BYOD VPN piekļuve ir arī datu glabāšanas lēmums
Jā vai nē pie VPN piekļuves atstāj grūto daļu bez atbildes. Izlemiet atsevišķi par savienojumu, resursu izmantošanu un vietējo glabāšanu, pēc tam izvēlieties vidi.
Pieprasījums nāk kā viens teikums: vai šī persona var izmantot VPN no sava portatīvā datora? Atbilde jā vai nē gandrīz neko neatrisina. Jautājumā slēpjas trīs atsevišķas atļaujas, un tās neizdodas dažādi. Uzskatiet tuneli par vieglo daļu un datu lēmumu par to, kam vajadzīgs īpašnieks.
Sadaliet pieprasījumu trīs atļaujās
Vispirms aprakstiet šauro lietderīgo iznākumu: lasīt vienu dokumentu kopumu, rediģēt ierakstus nosauktā lietotnē vai administrēt konkrētu serveri. Pēc tam izlemiet par katru atļauju atsevišķi.
| Permission | What it grants | What it does not settle |
|---|---|---|
| Connection | The user and device may enter through the approved access service | Which resources are reachable once inside |
| Resource use | That session may reach selected services, with the application account deciding the operations | Whether displayed content may be kept |
| Local retention | Company data may, or may not, be downloaded, synchronized or otherwise kept on the device | Anything about how the session itself is protected |
Pārraudzītājam var būt nepieciešama lasīšanas piekļuve vienam kopumam bez piekļuves vispārējai failu koplietošanai un bez atļaujas sinhronizēt visu nodaļas mapi. Plašs apakštīkla maršruts to nevar izteikt, un tikai lasīšanas lietotnes konts netraucē cilvēkam paturēt to, ko rāda ekrāns.
Izvēlieties darba vidi pēc datu noteikuma
Ja apstiprinātās vietējās kopijas patiešām ir vajadzīgas, nosakiet, kur tās drīkst atrasties, kā tās aizsargā, cik ilgi paliek un kas tās noņem. Iekļaujiet šajā lēmumā dublējumus un personīgos sinhronizācijas pakalpojumus, jo tie failu nokopē vēlreiz pēc sava grafika. Vēlāka VPN piekļuves atsaukšana neatgūst dokumentu, kas jau atrodas kāda mākoņa diskā.
Ja darbam jāpaliek pārvaldītā vidē, attālinātā darbvirsma samazina vajadzību izvietot failus lokāli. Tā nav automātiska kopēšanas aizlieguma robeža. Microsoft RDP rekvizītu uzziņa dokumentē starpliktuves novirzīšanu atsevišķi no disku novirzīšanas, tāpēc pārbaudiet jūsu izvietojumā spēkā esošās klienta un pakalpojuma politikas, nevis pieņemiet, ka galddatora sesija atslēdz abus kanālus.
Pēc tam skatieties aiz acīmredzamajiem kanāliem. Lietotnēm ir eksportēšanas funkcijas, e-pasta klientiem ir pievienošanas pogas, un uz ekrānu vērsta tālruņa kamera ir pārsūtīšanas metode, ko neviens nevar salabot. Viena kanāla bloķēšana ir reāla kontrole; nosaukt to par garantiju pret kopēšanu ir veids, kā uzrakstīt politiku, kuru nevar ievērot.
Ja atļautā darbplūsma nevar izpildīt datu prasību, atbilde ir pārvaldīta ierīce vai cita piekļuves kārtība. Šifrēšana tunelī nemaina to, ko cilvēks var darīt ar to, ko redz. Pasakiet to lēmuma ierakstā, nevis atstājiet to netiešu. Citādi nākamais pārraudzītājs apstiprina to pašu pieprasījumu ar to pašu robu.
Padariet ierīces stāvokli par nosacījumu, nevis sertifikātu
Definējiet galapunkta prasības, ko organizācija patiešām var novērtēt un atbalstīt: uzturēta operētājsistēma, strādājoša aizsardzība, konta drošības pasākumi, atbalstītais piekļuves klients. Pēc tam pasakiet, kas notiek, kad ierīce pārstāj tās izpildīt, jo tā ir tā politikas puse, ko visi aizmirst uzrakstīt.
- Stāvokļa rezultāts apraksta tajā brīdī pārbaudītos nosacījumus, nevis portatīvā datora turpmāko uzvedību.
- Lietotnes autorizācija un tīkla ierobežojumi paliek spēkā arī pēc ielaides.
- Plaša biroja piekļuve neizriet no vienas pabeigtas skenēšanas.
- Uzraudzības un pārvaldības prasībām vajadzīga īpašnieka apzināta piekrišana.
Politika, kas ir atkarīga no kontrolēm, ko darbinieks nav pieņēmis vai ko organizācija nevar uzturēt, ir dokuments, nevis robeža. Pasakiet to skaidri un piedāvājiet pārvaldīto alternatīvu tur, kur robu nevar aizpildīt.
Izlemiet, kas aizver sesiju un datus
Pirms apstiprināšanas nosauciet personu, kas atbild par piekļuves noņemšanu, pazaudētas ierīces apstrādi un jebkuru lokāli glabātu uzņēmuma materiālu. Pārbaudiet paredzēto darbu ar parastu kontu un apstipriniet, ka nesaistīti resursi nav pieejami tur, kur dizains saka, ka tiem jābūt nepieejamiem.
Gatavais lēmums lasāms kā teikums ar četrām vietām: ko persona var izmantot, no kuras piemērotas ierīces, pa kuru ieejas punktu, ar kādu vietējo datu atļauju. Viss īsākais ir jā vai nē pie vārdiem VPN piekļuve, un tas atstāj būtisko pieprasījuma daļu bez atbildes.