BYOD-ով VPN հասանելիությունը նաև տվյալների պահպանման որոշում է
VPN հասանելիության կողքին դրված այո կամ ոչ թողնում է դժվար մասը անպատասխան։ Առանձին որոշեք կապի, ռեսուրսների օգտագործման և տեղական պահպանման մասին, ապա ընտրեք միջավայրը։
Հարցումը գալիս է մեկ նախադասությամբ՝ կարո՞ղ է այս մարդը օգտվել VPN-ից իր սեփական նոթբուքից։ Այո կամ ոչ պատասխանը գրեթե ոչինչ չի լուծում։ Հարցի ներսում թաքնված են երեք առանձին թույլտվություններ, և դրանք ձախողվում են տարբեր ձևերով։ Թունելը համարեք հեշտ մասը, իսկ տվյալների որոշումը՝ այն մասը, որին տեր է պետք։
Բաժանեք հարցումը երեք թույլտվության
Նախ նկարագրեք նեղ օգտակար արդյունքը՝ մեկ փաստաթղթերի հավաքածու կարդալը, անվանված հավելվածում գրառումներ խմբագրելը կամ կոնկրետ սերվեր կառավարելը։ Ապա առանձին որոշեք յուրաքանչյուր թույլտվությունը։
| Permission | What it grants | What it does not settle |
|---|---|---|
| Connection | The user and device may enter through the approved access service | Which resources are reachable once inside |
| Resource use | That session may reach selected services, with the application account deciding the operations | Whether displayed content may be kept |
| Local retention | Company data may, or may not, be downloaded, synchronized or otherwise kept on the device | Anything about how the session itself is protected |
Գրախոսին կարող է պետք լինել կարդալու հասանելիություն մեկ հավաքածուի՝ առանց ընդհանուր ֆայլային համօգտագործման հասանելիության և առանց ամբողջ բաժնի պանակը համաժամեցնելու թույլտվության։ Լայն ենթացանցային երթուղին չի կարող դա արտահայտել, և միայն կարդալու հավելվածի հաշիվը չի խանգարում մարդուն պահել այն, ինչ էկրանը ցույց է տալիս նրան։
Ընտրեք աշխատանքային միջավայրը տվյալների կանոնից
Եթե հաստատված տեղական պատճենները իսկապես անհրաժեշտ են, սահմանեք, թե որտեղ կարող են լինել, ինչպես են պաշտպանվում, որքան են մնում և ով է հեռացնում դրանք։ Ներառեք այդ որոշման մեջ պահուստային պատճենները և անձնական համաժամեցման ծառայությունները, որովհետև դրանք կրկին պատճենում են ֆայլը իրենց իսկ ժամանակացույցով։ VPN հասանելիության հետագա չեղարկումը չի վերադարձնում փաստաթուղթ, որն արդեն ինչ-որ մեկի ամպային սկավառակում է։
Եթե աշխատանքը պետք է մնա կառավարվող միջավայրում, հեռավոր աշխատասեղանը նվազեցնում է ֆայլերը տեղական տեղադրելու անհրաժեշտությունը։ Սա ինքնաբերաբար պատճենման արգելքի սահման չէ։ Microsoft-ի RDP հատկությունների տեղեկագիրքը փաստաթղթավորում է սեղմատախտակի վերահասցեավորումը առանձին սկավառակի վերահասցեավորումից, ուստի ստուգեք ձեր տեղաբաշխման գործող հաճախորդի և ծառայության քաղաքականությունները՝ փոխարենը ենթադրելու, որ աշխատասեղանի նստաշրջանն անջատում է երկու ալիքներն էլ։
Ապա նայեք ակնհայտ ալիքներից այն կողմ։ Հավելվածներն ունեն արտահանման գործառույթներ, փոստային հաճախորդներն ունեն կցելու կոճակներ, իսկ էկրանին ուղղված հեռախոսի տեսախցիկը փոխանցման միջոց է, որը ոչ ոք չի կարող շտկել։ Մեկ ալիք արգելափակելը իրական վերահսկողություն է. այն պատճենման դեմ երաշխիք անվանելը այն ձևն է, որով գրվում է քաղաքականություն, որը հնարավոր չէ պահպանել։
Եթե թույլատրված աշխատանքային հոսքը չի կարող բավարարել տվյալների պահանջը, պատասխանը կառավարվող սարքն է կամ հասանելիության այլ կարգավորում։ Թունելի գաղտնագրումը չի փոխում, թե մարդն ինչ կարող է անել այն բանով, ինչ տեսնում է։ Ասացեք դա որոշման արձանագրության մեջ՝ ենթադրյալ չթողնելու փոխարեն։ Հակառակ դեպքում հաջորդ գրախոսը հաստատում է նույն հարցումը նույն բացթողումով։
Սարքի վիճակը դարձրեք պայման, ոչ թե վկայագիր
Սահմանեք վերջնական կետի պահանջները, որոնք կազմակերպությունն իսկապես կարող է գնահատել և աջակցել՝ պահպանվող օպերացիոն համակարգ, աշխատող պաշտպանություն, հաշվի անվտանգության միջոցներ, աջակցվող հասանելիության հաճախորդ։ Ապա ասացեք, թե ինչ է լինում, երբ սարքը դադարում է բավարարել դրանք, որովհետև դա քաղաքականության այն կեսն է, որը բոլորը մոռանում են գրել։
- Վիճակի արդյունքը նկարագրում է տվյալ պահին ստուգված պայմանները, ոչ թե նոթբուքի ապագա վարքը։
- Հավելվածի լիազորումը և ցանցային սահմանափակումները մնում են ուժի մեջ ընդունվելուց հետո։
- Լայն գրասենյակային հասանելիությունը չի բխում մեկ ավարտված սկանավորումից։
- Մոնիտորինգի և կառավարման պահանջները պահանջում են տիրոջ իրազեկ համաձայնությունը։
Քաղաքականությունը, որը կախված է վերահսկողություններից, որոնք աշխատողը չի ընդունել կամ որոնք կազմակերպությունը չի կարող գործարկել, փաստաթուղթ է, ոչ թե սահման։ Ասացեք դա ուղիղ և առաջարկեք կառավարվող այլընտրանքը այնտեղ, որտեղ բացը հնարավոր չէ փակել։
Որոշեք, թե ով է փակում նստաշրջանը և տվյալները
Մինչ հաստատումը, նշեք այն անձին, ով պատասխանատու է հասանելիության հեռացման, կորցրած սարքի հետ վարվելու և տեղում պահվող ցանկացած ընկերային նյութի համար։ Փորձարկեք նախատեսված աշխատանքը սովորական հաշվով և հաստատեք, որ չկապված ռեսուրսները հասանելի չեն այնտեղ, որտեղ նախագիծն ասում է, որ պետք է լինեն։
Ավարտված որոշումը կարդացվում է որպես չորս տեղերով նախադասություն՝ ինչ կարող է օգտագործել մարդը, որ համապատասխան սարքից, որ մուտքի կետով, ինչ տեղական տվյալների թույլտվությամբ։ Ամեն ինչ ավելի կարճ այո կամ ոչ է VPN հասանելիություն բառերի կողքին և հարցման հետևանքային մասը թողնում է անպատասխան։