BYOD VPN 접속은 데이터 보존 결정이기도 하다

요청은 한 문장으로 옵니다. 이 사람이 자기 노트북에서 VPN을 쓸 수 있는가. 예나 아니오로 답하면 거의 아무것도 정해지지 않습니다. 질문 안에는 세 가지 별개의 권한이 숨어 있고, 각각 다른 방식으로 실패합니다. 터널은 쉬운 부분으로, 데이터 결정은 책임자가 필요한 부분으로 보십시오.

요청을 세 가지 권한으로 나누기

먼저 좁고 유용한 결과를 적습니다. 문서 모음 하나를 읽는 것, 이름이 정해진 애플리케이션에서 레코드를 편집하는 것, 특정 서버를 관리하는 것 중 하나입니다. 그다음 각 권한을 따로 결정합니다.

검토자는 일반 파일 공유에 접근하지 않고 부서 폴더 전체를 동기화할 권한도 없이 한 모음에 대한 읽기 접근이 필요할 수 있습니다. 넓은 서브넷 경로로는 그것을 표현할 수 없고, 읽기 전용 애플리케이션 계정도 화면에 보이는 것을 사용자가 남기는 일을 막지 못합니다.

데이터 규칙에서 작업 환경 고르기

승인된 로컬 사본이 정말 필요하다면 어디에 둘 수 있는지, 어떻게 보호되는지, 얼마나 남는지, 누가 지우는지를 정합니다. 백업과 개인 동기화 서비스도 그 결정에 포함하십시오. 그것들은 자기 일정대로 파일을 다시 복사하기 때문입니다. 나중에 VPN 접속을 취소해도 이미 누군가의 클라우드 드라이브에 있는 문서는 되찾지 못합니다.

작업이 관리 환경 안에 머물러야 한다면 원격 데스크톱은 파일을 로컬에 두어야 할 필요를 줄입니다. 그것이 자동적인 복사 금지 경계는 아닙니다. Microsoft의 RDP 속성 참조 는 클립보드 리디렉션을 드라이브 리디렉션과 별개로 설명합니다. 데스크톱 세션이 두 채널을 모두 끈다고 가정하지 말고 배포에 실제로 적용되는 클라이언트와 서비스 정책을 확인하십시오.

그다음 뚜렷한 채널 너머를 봅니다. 애플리케이션에는 내보내기 기능이 있고, 메일 클라이언트에는 첨부 버튼이 있으며, 화면을 향한 휴대폰 카메라는 아무도 고칠 수 없는 전달 방법입니다. 한 채널을 막는 것은 실제 통제입니다. 그것을 복사 방지 보증이라고 부르는 것은 지킬 수 없는 정책을 쓰는 방식입니다.

허용된 작업 흐름이 데이터 요구를 충족할 수 없다면 답은 관리 기기나 다른 접근 방식입니다. 터널 안의 암호화는 사용자가 보는 것으로 무엇을 할 수 있는지를 바꾸지 않습니다. 그것을 암묵적으로 두지 말고 결정 기록에 적으십시오. 그렇지 않으면 다음 검토자가 같은 결함을 안은 같은 요청을 승인합니다.

기기 상태를 인증서가 아니라 조건으로 만들기

조직이 실제로 평가하고 지원할 수 있는 엔드포인트 요구를 정합니다. 유지 관리되는 운영 체제, 작동하는 보호, 계정 보호 조치, 지원되는 접속 클라이언트입니다. 그다음 기기가 이를 충족하지 못할 때 무슨 일이 일어나는지 밝히십시오. 모두가 쓰기를 잊는 정책의 절반이 바로 그것입니다.

• 상태 결과는 그 시점에 확인한 조건을 설명하며, 노트북의 미래 행동을 뜻하지 않습니다.
• 애플리케이션 권한 부여와 네트워크 제한은 입장 후에도 그대로 유지됩니다.
• 한 번의 검사 완료에서 넓은 사무실 접근이 따라오지 않습니다.
• 모니터링과 관리 요구에는 책임자의 충분한 이해에 기반한 동의가 필요합니다.

직원이 받아들이지 않았거나 조직이 운영할 수 없는 통제에 의존하는 정책은 경계가 아니라 문서입니다. 그렇게 분명히 말하고, 결함을 메울 수 없는 곳에서는 관리형 대안을 제시하십시오.

누가 세션과 데이터를 닫는지 정하기

승인 전에 접근을 제거하고, 분실 기기를 처리하고, 로컬에 남는 회사 자료를 담당할 사람을 지명합니다. 의도한 작업을 일반 계정으로 시험하고, 설계상 없어야 할 곳에서 무관한 리소스를 쓸 수 없음을 확인합니다.

완성된 결정은 네 칸짜리 문장처럼 읽힙니다. 그 사람이 무엇을 쓸 수 있는지, 어느 적격 기기에서, 어느 입구를 통해, 어떤 로컬 데이터 권한으로. 이보다 짧은 것은 VPN 접속이라는 말 옆의 예 또는 아니오이며, 요청에서 결과가 큰 부분을 답하지 않은 채로 둡니다.