BYOD-aliro al VPN estas ankaŭ decido pri konservado de datumoj
Jes aŭ ne apud VPN-aliro lasas la malfacilan parton senresponda. Decidu aparte pri konekto, uzado de rimedoj kaj loka konservado, poste elektu la medion.
La peto alvenas kiel unu frazo: ĉu ĉi tiu persono povas uzi la VPN-on de sia propra tekokomputilo? Respondo jes aŭ ne preskaŭ nenion solvas. Tri apartaj permesoj kaŝiĝas en la demando, kaj ili malsukcesas laŭ malsamaj manieroj. Konsideru la tunelon la facila parto kaj la datuman decidedon tiu, kiu bezonas posedanton.
Dividu la peton en tri permesojn
Priskribu unue la mallarĝan utilan rezulton: legi unu dokumentaron, redakti rikordojn en nomita aplikaĵo aŭ administri specifan servilon. Poste decidu ĉiun permeson aparte.
| Permission | What it grants | What it does not settle |
|---|---|---|
| Connection | The user and device may enter through the approved access service | Which resources are reachable once inside |
| Resource use | That session may reach selected services, with the application account deciding the operations | Whether displayed content may be kept |
| Local retention | Company data may, or may not, be downloaded, synchronized or otherwise kept on the device | Anything about how the session itself is protected |
Recenzanto eble bezonas legan aliron al unu kolekto sen aliro al la ĝenerala dosiera kundivido kaj sen permeso sinkronigi tutan fakan dosierujon. Larĝa subreta vojo ne povas esprimi tion, kaj nurlega aplikaĵa konto ne malhelpas personon konservi tion, kion la ekrano montras al ĝi.
Elektu la laboran medion laŭ la datuma regulo
Se aprobitaj lokaj kopioj estas vere necesaj, difinu kie ili rajtas loĝi, kiel ili estas protektataj, kiom longe ili restas kaj kiu forigas ilin. Inkluzivu sekurkopiojn kaj personajn sinkronigajn servojn en tiu decido, ĉar ili rekopias la dosieron laŭ sia propra horaro. Malfrua revoko de VPN-aliro ne rekuperas dokumenton, kiu jam sidas en ies nuba disko.
Se la laboro devas resti ene de administrata medio, fora labortablo malpliigas la bezonon meti dosierojn loke. Ĝi ne estas aŭtomata limo kontraŭ kopiado. La referenco pri RDP-ecoj de Microsoft dokumentas poŝtan transdirektadon aparte de diska transdirektado, do kontrolu la validajn klientajn kaj servajn politikojn por via enkonduko anstataŭ supozi, ke labortabla seanco malŝaltas ambaŭ kanalojn.
Poste rigardu preter la evidentaj kanaloj. Aplikaĵoj havas eksportajn funkciojn, retpoŝtaj klientoj havas butonojn por aldonaĵoj, kaj telefonkamerao direktita al ekrano estas transiga metodo, kiun neniu povas fliki. Bloki unu kanalon estas reala regado; nomi ĝin garantio kontraŭ kopiado estas kiel oni skribas politikon, kiun oni ne povas plenumi.
Se la permesita laborfluo ne povas plenumi la datuman postulon, la respondo estas administrata aparato aŭ alia alira aranĝo. Ĉifrado en la tunelo ne ŝanĝas tion, kion la persono povas fari kun tio, kion ĝi vidas. Diru tion en la decida protokolo anstataŭ lasi ĝin implica. Alie la sekva recenzanto aprobas la saman peton kun la sama manko.
Faru la staton de la aparato kondiĉo, ne atestilo
Difinu la finpunktain postulojn, kiujn la organizo povas efektive taksi kaj subteni: prizorgata operaciumo, funkcianta protekto, kontaj sekurigiloj, la subtenata alira kliento. Poste diru, kio okazas, kiam la aparato ĉesas plenumi ilin, ĉar tio estas la duono de la politiko, kiun ĉiuj forgesas skribi.
- Stata rezulto priskribas la kondiĉojn kontrolitajn en tiu momento, ne la estontan konduton de la tekokomputilo.
- Aplikaĵa rajtigo kaj retaj limigoj restas post la eniro.
- Larĝa oficeja aliro ne sekvas el unu finita skanado.
- Postuloj pri monitorado kaj administrado bezonas la informitan akcepton de la posedanto.
Politiko, kiu dependas de regadoj, kiujn la dungito ne akceptis aŭ kiujn la organizo ne povas funkciigi, estas dokumento, ne limo. Diru tion malkaŝe, kaj proponu la administritan alternativon tie, kie la manko ne povas esti fermita.
Decidu, kiu fermas la seancon kaj la datumojn
Antaŭ aprobo, nomu la personon respondecan pri forigo de aliro, pri traktado de perdita aparato kaj pri iu ajn kompania materialo konservata loke. Testu la celatan laboron per ordinara konto, kaj konfirmu, ke nerilataj rimedoj ne estas disponeblaj tie, kie la dezajno diras, ke ili devus esti.
La finita decido legiĝas kiel frazo kun kvar lokoj: kion la persono povas uzi, de kiu taŭga aparato, tra kiu enirpunkto, kun kiu permeso pri lokaj datumoj. Io pli mallonga estas jes aŭ ne apud la vortoj VPN-aliro, kaj ĝi lasas la sekvan parton de la peto senresponda.