دسترسی VPN از طریق BYOD خود یک تصمیم درباره نگهداری داده است
یک بله یا خیر در کنار دسترسی VPN سخت‌ترین بخش را بی‌پاسخ می‌گذارد. درباره اتصال، استفاده از منابع و نگهداری محلی جداگانه تصمیم بگیرید، سپس محیط را انتخاب کنید.
درخواست در قالب یک جمله می‌رسد: آیا این شخص می‌تواند از VPN روی لپ‌تاپ خودش استفاده کند؟ پاسخ بله یا خیر تقریباً هیچ چیز را روشن نمی‌کند. سه مجوز جداگانه در دل این پرسش پنهان است و هر یک به شکلی متفاوت شکست می‌خورد. تونل را بخش آسان و تصمیم داده را بخشی بدانید که به یک مسئول نیاز دارد.
درخواست را به سه مجوز تقسیم کنید
نخست نتیجه مفید و محدود را توصیف کنید: خواندن یک مجموعه سند، ویرایش رکوردها در یک برنامه مشخص، یا مدیریت یک سرور معین. سپس درباره هر مجوز به‌تنهایی تصمیم بگیرید.
| Permission | What it grants | What it does not settle |
|---|---|---|
| Connection | The user and device may enter through the approved access service | Which resources are reachable once inside |
| Resource use | That session may reach selected services, with the application account deciding the operations | Whether displayed content may be kept |
| Local retention | Company data may, or may not, be downloaded, synchronized or otherwise kept on the device | Anything about how the session itself is protected |
ممکن است بازبین به دسترسی خواندن یک مجموعه نیاز داشته باشد، بدون دسترسی به اشتراک فایل عمومی و بدون اجازه همگام‌سازی یک پوشه کامل اداری. یک مسیر گسترده زیرشبکه نمی‌تواند این را بیان کند، و حساب برنامه فقط-خواندن مانع نمی‌شود که شخص آنچه را صفحه به او نشان می‌دهد نگه دارد.
محیط کار را از روی قاعده داده انتخاب کنید
اگر نسخه‌های محلی تأییدشده واقعاً ضروری‌اند، تعیین کنید کجا می‌توانند باشند، چگونه محافظت می‌شوند، چه مدت می‌مانند و چه کسی آن‌ها را حذف می‌کند. پشتیبان‌ها و سرویس‌های همگام‌سازی شخصی را در این تصمیم بگنجانید، چون آن‌ها فایل را طبق برنامه خودشان دوباره کپی می‌کنند. لغو بعدی دسترسی VPN سندی را که از قبل در فضای ابری کسی نشسته بازنمی‌گرداند.
اگر کار باید درون محیط مدیریت‌شده بماند، دسکتاپ راه دور نیاز به قرار دادن فایل‌ها به‌صورت محلی را کاهش می‌دهد. این یک مرز خودکار ممنوعیت کپی نیست. مرجع ویژگی‌های RDP مایکروسافت تغییرمسیر کلیپ‌بورد را جدا از تغییرمسیر درایو مستند کرده است، پس خط‌مشی‌های مؤثر کلاینت و سرویس استقرار خود را بررسی کنید، نه اینکه فرض کنید نشست دسکتاپ هر دو کانال را غیرفعال می‌کند.
سپس فراتر از کانال‌های آشکار را ببینید. برنامه‌ها توابع خروجی دارند، کلاینت‌های ایمیل دکمه پیوست دارند، و دوربین گوشی که به صفحه نشانه رفته روشی برای انتقال است که هیچ‌کس نمی‌تواند وصله‌اش کند. مسدود کردن یک کانال یک کنترل واقعی است؛ نامیدن آن ضمانت در برابر کپی همان روشی است که خط‌مشی‌ای نوشته می‌شود که نمی‌توان به آن پایبند بود.
اگر گردش کار مجاز نتواند نیاز داده را برآورده کند، پاسخ یک دستگاه مدیریت‌شده یا ترتیب دسترسی متفاوت است. رمزنگاری درون تونل تغییری در آنچه شخص با آنچه می‌بیند می‌تواند بکند ایجاد نمی‌کند. این را در سند تصمیم بنویسید، نه اینکه پنهان بگذارید. در غیر این صورت بازبین بعدی همان درخواست را با همان شکاف تأیید می‌کند.
وضعیت دستگاه را شرط کنید، نه گواهی
الزامات نقطه پایانی را تعریف کنید که سازمان واقعاً بتواند ارزیابی و پشتیبانی کند: سیستم‌عامل نگه‌داری‌شده، محافظت فعال، تدابیر حفاظت حساب، کلاینت دسترسی پشتیبانی‌شده. سپس بگویید وقتی دستگاه از برآورده کردن آن‌ها بازمی‌ماند چه می‌شود، چون این همان نیمه‌ای از خط‌مشی است که همه نوشتنش را فراموش می‌کنند.
- نتیجه وضعیت شرایط بررسی‌شده در همان لحظه را توصیف می‌کند، نه رفتار آینده لپ‌تاپ را.
- مجوزدهی برنامه و محدودیت‌های شبکه پس از پذیرش نیز برقرار می‌مانند.
- دسترسی گسترده اداری از یک اسکن کامل‌شده به دست نمی‌آید.
- الزامات پایش و مدیریت به پذیرش آگاهانه مسئول نیاز دارد.
خط‌مشی‌ای که به کنترل‌هایی وابسته است که کارمند نپذیرفته یا سازمان نمی‌تواند اجرا کند، یک سند است نه یک مرز. این را صریح بگویید و در جایی که شکاف بسته نمی‌شود جایگزین مدیریت‌شده را پیشنهاد دهید.
تصمیم بگیرید چه کسی نشست و داده را می‌بندد
پیش از تأیید، شخص مسئول برداشتن دسترسی، رسیدگی به دستگاه گم‌شده و هرگونه مواد شرکت که به‌صورت محلی نگه داشته می‌شود را نام ببرید. کار موردنظر را با یک حساب معمولی بیازمایید و تأیید کنید که منابع نامرتبط در جایی که طراحی می‌گوید باید، در دسترس نیستند.
تصمیم نهایی مانند جمله‌ای با چهار جای خالی خوانده می‌شود: شخص چه چیزی می‌تواند استفاده کند، از کدام دستگاه واجد شرایط، از کدام نقطه ورود، با کدام مجوز داده محلی. هر چیز کوتاه‌تر یک بله یا خیر در کنار واژه‌های دسترسی VPN است و بخش پرپیامد درخواست را بی‌پاسخ می‌گذارد.