BYOD द्वारे VPN प्रवेश हा डेटा धारणा ठेवण्याचा निर्णयही आहे
VPN प्रवेशाच्या शेजारी होय किंवा नाही असे म्हटल्यास अवघड भाग उत्तराशिवाय राहतो. जोडणी, संसाधन वापर आणि स्थानिक धारणा वेगळे ठरवा, मग वातावरण निवडा.
विनंती एका वाक्यात येते: ही व्यक्ती स्वतःच्या लॅपटॉपवरून VPN वापरू शकते का? होय किंवा नाही असे उत्तर दिल्याने जवळपास काहीही ठरत नाही. प्रश्नाच्या आत तीन वेगळ्या परवानग्या लपलेल्या आहेत, आणि त्या वेगवेगळ्या प्रकारे अपयशी ठरतात. बोगद्याला सोपा भाग आणि डेटाच्या निर्णयाला मालक आवश्यक असलेला भाग माना.
विनंतीचे तीन परवानग्यांमध्ये विभाजन करा
आधी अरुंद उपयुक्त परिणाम सांगा: एक दस्तऐवज संग्रह वाचणे, नामांकित अनुप्रयोगात नोंदी संपादित करणे, किंवा विशिष्ट सर्व्हरचे व्यवस्थापन करणे. मग प्रत्येक परवानगी स्वतंत्रपणे ठरवा.
| Permission | What it grants | What it does not settle |
|---|---|---|
| Connection | The user and device may enter through the approved access service | Which resources are reachable once inside |
| Resource use | That session may reach selected services, with the application account deciding the operations | Whether displayed content may be kept |
| Local retention | Company data may, or may not, be downloaded, synchronized or otherwise kept on the device | Anything about how the session itself is protected |
सामान्य फाइल सामायिकरणात प्रवेश न देता आणि संपूर्ण विभागीय फोल्डर सिंक करण्याची परवानगी न देता पुनरावलोककाला एका संग्रहात वाचन प्रवेश आवश्यक असू शकतो. रुंद सबनेट मार्ग ते व्यक्त करू शकत नाही, आणि फक्त-वाचन अनुप्रयोग खाते व्यक्तीला स्क्रीन दाखवते ते ठेवण्यापासून रोखत नाही.
डेटा नियमातून कार्य वातावरण निवडा
मंजूर स्थानिक प्रती खरोखर आवश्यक असल्यास, त्या कुठे राहू शकतात, कशा संरक्षित होतात, किती काळ राहतात आणि कोण काढून टाकते हे ठरवा. त्या निर्णयात बॅकअप आणि वैयक्तिक सिंक सेवा समाविष्ट करा, कारण त्या स्वतःच्या वेळापत्रकानुसार फाइल पुन्हा प्रत करतात. नंतर VPN प्रवेश रद्द केल्याने आधीच कोणाच्या क्लाउड ड्राइव्हमध्ये असलेला दस्तऐवज परत मिळत नाही.
काम व्यवस्थापित वातावरणातच राहिले पाहिजे असल्यास, दूरस्थ डेस्कटॉप फाइली स्थानिक ठेवण्याची गरज कमी करतो. ती स्वयंचलित प्रतिबंध सीमा नाही. Microsoft चा RDP गुणधर्म संदर्भ क्लिपबोर्ड पुनर्निर्देशन ड्राइव्ह पुनर्निर्देशनापासून वेगळे नोंदवतो, म्हणून डेस्कटॉप सत्र दोन्ही चॅनेल बंद करते असे गृहीत धरण्याऐवजी तुमच्या तैनातीसाठी लागू क्लायंट आणि सेवा धोरणे तपासा.
मग स्पष्ट चॅनेलपलीकडे पहा. अनुप्रयोगांमध्ये निर्यात कार्ये असतात, मेल क्लायंटमध्ये जोडपत्र बटणे असतात, आणि स्क्रीनकडे रोखलेला फोन कॅमेरा ही अशी हस्तांतरण पद्धत आहे जी कोणीही दुरुस्त करू शकत नाही. एक चॅनेल अडवणे हे खरे नियंत्रण आहे; त्याला प्रतीविरुद्ध हमी म्हणणे म्हणजे पाळता न येणारे धोरण लिहिण्याची पद्धत.
परवानगी दिलेला कार्यप्रवाह डेटा आवश्यकता पूर्ण करू शकत नसल्यास, उत्तर व्यवस्थापित उपकरण किंवा वेगळी प्रवेश व्यवस्था आहे. बोगद्यातील एन्क्रिप्शन व्यक्ती जे पाहते त्याच्या बाबतीत काय करू शकते हे बदलत नाही. ते निर्णय नोंदीत सांगा, अंतर्भूत सोडू नका. नाहीतर पुढील पुनरावलोकक त्याच त्रुटीसह तीच विनंती मंजूर करतो.
उपकरणाची स्थिती अट करा, प्रमाणपत्र नाही
संस्था खरोखर मूल्यांकन आणि समर्थन करू शकते अशा अंतिम-बिंदू आवश्यकता परिभाषित करा: देखभाल केलेली ऑपरेटिंग प्रणाली, कार्यरत संरक्षण, खाते सुरक्षा उपाय, समर्थित प्रवेश क्लायंट. मग उपकरणाने त्या पूर्ण करणे थांबवल्यास काय होते ते सांगा, कारण धोरणाचा तोच अर्धा भाग सर्वजण लिहायला विसरतात.
- स्थितीचा निकाल त्या क्षणी तपासलेल्या अटींचे वर्णन करतो, लॅपटॉपच्या भविष्यातील वर्तनाचे नाही.
- प्रवेशानंतरही अनुप्रयोग अधिकृतता आणि नेटवर्क निर्बंध लागू राहतात.
- एकदा पूर्ण झालेल्या स्कॅनमधून व्यापक कार्यालयीन प्रवेश मिळत नाही.
- निरीक्षण आणि व्यवस्थापनाच्या आवश्यकतांसाठी मालकाची माहितीपूर्ण संमती आवश्यक आहे.
कर्मचाऱ्याने स्वीकार न केलेल्या किंवा संस्था चालवू शकत नाही अशा नियंत्रणांवर अवलंबून असलेले धोरण म्हणजे सीमा नाही, दस्तऐवज आहे. ते स्पष्ट सांगा, आणि त्रुटी भरून काढता येत नाही तिथे व्यवस्थापित पर्याय सुचवा.
सत्र आणि डेटा कोण बंद करेल ते ठरवा
मंजुरीपूर्वी प्रवेश काढून टाकणे, हरवलेले उपकरण हाताळणे आणि स्थानिक ठेवलेल्या कोणत्याही कंपनी सामग्रीसाठी जबाबदार व्यक्तीचे नाव सांगा. सामान्य खात्याने इच्छित कामाची चाचणी करा, आणि रचनेनुसार असलेल्या ठिकाणी असंबंधित संसाधने उपलब्ध नाहीत याची खात्री करा.
पूर्ण झालेला निर्णय चार जागा असलेल्या वाक्यासारखा वाचला जातो: व्यक्ती काय वापरू शकते, कोणत्या पात्र उपकरणावरून, कोणत्या प्रवेश बिंदूतून, कोणत्या स्थानिक-डेटा परवानगीसह. यापेक्षा लहान काहीही VPN प्रवेश या शब्दांच्या शेजारी होय किंवा नाही आहे, आणि विनंतीचा परिणामकारी भाग उत्तराशिवाय सोडतो.