheren.

Op afstand beheren, configureren en controleren

Met Jamf School kunnen beheerders op afstand apps installeren, instellingen configureren, content filteren en het gebruik van devices controleren. Ook biedt het functies voor docenten, zoals het tijdelijk vergrendelen van devices of het focussen van leerlingen op een specifieke app of taak. Zo helpt Jamf School om technologie veilig en doelgericht in te zetten in de klas en ondersteunt het digitaal leren in zowel basis- als voortgezet onderwijs.

“Ons doel met Jamf School is om onderwijs met behulp van Apple te verbeteren, met de beste oplossing voor leerkrachten, leerlingen, IT-beheerders en ouders, met apps en security speciaal zijn afgestemd op het onderwijs”, zegt Tom Vogels, Educatie Manager Jamf. “Dit assessment toont aan dat Jamf School voldoet aan de eisen die scholen stellen aan IT-middelen op het gebied van security en privacy, naast de daadwerkelijke beheerfunctionaliteit.”

Veilig voor gebruik door scholen

Jamf School is door ICT-coöperatie van en voor het primair en voortgezet onderwijs SIVON onderworpen aan een Data Protection Impact Assessment (DPIA). Hieruit blijkt dat de mobile device management-oplossing van Jamf veilig gebruikt kan worden door scholen.

In het rapport meldt SIVON dat Jamf tijdens dit tweejarige proces zich transparant heeft opgesteld en duidelijke inzichten heeft gegeven in het systeem. Ook meldt SIVON dat Jamf suggesties van SIVON ter harte heeft genomen en onder meer zijn Software Licenses And Service Agreement heeft aangepast. Ook toont de DPIA aan dat Jamf School scholen helpt bij het minimaliseren van de risico’s op het gebied van informatiebeveiliging.

Adviezen

Er zijn wel enkele adviezen voor de lokale DPIA’s van scholen. Dit zijn:

• onbevoegde toegang tot het admin account, wat het beheren en beveiligen van Apple apparaten in gevaar kan brengen;
• de noodzaak om adminrollen zelf in te richten binnen de organisatie;
• het risico van te brede beheerrechten die kunnen worden toegekend aan gebruikers;
• issues rond supporttickets die via de supportdesk worden afgehandeld;
• mogelijk verlies van controle over de toegang tot de Apple Store.

Jamf heeft een aantal maatregelen genomen om bepaalde risico’s te beperken. Dit gaat onder andere om:

• voorkomen dat een ongeautoriseerde gebruiker akkoord gaat met de Jamf-voorwaarden;
• verbetering van de transparantie rondom de eigen verwerkingsdoeleinden van Jamf;
• aanpassingen in de verwerkersovereenkomst om risico’s te beperken.

Het volledige DPIA-rapport over Jamf School is hier te downloaden.