BYOD VPN -yhteys on myös päätös tietojen säilyttämisestä
Kyllä tai ei VPN-yhteyden vieressä jättää vaikean osan vaille vastausta. Päätä yhteys, resurssien käyttö ja paikallinen säilytys erikseen ja valitse sitten ympäristö.
Pyyntö saapuu yhtenä lauseena: voiko tämä henkilö käyttää VPN:ää omalta kannettavaltaan? Kyllä tai ei ei ratkaise juuri mitään. Kysymyksen sisään kätkeytyy kolme erillistä lupaa, ja ne epäonnistuvat eri tavoin. Käsittele tunnelia helppona osana ja tietopäätöstä sinä, joka tarvitsee omistajan.
Jaa pyyntö kolmeen lupaan
Kuvaile ensin kapea hyödyllinen lopputulos: yhden asiakirjakokoelman lukeminen, tietueiden muokkaaminen nimellyssä sovelluksessa tai tietyn palvelimen hallinta. Päätä sitten jokaisesta luvasta erikseen.
| Permission | What it grants | What it does not settle |
|---|---|---|
| Connection | The user and device may enter through the approved access service | Which resources are reachable once inside |
| Resource use | That session may reach selected services, with the application account deciding the operations | Whether displayed content may be kept |
| Local retention | Company data may, or may not, be downloaded, synchronized or otherwise kept on the device | Anything about how the session itself is protected |
Katselmoija voi tarvita lukuoikeuden yhteen kokoelmaan ilman pääsyä yleiseen tiedostojakoon ja ilman lupaa synkronoida koko osaston kansiota. Laaja aliverkkoreitti ei pysty ilmaisemaan sitä, eikä vain lukuun tarkoitettu sovellustili estä henkilöä pitämästä sitä, minkä näyttö hänelle näyttää.
Valitse työympäristö tietosäännön perusteella
Jos hyväksytyt paikalliset kopiot ovat todella tarpeen, määritä, missä ne saavat olla, miten ne suojataan, kuinka kauan ne säilyvät ja kuka ne poistaa. Sisällytä päätökseen varmuuskopiot ja henkilökohtaiset synkronointipalvelut, koska ne kopioivat tiedoston uudelleen oman aikataulunsa mukaan. VPN-yhteyden myöhempi peruuttaminen ei hae takaisin asiakirjaa, joka on jo jonkun pilviasemassa.
Jos työn pitäisi pysyä hallitussa ympäristössä, etätyöpöytä vähentää tarvetta sijoittaa tiedostoja paikallisesti. Se ei ole automaattinen kopiointikielto. Microsoftin RDP-ominaisuuksien viite dokumentoi leikepöydän uudelleenohjauksen erillään asemien uudelleenohjauksesta, joten tarkista käyttöönottoasi koskevat tehokkaat asiakas- ja palvelukäytännöt sen sijaan, että olettaisit työpöytäistunnon poistavan molemmat kanavat käytöstä.
Katso sitten ilmeisten kanavien taakse. Sovelluksissa on vientitoimintoja, sähköpostiohjelmissa on liitä-painikkeita, ja näyttöön suunnattu puhelimen kamera on siirtotapa, jota kukaan ei voi paikata. Yhden kanavan estäminen on todellinen kontrolli; sen nimittäminen kopioinnin estäväksi takeeksi on tapa kirjoittaa käytäntö, jota ei voi pitää.
Jos sallittu työnkulku ei pysty täyttämään tietovaatimusta, vastaus on hallittu laite tai toisenlainen käyttöön sopiva järjestely. Salaus tunnelissa ei muuta sitä, mitä henkilö voi tehdä näkemällään. Sano se päätösasiakirjassa sen sijaan, että jätät sen implisiittiseksi. Muuten seuraava katselmoija hyväksyy saman pyynnön samalla aukolla.
Tee laitteen tilasta ehto, ei sertifikaatti
Määrittele päätelaitteen vaatimukset, jotka organisaatio voi todella arvioida ja tukea: ylläpidetty käyttöjärjestelmä, toimiva suoja, tilin turvatoimet, tuettu käyttöasiakasohjelma. Kerro sitten, mitä tapahtuu, kun laite lakkaa täyttämästä ne, koska se on se puoli käytännöstä, jonka kaikki unohtavat kirjoittaa.
- Tilatulos kuvaa sillä hetkellä tarkistetut ehdot, ei kannettavan tulevaa käyttäytymistä.
- Sovelluksen valtuutus ja verkkorajoitukset pysyvät voimassa päästämisen jälkeen.
- Laaja toimistopääsy ei seuraa yhdestä suoritetusta skannauksesta.
- Valvonnan ja hallinnan vaatimukset tarvitsevat omistajan tietoon perustuvan hyväksynnän.
Käytäntö, joka riippuu kontrolleista, joita työntekijä ei ole hyväksynyt tai joita organisaatio ei pysty ylläpitämään, on asiakirja eikä raja. Sano se suoraan ja tarjoa hallittu vaihtoehto siellä, missä aukkoa ei voi sulkea.
Päätä, kuka sulkee istunnon ja tiedot
Nimeä ennen hyväksyntää henkilö, joka vastaa yhteyden poistamisesta, kadonneen laitteen käsittelystä ja kaikesta paikallisesti säilytetystä yritysmateriaalista. Testaa aiottu työ tavallisella tilillä ja varmista, että asiaankuulumattomat resurssit eivät ole käytettävissä siellä, missä suunnitelma sanoo niiden olevan.
Valmis päätös luetaan kuin lause, jossa on neljä paikkaa: mitä henkilö voi käyttää, miltä kelvolliselta laitteelta, minkä sisääntulopisteen kautta, millä paikallisten tietojen luvalla. Kaikki lyhyempi on kyllä tai ei sanojen VPN-yhteys vieressä, ja se jättää pyynnön seurauksellisen osan vaille vastausta.