BYOD bidezko VPN sarbidea datuak gordetzeko erabakia ere bada
VPN sarbidearen ondoan bai edo ez jartzeak zati zaila erantzun gabe uzten du. Erabaki bereizita konexioa, baliabideen erabilera eta tokiko gordetzea, eta gero aukeratu ingurunea.
Eskaera esaldi bakarrean iristen da: erabil al dezake pertsona honek VPNa bere ordenagailu eramangarritik? Bai edo ez erantzuteak ia ezer ez du erabakitzen. Hiru baimen desberdin ezkutatzen dira galderan, eta modu desberdinetan huts egiten dute. Hartu tunela zati erraza eta datuen erabakia arduradun bat behar duena.
Zatitu eskaera hiru baimenetan
Deskribatu lehenengo emaitza erabilgarri estuena: dokumentu bilduma bat irakurtzea, aplikazio izendatu bateko erregistroak editatzea edo zerbitzari zehatz bat administratzea. Gero erabaki baimen bakoitza bere aldetik.
| Permission | What it grants | What it does not settle |
|---|---|---|
| Connection | The user and device may enter through the approved access service | Which resources are reachable once inside |
| Resource use | That session may reach selected services, with the application account deciding the operations | Whether displayed content may be kept |
| Local retention | Company data may, or may not, be downloaded, synchronized or otherwise kept on the device | Anything about how the session itself is protected |
Berrikusle batek bilduma baterako irakurketa sarbidea behar izan dezake, fitxategi partekatze orokorrerako sarbiderik eta sailaren karpeta osoa sinkronizatzeko baimenik gabe. Azpisare bide zabal batek ezin du hori adierazi, eta irakurtzeko soilik den aplikazio kontu batek ez dio pertsonari uzten pantailak erakusten diona gordetzen.
Aukeratu lan ingurunea datu arautik
Onartutako tokiko kopiak benetan beharrezkoak badira, zehaztu non egon daitezkeen, nola babesten diren, zenbat denbora geratzen diren eta nork kentzen dituen. Sartu erabaki horretan segurtasun kopiak eta sinkronizazio zerbitzu pertsonalak, fitxategia beren egutegiaren arabera berriz kopiatzen baitute. Geroago VPN sarbidea baliogabetzeak ez du berreskuratzen jada norbaitek hodeiko diskoan duen dokumentua.
Lana ingurune kudeatu baten barruan geratu behar bada, urruneko mahaigain batek fitxategiak tokian jartzeko beharra gutxitzen du. Ez da automatikoki kopiarik ezaren muga. Microsoften RDP propietateen erreferentzia dokumentuak arbela berbideratzea unitateen berbideratzeaz aparte dokumentatzen du, beraz egiaztatu zure inplementazioaren bezero eta zerbitzu politika eraginkorrak, mahaigain saio batek bi kanalak desgaitzen dituela suposatu beharrean.
Gero begiratu begi bistako kanaletaz harago. Aplikazioek esportazio funtzioak dituzte, posta bezeroek erantsi botoiak dituzte, eta pantaila batera zuzendutako telefono kamera inork adabatu ezin duen transferentzia metodoa da. Kanal bat blokeatzea kontrol erreala da; kopiaren aurkako bermea deitzea ezin bete daitekeen politika idazteko modua da.
Baimendutako lan fluxuak datu baldintza bete ezin badu, erantzuna gailu kudeatua edo sarbide moldaketa desberdina da. Tunelaren zifratzeak ez du aldatzen pertsonak ikusten duenarekin egin dezakeena. Esan hori erabaki erregistroan, ez utzi inplizitua. Bestela hurrengo berrikusleak eskaera bera onartzen du hutsune berarekin.
Egin gailuaren egoera baldintza, ez ziurtagiri
Zehaztu erakundeak benetan ebaluatu eta onar ditzakeen amaierako puntu baldintzak: mantendutako sistema eragilea, funtzionatzen duen babesa, kontuaren babesak, onartutako sarbide bezeroa. Gero esan zer gertatzen den gailuak horiek betetzeari uzten dionean, hori baita denek idaztea ahazten duten politikaren erdia.
- Egoera emaitza batek une horretan egiaztatutako baldintzak deskribatzen ditu, ez ordenagailu eramangarriaren etorkizuneko jokabidea.
- Aplikazio baimena eta sare murrizketak indarrean diraute onarpenaren ondoren.
- Bulegorako sarbide zabala ez da egindako eskaneatze batetik eratortzen.
- Monitorizazio eta kudeaketa baldintzek arduradunaren onarpen informatua behar dute.
Langileak onartu ez dituen edo erakundeak erabili ezin dituen kontroletan oinarritzen den politika dokumentua da, ez muga. Esan argi eta eskaini kudeatutako alternatiba hutsunea itxi ezin den tokian.
Erabaki nork ixten duen saioa eta datuak
Onarpena baino lehen, izendatu sarbidea kentzeaz, galdutako gailuaz eta tokian gordetzen den enpresaren edozein materialez arduratzen den pertsona. Probatu asmo den lana kontu arrunt batekin, eta berretsi erlaziorik gabeko baliabideak ez daudela eskuragarri diseinuak hala esaten duen tokian.
Amaitutako erabakia lau tokiko esaldi gisa irakurtzen da: norentzat zer erabil dezakeen, zein gailu egokitatik, zein sarbide puntutatik, zein tokiko datu baimenekin. Horren laburragoa dena bai edo ez da VPN sarbidea hitzen ondoan, eta eskaeraren ondoriozko zatia erantzun gabe uzten du.