BYOD VPN prieiga yra ir duomenų saugojimo sprendimas
Taip arba ne šalia VPN prieigos palieka sunkiąją dalį neatsakytą. Nuspręskite atskirai dėl ryšio, išteklių naudojimo ir vietinio saugojimo, tada pasirinkite aplinką.
Prašymas ateina vienu sakiniu: ar šis asmuo gali naudoti VPN iš savo nešiojamojo kompiuterio? Atsakymas taip arba ne beveik nieko neišsprendžia. Klausime slypi trys atskiri leidimai, ir jie žlunga skirtingai. Tunelį laikykite lengvąja dalimi, o sprendimą dėl duomenų – ta, kuriam reikia savininko.
Padalinkite prašymą į tris leidimus
Pirmiausia aprašykite siaurą naudingą rezultatą: perskaityti vieną dokumentų rinkinį, redaguoti įrašus pavadintoje programoje arba administruoti konkretų serverį. Tada nuspręskite dėl kiekvieno leidimo atskirai.
| Permission | What it grants | What it does not settle |
|---|---|---|
| Connection | The user and device may enter through the approved access service | Which resources are reachable once inside |
| Resource use | That session may reach selected services, with the application account deciding the operations | Whether displayed content may be kept |
| Local retention | Company data may, or may not, be downloaded, synchronized or otherwise kept on the device | Anything about how the session itself is protected |
Peržiūrėtojui gali prireikti skaitymo prieigos prie vieno rinkinio be prieigos prie bendro failų bendrinimo ir be leidimo sinchronizuoti visą skyriaus aplanką. Plačus potinklio maršrutas to negali išreikšti, o tik skaitymo programos paskyra netrukdo žmogui pasilikti tai, ką rodo ekranas.
Pasirinkite darbo aplinką pagal duomenų taisyklę
Jei patvirtintos vietinės kopijos tikrai būtinos, nustatykite, kur jos gali būti, kaip saugomos, kiek laiko lieka ir kas jas pašalina. Į tą sprendimą įtraukite atsargines kopijas ir asmenines sinchronizavimo paslaugas, nes jos failą nukopijuoja dar kartą pagal savo grafiką. Vėliau atšaukus VPN prieigą, dokumentas, kuris jau yra kieno nors debesyje, negrąžinamas.
Jei darbas turi likti valdomoje aplinkoje, nuotolinis darbalaukis sumažina poreikį dėti failus vietoje. Tai nėra automatiška kopijavimo draudimo riba. Microsoft RDP savybių nuoroda dokumentuoja mainų srities peradresavimą atskirai nuo diskų peradresavimo, todėl patikrinkite galiojančias jūsų diegimo kliento ir paslaugos politikas, o ne manykite, kad darbalaukio sesija išjungia abu kanalus.
Tada pažvelkite už akivaizdžių kanalų. Programos turi eksportavimo funkcijas, pašto klientai turi prisegimo mygtukus, o į ekraną nukreipta telefono kamera yra perdavimo būdas, kurio niekas negali pataisyti. Užblokuoti vieną kanalą yra tikra kontrolė; vadinti tai kopijavimo garantija yra būdas parašyti politiką, kurios neįmanoma laikytis.
Jei leidžiamas darbo procesas negali užtikrinti duomenų reikalavimo, atsakymas yra valdomas įrenginys arba kitokia prieigos tvarka. Šifravimas tunele nekeičia to, ką žmogus gali daryti su tuo, ką mato. Pasakykite tai sprendimo įraše, o ne palikite numanoma. Priešingu atveju kitas peržiūrėtojas patvirtina tą patį prašymą su ta pačia spraga.
Padarykite įrenginio būklę sąlyga, o ne sertifikatu
Apibrėžkite galinio taško reikalavimus, kuriuos organizacija tikrai gali įvertinti ir palaikyti: prižiūrima operacinė sistema, veikianti apsauga, paskyros apsaugos priemonės, palaikomas prieigos klientas. Tada pasakykite, kas nutinka, kai įrenginys nustoja juos atitikti, nes tai ta politikos pusė, kurią visi pamiršta parašyti.
- Būklės rezultatas apibūdina tuo momentu patikrintas sąlygas, o ne būsimą nešiojamojo kompiuterio elgesį.
- Programos autorizacija ir tinklo apribojimai galioja ir po įleidimo.
- Plati biuro prieiga neatsiranda iš vieno baigto nuskaitymo.
- Stebėjimo ir valdymo reikalavimams reikia informuoto savininko sutikimo.
Politika, kuri priklauso nuo kontrolės priemonių, kurių darbuotojas nepriėmė arba kurių organizacija negali vykdyti, yra dokumentas, o ne riba. Pasakykite tai aiškiai ir pasiūlykite valdomą alternatyvą ten, kur spragos negalima užpildyti.
Nuspręskite, kas užbaigia sesiją ir duomenis
Prieš patvirtindami įvardykite asmenį, atsakingą už prieigos pašalinimą, pamesto įrenginio tvarkymą ir bet kokią vietoje saugomą įmonės medžiagą. Išbandykite numatytą darbą įprasta paskyra ir patvirtinkite, kad nesusiję ištekliai neprieinami ten, kur dizainas sako, jog jų neturėtų būti.
Baigtas sprendimas skaitomas kaip sakinys su keturiomis vietomis: ką asmuo gali naudoti, iš kurio tinkamo įrenginio, per kurį įėjimo tašką, su kokiu vietinių duomenų leidimu. Viskas trumpiau yra taip arba ne šalia žodžių VPN prieiga, ir tai palieka reikšmingą prašymo dalį neatsakytą.