BYOD-ით VPN წვდომა ასევე მონაცემთა შენახვის გადაწყვეტილებაა
დიახ ან არა VPN წვდომის გვერდით რთულ ნაწილს უპასუხოდ ტოვებს. ცალ-ცალკე გადაწყვიტეთ კავშირი, რესურსების გამოყენება და ლოკალური შენახვა, შემდეგ აირჩიეთ გარემო.
მოთხოვნა ერთი წინადადების სახით მოდის: შეუძლია ამ ადამიანს VPN-ის გამოყენება საკუთარი ლეპტოპიდან? დიახ ან არა პასუხი თითქმის არაფერს წყვეტს. კითხვის შიგნით სამი ცალკე ნებართვა იმალება და თითოეული სხვადასხვაგვარად იშლება. გვირაბი მიიჩნიეთ მარტივ ნაწილად, ხოლო მონაცემთა გადაწყვეტილება იმ ნაწილად, რომელსაც მფლობელი სჭირდება.
დაყავით მოთხოვნა სამ ნებართვად
ჯერ აღწერეთ ვიწრო სასარგებლო შედეგი: ერთი დოკუმენტების კრებულის წაკითხვა, ჩანაწერების რედაქტირება დასახელებულ აპში ან კონკრეტული სერვერის ადმინისტრირება. შემდეგ თითოეული ნებართვა ცალკე გადაწყვიტეთ.
| Permission | What it grants | What it does not settle |
|---|---|---|
| Connection | The user and device may enter through the approved access service | Which resources are reachable once inside |
| Resource use | That session may reach selected services, with the application account deciding the operations | Whether displayed content may be kept |
| Local retention | Company data may, or may not, be downloaded, synchronized or otherwise kept on the device | Anything about how the session itself is protected |
მიმომხილველს შეიძლება დასჭირდეს ერთ კრებულზე კითხვის წვდომა ზოგად ფაილურ გაზიარებაზე წვდომის გარეშე და მთელი დეპარტამენტის საქაღალდის სინქრონიზაციის ნებართვის გარეშე. ფართო ქვექსელის მარშრუტი ამას ვერ გამოხატავს, ხოლო მხოლოდ-კითხვის აპის ანგარიში ხელს არ უშლის ადამიანს შეინახოს ის, რასაც ეკრანი აჩვენებს.
აირჩიეთ სამუშაო გარემო მონაცემთა წესიდან
თუ დამტკიცებული ლოკალური ასლები ნამდვილად საჭიროა, განსაზღვრეთ სად შეიძლება იყოს ისინი, როგორ იცავენ, რამდენ ხანს რჩებიან და ვინ შლის მათ. ამ გადაწყვეტილებაში ჩართეთ სარეზერვო ასლები და პირადი სინქრონიზაციის სერვისები, რადგან ისინი ფაილს კვლავ აკოპირებენ საკუთარი გრაფიკით. VPN წვდომის მოგვიანო გაუქმება არ აბრუნებს დოკუმენტს, რომელიც უკვე ვიღაცის ღრუბლოვან დისკზეა.
თუ სამუშაო უნდა დარჩეს მართულ გარემოში, დისტანციური სამუშაო მაგიდა ამცირებს ფაილების ლოკალურად განთავსების საჭიროებას. ეს არ არის ავტომატური ასლის აკრძალვის საზღვარი. Microsoft-ის RDP თვისებების ცნობარი ცალკე აღწერს ბუფერის გადამისამართებას დისკის გადამისამართებისგან, ამიტომ შეამოწმეთ თქვენი განლაგებისთვის მოქმედი კლიენტისა და სერვისის პოლიტიკები, ნაცვლად იმისა, რომ ჩათვალოთ, თითქოს სამუშაო მაგიდის სესია ორივე არხს თიშავს.
შემდეგ გაიხედეთ აშკარა არხების მიღმა. აპებს აქვთ ექსპორტის ფუნქციები, ფოსტის კლიენტებს აქვთ მიმაგრების ღილაკები, ხოლო ეკრანზე მიმართული ტელეფონის კამერა გადაცემის ის მეთოდია, რომელსაც ვერავინ შეაკეთებს. ერთი არხის დაბლოკვა რეალური კონტროლია; მისი ასლის საწინააღმდეგო გარანტიად წოდება იმის წერის გზაა, რისი დაცვაც შეუძლებელია.
თუ დაშვებული სამუშაო პროცესი მონაცემთა მოთხოვნას ვერ აკმაყოფილებს, პასუხია მართული მოწყობილობა ან წვდომის სხვა წესი. გვირაბში დაშიფვრა არ ცვლის იმას, თუ რა შეუძლია ადამიანს გააკეთოს იმით, რასაც ხედავს. თქვით ეს გადაწყვეტილების ჩანაწერში, ნაცვლად იმისა, რომ ნაგულისხმევად დატოვოთ. წინააღმდეგ შემთხვევაში შემდეგი მიმომხილველი იმავე ხარვეზით იმავე მოთხოვნას ამტკიცებს.
მოწყობილობის მდგომარეობა პირობად აქციეთ, არა სერთიფიკატად
განსაზღვრეთ ბოლო წერტილის მოთხოვნები, რომელთა შეფასება და მხარდაჭერაც ორგანიზაციას ნამდვილად შეუძლია: მოვლილი ოპერაციული სისტემა, მოქმედი დაცვა, ანგარიშის უსაფრთხოების ზომები, მხარდაჭერილი წვდომის კლიენტი. შემდეგ თქვით, რა ხდება, როცა მოწყობილობა მათ შესრულებას წყვეტს, რადგან სწორედ ესაა პოლიტიკის ის ნახევარი, რომლის დაწერაც ყველას ავიწყდება.
- მდგომარეობის შედეგი აღწერს იმ მომენტში შემოწმებულ პირობებს და არა ლეპტოპის მომავალ ქცევას.
- აპის ავტორიზაცია და ქსელური შეზღუდვები ძალაში რჩება დაშვების შემდეგაც.
- ფართო ოფისის წვდომა ერთი დასრულებული სკანირებიდან არ გამომდინარეობს.
- მონიტორინგისა და მართვის მოთხოვნებს მფლობელის ინფორმირებული თანხმობა სჭირდება.
პოლიტიკა, რომელიც დამოკიდებულია კონტროლებზე, რომლებიც თანამშრომელს არ მიუღია ან ორგანიზაციას ვერ მართავს, დოკუმენტია და არა საზღვარი. თქვით ეს ცხადად და შესთავაზეთ მართული ალტერნატივა იქ, სადაც ხარვეზი ვერ დაიხურება.
გადაწყვიტეთ, ვინ ხურავს სესიას და მონაცემებს
დამტკიცებამდე დაასახელეთ პირი, რომელიც პასუხისმგებელია წვდომის მოხსნაზე, დაკარგული მოწყობილობის მოგვარებაზე და ლოკალურად შენახულ ნებისმიერ კომპანიის მასალაზე. გამოსცადეთ განზრახული სამუშაო ჩვეულებრივი ანგარიშით და დაადასტურეთ, რომ დაუკავშირებელი რესურსები მიუწვდომელია იქ, სადაც პროექტი ამბობს, რომ უნდა იყოს.
დასრულებული გადაწყვეტილება იკითხება როგორც წინადადება ოთხი ადგილით: რა შეუძლია ადამიანს გამოიყენოს, რომელი შესაფერისი მოწყობილობიდან, რომელი შესასვლელი წერტილით, რომელი ლოკალური მონაცემების ნებართვით. ყველაფერი უფრო მოკლე არის დიახ ან არა VPN წვდომა სიტყვების გვერდით და მოთხოვნის შედეგიან ნაწილს უპასუხოდ ტოვებს.