L-aċċess għall-VPN permezz ta' BYOD huwa wkoll deċiżjoni dwar iż-żamma tad-data
Iva jew le ħdejn l-aċċess għall-VPN iħalli l-parti diffiċli mingħajr tweġiba. Iddeċiedi separatament dwar il-konnessjoni, l-użu tar-riżorsi u ż-żamma lokali, imbagħad agħżel l-ambjent.
It-talba tasal bħala sentenza waħda: tista' din il-persuna tuża l-VPN mill-laptop tagħha stess? Tweġiba iva jew le kważi ma ssolvi xejn. Tliet permessi separati jinħbew fil-mistoqsija, u jonqsu b'modi differenti. Qis il-mina bħala l-parti faċli u d-deċiżjoni dwar id-data bħala dik li għandha bżonn sid.
Aqsam it-talba fi tliet permessi
L-ewwel iddeskrivi r-riżultat utli u dejjaq: taqra ġabra waħda ta' dokumenti, teditja rekords f'applikazzjoni msemmija, jew tamministra server speċifiku. Imbagħad iddeċiedi kull permess waħdu.
| Permission | What it grants | What it does not settle |
|---|---|---|
| Connection | The user and device may enter through the approved access service | Which resources are reachable once inside |
| Resource use | That session may reach selected services, with the application account deciding the operations | Whether displayed content may be kept |
| Local retention | Company data may, or may not, be downloaded, synchronized or otherwise kept on the device | Anything about how the session itself is protected |
Reviżur jista' jkollu bżonn aċċess għall-qari ta' ġabra waħda mingħajr aċċess għall-qsim ġenerali tal-fajls u mingħajr permess li jissinkronizza fowlder kollu tad-dipartiment. Rotta wiesgħa tas-subnet ma tistax tesprimi dan, u kont tal-applikazzjoni għall-qari biss ma jżommx lil persuna milli żżomm dak li turi l-iskrin.
Agħżel l-ambjent tax-xogħol mir-regola tad-data
Jekk il-kopji lokali approvati huma tassew meħtieġa, iddefinixxi fejn jistgħu jgħixu, kif huma protetti, kemm idumu u min ineħħihom. Inkludi l-kopji ta' riserva u s-servizzi tas-sinkronizzazzjoni personali f'dik id-deċiżjoni, għax dawn jerġgħu jikkupjaw il-fajl skont l-iskeda tagħhom stess. L-irtirar tal-aċċess għall-VPN aktar tard ma jiġbor lura dokument li diġà jinsab fid-diska tal-cloud ta' xi ħadd.
Jekk ix-xogħol għandu jibqa' ġewwa ambjent immexxi, desktop mill-bogħod inaqqas il-bżonn li jitqiegħdu fajls lokalment. Mhuwiex konfini awtomatiku kontra l-kopja. Ir-referenza tal-proprjetajiet RDP ta' Microsoft tiddokumenta r-ridirezzjoni tal-clipboard separatament mir-ridirezzjoni tad-diski, għalhekk iċċekkja l-politiki effettivi tal-klijent u tas-servizz għall-varar tiegħek minflok ma tassumi li sessjoni ta' desktop tiddiżattiva ż-żewġ kanali.
Imbagħad ħares lil hinn mill-kanali ovvji. L-applikazzjonijiet għandhom funzjonijiet ta' esportazzjoni, il-klijenti tal-posta għandhom buttuni ta' mehmuża, u kamera tal-telefon immirata lejn skrin hija metodu ta' trasferiment li ħadd ma jista' jsewwih. Li timblokka kanal wieħed hija kontroll reali; li ssejħilha garanzija kontra l-kopja huwa kif tinkiteb politika li ma tistax tinżamm.
Jekk il-fluss tax-xogħol permess ma jistax jissodisfa r-rekwiżit tad-data, it-tweġiba hija apparat immexxi jew arranġament ta' aċċess differenti. L-encryption fil-mina ma tbiddilx dak li persuna tista' tagħmel b'dak li tara. Għid dan fir-rekord tad-deċiżjoni minflok tħallih impliċitu. Inkella r-reviżur li jmiss japprova l-istess talba bl-istess vojt.
Agħmel il-qagħda tal-apparat kundizzjoni, mhux ċertifikat
Iddefinixxi r-rekwiżiti tal-punt tat-tmiem li l-organizzazzjoni tista' tassew tivvaluta u tappoġġja: sistema operattiva miżmuma, protezzjoni li taħdem, salvagwardji tal-kont, il-klijent tal-aċċess appoġġjat. Imbagħad għid x'jiġri meta l-apparat jieqaf jissodisfahom, għax dak huwa nofs il-politika li kulħadd jinsa jikteb.
- Riżultat tal-qagħda jiddeskrivi l-kundizzjonijiet ivverifikati f'dak il-mument, mhux l-imġiba futura tal-laptop.
- L-awtorizzazzjoni tal-applikazzjoni u r-restrizzjonijiet tan-netwerk jibqgħu fis-seħħ wara d-dħul.
- L-aċċess wiesa' għall-uffiċċju ma joħroġx minn skann wieħed komplut.
- Rekwiżiti ta' monitoraġġ u ġestjoni jeħtieġu l-aċċettazzjoni informata tas-sid.
Politika li tiddependi minn kontrolli li l-impjegat ma aċċettax, jew li l-organizzazzjoni ma tistax topera, hija dokument u mhux konfini. Għidha dan b'mod ċar, u offri l-alternattiva mmexxija fejn il-vojt ma jistax jingħalaq.
Iddeċiedi min jagħlaq is-sessjoni u d-data
Qabel l-approvazzjoni, semmi l-persuna responsabbli milli tneħħi l-aċċess, milli tittratta apparat mitluf u għal kwalunkwe materjal tal-kumpanija miżmum lokalment. Ipprova x-xogħol maħsub b'kont ordinarju, u kkonferma li riżorsi mhux relatati mhumiex disponibbli fejn id-disinn jgħid li għandhom ikunu.
Id-deċiżjoni mitmuma tinqara bħala sentenza b'erba' postijiet: x'jista' juża l-persuna, minn liema apparat eliġibbli, permezz ta' liema punt tad-dħul, b'liema permess ta' data lokali. Xi ħaġa iqsar minn hekk hija iva jew le ħdejn il-kliem aċċess għall-VPN, u tħalli l-parti tat-talba li jkollha konsegwenzi mingħajr tweġiba.