Η πρόσβαση VPN μέσω BYOD είναι επίσης απόφαση διατήρησης δεδομένων
Ένα ναι ή ένα όχι δίπλα στην πρόσβαση VPN αφήνει το δύσκολο μέρος αναπάντητο. Αποφασίστε χωριστά τη σύνδεση, τη χρήση πόρων και την τοπική διατήρηση και μετά επιλέξτε το περιβάλλον.
Το αίτημα φτάνει ως μία πρόταση: μπορεί αυτό το άτομο να χρησιμοποιήσει το VPN από τον δικό του φορητό υπολογιστή; Η απάντηση ναι ή όχι δεν καθορίζει σχεδόν τίποτα. Τρεις ξεχωριστές άδειες κρύβονται μέσα στην ερώτηση και αποτυγχάνουν με διαφορετικούς τρόπους. Θεωρήστε τη σήραγγα το εύκολο μέρος και την απόφαση για τα δεδομένα εκείνη που χρειάζεται υπεύθυνο.
Χωρίστε το αίτημα σε τρεις άδειες
Περιγράψτε πρώτα το στενό χρήσιμο αποτέλεσμα: ανάγνωση μίας συλλογής εγγράφων, επεξεργασία εγγραφών σε μια ονομασμένη εφαρμογή ή διαχείριση ενός συγκεκριμένου διακομιστή. Στη συνέχεια αποφασίστε κάθε άδεια χωριστά.
| Permission | What it grants | What it does not settle |
|---|---|---|
| Connection | The user and device may enter through the approved access service | Which resources are reachable once inside |
| Resource use | That session may reach selected services, with the application account deciding the operations | Whether displayed content may be kept |
| Local retention | Company data may, or may not, be downloaded, synchronized or otherwise kept on the device | Anything about how the session itself is protected |
Ένας ελεγκτής μπορεί να χρειάζεται πρόσβαση ανάγνωσης σε μία συλλογή χωρίς πρόσβαση στον κοινόχρηστο χώρο αρχείων και χωρίς άδεια συγχρονισμού ενός ολόκληρου φακέλου τμήματος. Μια ευρεία διαδρομή υποδικτύου δεν μπορεί να το εκφράσει και ένας λογαριασμός εφαρμογής μόνο για ανάγνωση δεν εμποδίζει κάποιον να κρατήσει ό,τι του δείχνει η οθόνη.
Επιλέξτε το περιβάλλον εργασίας από τον κανόνα δεδομένων
Αν τα εγκεκριμένα τοπικά αντίγραφα είναι πραγματικά απαραίτητα, ορίστε πού επιτρέπεται να βρίσκονται, πώς προστατεύονται, πόσο καιρό μένουν και ποιος τα αφαιρεί. Συμπεριλάβετε στην απόφαση τα αντίγραφα ασφαλείας και τις προσωπικές υπηρεσίες συγχρονισμού, γιατί αντιγράφουν ξανά το αρχείο με το δικό τους χρονοδιάγραμμα. Η ανάκληση της πρόσβασης VPN αργότερα δεν ανακτά ένα έγγραφο που βρίσκεται ήδη στο cloud κάποιου.
Αν η εργασία πρέπει να μείνει μέσα σε διαχειριζόμενο περιβάλλον, μια απομακρυσμένη επιφάνεια εργασίας μειώνει την ανάγκη τοποθέτησης αρχείων τοπικά. Δεν είναι αυτόματα όριο απαγόρευσης αντιγραφής. Η αναφορά ιδιοτήτων RDP της Microsoft τεκμηριώνει την ανακατεύθυνση του προχείρου ξεχωριστά από την ανακατεύθυνση δίσκου, οπότε ελέγξτε τις ισχύουσες πολιτικές πελάτη και υπηρεσίας για την ανάπτυξή σας αντί να υποθέσετε ότι μια συνεδρία επιφάνειας εργασίας απενεργοποιεί και τα δύο κανάλια.
Έπειτα κοιτάξτε πέρα από τα προφανή κανάλια. Οι εφαρμογές έχουν λειτουργίες εξαγωγής, οι πελάτες αλληλογραφίας έχουν κουμπιά επισύναψης και μια κάμερα τηλεφώνου στραμμένη σε οθόνη είναι μέθοδος μεταφοράς που κανείς δεν μπορεί να διορθώσει. Ο αποκλεισμός ενός καναλιού είναι πραγματικό μέτρο· το να τον αποκαλέσετε εγγύηση κατά της αντιγραφής είναι ο τρόπος που γράφεται μια πολιτική που δεν μπορεί να τηρηθεί.
Αν η επιτρεπόμενη ροή εργασίας δεν μπορεί να καλύψει την απαίτηση δεδομένων, η απάντηση είναι διαχειριζόμενη συσκευή ή διαφορετική ρύθμιση πρόσβασης. Η κρυπτογράφηση στη σήραγγα δεν αλλάζει τι μπορεί να κάνει το άτομο με ό,τι βλέπει. Πείτε το στο αρχείο απόφασης αντί να το αφήσετε υπονοούμενο. Διαφορετικά ο επόμενος ελεγκτής εγκρίνει το ίδιο αίτημα με το ίδιο κενό.
Κάντε την κατάσταση της συσκευής προϋπόθεση, όχι πιστοποιητικό
Ορίστε τις απαιτήσεις τελικού σημείου που ο οργανισμός μπορεί πραγματικά να αξιολογήσει και να υποστηρίξει: συντηρημένο λειτουργικό σύστημα, λειτουργική προστασία, διασφαλίσεις λογαριασμού, ο υποστηριζόμενος πελάτης πρόσβασης. Έπειτα δηλώστε τι συμβαίνει όταν η συσκευή σταματήσει να τις πληροί, γιατί αυτό είναι το μισό της πολιτικής που όλοι ξεχνούν να γράψουν.
- Ένα αποτέλεσμα κατάστασης περιγράφει τις συνθήκες που ελέγχθηκαν εκείνη τη στιγμή, όχι τη μελλοντική συμπεριφορά του φορητού.
- Η εξουσιοδότηση εφαρμογών και οι περιορισμοί δικτύου παραμένουν μετά την εισαγωγή.
- Η ευρεία πρόσβαση γραφείου δεν προκύπτει από μία ολοκληρωμένη σάρωση.
- Οι απαιτήσεις παρακολούθησης και διαχείρισης χρειάζονται την ενημερωμένη αποδοχή του υπευθύνου.
Μια πολιτική που εξαρτάται από μέτρα που ο εργαζόμενος δεν αποδέχτηκε ή που ο οργανισμός δεν μπορεί να λειτουργήσει είναι έγγραφο και όχι όριο. Πείτε το καθαρά και προσφέρετε τη διαχειριζόμενη εναλλακτική όπου το κενό δεν μπορεί να κλείσει.
Αποφασίστε ποιος κλείνει τη συνεδρία και τα δεδομένα
Πριν από την έγκριση, ονομάστε το άτομο που είναι υπεύθυνο για την αφαίρεση της πρόσβασης, για τον χειρισμό χαμένης συσκευής και για οποιοδήποτε εταιρικό υλικό διατηρείται τοπικά. Δοκιμάστε την προβλεπόμενη εργασία με έναν συνηθισμένο λογαριασμό και επιβεβαιώστε ότι οι άσχετοι πόροι δεν είναι διαθέσιμοι εκεί όπου το σχέδιο λέει ότι πρέπει να είναι.
Η ολοκληρωμένη απόφαση διαβάζεται ως πρόταση με τέσσερις θέσεις: τι μπορεί να χρησιμοποιήσει το άτομο, από ποια κατάλληλη συσκευή, μέσω ποιου σημείου εισόδου, με ποια άδεια τοπικών δεδομένων. Οτιδήποτε συντομότερο είναι ένα ναι ή όχι δίπλα στις λέξεις πρόσβαση VPN και αφήνει το μέρος του αιτήματος που έχει συνέπειες αναπάντητο.