BYOD VPN girişi həm də məlumatların saxlanması qərarıdır
VPN girişinin yanında verilən bəli və ya xeyr çətin hissəni cavabsız qoyur. Bağlantını, resurs istifadəsini və yerli saxlamağı ayrı-ayrılıqda qərarlaşdırın, sonra mühiti seçin.
Sorğu bir cümlə kimi gəlir: bu şəxs VPN-dən öz noutbukundan istifadə edə bilərmi? Bəli və ya xeyr ilə cavab vermək demək olar ki, heç nəyi həll etmir. Sualın içində üç ayrı icazə gizlənir və onlar fərqli şəkildə uğursuz olur. Tuneli asan hissə, məlumat qərarını isə sahibə ehtiyacı olan hissə kimi qəbul edin.
Sorğunu üç icazəyə bölün
Əvvəlcə dar və faydalı nəticəni təsvir edin: bir sənəd kolleksiyasını oxumaq, adı çəkilən tətbiqdə qeydləri redaktə etmək və ya konkret serveri idarə etmək. Sonra hər icazəni ayrıca qərarlaşdırın.
| Permission | What it grants | What it does not settle |
|---|---|---|
| Connection | The user and device may enter through the approved access service | Which resources are reachable once inside |
| Resource use | That session may reach selected services, with the application account deciding the operations | Whether displayed content may be kept |
| Local retention | Company data may, or may not, be downloaded, synchronized or otherwise kept on the device | Anything about how the session itself is protected |
Rəyçiyə ümumi fayl paylaşımına çıxışı və bütöv şöbə qovluğunu sinxronlaşdırma icazəsi olmadan bir kolleksiyaya oxuma çıxışı lazım ola bilər. Geniş subnet marşrutu bunu ifadə edə bilmir və yalnız oxuma üçün tətbiq hesabı şəxsin ekranın göstərdiklərini saxlamasının qarşısını almır.
İş mühitini məlumat qaydasına görə seçin
Təsdiqlənmiş yerli kopyalar həqiqətən zəruridirsə, onların harada yerləşə biləcəyini, necə qorunduğunu, nə qədər qaldığını və kimin siləcəyini müəyyənləşdirin. Bu qərara ehtiyat nüsxələri və şəxsi sinxronlaşdırma xidmətlərini də daxil edin, çünki onlar faylı öz cədvəllərinə uyğun yenidən kopyalayırlar. VPN girişinin sonradan ləğv edilməsi artıq kiminsə bulud diskində olan sənədi geri qaytarmır.
İş idarə olunan mühitin içində qalmalıdırsa, uzaq masaüstü faylların yerli yerləşdirilməsi ehtiyacını azaldır. Bu avtomatik olaraq kopyalamaya qadağa sərhədi deyil. Microsoft-un RDP xassələri arayışı buferin yönləndirilməsini disk yönləndirilməsindən ayrı sənədləşdirir, ona görə masaüstü sessiyasının hər iki kanalı söndürdüyünü güman etmək əvəzinə yerləşdirməniz üçün qüvvədə olan müştəri və xidmət siyasətlərini yoxlayın.
Sonra aşkar kanallardan kənara baxın. Tətbiqlərin ixrac funksiyaları, poçt müştərilərinin qoşma düymələri var və ekrana tuşlanmış telefon kamerası heç kimin yamaqla bağlaya bilmədiyi ötürmə üsuludur. Bir kanalı bloklamaq real nəzarətdir; onu kopyalamaya qarşı zəmanət adlandırmaq isə yerinə yetirilə bilməyən siyasətin yazılma üsuludur.
İcazə verilən iş axını məlumat tələbini ödəyə bilmirsə, cavab idarə olunan cihaz və ya fərqli giriş təşkilidir. Tuneldəki şifrələmə şəxsin gördükləri ilə nə edə biləcəyini dəyişmir. Bunu qərar qeydində deyin, nəzərdə tutulmuş şəkildə buraxmayın. Əks halda növbəti rəyçi eyni boşluqla eyni sorğunu təsdiqləyir.
Cihaz vəziyyətini sertifikat deyil, şərt edin
Təşkilatın həqiqətən qiymətləndirə və dəstəkləyə biləcəyi son nöqtə tələblərini müəyyənləşdirin: saxlanılan əməliyyat sistemi, işlək qoruma, hesab təminatları, dəstəklənən giriş müştərisi. Sonra cihaz onlara uyğun gəlməyi dayandırdıqda nə olacağını bildirin, çünki bu, hər kəsin yazmağı unutduğu yarısıdır.
- Vəziyyət nəticəsi həmin anda yoxlanılan şərtləri təsvir edir, noutbukun gələcək davranışını deyil.
- Tətbiq avtorizasiyası və şəbəkə məhdudiyyətləri qəbuldan sonra da qüvvədə qalır.
- Geniş ofis girişi bir dəfə tamamlanmış skandan irəli gəlmir.
- Monitorinq və idarəetmə tələbləri sahibin məlumatlı razılığını tələb edir.
İşçinin qəbul etmədiyi və ya təşkilatın idarə edə bilmədiyi nəzarətlərdən asılı olan siyasət sərhəd deyil, sənəddir. Bunu açıq deyin və boşluğu bağlamaq mümkün olmayan yerdə idarə olunan alternativi təklif edin.
Sessiyanı və məlumatları kimin bağlayacağını qərarlaşdırın
Təsdiqdən əvvəl girişin silinməsinə, itirilmiş cihazla işə və yerli saxlanılan hər hansı şirkət materialına cavabdeh şəxsi adlandırın. Nəzərdə tutulan işi adi hesabla sınaqdan keçirin və dizaynın tələb etdiyi yerlərdə əlaqəsiz resursların əlçatmaz olduğunu təsdiqləyin.
Hazır qərar dörd yeri olan bir cümlə kimi oxunur: şəxs nədən istifadə edə bilər, hansı uyğun cihazdan, hansı giriş nöqtəsindən, hansı yerli məlumat icazəsi ilə. Bundan qısa olan hər şey VPN girişi sözlərinin yanındaki bəli və ya xeyrdir və sorğunun nəticəli hissəsini cavabsız qoyur.