VPN-aðgangur í BYOD er líka ákvörðun um geymslu gagna
Já eða nei við hlið VPN-aðgangs lætur erfiða hlutann ósvaraðan. Ákveddu tenginguna, notkun auðlinda og staðbundna geymslu hverja fyrir sig og veldu svo umhverfið.
Beiðnin kemur sem ein setning: getur þessi manneskja notað VPN frá eigin fartölvu? Svar já eða nei sker ekki úr um nánast neitt. Þrjú aðskilin leyfi leynast í spurningunni og þau bregðast á ólíka vegu. Líttu á göngin sem auðvelda hlutann og gagnaákvörðunina sem þann sem þarf eiganda.
Skiptu beiðninni í þrjú leyfi
Lýstu fyrst þröngu gagnlegu útkomunni: lesa eitt skjalasafn, breyta færslum í tilgreindu forriti eða stjórna tilteknum þjóni. Ákveddu svo hvert leyfi fyrir sig.
| Permission | What it grants | What it does not settle |
|---|---|---|
| Connection | The user and device may enter through the approved access service | Which resources are reachable once inside |
| Resource use | That session may reach selected services, with the application account deciding the operations | Whether displayed content may be kept |
| Local retention | Company data may, or may not, be downloaded, synchronized or otherwise kept on the device | Anything about how the session itself is protected |
Rýnandi gæti þurft lesaðgang að einu safni án aðgangs að almennri skjaladeilingu og án leyfis til að samstilla heila deildarmöppu. Breið undirnetsleið getur ekki lýst því, og aðgangur forrits sem er aðeins til lestrar kemur ekki í veg fyrir að fólk haldi því sem skjárinn sýnir því.
Veldu vinnuumhverfið út frá gagnareglunni
Ef samþykkt staðbundin eintök eru sannarlega nauðsynleg skaltu skilgreina hvar þau mega vera, hvernig þau eru vernduð, hve lengi þau vara og hver fjarlægir þau. Láttu öryggisafrit og persónulega samstillingarþjónustu fylgja með í þeirri ákvörðun, því þau afrita skjalið aftur samkvæmt eigin áætlun. Afturköllun VPN-aðgangs síðar nær ekki aftur skjali sem þegar er í skýjageymslu einhvers.
Ef vinnan á að vera innan stýrðs umhverfis dregur fjartölvuskjár úr þörfinni fyrir að setja skjöl staðbundið. Það er ekki sjálfvirk mörk gegn afritun. tilvísun Microsoft um RDP-eiginleika gerir grein fyrir endurbeiningu klippiborðs aðskilið frá endurbeiningu diska, svo skoðaðu gildandi stefnur biðlara og þjónustu fyrir uppsetninguna þína í stað þess að gera ráð fyrir að skjáseta slökkvi á báðum rásunum.
Líttu svo út fyrir augljósu rásirnar. Forrit hafa útflutningsaðgerðir, póstforrit hafa viðhengihnappa og símtölvuverð myndavél beint að skjá er flutningsaðferð sem enginn getur bætt. Að loka einni rás er raunveruleg stjórn; að kalla það ábyrgð gegn afritun er hvernig stefna er skrifuð sem ekki er hægt að halda.
Ef leyfða vinnuferlið getur ekki uppfyllt gagnakröfuna er svarið stýrt tæki eða önnur aðgangsfyrirkomulag. Dulkóðun í göngunum breytir ekki því sem viðkomandi getur gert við það sem hann sér. Segðu það í ákvörðunarskjalinu í stað þess að láta það ósagt. Annars samþykkir næsti rýnandi sömu beiðni með sama skarði.
Gerðu ástand tækisins að skilyrði, ekki vottorði
Skilgreindu kröfurnar til endapunktsins sem stofnunin getur raunverulega metið og stutt: viðhaldið stýrikerfi, vinnandi vörn, öryggisráðstafanir reiknings, studdur aðgangsbiðlari. Segðu svo hvað gerist þegar tækið hættir að uppfylla þær, því það er sá helmingur stefnunnar sem allir gleyma að skrifa.
- Niðurstaða ástands lýsir skilyrðunum sem voru athuguð á þeirri stundu, ekki framtíðarhegðun fartölvunnar.
- Heimild forrita og nettakmarkanir halda gildi sínu eftir inngöngu.
- Breiður skrifstofuaðgangur leiðir ekki af einni lokinni skönnun.
- Kröfur um eftirlit og stjórnun þurfa upplýst samþykki eigandans.
Stefna sem byggir á stjórnun sem starfsmaðurinn hefur ekki samþykkt, eða sem stofnunin getur ekki rekið, er skjal en ekki mörk. Segðu það skýrt og bjóddu stýrða valkostinn þar sem ekki er hægt að loka skarðinu.
Ákveddu hver lokar setunni og gögnunum
Fyrir samþykkt skaltu nefna þá manneskju sem ber ábyrgð á að fjarlægja aðgang, annast týnt tæki og hvert það fyrirtækisefni sem geymt er staðbundið. Prófaðu fyrirhugaða vinnu með venjulegum reikningi og staðfestu að ótengdar auðlindir séu ekki aðgengilegar þar sem hönnunin segir að þær eigi að vera.
Lokna ákvörðunin er lesin sem setning með fjórum hólfum: hvað viðkomandi getur notað, frá hvaða hæfu tæki, um hvaða inngang, með hvaða leyfi fyrir staðbundnum gögnum. Allt styttra er já eða nei við hlið orðanna VPN-aðgangur og lætur afleiðingamikinn hlut beiðninnar ósvaraðan.