BYOD-VPN-tagong is ek in besluit oer it bewarjen fan gegevens
In ja of nee njonken VPN-tagong lit it drege part sûnder antwurd. Beslis apart oer ferbining, brûken fan middels en pleatslik bewarjen, en kies dan de omjouwing.
De oanfraach komt as ien sin: kin dizze persoan de VPN fan har eigen laptop brûke? In ja of nee beantwurdet hast neat. Trije aparte tastimmingen ferskûlje har yn 'e fraach, en se mislearje op ferskillende manieren. Sjoch de tunnel as it maklike part en it datumsbeslút as it part dat in eigner nedich hat.
Diel de oanfraach op yn trije tastimmingen
Beskriuw earst it smelle nuttige resultaat: ien dokumintkoleksje lêze, records bewurkje yn in neamde applikaasje, of in spesifike tsjinner beheare. Beslis dêrnei elke tastimming apart.
| Permission | What it grants | What it does not settle |
|---|---|---|
| Connection | The user and device may enter through the approved access service | Which resources are reachable once inside |
| Resource use | That session may reach selected services, with the application account deciding the operations | Whether displayed content may be kept |
| Local retention | Company data may, or may not, be downloaded, synchronized or otherwise kept on the device | Anything about how the session itself is protected |
In beoardieler hat miskien lêstastimming nedich foar ien kolleksje sûnder tagong ta it algemiene bestân dielen en sûnder tastimming om in hiele ôfdielingsmap te syngronisearjen. In brede subnetrûte kin dat net útdrukke, en in allinnich-lêze applikaasje-account ferhindert net dat immen hâldt wat it skerm har lit sjen.
Kies de wurkomjouwing op basis fan 'e dataregel
As goedkarde pleatslike kopyen echt nedich binne, beslis dan wêr't se meie wêze, hoe't se beskerme wurde, hoe lang se bliuwe en wa't se ferwideret. Nûgje reservekopyen en persoanlike syngronisaasjetsjinsten yn dat beslút, want se kopiearje it bestân opnij neffens har eigen skema. It letter ynlûken fan VPN-tagong hellet gjin dokumint werom dat al yn immens wolkestasjon sit.
As it wurk binnen in behearder omjouwing bliuwe moat, ferminderet in fjildbuorkerij de needsaak om bestannen pleatslik te pleatsen. It is net automatysk in grins foar gjin kopy. De RDP-eigenskippenreferinsje fan Microsoft dokumintearret it trochstjoeren fan it klamboerd apart fan it trochstjoeren fan skiven, dus kontrolearje it jildende kliïnt- en tsjinstbelied foar jo ynset ynstee fan oan te nimmen dat in buroblêdsesje beide kanalen útskeakelet.
Sjoch dan foarby de fanselssprekkende kanalen. Applikaasjes hawwe eksportfunksjes, e-postkliïnten hawwe taheakselknoppen, en in telefoankamera rjochte op in skerm is in oerdrachtmetoade dy't nimmen patchen kin. Ien kanaal blokkearje is echte kontrôle; it in garânsje tsjin kopy neame is hoe't in belied skreaun wurdt dat net hâlden wurde kin.
As de tastiene wurkstream net oan 'e data-eask foldwaan kin, is it antwurd in behearder apparaat of in oare tagongsregeling. Fersifering yn 'e tunnel feroaret net wat de persoan mei wat se sjogge dwaan kin. Sis dat yn it beslútregister ynstee fan it ymplisyt te litten. Oars goedkart de folgjende beoardieler deselde oanfraach mei deselde leechte.
Meitsje de steat fan it apparaat in betingst, gjin sertifikaat
Bepaal de easken foar it einpunt dy't de organisaasje echt beoardielje en stypje kin: in ûnderhâlden bestjoeringssysteem, wurkjende beskerming, accountfeiligens, de stipe tagongskliïnt. Sis dan wat der bart as it apparaat ophâldt dêroan te foldwaan, want dat is de helte fan it belied dy't elkenien ferjit te skriuwen.
- In steatsresultaat beskriuwt de betingsten dy't op dat stuit kontrolearre binne, net it takomstich gedrach fan 'e laptop.
- Applikaasjeautorisearring en netwurkbeheiningen bliuwe fan krêft nei de talitting.
- Brede kantoartagong folget net út ien foltôge scan.
- Easken foar tafersjoch en behear hawwe de ynformearre akseptaasje fan 'e eigner nedich.
In belied dat ôfhinget fan kontrôles dy't de meiwurker net akseptearre hat, of dy't de organisaasje net rinne kin, is in dokumint en gjin grins. Sis dat dúdlik, en bied it beheardere alternatyf oan wêr't de leechte net ticht kin.
Beslis wa't de sesje en de gegevens slút
Neam foar de goedkarring de persoan dy't ferantwurdlik is foar it fuortheljen fan tagong, foar it omgean mei in ferlern apparaat en foar alle bedriuwsmateriaal dat pleatslik bewarre wurdt. Test it bedoelde wurk mei in gewoane account, en befêstigje dat net-relatearre middelen net beskikber binne wêr't it ûntwerp seit dat se wêze moatte.
It ôfrûne beslút lêst as in sin mei fjouwer plakken: wat de persoan brûke kin, fan hokker geskikt apparaat, troch hokker tagongspunt, mei hokker tastimming foar pleatslike gegevens. Alles wat koarter is, is in ja of nee njonken de wurden VPN-tagong, en it lit it gefolchrike part fan 'e oanfraach sûnder antwurd.