BYOD VPN অ্যাক্সেসও একটি ডেটা-ধারণের সিদ্ধান্ত
VPN অ্যাক্সেসের পাশে একটি হ্যাঁ বা না কঠিন অংশটিকে উত্তরহীন রেখে দেয়। সংযোগ, রিসোর্স ব্যবহার ও স্থানীয় ধারণ আলাদাভাবে ঠিক করুন, তারপর পরিবেশ বেছে নিন।
অনুরোধটি একটি বাক্য হিসেবে আসে: এই ব্যক্তি কি নিজের ল্যাপটপ থেকে VPN ব্যবহার করতে পারেন? হ্যাঁ বা না দিয়ে উত্তর দিলে প্রায় কিছুই স্থির হয় না। প্রশ্নটির ভেতরে তিনটি আলাদা অনুমতি লুকিয়ে আছে, এবং তারা ভিন্নভাবে ব্যর্থ হয়। টানেলকে সহজ অংশ এবং ডেটার সিদ্ধান্তকে এমন অংশ হিসেবে ধরুন যার একটি মালিক দরকার।
অনুরোধটিকে তিনটি অনুমতিতে ভাগ করুন
প্রথমে সংকীর্ণ উপকারী ফলাফলটি বর্ণনা করুন: একটি নথি সংগ্রহ পড়া, নামযুক্ত অ্যাপ্লিকেশনে রেকর্ড সম্পাদনা, বা নির্দিষ্ট সার্ভার পরিচালনা। তারপর প্রতিটি অনুমতি আলাদাভাবে ঠিক করুন।
| Permission | What it grants | What it does not settle |
|---|---|---|
| Connection | The user and device may enter through the approved access service | Which resources are reachable once inside |
| Resource use | That session may reach selected services, with the application account deciding the operations | Whether displayed content may be kept |
| Local retention | Company data may, or may not, be downloaded, synchronized or otherwise kept on the device | Anything about how the session itself is protected |
একজন পর্যালোচকের সাধারণ ফাইল শেয়ারে প্রবেশাধিকার এবং পুরো বিভাগীয় ফোল্ডার সিঙ্ক করার অনুমতি ছাড়াই একটি সংগ্রহে পড়ার প্রবেশাধিকার প্রয়োজন হতে পারে। একটি বিস্তৃত সাবনেট রুট তা প্রকাশ করতে পারে না, আর কেবল-পাঠের অ্যাকাউন্ট কাউকে স্ক্রিনে যা দেখায় তা রেখে দিতে বাধা দেয় না।
ডেটার নিয়ম থেকে কাজের পরিবেশ বেছে নিন
অনুমোদিত স্থানীয় কপি সত্যিই প্রয়োজনীয় হলে, সেগুলো কোথায় থাকতে পারে, কীভাবে সুরক্ষিত থাকে, কতদিন থাকে এবং কে সরায় তা নির্ধারণ করুন। সেই সিদ্ধান্তে ব্যাকআপ ও ব্যক্তিগত সিঙ্ক পরিষেবা অন্তর্ভুক্ত করুন, কারণ তারা নিজেদের সময়সূচিতে ফাইলটি আবার কপি করে। পরে VPN অ্যাক্সেস প্রত্যাহার করলে এমন নথি ফিরে আসে না যা ইতিমধ্যে কারও ক্লাউড ড্রাইভে আছে।
যদি কাজটি একটি পরিচালিত পরিবেশের ভেতরে থাকা উচিত, তাহলে রিমোট ডেস্কটপ ফাইল স্থানীয়ভাবে রাখার প্রয়োজন কমায়। এটি স্বয়ংক্রিয়ভাবে কপি-নিষিদ্ধ সীমানা নয়। Microsoft-এর RDP বৈশিষ্ট্যের রেফারেন্স ক্লিপবোর্ড রিডাইরেকশনকে ড্রাইভ রিডাইরেকশন থেকে আলাদাভাবে নথিভুক্ত করে, তাই একটি ডেস্কটপ সেশন উভয় চ্যানেল বন্ধ করে দেয় বলে ধরে নেওয়ার বদলে আপনার ডিপ্লয়মেন্টের কার্যকর ক্লায়েন্ট ও পরিষেবা নীতি যাচাই করুন।
তারপর স্পষ্ট চ্যানেলগুলোর বাইরে তাকান। অ্যাপ্লিকেশনগুলোর রপ্তানি ফাংশন আছে, মেইল ক্লায়েন্টে সংযুক্তি বোতাম আছে, আর স্ক্রিনের দিকে তাক করা ফোনের ক্যামেরা হলো এমন একটি স্থানান্তর পদ্ধতি যা কেউ প্যাচ করতে পারে না। একটি চ্যানেল ব্লক করা প্রকৃত নিয়ন্ত্রণ; এটিকে কপির বিরুদ্ধে নিশ্চয়তা বলা হলো এমন নীতি লেখার উপায় যা পালন করা যায় না।
যদি অনুমোদিত কর্মপ্রবাহ ডেটার প্রয়োজন মেটাতে না পারে, উত্তর হলো একটি পরিচালিত ডিভাইস বা ভিন্ন প্রবেশ ব্যবস্থা। টানেলের এনক্রিপশন ব্যক্তিটি যা দেখে তার সঙ্গে কী করতে পারে তা বদলায় না। এটি সিদ্ধান্তের নথিতে বলুন, ইঙ্গিতে রেখে দেবেন না। নইলে পরবর্তী পর্যালোচক একই ফাঁক দিয়ে একই অনুরোধ অনুমোদন করেন।
ডিভাইসের অবস্থাকে শর্ত করুন, সনদ নয়
এমন শেষপ্রান্তের প্রয়োজনীয়তা নির্ধারণ করুন যা প্রতিষ্ঠান সত্যিই মূল্যায়ন ও সহায়তা করতে পারে: রক্ষণাবেক্ষণ করা অপারেটিং সিস্টেম, কার্যকর সুরক্ষা, অ্যাকাউন্টের সুরক্ষা ব্যবস্থা, সমর্থিত অ্যাক্সেস ক্লায়েন্ট। তারপর বলুন ডিভাইসটি সেগুলো পূরণ করা বন্ধ করলে কী হয়, কারণ এটিই নীতির সেই অর্ধেক যা সবাই লিখতে ভুলে যায়।
- একটি অবস্থার ফলাফল সেই মুহূর্তে যাচাই করা শর্তগুলো বর্ণনা করে, ল্যাপটপের ভবিষ্যৎ আচরণ নয়।
- প্রবেশের পরেও অ্যাপ্লিকেশন অনুমোদন ও নেটওয়ার্ক নিষেধাজ্ঞা বলবৎ থাকে।
- একবার সম্পন্ন স্ক্যান থেকে বিস্তৃত অফিস প্রবেশাধিকার আসে না।
- মনিটরিং ও ব্যবস্থাপনার প্রয়োজনীয়তার জন্য মালিকের অবহিত সম্মতি দরকার।
যে নীতি কর্মচারী স্বীকার করেননি বা প্রতিষ্ঠান পরিচালনা করতে পারে না এমন নিয়ন্ত্রণের ওপর নির্ভর করে, তা সীমানা নয় বরং একটি নথি। এটি স্পষ্টভাবে বলুন, এবং যেখানে ফাঁক বন্ধ করা যায় না সেখানে পরিচালিত বিকল্পের প্রস্তাব দিন।
কে সেশন ও ডেটা বন্ধ করবে তা ঠিক করুন
অনুমোদনের আগে প্রবেশাধিকার সরানো, হারানো ডিভাইস সামলানো এবং স্থানীয়ভাবে রাখা যেকোনো কোম্পানির উপকরণের দায়িত্বে থাকা ব্যক্তির নাম বলুন। সাধারণ অ্যাকাউন্ট দিয়ে অভীষ্ট কাজটি পরীক্ষা করুন, এবং নকশা যেখানে বলে সেখানে অসম্পর্কিত রিসোর্স অনুপলব্ধ তা নিশ্চিত করুন।
সম্পূর্ণ সিদ্ধান্তটি চারটি স্থানসহ একটি বাক্যের মতো পড়া যায়: ব্যক্তি কী ব্যবহার করতে পারেন, কোন যোগ্য ডিভাইস থেকে, কোন প্রবেশ বিন্দু দিয়ে, কোন স্থানীয়-ডেটা অনুমতিসহ। এর চেয়ে সংক্ষিপ্ত যেকোনো কিছু VPN অ্যাক্সেস শব্দগুলোর পাশে হ্যাঁ বা না, এবং তা অনুরোধের ফলাফলগত অংশটি উত্তরহীন রেখে দেয়।