BYOD ಮೂಲಕ VPN ಪ್ರವೇಶವು ಡೇಟಾ ಧಾರಣೆಯ ನಿರ್ಧಾರವೂ ಆಗಿದೆ
VPN ಪ್ರವೇಶದ ಪಕ್ಕದಲ್ಲಿ ಹೌದು ಅಥವಾ ಇಲ್ಲ ಎಂದರೆ ಕಷ್ಟದ ಭಾಗವು ಉತ್ತರವಿಲ್ಲದೆ ಉಳಿಯುತ್ತದೆ. ಸಂಪರ್ಕ, ಸಂಪನ್ಮೂಲ ಬಳಕೆ ಮತ್ತು ಸ್ಥಳೀಯ ಧಾರಣೆಯನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ನಿರ್ಧರಿಸಿ, ನಂತರ ಪರಿಸರವನ್ನು ಆಯ್ಕೆ ಮಾಡಿ.
ವಿನಂತಿ ಒಂದೇ ವಾಕ್ಯದಂತೆ ಬರುತ್ತದೆ: ಈ ವ್ಯಕ್ತಿ ತನ್ನದೇ ಲ್ಯಾಪ್‌ಟಾಪ್‌ನಿಂದ VPN ಬಳಸಬಹುದೇ? ಹೌದು ಅಥವಾ ಇಲ್ಲ ಎಂದು ಉತ್ತರಿಸಿದರೆ ಬಹುತೇಕ ಏನೂ ನಿರ್ಣಯವಾಗುವುದಿಲ್ಲ. ಪ್ರಶ್ನೆಯೊಳಗೆ ಮೂರು ಪ್ರತ್ಯೇಕ ಅನುಮತಿಗಳು ಅಡಗಿವೆ, ಮತ್ತು ಅವು ಬೇರೆ ಬೇರೆ ರೀತಿಯಲ್ಲಿ ವಿಫಲವಾಗುತ್ತವೆ. ಸುರಂಗವನ್ನು ಸುಲಭ ಭಾಗವೆಂದು, ಡೇಟಾ ನಿರ್ಧಾರವನ್ನು ಮಾಲೀಕರು ಬೇಕಾದ ಭಾಗವೆಂದು ಪರಿಗಣಿಸಿ.
ವಿನಂತಿಯನ್ನು ಮೂರು ಅನುಮತಿಗಳಾಗಿ ವಿಭಜಿಸಿ
ಮೊದಲು ಸಂಕುಚಿತ ಉಪಯುಕ್ತ ಫಲಿತಾಂಶವನ್ನು ವಿವರಿಸಿ: ಒಂದು ದಾಖಲೆ ಸಂಗ್ರಹ ಓದುವುದು, ಹೆಸರಿಸಿದ ಅಪ್ಲಿಕೇಶನ್‌ನಲ್ಲಿ ದಾಖಲೆಗಳನ್ನು ಸಂಪಾದಿಸುವುದು, ಅಥವಾ ನಿರ್ದಿಷ್ಟ ಸರ್ವರ್ ನಿರ್ವಹಿಸುವುದು. ನಂತರ ಪ್ರತಿ ಅನುಮತಿಯನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ನಿರ್ಧರಿಸಿ.
| Permission | What it grants | What it does not settle |
|---|---|---|
| Connection | The user and device may enter through the approved access service | Which resources are reachable once inside |
| Resource use | That session may reach selected services, with the application account deciding the operations | Whether displayed content may be kept |
| Local retention | Company data may, or may not, be downloaded, synchronized or otherwise kept on the device | Anything about how the session itself is protected |
ಸಾಮಾನ್ಯ ಫೈಲ್ ಹಂಚಿಕೆಗೆ ಪ್ರವೇಶವಿಲ್ಲದೆ ಮತ್ತು ಇಡೀ ಇಲಾಖೆಯ ಫೋಲ್ಡರ್ ಸಿಂಕ್ ಮಾಡುವ ಅನುಮತಿಯಿಲ್ಲದೆ ಪರಿಶೀಲಕರಿಗೆ ಒಂದು ಸಂಗ್ರಹಕ್ಕೆ ಓದುವ ಪ್ರವೇಶ ಬೇಕಾಗಬಹುದು. ವಿಶಾಲ ಸಬ್‌ನೆಟ್ ಮಾರ್ಗವು ಅದನ್ನು ವ್ಯಕ್ತಪಡಿಸಲಾರದು, ಮತ್ತು ಓದಲು-ಮಾತ್ರ ಅಪ್ಲಿಕೇಶನ್ ಖಾತೆ ವ್ಯಕ್ತಿಯು ಪರದೆ ತೋರಿಸುವುದನ್ನು ಇಟ್ಟುಕೊಳ್ಳದಂತೆ ತಡೆಯುವುದಿಲ್ಲ.
ಡೇಟಾ ನಿಯಮದಿಂದ ಕೆಲಸದ ಪರಿಸರ ಆಯ್ಕೆ ಮಾಡಿ
ಅನುಮೋದಿತ ಸ್ಥಳೀಯ ಪ್ರತಿಗಳು ನಿಜವಾಗಿಯೂ ಅಗತ್ಯವಿದ್ದರೆ, ಅವು ಎಲ್ಲಿ ಇರಬಹುದು, ಹೇಗೆ ರಕ್ಷಿಸಲ್ಪಡುತ್ತವೆ, ಎಷ್ಟು ಕಾಲ ಉಳಿಯುತ್ತವೆ ಮತ್ತು ಯಾರು ತೆಗೆದುಹಾಕುತ್ತಾರೆ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸಿ. ಆ ನಿರ್ಧಾರದಲ್ಲಿ ಬ್ಯಾಕಪ್‌ಗಳು ಮತ್ತು ವೈಯಕ್ತಿಕ ಸಿಂಕ್ ಸೇವೆಗಳನ್ನು ಸೇರಿಸಿ, ಏಕೆಂದರೆ ಅವು ತಮ್ಮದೇ ವೇಳಾಪಟ್ಟಿಯಂತೆ ಫೈಲ್ ಅನ್ನು ಮತ್ತೆ ನಕಲಿಸುತ್ತವೆ. ನಂತರ VPN ಪ್ರವೇಶ ರದ್ದು ಮಾಡಿದರೆ ಈಗಾಗಲೇ ಯಾರೋ ಒಬ್ಬರ ಕ್ಲೌಡ್ ಡ್ರೈವ್‌ನಲ್ಲಿರುವ ದಾಖಲೆ ಮರಳಿ ಬರುವುದಿಲ್ಲ.
ಕೆಲಸವು ನಿರ್ವಹಿತ ಪರಿಸರದೊಳಗೆ ಉಳಿಯಬೇಕಾದರೆ, ದೂರದ ಡೆಸ್ಕ್‌ಟಾಪ್ ಫೈಲ್‌ಗಳನ್ನು ಸ್ಥಳೀಯವಾಗಿ ಇಡುವ ಅಗತ್ಯವನ್ನು ಕಡಿಮೆ ಮಾಡುತ್ತದೆ. ಅದು ಸ್ವಯಂಚಾಲಿತ ನಕಲು-ನಿಷೇಧ ಗಡಿಯಲ್ಲ. Microsoft ನ RDP ಗುಣಲಕ್ಷಣಗಳ ಉಲ್ಲೇಖ ಕ್ಲಿಪ್‌ಬೋರ್ಡ್ ಮರುನಿರ್ದೇಶನವನ್ನು ಡ್ರೈವ್ ಮರುನಿರ್ದೇಶನದಿಂದ ಪ್ರತ್ಯೇಕವಾಗಿ ದಾಖಲಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ಡೆಸ್ಕ್‌ಟಾಪ್ ಅಧಿವೇಶನವು ಎರಡೂ ಚಾನೆಲ್‌ಗಳನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸುತ್ತದೆ ಎಂದು ಊಹಿಸುವ ಬದಲು ನಿಮ್ಮ ನಿಯೋಜನೆಗೆ ಅನ್ವಯವಾಗುವ ಕ್ಲೈಂಟ್ ಮತ್ತು ಸೇವಾ ನೀತಿಗಳನ್ನು ಪರಿಶೀಲಿಸಿ.
ನಂತರ ಸ್ಪಷ್ಟ ಚಾನೆಲ್‌ಗಳ ಆಚೆಗೆ ನೋಡಿ. ಅಪ್ಲಿಕೇಶನ್‌ಗಳಿಗೆ ರಫ್ತು ಕಾರ್ಯಗಳಿವೆ, ಮೇಲ್ ಕ್ಲೈಂಟ್‌ಗಳಿಗೆ ಲಗತ್ತಿಸುವ ಬಟನ್‌ಗಳಿವೆ, ಮತ್ತು ಪರದೆಯ ಕಡೆಗೆ ತೋರಿಸಿದ ಫೋನ್ ಕ್ಯಾಮೆರಾ ಯಾರೂ ಸರಿಪಡಿಸಲಾಗದ ವರ್ಗಾವಣೆ ವಿಧಾನವಾಗಿದೆ. ಒಂದು ಚಾನೆಲ್ ಅನ್ನು ತಡೆಯುವುದು ನಿಜವಾದ ನಿಯಂತ್ರಣ; ಅದನ್ನು ನಕಲಿನ ವಿರುದ್ಧದ ಖಾತರಿ ಎಂದು ಕರೆಯುವುದು ಪಾಲಿಸಲಾಗದ ನೀತಿ ಬರೆಯುವ ವಿಧಾನ.
ಅನುಮತಿಸಿದ ಕೆಲಸದ ಹರಿವು ಡೇಟಾ ಅಗತ್ಯವನ್ನು ಪೂರೈಸಲಾಗದಿದ್ದರೆ, ಉತ್ತರ ನಿರ್ವಹಿತ ಸಾಧನ ಅಥವಾ ಬೇರೆ ಪ್ರವೇಶ ವ್ಯವಸ್ಥೆ. ಸುರಂಗದಲ್ಲಿನ ಗೂಢಲಿಪೀಕರಣವು ವ್ಯಕ್ತಿಯು ನೋಡುವುದರೊಂದಿಗೆ ಏನು ಮಾಡಬಹುದು ಎಂಬುದನ್ನು ಬದಲಿಸುವುದಿಲ್ಲ. ಅದನ್ನು ನಿರ್ಧಾರ ದಾಖಲೆಯಲ್ಲಿ ಹೇಳಿ, ಸೂಚ್ಯವಾಗಿ ಬಿಡಬೇಡಿ. ಇಲ್ಲದಿದ್ದರೆ ಮುಂದಿನ ಪರಿಶೀಲಕ ಅದೇ ಕೊರತೆಯೊಂದಿಗೆ ಅದೇ ವಿನಂತಿಯನ್ನು ಅನುಮೋದಿಸುತ್ತಾರೆ.
ಸಾಧನದ ಸ್ಥಿತಿಯನ್ನು ಷರತ್ತಾಗಿಸಿ, ಪ್ರಮಾಣಪತ್ರವಲ್ಲ
ಸಂಸ್ಥೆಯು ನಿಜವಾಗಿ ಮೌಲ್ಯಮಾಪನ ಮಾಡಿ ಬೆಂಬಲಿಸಬಹುದಾದ ಅಂತಿಮ-ಬಿಂದು ಅಗತ್ಯಗಳನ್ನು ವ್ಯಾಖ್ಯಾನಿಸಿ: ನಿರ್ವಹಿಸಿದ ಕಾರ್ಯಾಚರಣಾ ವ್ಯವಸ್ಥೆ, ಕೆಲಸ ಮಾಡುವ ರಕ್ಷಣೆ, ಖಾತೆ ಸುರಕ್ಷತಾ ಕ್ರಮಗಳು, ಬೆಂಬಲಿತ ಪ್ರವೇಶ ಕ್ಲೈಂಟ್. ನಂತರ ಸಾಧನವು ಅವನ್ನು ಪೂರೈಸುವುದನ್ನು ನಿಲ್ಲಿಸಿದಾಗ ಏನಾಗುತ್ತದೆ ಎಂದು ಹೇಳಿ, ಏಕೆಂದರೆ ಅದೇ ಎಲ್ಲರೂ ಬರೆಯಲು ಮರೆಯುವ ನೀತಿಯ ಅರ್ಧ ಭಾಗ.
- ಸ್ಥಿತಿ ಫಲಿತಾಂಶವು ಆ ಕ್ಷಣದಲ್ಲಿ ಪರಿಶೀಲಿಸಿದ ಷರತ್ತುಗಳನ್ನು ವಿವರಿಸುತ್ತದೆ, ಲ್ಯಾಪ್‌ಟಾಪ್‌ನ ಭವಿಷ್ಯದ ವರ್ತನೆಯನ್ನಲ್ಲ.
- ಪ್ರವೇಶದ ನಂತರವೂ ಅಪ್ಲಿಕೇಶನ್ ಅಧಿಕಾರ ಮತ್ತು ಜಾಲಬಂಧ ನಿರ್ಬಂಧಗಳು ಜಾರಿಯಲ್ಲಿರುತ್ತವೆ.
- ಒಂದು ಪೂರ್ಣಗೊಂಡ ಸ್ಕ್ಯಾನ್‌ನಿಂದ ವಿಶಾಲ ಕಚೇರಿ ಪ್ರವೇಶ ಬರುವುದಿಲ್ಲ.
- ಮೇಲ್ವಿಚಾರಣೆ ಮತ್ತು ನಿರ್ವಹಣೆಯ ಅಗತ್ಯಗಳಿಗೆ ಮಾಲೀಕರ ತಿಳುವಳಿಕೆಯ ಒಪ್ಪಿಗೆ ಬೇಕು.
ಉದ್ಯೋಗಿ ಒಪ್ಪದ ಅಥವಾ ಸಂಸ್ಥೆ ನಡೆಸಲಾಗದ ನಿಯಂತ್ರಣಗಳನ್ನು ಅವಲಂಬಿಸಿರುವ ನೀತಿ ಗಡಿಯಲ್ಲ, ದಾಖಲೆ. ಅದನ್ನು ಸ್ಪಷ್ಟವಾಗಿ ಹೇಳಿ, ಮತ್ತು ಕೊರತೆಯನ್ನು ಮುಚ್ಚಲಾಗದ ಸ್ಥಳದಲ್ಲಿ ನಿರ್ವಹಿತ ಪರ್ಯಾಯವನ್ನು ನೀಡಿ.
ಅಧಿವೇಶನ ಮತ್ತು ಡೇಟಾವನ್ನು ಯಾರು ಮುಚ್ಚುತ್ತಾರೆ ಎಂದು ನಿರ್ಧರಿಸಿ
ಅನುಮೋದನೆಗೆ ಮೊದಲು, ಪ್ರವೇಶ ತೆಗೆದುಹಾಕುವ, ಕಳೆದುಹೋದ ಸಾಧನ ನಿರ್ವಹಿಸುವ ಮತ್ತು ಸ್ಥಳೀಯವಾಗಿ ಇರಿಸಲಾದ ಯಾವುದೇ ಕಂಪನಿ ಸಾಮಗ್ರಿಯ ಜವಾಬ್ದಾರಿ ಇರುವ ವ್ಯಕ್ತಿಯನ್ನು ಹೆಸರಿಸಿ. ಸಾಮಾನ್ಯ ಖಾತೆಯೊಂದಿಗೆ ಉದ್ದೇಶಿತ ಕೆಲಸವನ್ನು ಪರೀಕ್ಷಿಸಿ, ಮತ್ತು ವಿನ್ಯಾಸ ಹೇಳುವ ಸ್ಥಳಗಳಲ್ಲಿ ಸಂಬಂಧವಿಲ್ಲದ ಸಂಪನ್ಮೂಲಗಳು ಲಭ್ಯವಿಲ್ಲ ಎಂದು ದೃಢೀಕರಿಸಿ.
ಪೂರ್ಣಗೊಂಡ ನಿರ್ಧಾರವು ನಾಲ್ಕು ಜಾಗಗಳಿರುವ ವಾಕ್ಯದಂತೆ ಓದುತ್ತದೆ: ವ್ಯಕ್ತಿ ಏನನ್ನು ಬಳಸಬಹುದು, ಯಾವ ಅರ್ಹ ಸಾಧನದಿಂದ, ಯಾವ ಪ್ರವೇಶ ಬಿಂದುವಿನ ಮೂಲಕ, ಯಾವ ಸ್ಥಳೀಯ-ಡೇಟಾ ಅನುಮತಿಯೊಂದಿಗೆ. ಇದಕ್ಕಿಂತ ಚಿಕ್ಕದು ಯಾವುದೇ ಆಗಲಿ VPN ಪ್ರವೇಶ ಪದಗಳ ಪಕ್ಕದಲ್ಲಿ ಹೌದು ಅಥವಾ ಇಲ್ಲ, ಮತ್ತು ವಿನಂತಿಯ ಪರಿಣಾಮಕಾರಿ ಭಾಗವನ್ನು ಉತ್ತರವಿಲ್ಲದೆ ಬಿಡುತ್ತದೆ.