Přístup k VPN přes BYOD je také rozhodnutí o uchovávání dat
Ano nebo ne u přístupu k VPN nechává těžkou část nezodpovězenou. Rozhodněte odděleně o připojení, využití prostředků a místním uchovávání, a potom zvolte prostředí.
Žádost přichází jako jedna věta: může tato osoba používat VPN ze svého vlastního notebooku? Odpověď ano nebo ne nevyřeší téměř nic. V otázce se skrývají tři samostatná oprávnění a každé selhává jinak. Tunel berte jako snadnou část a rozhodnutí o datech jako tu, která potřebuje vlastníka.
Rozdělte žádost na tři oprávnění
Nejprve popište úzký užitečný výsledek: čtení jedné sbírky dokumentů, úprava záznamů v konkrétní aplikaci nebo správa určitého serveru. Potom rozhodněte o každém oprávnění zvlášť.
| Permission | What it grants | What it does not settle |
|---|---|---|
| Connection | The user and device may enter through the approved access service | Which resources are reachable once inside |
| Resource use | That session may reach selected services, with the application account deciding the operations | Whether displayed content may be kept |
| Local retention | Company data may, or may not, be downloaded, synchronized or otherwise kept on the device | Anything about how the session itself is protected |
Recenzent může potřebovat přístup pro čtení k jedné sbírce bez přístupu ke společnému souborovému sdílení a bez oprávnění synchronizovat celou složku oddělení. Široká trasa podsítě to nevyjádří a účet aplikace pouze pro čtení nezabrání tomu, aby si člověk ponechal to, co mu obrazovka ukazuje.
Zvolte pracovní prostředí podle pravidla o datech
Jsou-li schválené místní kopie skutečně nutné, určete, kde smějí být, jak jsou chráněny, jak dlouho zůstávají a kdo je odstraňuje. Zahrňte do tohoto rozhodnutí zálohy a osobní synchronizační služby, protože ty soubor znovu kopírují podle svého vlastního harmonogramu. Pozdější odebrání přístupu k VPN nezíská dokument zpět, který už leží v něčím cloudovém úložišti.
Má-li práce zůstat ve spravovaném prostředí, vzdálená plocha snižuje potřebu umisťovat soubory lokálně. Není to automatická hranice zákazu kopírování. Referenční příručka vlastností RDP od Microsoftu dokumentuje přesměrování schránky odděleně od přesměrování disků, proto si u svého nasazení ověřte platné zásady klienta a služby, místo abyste předpokládali, že relace plochy oba kanály vypíná.
Pak se podívejte za zřejmé kanály. Aplikace mají exportní funkce, poštovní klienti mají tlačítka pro přílohy a fotoaparát telefonu namířený na obrazovku je způsob přenosu, který nikdo neopraví. Zablokování jednoho kanálu je skutečné opatření; nazývat ho zárukou proti kopírování je způsob, jak napsat zásadu, kterou nelze dodržet.
Pokud povolený pracovní postup nedokáže splnit požadavek na data, odpovědí je spravované zařízení nebo jiné uspořádání přístupu. Šifrování v tunelu nemění to, co člověk může udělat s tím, co vidí. Řekněte to v záznamu rozhodnutí, místo abyste to nechali jen naznačené. Jinak další recenzent schválí stejnou žádost se stejnou mezerou.
Udělejte ze stavu zařízení podmínku, ne certifikát
Definujte požadavky na koncový bod, které organizace skutečně dokáže posoudit a podporovat: udržovaný operační systém, funkční ochranu, zabezpečení účtu, podporovaného klienta přístupu. Potom uveďte, co se stane, když zařízení přestane tyto požadavky splňovat, protože to je ta polovina zásady, kterou všichni zapomínají napsat.
- Výsledek stavu popisuje podmínky ověřené v daném okamžiku, ne budoucí chování notebooku.
- Autorizace aplikací a síťová omezení zůstávají po vpuštění v platnosti.
- Široký přístup do kanceláře nevyplývá z jednoho dokončeného skenu.
- Požadavky na monitorování a správu potřebují informovaný souhlas vlastníka.
Zásada, která závisí na opatřeních, jež zaměstnanec nepřijal nebo jež organizace nedokáže provozovat, je dokument, ne hranice. Řekněte to jasně a nabídněte spravovanou alternativu tam, kde mezeru nelze uzavřít.
Rozhodněte, kdo uzavře relaci a data
Před schválením jmenujte osobu odpovědnou za odebrání přístupu, za řešení ztraceného zařízení a za veškerý firemní materiál uchovávaný lokálně. Otestujte zamýšlenou práci běžným účtem a potvrďte, že nesouvisející prostředky jsou nedostupné tam, kde to návrh říká.
Hotové rozhodnutí se čte jako věta se čtyřmi místy: co může osoba používat, z kterého způsobilého zařízení, kterým vstupním bodem, s jakým oprávněním k místním datům. Cokoli kratšího je ano nebo ne vedle slov přístup k VPN a nechává důsledkovou část žádosti nezodpovězenou.