BYOD से VPN एक्सेस डेटा प्रतिधारण का निर्णय भी है
VPN एक्सेस के आगे हाँ या ना कठिन हिस्से को अनुत्तरित छोड़ देता है। कनेक्शन, संसाधन उपयोग और स्थानीय प्रतिधारण पर अलग-अलग निर्णय लें, फिर वातावरण चुनें।
अनुरोध एक वाक्य के रूप में आता है: क्या यह व्यक्ति अपने ही लैपटॉप से VPN का उपयोग कर सकता है? हाँ या ना कहने से लगभग कुछ भी तय नहीं होता। प्रश्न के भीतर तीन अलग-अलग अनुमतियाँ छिपी हैं, और वे अलग-अलग तरह से विफल होती हैं। टनल को आसान हिस्सा और डेटा के निर्णय को वह हिस्सा मानें जिसे एक स्वामी चाहिए।
अनुरोध को तीन अनुमतियों में बाँटें
पहले संकीर्ण उपयोगी परिणाम बताएं: एक दस्तावेज़ संग्रह पढ़ना, किसी नामित एप्लिकेशन में रिकॉर्ड संपादित करना, या किसी विशेष सर्वर का प्रबंधन करना। फिर हर अनुमति पर अलग से निर्णय लें।
| Permission | What it grants | What it does not settle |
|---|---|---|
| Connection | The user and device may enter through the approved access service | Which resources are reachable once inside |
| Resource use | That session may reach selected services, with the application account deciding the operations | Whether displayed content may be kept |
| Local retention | Company data may, or may not, be downloaded, synchronized or otherwise kept on the device | Anything about how the session itself is protected |
समीक्षक को सामान्य फ़ाइल साझाकरण तक पहुँच के बिना और पूरे विभागीय फ़ोल्डर को सिंक करने की अनुमति के बिना एक संग्रह तक पढ़ने की पहुँच चाहिए हो सकती है। एक व्यापक सबनेट रूट यह नहीं बता सकता, और केवल-पढ़ने वाला एप्लिकेशन खाता किसी को स्क्रीन जो दिखाती है उसे रखने से नहीं रोकता।
डेटा नियम से कार्य वातावरण चुनें
यदि स्वीकृत स्थानीय प्रतियाँ वास्तव में आवश्यक हैं, तो तय करें कि वे कहाँ रह सकती हैं, उनकी सुरक्षा कैसे होती है, वे कितने समय रहती हैं और उन्हें कौन हटाता है। उस निर्णय में बैकअप और व्यक्तिगत सिंक सेवाएँ शामिल करें, क्योंकि वे अपने ही शेड्यूल पर फ़ाइल फिर से कॉपी करती हैं। बाद में VPN एक्सेस रद्द करने से वह दस्तावेज़ वापस नहीं आता जो पहले से किसी की क्लाउड ड्राइव में बैठा है।
यदि कार्य प्रबंधित वातावरण के भीतर ही रहना चाहिए, तो रिमोट डेस्कटॉप फ़ाइलों को स्थानीय रूप से रखने की आवश्यकता घटाता है। यह अपने आप कॉपी-निषेध सीमा नहीं है। Microsoft का RDP गुण संदर्भ क्लिपबोर्ड रीडायरेक्शन को ड्राइव रीडायरेक्शन से अलग प्रलेखित करता है, इसलिए यह मानने के बजाय कि डेस्कटॉप सत्र दोनों चैनल बंद कर देता है, अपने परिनियोजन के लिए प्रभावी क्लाइंट और सेवा नीतियाँ जाँचें।
फिर स्पष्ट चैनलों से आगे देखें। एप्लिकेशन में निर्यात फ़ंक्शन होते हैं, मेल क्लाइंट में संलग्न करने के बटन होते हैं, और स्क्रीन की ओर इशारा करता फ़ोन कैमरा एक ऐसी स्थानांतरण विधि है जिसे कोई पैच नहीं कर सकता। एक चैनल को अवरुद्ध करना वास्तविक नियंत्रण है; उसे कॉपी के विरुद्ध गारंटी कहना ऐसी नीति लिखने का तरीका है जिसे निभाया नहीं जा सकता।
यदि अनुमत कार्यप्रवाह डेटा आवश्यकता पूरी नहीं कर सकता, तो उत्तर प्रबंधित डिवाइस या भिन्न एक्सेस व्यवस्था है। टनल में एन्क्रिप्शन यह नहीं बदलता कि व्यक्ति जो देखता है उसके साथ क्या कर सकता है। यह निर्णय रिकॉर्ड में कहें, निहित न छोड़ें। अन्यथा अगला समीक्षक उसी अंतराल के साथ वही अनुरोध स्वीकृत करता है।
डिवाइस की स्थिति को शर्त बनाएं, प्रमाणपत्र नहीं
वे अंतिम-बिंदु आवश्यकताएँ परिभाषित करें जिन्हें संगठन वास्तव में आंक और समर्थन कर सके: बनाए रखा गया ऑपरेटिंग सिस्टम, कार्यशील सुरक्षा, खाता सुरक्षा उपाय, समर्थित एक्सेस क्लाइंट। फिर बताएं कि जब डिवाइस उन्हें पूरा करना बंद कर दे तो क्या होता है, क्योंकि नीति का वही आधा हिस्सा है जिसे लिखना सब भूल जाते हैं।
- स्थिति परिणाम उस समय जाँची गई शर्तों का वर्णन करता है, लैपटॉप के भविष्य के व्यवहार का नहीं।
- प्रवेश के बाद भी एप्लिकेशन प्राधिकरण और नेटवर्क प्रतिबंध लागू रहते हैं।
- एक बार पूरा हुआ स्कैन व्यापक कार्यालय पहुँच नहीं देता।
- निगरानी और प्रबंधन आवश्यकताओं के लिए स्वामी की सूचित सहमति चाहिए।
जो नीति ऐसे नियंत्रणों पर निर्भर है जिन्हें कर्मचारी ने स्वीकार नहीं किया, या जिन्हें संगठन संचालित नहीं कर सकता, वह सीमा नहीं बल्कि दस्तावेज़ है। यह स्पष्ट कहें, और जहाँ अंतराल बंद नहीं हो सकता वहाँ प्रबंधित विकल्प प्रस्तुत करें।
तय करें कि सत्र और डेटा कौन बंद करेगा
स्वीकृति से पहले उस व्यक्ति का नाम लें जो एक्सेस हटाने, खोए डिवाइस से निपटने और स्थानीय रूप से रखी किसी भी कंपनी सामग्री के लिए ज़िम्मेदार है। सामान्य खाते से इच्छित कार्य का परीक्षण करें, और पुष्टि करें कि असंबंधित संसाधन वहाँ उपलब्ध नहीं हैं जहाँ डिज़ाइन कहता है कि उन्हें होना चाहिए।
तैयार निर्णय चार खानों वाले वाक्य जैसा पढ़ा जाता है: व्यक्ति क्या उपयोग कर सकता है, किस योग्य डिवाइस से, किस प्रवेश बिंदु से, किस स्थानीय-डेटा अनुमति के साथ। इससे छोटा कुछ भी VPN एक्सेस शब्दों के आगे हाँ या ना है, और अनुरोध के परिणाम वाले हिस्से को अनुत्तरित छोड़ देता है।