BYOD арқылы VPN рұқсаты — деректерді сақтау туралы шешім де
VPN рұқсатының қасындағы иә немесе жоқ қиын бөлікті жауапсыз қалдырады. Байланыс, ресурстарды пайдалану және жергілікті сақтауды жеке шешіп, содан кейін ортаны таңдаңыз.
Сұраныс бір сөйлем болып келеді: бұл адам VPN-ді өзінің ноутбугінен пайдалана ала ма? Иә немесе жоқ деп жауап беру ештеңені дерлік шешпейді. Сұрақтың ішінде үш бөлек рұқсат жасырын, және олар әртүрлі жолмен істен шығады. Туннельді жеңіл бөлік, ал деректер туралы шешімді иесі қажет бөлік деп қараңыз.
Сұранысты үш рұқсатқа бөліңіз
Алдымен тар пайдалы нәтижені сипаттаңыз: бір құжаттар жинағын оқу, аталған қолданбада жазбаларды өңдеу немесе нақты серверді әкімшілендіру. Содан кейін әр рұқсатты жеке шешіңіз.
| Permission | What it grants | What it does not settle |
|---|---|---|
| Connection | The user and device may enter through the approved access service | Which resources are reachable once inside |
| Resource use | That session may reach selected services, with the application account deciding the operations | Whether displayed content may be kept |
| Local retention | Company data may, or may not, be downloaded, synchronized or otherwise kept on the device | Anything about how the session itself is protected |
Шолушыға жалпы файл ортақтасуына рұқсатсыз және бүкіл бөлім қалтасын синхрондау рұқсатынсыз бір жинаққа оқу рұқсаты қажет болуы мүмкін. Кең ішкі желі маршруты мұны білдіре алмайды, ал тек оқуға арналған қолданба тіркелгісі адамға экран көрсеткенді сақтауға кедергі болмайды.
Жұмыс ортасын деректер ережесінен таңдаңыз
Егер мақұлданған жергілікті көшірмелер шынымен қажет болса, олардың қайда бола алатынын, қалай қорғалатынын, қанша уақыт сақталатынын және кім жоятынын анықтаңыз. Бұл шешімге сақтық көшірмелер мен жеке синхрондау қызметтерін қосыңыз, өйткені олар файлды өз кестесімен қайта көшіреді. Кейін VPN рұқсатын қайтарып алу біреудің бұлтты дискісінде тұрған құжатты қайтармайды.
Егер жұмыс басқарылатын ортаның ішінде қалуы керек болса, қашықтағы жұмыс үстелі файлдарды жергілікті орналастыру қажеттілігін азайтады. Бұл автоматты түрде көшіруге тыйым салатын шекара емес. Microsoft-тың RDP қасиеттерінің анықтамасы айырбастау буферін бағыттауды дискіні бағыттаудан бөлек құжаттайды, сондықтан жұмыс үстелі сессиясы екі арнаны да өшіреді деп болжамдаудың орнына орналастыруыңыз үшін қолданыстағы клиент және қызмет саясаттарын тексеріңіз.
Содан кейін айқын арналардан әрі қараңыз. Қолданбаларда экспорттау функциялары бар, пошта клиенттерінде тіркеме түймелері бар, ал экранға бағытталған телефон камерасы — ешкім жөндей алмайтын тасымалдау әдісі. Бір арнаны блоктау нақты бақылау; оны көшіруге қарсы кепілдік деп атау — орындауға болмайтын саясатты жазу тәсілі.
Егер рұқсат етілген жұмыс ағыны деректер талабын қанағаттандыра алмаса, жауап — басқарылатын құрылғы немесе басқа рұқсат тәртібі. Туннельдегі шифрлау адамның көргенімен не істей алатынын өзгертпейді. Мұны шешім жазбасында айтыңыз, жасырын қалдырмаңыз. Әйтпесе келесі шолушы сол олқылықпен сол сұранысты мақұлдайды.
Құрылғының күйін шарт етіңіз, сертификат емес
Ұйым шынымен бағалап, қолдай алатын соңғы нүкте талаптарын анықтаңыз: күтілетін операциялық жүйе, жұмыс істейтін қорғаныс, тіркелгі қауіпсіздігі шаралары, қолдау көрсетілетін рұқсат клиенті. Содан кейін құрылғы оларды орындауды тоқтатқанда не болатынын айтыңыз, өйткені бұл — бәрі жазуды ұмытатын саясаттың жартысы.
- Күй нәтижесі сол сәтте тексерілген шарттарды сипаттайды, ноутбуктің болашақ мінез-құлқын емес.
- Кіруден кейін де қолданба авторизациясы мен желілік шектеулер күшінде қалады.
- Кең кеңсе рұқсаты бір аяқталған сканнан туындамайды.
- Мониторинг және басқару талаптары иесінің хабардар келісімін қажет етеді.
Қызметкер қабылдамаған немесе ұйым жүргізе алмайтын бақылауларға тәуелді саясат — шекара емес, құжат. Мұны ашық айтыңыз және олқылықты жабу мүмкін болмаған жерде басқарылатын баламаны ұсыныңыз.
Сессия мен деректерді кім жабатынын шешіңіз
Мақұлдау алдында рұқсатты алып тастауға, жоғалған құрылғымен жұмыс істеуге және жергілікті сақталатын кез келген компания материалына жауапты адамды атаңыз. Көзделген жұмысты қарапайым тіркелгімен тексеріп, жоба айтқан жерлерде байланыссыз ресурстардың қолжетімсіз екенін растаңыз.
Дайын шешім төрт орны бар сөйлем сияқты оқылады: адам нені пайдалана алады, қандай жарамды құрылғыдан, қандай кіру нүктесі арқылы, қандай жергілікті деректер рұқсатымен. Бұдан қысқа кез келген нәрсе — VPN рұқсаты деген сөздердің қасындағы иә немесе жоқ, және сұраныстың салдарлы бөлігін жауапсыз қалдырады.