BYOD വഴിയുള്ള VPN ആക്സസും ഒരു ഡാറ്റാ നിലനിർത്തൽ തീരുമാനമാണ്
VPN ആക്സസിനരികിൽ ഒരു ഉവ്വോ ഇല്ലയോ ചേർത്താൽ ബുദ്ധിമുട്ടുള്ള ഭാഗം ഉത്തരമില്ലാതെ തുടരും. കണക്ഷൻ, വിഭവ ഉപയോഗം, പ്രാദേശിക നിലനിർത്തൽ എന്നിവ വെവ്വേറെ തീരുമാനിച്ച ശേഷം പരിതസ്ഥിതി തിരഞ്ഞെടുക്കുക.
അഭ്യർത്ഥന ഒരൊറ്റ വാക്യമായി വരുന്നു: ഈ വ്യക്തിക്ക് സ്വന്തം ലാപ്ടോപ്പിൽ നിന്ന് VPN ഉപയോഗിക്കാമോ? ഉവ്വോ ഇല്ലയോ എന്ന് ഉത്തരം പറഞ്ഞാൽ ഏതാണ്ടൊന്നും തീരുമാനമാകില്ല. ചോദ്യത്തിനുള്ളിൽ മൂന്ന് വെവ്വേറെ അനുമതികൾ ഒളിഞ്ഞിരിക്കുന്നു, അവ വ്യത്യസ്ത രീതികളിൽ പരാജയപ്പെടുന്നു. ടണലിനെ എളുപ്പമുള്ള ഭാഗമായും ഡാറ്റാ തീരുമാനത്തെ ഉടമസ്ഥൻ ആവശ്യമുള്ള ഭാഗമായും കാണുക.
അഭ്യർത്ഥനയെ മൂന്ന് അനുമതികളായി വിഭജിക്കുക
ആദ്യം ഇടുങ്ങിയ ഉപയോഗപ്രദമായ ഫലം വിവരിക്കുക: ഒരു പ്രമാണ ശേഖരം വായിക്കുക, പേരിട്ട ആപ്ലിക്കേഷനിൽ രേഖകൾ തിരുത്തുക, അല്ലെങ്കിൽ നിർദ്ദിഷ്ട സെർവർ നിയന്ത്രിക്കുക. പിന്നീട് ഓരോ അനുമതിയും വെവ്വേറെ തീരുമാനിക്കുക.
| Permission | What it grants | What it does not settle |
|---|---|---|
| Connection | The user and device may enter through the approved access service | Which resources are reachable once inside |
| Resource use | That session may reach selected services, with the application account deciding the operations | Whether displayed content may be kept |
| Local retention | Company data may, or may not, be downloaded, synchronized or otherwise kept on the device | Anything about how the session itself is protected |
പൊതു ഫയൽ പങ്കിടലിലേക്ക് പ്രവേശനമില്ലാതെയും മുഴുവൻ വിഭാഗ ഫോൾഡർ സമന്വയിപ്പിക്കാനുള്ള അനുമതിയില്ലാതെയും ഒരു ശേഖരത്തിലേക്ക് വായനാ പ്രവേശനം അവലോകകന് ആവശ്യമായി വന്നേക്കാം. വിശാലമായ സബ്നെറ്റ് റൂട്ടിന് അത് പ്രകടിപ്പിക്കാനാവില്ല, വായന-മാത്ര ആപ്ലിക്കേഷൻ അക്കൗണ്ട് സ്ക്രീൻ കാണിക്കുന്നത് വ്യക്തി സൂക്ഷിക്കുന്നത് തടയുന്നുമില്ല.
ഡാറ്റാ നിയമത്തിൽ നിന്ന് ജോലി പരിതസ്ഥിതി തിരഞ്ഞെടുക്കുക
അംഗീകരിച്ച പ്രാദേശിക പകർപ്പുകൾ യഥാർത്ഥത്തിൽ ആവശ്യമെങ്കിൽ, അവ എവിടെ ആകാമെന്നും എങ്ങനെ സംരക്ഷിക്കപ്പെടുന്നുവെന്നും എത്രനാൾ നിൽക്കുന്നുവെന്നും ആര് നീക്കം ചെയ്യുന്നുവെന്നും നിർവചിക്കുക. ആ തീരുമാനത്തിൽ ബാക്കപ്പുകളും വ്യക്തിഗത സമന്വയ സേവനങ്ങളും ഉൾപ്പെടുത്തുക, കാരണം അവ സ്വന്തം ഷെഡ്യൂളിൽ ഫയൽ വീണ്ടും പകർത്തുന്നു. പിന്നീട് VPN ആക്സസ് റദ്ദാക്കുന്നത് ഇതിനകം ആരുടെയോ ക്ലൗഡ് ഡ്രൈവിൽ ഇരിക്കുന്ന പ്രമാണം തിരികെ നൽകില്ല.
ജോലി നിയന്ത്രിത പരിതസ്ഥിതിക്കുള്ളിൽ തുടരേണ്ടതാണെങ്കിൽ, വിദൂര ഡെസ്ക്ടോപ്പ് ഫയലുകൾ പ്രാദേശികമായി വയ്ക്കേണ്ട ആവശ്യം കുറയ്ക്കുന്നു. അത് സ്വയമേവയുള്ള പകർപ്പ്-നിരോധന അതിർത്തിയല്ല. Microsoft-ന്റെ RDP ഗുണവിശേഷ റഫറൻസ് ക്ലിപ്പ്ബോർഡ് റീഡയറക്ഷൻ ഡ്രൈവ് റീഡയറക്ഷനിൽ നിന്ന് വെവ്വേറെ രേഖപ്പെടുത്തുന്നു, അതിനാൽ ഡെസ്ക്ടോപ്പ് സെഷൻ രണ്ട് ചാനലുകളും പ്രവർത്തനരഹിതമാക്കുന്നു എന്ന് കരുതുന്നതിനുപകരം നിങ്ങളുടെ വിന്യാസത്തിന് ബാധകമായ ക്ലയന്റ്, സേവന നയങ്ങൾ പരിശോധിക്കുക.
പിന്നീട് വ്യക്തമായ ചാനലുകൾക്കപ്പുറം നോക്കുക. ആപ്ലിക്കേഷനുകൾക്ക് കയറ്റുമതി ഫംഗ്ഷനുകളുണ്ട്, മെയിൽ ക്ലയന്റുകൾക്ക് അറ്റാച്ച് ബട്ടണുകളുണ്ട്, സ്ക്രീനിലേക്ക് ചൂണ്ടിയ ഫോൺ ക്യാമറ ആരും പാച്ച് ചെയ്യാനാവാത്ത കൈമാറ്റ മാർഗമാണ്. ഒരു ചാനൽ തടയുന്നത് യഥാർത്ഥ നിയന്ത്രണമാണ്; അതിനെ പകർപ്പിനെതിരായ ഉറപ്പ് എന്ന് വിളിക്കുന്നത് പാലിക്കാനാവാത്ത നയം എഴുതുന്ന വിധമാണ്.
അനുവദിച്ച വർക്ക് ഫ്ലോ ഡാറ്റാ ആവശ്യകത നിറവേറ്റാനാവില്ലെങ്കിൽ, ഉത്തരം നിയന്ത്രിത ഉപകരണമോ മറ്റൊരു ആക്സസ് ക്രമമോ ആണ്. ടണലിലെ എൻക്രിപ്ഷൻ വ്യക്തിക്ക് കാണുന്നതുകൊണ്ട് എന്ത് ചെയ്യാമെന്നത് മാറ്റുന്നില്ല. അത് തീരുമാന രേഖയിൽ പറയുക, സൂചിതമായി വിടരുത്. അല്ലെങ്കിൽ അടുത്ത അവലോകകൻ അതേ വിടവുള്ള അതേ അഭ്യർത്ഥന അംഗീകരിക്കും.
ഉപകരണ നില ഒരു സർട്ടിഫിക്കറ്റല്ല, വ്യവസ്ഥയാക്കുക
സംഘടനയ്ക്ക് യഥാർത്ഥത്തിൽ വിലയിരുത്താനും പിന്തുണയ്ക്കാനും കഴിയുന്ന അന്തിമ-പോയിന്റ് ആവശ്യകതകൾ നിർവചിക്കുക: പരിപാലിക്കുന്ന ഓപ്പറേറ്റിംഗ് സിസ്റ്റം, പ്രവർത്തിക്കുന്ന സംരക്ഷണം, അക്കൗണ്ട് സുരക്ഷാ മുൻകരുതലുകൾ, പിന്തുണയുള്ള ആക്സസ് ക്ലയന്റ്. പിന്നീട് ഉപകരണം അവ പാലിക്കുന്നത് നിർത്തുമ്പോൾ എന്ത് സംഭവിക്കുന്നു എന്ന് പറയുക, കാരണം എല്ലാവരും എഴുതാൻ മറക്കുന്ന നയത്തിന്റെ പകുതി അതാണ്.
- നിലയുടെ ഫലം ആ നിമിഷത്തിൽ പരിശോധിച്ച വ്യവസ്ഥകൾ വിവരിക്കുന്നു, ലാപ്ടോപ്പിന്റെ ഭാവി പെരുമാറ്റമല്ല.
- പ്രവേശനത്തിന് ശേഷവും ആപ്ലിക്കേഷൻ അധികാരവും നെറ്റ്വർക്ക് നിയന്ത്രണങ്ങളും നിലനിൽക്കുന്നു.
- ഒരു സ്കാൻ പൂർത്തിയായതിൽ നിന്ന് വിശാലമായ ഓഫീസ് പ്രവേശനം ഉണ്ടാകുന്നില്ല.
- നിരീക്ഷണ, മാനേജ്മെന്റ് ആവശ്യകതകൾക്ക് ഉടമയുടെ അറിവുള്ള സമ്മതം വേണം.
ജീവനക്കാരൻ അംഗീകരിക്കാത്തതോ സംഘടനയ്ക്ക് പ്രവർത്തിപ്പിക്കാനാവാത്തതോ ആയ നിയന്ത്രണങ്ങളെ ആശ്രയിക്കുന്ന നയം അതിർത്തിയല്ല, ഒരു രേഖയാണ്. അത് വ്യക്തമായി പറയുക, വിടവ് അടയ്ക്കാനാവാത്തിടത്ത് നിയന്ത്രിത ബദൽ വാഗ്ദാനം ചെയ്യുക.
സെഷനും ഡാറ്റയും ആര് അടയ്ക്കുമെന്ന് തീരുമാനിക്കുക
അംഗീകാരത്തിന് മുൻപ് പ്രവേശനം നീക്കം ചെയ്യാനും നഷ്ടപ്പെട്ട ഉപകരണം കൈകാര്യം ചെയ്യാനും പ്രാദേശികമായി സൂക്ഷിക്കുന്ന കമ്പനി സാമഗ്രികൾക്കും ഉത്തരവാദിയായ വ്യക്തിയെ പേരെടുത്ത് പറയുക. ഉദ്ദേശിച്ച ജോലി സാധാരണ അക്കൗണ്ട് ഉപയോഗിച്ച് പരീക്ഷിക്കുക, ഡിസൈൻ പറയുന്നിടത്ത് ബന്ധമില്ലാത്ത വിഭവങ്ങൾ ലഭ്യമല്ലെന്ന് ഉറപ്പാക്കുക.
പൂർത്തിയായ തീരുമാനം നാല് ഇടങ്ങളുള്ള ഒരു വാക്യം പോലെ വായിക്കപ്പെടുന്നു: വ്യക്തിക്ക് എന്ത് ഉപയോഗിക്കാം, ഏത് യോഗ്യമായ ഉപകരണത്തിൽ നിന്ന്, ഏത് പ്രവേശന കവാടം വഴി, ഏത് പ്രാദേശിക-ഡാറ്റാ അനുമതിയോടെ. ഇതിനേക്കാൾ ചെറുതായതെല്ലാം VPN ആക്സസ് എന്ന വാക്കുകൾക്കരികിൽ ഉവ്വോ ഇല്ലയോ ആണ്, അത് അഭ്യർത്ഥനയുടെ ഫലപ്രദമായ ഭാഗം ഉത്തരമില്ലാതെ വിടുന്നു.