Mae mynediad VPN drwy BYOD hefyd yn benderfyniad cadw data
Mae ie neu na wrth ymyl mynediad VPN yn gadael y rhan anodd heb ateb. Penderfynwch ar y cysylltiad, y defnydd o adnoddau a'r cadw lleol ar wahân, yna dewiswch yr amgylchedd.
Daw'r cais fel un frawddeg: a all y person hwn ddefnyddio'r VPN o'i liniadur ei hun? Nid yw ateb ie neu na yn setlo fawr ddim. Mae tri chaniatâd ar wahân yn cuddio y tu mewn i'r cwestiwn, ac maent yn methu mewn ffyrdd gwahanol. Triniwch y tiwnel fel y rhan hawdd a'r penderfyniad data fel yr un sydd angen perchennog.
Rhannwch y cais yn dri chaniatâd
Disgrifiwch y canlyniad defnyddiol cul yn gyntaf: darllen un casgliad dogfen, golygu cofnodion mewn ap enwebedig, neu weinyddu gweinydd penodol. Yna penderfynwch ar bob caniatâd ar ei ben ei hun.
| Permission | What it grants | What it does not settle |
|---|---|---|
| Connection | The user and device may enter through the approved access service | Which resources are reachable once inside |
| Resource use | That session may reach selected services, with the application account deciding the operations | Whether displayed content may be kept |
| Local retention | Company data may, or may not, be downloaded, synchronized or otherwise kept on the device | Anything about how the session itself is protected |
Efallai y bydd angen mynediad darllen i un casgliad ar adolygydd heb fynediad i'r gyfranren ffeil gyffredinol a heb ganiatâd i gydamseru ffoldr adrannol gyfan. Ni all llwybr is-rwydwaith llydan fynegi hynny, ac nid yw cyfrif ap darllen yn unig yn atal person rhag cadw'r hyn y mae'r sgrin yn ei ddangos iddo.
Dewiswch yr amgylchedd gwaith o'r rheol data
Os yw copïau lleol cymeradwy yn wirioneddol angenrheidiol, diffiniwch ble y cânt fyw, sut y cânt eu hamddiffyn, pa mor hir y maent yn aros a phwy sy'n eu dileu. Cynhwyswch gopïau wrth gefn a gwasanaethau cydamseru personol yn y penderfyniad hwnnw, oherwydd maent yn copïo'r ffeil eto ar eu hamserlen eu hunain. Nid yw dirymu mynediad VPN yn ddiweddarach yn adfer dogfen sydd eisoes yn storfa gwmwl rhywun arall.
Os dylai'r gwaith aros o fewn amgylchedd a reolir, mae bwrdd gwaith o bell yn lleihau'r angen i osod ffeiliau'n lleol. Nid yw'n ffin awtomatig yn erbyn copïo. Mae cyfeirlyfr priodweddau RDP Microsoft yn dogfennu ailgyfeirio'r clipfwrdd ar wahân i ailgyfeirio gyriant, felly gwiriwch y polisïau cleient a gwasanaeth effeithiol ar gyfer eich defnyddiad yn lle tybio bod sesiwn bwrdd gwaith yn analluogi'r ddau sianel.
Yna edrychwch y tu hwnt i'r sianeli amlwg. Mae gan apiau swyddogaethau allforio, mae gan gleientiaid post fotymau atodi, ac mae camera ffôn wedi'i anelu at sgrin yn ddull trosglwyddo na all neb ei glytio. Mae blocio un sianel yn rheolaeth wirioneddol; galw hynny'n warant yn erbyn copïo yw'r ffordd y caiff polisi ei ysgrifennu na ellir ei gadw.
Os na all y llif gwaith a ganiateir fodloni'r gofyniad data, yr ateb yw dyfais a reolir neu drefniant mynediad gwahanol. Nid yw amgryptio yn y tiwnel yn newid yr hyn y gall y person ei wneud â'r hyn y mae'n ei weld. Dywedwch hynny yn y cofnod penderfyniad yn lle ei adael yn ymhlyg. Fel arall mae'r adolygydd nesaf yn cymeradwyo'r un cais gyda'r un bwlch.
Gwnewch osgo'r ddyfais yn amod, nid yn dystysgrif
Diffiniwch y gofynion pen terfyn y gall y sefydliad eu hasesu a'u cefnogi mewn gwirionedd: system weithredu a gynhelir, amddiffyniad gweithredol, mesurau diogelu cyfrif, y cleient mynediad a gefnogir. Yna nodwch beth sy'n digwydd pan fydd y ddyfais yn peidio â'u bodloni, oherwydd dyna'r hanner o'r polisi y mae pawb yn anghofio ei ysgrifennu.
- Mae canlyniad osgo yn disgrifio'r amodau a archwiliwyd ar y pryd, nid ymddygiad y liniadur yn y dyfodol.
- Mae awdurdodiad ap a chyfyngiadau rhwydwaith yn parhau ar ôl derbyn.
- Nid yw mynediad swyddfa llydan yn dilyn o un sgan wedi'i gwblhau.
- Mae gofynion monitro a rheoli angen derbyniad gwybodus gan y perchennog.
Polisi sy'n dibynnu ar reolaethau nad yw'r cyflogai wedi'u derbyn, neu na all y sefydliad eu gweithredu, yn ddogfen yn hytrach na ffin. Dywedwch hynny'n blaen, a chynigiwch y dewis a reolir lle na ellir cau'r bwlch.
Penderfynwch pwy sy'n cau'r sesiwn a'r data
Cyn cymeradwyo, enwch y person sy'n gyfrifol am dynnu mynediad, am drin dyfais goll, ac am unrhyw ddeunydd cwmni a gedwir yn lleol. Profwch y gwaith bwriadedig gyda chyfrif cyffredin, a chadarnhewch nad yw adnoddau di-gysylltiad ar gael lle y dywed y dyluniad y dylent fod.
Mae'r penderfyniad gorffenedig yn darllen fel brawddeg â phedwar slot: beth y gall y person ei ddefnyddio, o ba ddyfais gymwys, trwy ba bwynt mynediad, gyda pha ganiatâd data lleol. Mae unrhyw beth byrrach yn ie neu na wrth ymyl y geiriau mynediad VPN, ac mae'n gadael rhan ganlyniadol y cais heb ateb.