Wanneer bij ons een medewerker naar een land zoals China gaat (er zijn er meer). Dan wordt het device en de userid in de ad en Entra ID aan een speciale groep toegevoegd. Dit moet ook van te voren aangevraagd worden. Er zijn wat meer zaken die van toepassing zijn. Is men niet lid van deze speciale groep en locatie services (getriggerd door meerdere locatie events zoals gps, Ip, …) dan wordt telefoon en laptop automatisch gewiped. Dus de groep lidmaatschap zorgt ervoor dat device niet gewiped wordt. De groeplidmaatschqp zorgt er voor dat netwerk alleen werkt via een aways tunnel VPN. Op een speciaal VPN endpoint. Tevens kunnen er dan lokaal geen bestanden worden opgeslagen of geopend. Dit werkt dan alleen met online via VPN en de DMS. Aangeraden wordt dan ook voor niet zakelijk bezoek naar deze landen om niet je zakelijke telefoon en laptop mee te nemen. Zeker omdat je in China wel eens verrast kan worden wanneer je laptop start en op een bios scherm blijft staan omdat deze gewiped is en de douane daar ...