Akses VPN melalui BYOD juga keputusan penyimpanan data
Ya atau tidak di sebelah akses VPN membiarkan bahagian sukar tanpa jawapan. Putuskan sambungan, penggunaan sumber dan penyimpanan setempat secara berasingan, kemudian pilih persekitaran.
Permintaan datang sebagai satu ayat: bolehkah orang ini menggunakan VPN dari komputer ribanya sendiri? Menjawab ya atau tidak hampir tidak menyelesaikan apa-apa. Tiga kebenaran berasingan tersembunyi dalam soalan itu, dan ketiganya gagal dengan cara berbeza. Anggap terowong sebagai bahagian mudah dan keputusan data sebagai bahagian yang memerlukan pemilik.
Pecahkan permintaan kepada tiga kebenaran
Terangkan dahulu hasil sempit yang berguna: membaca satu koleksi dokumen, menyunting rekod dalam aplikasi bernama, atau mentadbir pelayan tertentu. Kemudian putuskan setiap kebenaran secara berasingan.
| Permission | What it grants | What it does not settle |
|---|---|---|
| Connection | The user and device may enter through the approved access service | Which resources are reachable once inside |
| Resource use | That session may reach selected services, with the application account deciding the operations | Whether displayed content may be kept |
| Local retention | Company data may, or may not, be downloaded, synchronized or otherwise kept on the device | Anything about how the session itself is protected |
Penyemak mungkin memerlukan akses baca kepada satu koleksi tanpa akses kepada perkongsian fail umum dan tanpa kebenaran menyegerakkan seluruh folder jabatan. Laluan subnet yang luas tidak dapat menyatakan itu, dan akaun aplikasi baca-sahaja tidak menghalang seseorang menyimpan apa yang ditunjukkan skrin kepadanya.
Pilih persekitaran kerja daripada peraturan data
Jika salinan setempat yang diluluskan benar-benar perlu, tetapkan di mana ia boleh berada, bagaimana ia dilindungi, berapa lama ia kekal dan siapa yang mengeluarkannya. Sertakan sandaran dan perkhidmatan penyegerakan peribadi dalam keputusan itu, kerana ia menyalin fail itu semula mengikut jadualnya sendiri. Membatalkan akses VPN kemudian tidak mendapatkan semula dokumen yang sudah berada dalam pemacu awan seseorang.
Jika kerja harus kekal dalam persekitaran terurus, desktop jauh mengurangkan keperluan meletakkan fail secara setempat. Ia bukan sempadan larangan salin automatik. rujukan sifat RDP Microsoft mendokumenkan ubah hala papan klip secara berasingan daripada ubah hala pemacu, jadi semak dasar klien dan perkhidmatan yang berkesan untuk penggunaan anda dan bukan menganggap sesi desktop melumpuhkan kedua-dua saluran.
Kemudian lihat melangkaui saluran yang jelas. Aplikasi mempunyai fungsi eksport, klien mel mempunyai butang lampir, dan kamera telefon yang dihalakan ke skrin ialah kaedah pemindahan yang tiada siapa dapat menampalnya. Menyekat satu saluran ialah kawalan sebenar; menyebutnya jaminan terhadap salinan ialah cara dasar ditulis yang tidak dapat ditepati.
Jika aliran kerja yang dibenarkan tidak dapat memenuhi keperluan data, jawapannya ialah peranti terurus atau susunan akses lain. Penyulitan dalam terowong tidak mengubah apa yang boleh dilakukan orang dengan apa yang dilihatnya. Nyatakan itu dalam rekod keputusan dan jangan biarkannya tersirat. Jika tidak, penyemak seterusnya meluluskan permintaan yang sama dengan jurang yang sama.
Jadikan postur peranti syarat, bukan sijil
Tetapkan keperluan titik akhir yang benar-benar dapat dinilai dan disokong organisasi: sistem pengendalian yang diselenggara, perlindungan yang berfungsi, perlindungan akaun, klien akses yang disokong. Kemudian nyatakan apa yang berlaku apabila peranti berhenti memenuhinya, kerana itulah separuh dasar yang semua orang lupa tulis.
- Hasil postur menerangkan syarat yang diperiksa pada saat itu, bukan tingkah laku komputer riba pada masa hadapan.
- Kebenaran aplikasi dan sekatan rangkaian kekal selepas kemasukan.
- Akses pejabat yang luas tidak berpunca daripada satu imbasan yang selesai.
- Keperluan pemantauan dan pengurusan memerlukan penerimaan termaklum pemilik.
Dasar yang bergantung pada kawalan yang tidak diterima pekerja, atau yang tidak dapat dikendalikan organisasi, ialah dokumen dan bukan sempadan. Nyatakan itu dengan jelas, dan tawarkan alternatif terurus di tempat jurang itu tidak dapat ditutup.
Putuskan siapa menutup sesi dan data
Sebelum kelulusan, namakan orang yang bertanggungjawab mengeluarkan akses, mengendalikan peranti yang hilang dan sebarang bahan syarikat yang disimpan secara setempat. Uji kerja yang dimaksudkan dengan akaun biasa, dan sahkan bahawa sumber yang tidak berkaitan tidak tersedia di tempat reka bentuk mengatakan ia sepatutnya.
Keputusan yang siap dibaca seperti ayat dengan empat ruang: apa yang boleh digunakan orang itu, dari peranti layak mana, melalui titik masuk mana, dengan kebenaran data setempat apa. Apa-apa yang lebih pendek ialah ya atau tidak di sebelah perkataan akses VPN, dan ia membiarkan bahagian permintaan yang berakibat tanpa jawapan.