BYOD થી VPN એક્સેસ એ ડેટા જાળવણીનો નિર્ણય પણ છે
VPN એક્સેસની બાજુમાં એક હા કે ના અઘરો ભાગ જવાબ વિનાનો રાખે છે. જોડાણ, સંસાધન ઉપયોગ અને સ્થાનિક જાળવણી અલગ રીતે નક્કી કરો, પછી પર્યાવરણ પસંદ કરો.
વિનંતી એક વાક્ય તરીકે આવે છે: શું આ વ્યક્તિ પોતાના લેપટોપથી VPN વાપરી શકે છે? હા કે ના કહેવાથી લગભગ કંઈ જ નક્કી થતું નથી. પ્રશ્નની અંદર ત્રણ અલગ પરવાનગીઓ છુપાયેલી છે, અને તે જુદી જુદી રીતે નિષ્ફળ જાય છે. ટનલને સરળ ભાગ અને ડેટાના નિર્ણયને એવો ભાગ ગણો જેને માલિકની જરૂર છે.
વિનંતીને ત્રણ પરવાનગીમાં વિભાજિત કરો
પહેલા સાંકડું ઉપયોગી પરિણામ વર્ણવો: એક દસ્તાવેજ સંગ્રહ વાંચવો, નામ આપેલી એપ્લિકેશનમાં રેકોર્ડ સંપાદિત કરવા, અથવા ચોક્કસ સર્વરનું સંચાલન કરવું. પછી દરેક પરવાનગી અલગથી નક્કી કરો.
| Permission | What it grants | What it does not settle |
|---|---|---|
| Connection | The user and device may enter through the approved access service | Which resources are reachable once inside |
| Resource use | That session may reach selected services, with the application account deciding the operations | Whether displayed content may be kept |
| Local retention | Company data may, or may not, be downloaded, synchronized or otherwise kept on the device | Anything about how the session itself is protected |
સમીક્ષકને સામાન્ય ફાઇલ શેરિંગમાં પ્રવેશ વિના અને આખું વિભાગીય ફોલ્ડર સિંક કરવાની પરવાનગી વિના એક સંગ્રહમાં વાંચન પ્રવેશની જરૂર પડી શકે છે. પહોળું સબનેટ રૂટ તે વ્યક્ત કરી શકતું નથી, અને ફક્ત-વાંચન એપ્લિકેશન એકાઉન્ટ વ્યક્તિને સ્ક્રીન જે બતાવે છે તે રાખવાથી રોકતું નથી.
ડેટા નિયમમાંથી કાર્ય પર્યાવરણ પસંદ કરો
જો મંજૂર સ્થાનિક નકલો ખરેખર જરૂરી હોય, તો નક્કી કરો કે તે ક્યાં રહી શકે, કેવી રીતે સુરક્ષિત થાય, કેટલો સમય રહે અને કોણ તેમને દૂર કરે. તે નિર્ણયમાં બેકઅપ અને વ્યક્તિગત સિંક સેવાઓ સામેલ કરો, કારણ કે તેઓ પોતાના સમયપત્રક મુજબ ફાઇલ ફરી નકલ કરે છે. પછીથી VPN એક્સેસ રદ કરવાથી એ દસ્તાવેજ પાછો મળતો નથી જે પહેલેથી કોઈના ક્લાઉડ ડ્રાઇવમાં બેઠો છે.
જો કામ સંચાલિત પર્યાવરણમાં જ રહેવું જોઈએ, તો રિમોટ ડેસ્કટોપ ફાઇલો સ્થાનિક રીતે મૂકવાની જરૂર ઘટાડે છે. તે આપોઆપ નકલ-નિષેધ સીમા નથી. Microsoft નું RDP ગુણધર્મ સંદર્ભ ક્લિપબોર્ડ રીડાયરેક્શનને ડ્રાઇવ રીડાયરેક્શનથી અલગ દસ્તાવેજીકૃત કરે છે, તેથી ડેસ્કટોપ સત્ર બંને ચેનલ બંધ કરે છે એમ ધારવાને બદલે તમારા ડિપ્લોયમેન્ટ માટે અમલમાં રહેલી ક્લાયન્ટ અને સેવા નીતિઓ તપાસો.
પછી સ્પષ્ટ ચેનલોથી આગળ જુઓ. એપ્લિકેશનમાં નિકાસ કાર્યો હોય છે, મેઇલ ક્લાયન્ટમાં જોડાણ બટન હોય છે, અને સ્ક્રીન તરફ ધરેલો ફોન કેમેરા એવી સ્થાનાંતરણ પદ્ધતિ છે જેને કોઈ પેચ કરી શકતું નથી. એક ચેનલ અવરોધવી એ વાસ્તવિક નિયંત્રણ છે; તેને નકલ સામેની ગેરંટી કહેવું એ એવી નીતિ લખવાની રીત છે જે પાળી શકાય નહીં.
જો મંજૂર કાર્યપ્રવાહ ડેટા જરૂરિયાત પૂરી કરી શકતો ન હોય, તો જવાબ સંચાલિત ઉપકરણ અથવા અલગ એક્સેસ ગોઠવણી છે. ટનલમાં એન્ક્રિપ્શન એ વ્યક્તિ જે જુએ છે તેની સાથે શું કરી શકે તે બદલતું નથી. તે નિર્ણય રેકોર્ડમાં કહો, ગર્ભિત રહેવા દો નહીં. નહીં તો આગળનો સમીક્ષક એ જ ખાલી જગ્યા સાથે એ જ વિનંતી મંજૂર કરે છે.
ઉપકરણની સ્થિતિને શરત બનાવો, પ્રમાણપત્ર નહીં
એવી અંતિમ-બિંદુ જરૂરિયાતો વ્યાખ્યાયિત કરો જે સંસ્થા ખરેખર મૂલ્યાંકન અને ટેકો આપી શકે: જાળવેલ ઓપરેટિંગ સિસ્ટમ, કાર્યરત સંરક્ષણ, એકાઉન્ટ સલામતી પગલાં, સમર્થિત એક્સેસ ક્લાયન્ટ. પછી જણાવો કે ઉપકરણ તેમને પૂરા કરવાનું બંધ કરે ત્યારે શું થાય, કારણ કે નીતિનો એ અડધો ભાગ છે જે લખવાનું બધા ભૂલી જાય છે.
- સ્થિતિ પરિણામ તે ક્ષણે તપાસાયેલી શરતોનું વર્ણન કરે છે, લેપટોપના ભવિષ્યના વર્તનનું નહીં.
- પ્રવેશ પછી પણ એપ્લિકેશન અધિકૃતિ અને નેટવર્ક પ્રતિબંધો અમલમાં રહે છે.
- એક વાર પૂર્ણ થયેલા સ્કેનથી વ્યાપક ઓફિસ પ્રવેશ મળતો નથી.
- મોનિટરિંગ અને સંચાલનની જરૂરિયાતો માટે માલિકની સમજપૂર્વક સ્વીકૃતિ જરૂરી છે.
જે નીતિ એવા નિયંત્રણો પર આધાર રાખે છે જે કર્મચારીએ સ્વીકાર્યા નથી અથવા સંસ્થા ચલાવી શકતી નથી, તે સીમા નહીં પણ દસ્તાવેજ છે. તે સ્પષ્ટ કહો, અને જ્યાં ખાલી જગ્યા બંધ કરી શકાતી નથી ત્યાં સંચાલિત વિકલ્પ ઓફર કરો.
કોણ સત્ર અને ડેટા બંધ કરશે તે નક્કી કરો
મંજૂરી પહેલાં, એક્સેસ દૂર કરવા, ખોવાયેલા ઉપકરણની સંભાળ અને સ્થાનિક રીતે રાખવામાં આવેલી કોઈપણ કંપની સામગ્રી માટે જવાબદાર વ્યક્તિનું નામ આપો. સામાન્ય એકાઉન્ટ સાથે ઇચ્છિત કામની કસોટી કરો, અને ખાતરી કરો કે અસંબંધિત સંસાધનો ત્યાં ઉપલબ્ધ નથી જ્યાં ડિઝાઇન કહે છે કે તે હોવા જોઈએ.
તૈયાર નિર્ણય ચાર જગ્યાવાળા વાક્ય જેવો વંચાય છે: વ્યક્તિ શું વાપરી શકે, કયા લાયક ઉપકરણથી, કયા પ્રવેશ બિંદુ દ્વારા, કઈ સ્થાનિક-ડેટા પરવાનગી સાથે. તેનાથી ટૂંકું કંઈપણ VPN એક્સેસ શબ્દોની બાજુમાં હા કે ના છે, અને વિનંતીના પરિણામભાવી ભાગને જવાબ વિના છોડે છે.