BYOD-VPN-Zougrëff ass och eng Entscheedung iwwer Datenopbewahrung
E Jo oder Nee nieft dem VPN-Zougrëff léisst den deierlechen Deel onbeäntwert. Entscheet getrennt iwwer Verbindung, Ressourcennotzung an lokal Opbewahrung, an da wielt d'Ëmfeld.
D'Ufro kënnt als een eenzegen Saz: kann dës Persoun de VPN vun hirem eegene Laptop aus benotzen? E Jo oder Nee beäntwert bal näischt. Dräi getrennte Erlaabnisser verstoppen sech an der Fro, an si versoen op ënnerschiddlech Manéieren. Betruecht den Tunnel als den einfachen Deel an d'Datenentscheedung als dee, deen en Eegentümer brauch.
Deelt d'Ufro an dräi Erlaabnisser
Beschreift fir d'éischt dat schmuel nëtzlecht Resultat: eng Dokumentesammlung liesen, d'Opzeechnungen an enger benennter Applikatioun änneren oder ee bestëmmte Server administréieren. Entscheet duerno all Erlaabnes eenzel.
| Permission | What it grants | What it does not settle |
|---|---|---|
| Connection | The user and device may enter through the approved access service | Which resources are reachable once inside |
| Resource use | That session may reach selected services, with the application account deciding the operations | Whether displayed content may be kept |
| Local retention | Company data may, or may not, be downloaded, synchronized or otherwise kept on the device | Anything about how the session itself is protected |
En Iwwerpréifer brauch vläicht Lieszougrëff op eng Sammlung ouni Zougrëff op de gemeinsame Fichiersdeel an ouni Erlaabnes, en ganze Departementsdossier ze synchroniséieren. Eng breet Subnetzroute kann dat net ausdrécken, an en Applikatiounscompte nëmme fir ze liesen hält een net dovun of, ze behalen wat den Ecran him weist.
Wielt d'Aarbechtsëmfeld no der Datenregel
Wann déi guttgeheescht lokal Kopien würklech néideg sinn, bestëmmt wou se dierfe sinn, wéi se geschützt ginn, wéi laang se bleiwen a wien se ewech hëlt. Huelt d'Sécherungskopien an déi perséinlech Synchronisatiounsservicer an déi Entscheedung mat op, well se de Fichier no hirem eegenen Zäitplang nach eng Kéier kopéieren. D'VPN-Zougrëffsrechter méi spéit ze entzéien hëlt keen Dokument zeréck, dat schonn an engem sengem Cloud-Laufwierk läit.
Wann d'Aarbecht an engem geréierten Ëmfeld bleiwe soll, reduzéiert en Remote-Desktop d'Noutwendegkeet, Fichieren lokal ze placéieren. Et ass keng automatesch Grëns géint d'Kopéieren. Dem Microsoft seng RDP-Eegenschaftenreferenz dokumentéiert d'Ëmleedung vum Clipboard getrennt vun der Ëmleedung vun de Laufwierker, dofir kontrolléiert déi gëlteg Client- a Servicerichtlinne fir Är Asetzung, amplaz unzehuelen, eng Desktop-Sessioun deaktivéier béid Kanäl.
Kuckt dann iwwer déi offensichtlech Kanäl eraus. Applikatioune hunn Exportfunktiounen, Mailcliente hunn Unhängs-Knäppchen, an eng Telefonskamera, déi op en Ecran geriicht ass, ass eng Iwwerdroungsmethod, déi keen flicke kann. Een Kanal blockéieren ass eng richteg Kontroll; et eng Garantie géint d'Kopéieren ze nennen ass de Wee, wéi eng Richtlinn geschriwwe gëtt, déi ee net ka halen.
Wann den erlaabte Workflow d'Datenufuerderung net erfëlle kann, ass d'Äntwert en geréierten Apparat oder eng aner Zougrëffsreegel. D'Verschlësselung am Tunnel ännert net, wat d'Persoun mat deem maache kann, wat se gesäit. Soet dat am Entscheedungsprotokoll, amplaz et implizit ze loossen. Soss guttgeheescht den nächsten Iwwerpréifer déiselwecht Ufro mat déiselwechter Lück.
Maacht den Apparatszoustand zu enger Konditioun, net zu engem Zertifikat
Definéiert d'Endpunktufuerderungen, déi d'Organisatioun wierklech kann evaluéieren a supportéieren: en ënnerhale Betribssystem, funktionéierende Schutz, Comptesécherheetsmoossnamen, dee supportéierten Zougrëffsclient. Dann soet, wat geschitt, wann den Apparat se net méi erfëllt, well dat ass déi Hallschent vun der Richtlinn, déi jiddereen vergësst ze schreiwen.
- En Zoustandsresultat beschreift d'Konditiounen, déi zu deem Zäitpunkt gepréift goufen, net d'zukünftegt Verhalen vum Laptop.
- D'Applikatiounsautorisatioun an d'Netzwierkbeschränkungen bleiwen nom Zoulooss bestoen.
- E breeden Büroszougrëff kënnt net aus engem eenzegen ofgeschlossene Scan.
- Ufuerderungen un Iwwerwaachung a Gestioun brauchen dem Eegentümer seng informéiert Zoustëmmung.
Eng Richtlinn, déi vun Kontrollen ofhängt, déi den Employé net akzeptéiert huet oder déi d'Organisatioun net kann bedreiwen, ass en Dokument an net eng Grëns. Soet dat kloer, a bitt déi geréiert Alternativ un, wou d'Lück net ka zougemaach ginn.
Entscheet, wien d'Sessioun an d'Daten zoumaacht
Nennt virun der Genehmegung d'Persoun, déi verantwortlech ass fir den Zougrëff ewech ze huelen, fir en verluerenen Apparat ze behandelen an fir all Firmematerial, dat lokal opbewahrt gëtt. Test d'beabsichtigten Aarbecht mat engem gewéinlechen Compte, a bestätegt, datt onverbonnen Ressourcen net disponibel sinn, wou den Design seet, datt se et solle sinn.
Déi fäerdeg Entscheedung liest sech wéi e Saz mat véier Plazen: wat d'Persoun ka benotzen, vu wéi engem qualifizéierten Apparat, duerch wéi en Zougangspunkt, mat wéi enger Erlaabnes fir lokal Daten. Alles méi kuerz ass e Jo oder Nee nieft de Wierder VPN-Zougrëff, an et léisst den Deel vun der Ufro, deen Konsequenzen huet, onbeäntwert.