BYOD मार्फत VPN पहुँच पनि डेटा अवधारणको निर्णय हो
VPN पहुँचको छेउमा हो वा होइन भन्नुले गाह्रो भाग उत्तरविहीन छोड्छ। जडान, स्रोत प्रयोग र स्थानीय अवधारण छुट्टाछुट्टै निर्णय गर्नुहोस्, त्यसपछि वातावरण छान्नुहोस्।
अनुरोध एउटै वाक्यको रूपमा आउँछ: के यो व्यक्तिले आफ्नै ल्यापटपबाट VPN प्रयोग गर्न सक्छ? हो वा होइन भनेर जवाफ दिँदा लगभग केही पनि टुंगो लाग्दैन। प्रश्नभित्र तीनवटा छुट्टाछुट्टै अनुमति लुकेका छन्, र ती फरक तरिकाले असफल हुन्छन्। सुरुङलाई सजिलो भाग र डेटाको निर्णयलाई मालिक आवश्यक पर्ने भाग मान्नुहोस्।
अनुरोधलाई तीन अनुमतिमा विभाजन गर्नुहोस्
पहिले साँघुरो उपयोगी नतिजा वर्णन गर्नुहोस्: एउटा कागजात संग्रह पढ्ने, नाम दिइएको अनुप्रयोगमा अभिलेख सम्पादन गर्ने, वा निश्चित सर्भर प्रशासन गर्ने। त्यसपछि प्रत्येक अनुमति छुट्टै निर्णय गर्नुहोस्।
| Permission | What it grants | What it does not settle |
|---|---|---|
| Connection | The user and device may enter through the approved access service | Which resources are reachable once inside |
| Resource use | That session may reach selected services, with the application account deciding the operations | Whether displayed content may be kept |
| Local retention | Company data may, or may not, be downloaded, synchronized or otherwise kept on the device | Anything about how the session itself is protected |
समीक्षकलाई सामान्य फाइल साझेदारीमा पहुँच नभई र पूरै विभागीय फोल्डर सिङ्क गर्ने अनुमति नभई एउटा संग्रहमा पढ्ने पहुँच आवश्यक पर्न सक्छ। फराकिलो सबनेट मार्गले त्यो व्यक्त गर्न सक्दैन, र पढ्न-मात्र अनुप्रयोग खाताले व्यक्तिलाई स्क्रिनले देखाएको कुरा राख्नबाट रोक्दैन।
डेटा नियमबाट कार्य वातावरण छान्नुहोस्
यदि स्वीकृत स्थानीय प्रतिलिपि साँच्चै आवश्यक छ भने, ती कहाँ रहन सक्छन्, कसरी सुरक्षित हुन्छन्, कति समय रहन्छन् र कसले हटाउँछ भन्ने निर्धारण गर्नुहोस्। त्यो निर्णयमा ब्याकअप र व्यक्तिगत सिङ्क सेवाहरू समावेश गर्नुहोस्, किनकि तिनले आफ्नै तालिकाअनुसार फाइल फेरि प्रतिलिपि गर्छन्। पछि VPN पहुँच रद्द गर्दा पहिले नै कसैको क्लाउड ड्राइभमा रहेको कागजात फिर्ता आउँदैन।
यदि काम व्यवस्थित वातावरणभित्रै रहनुपर्ने हो भने, टाढाको डेस्कटपले फाइल स्थानीय रूपमा राख्ने आवश्यकता घटाउँछ। त्यो स्वचालित प्रतिबन्ध सीमा होइन। Microsoft को RDP गुण विशेषता सन्दर्भ ले क्लिपबोर्ड पुनर्निर्देशनलाई ड्राइभ पुनर्निर्देशनबाट अलगै अभिलेख गर्छ, त्यसैले डेस्कटप सत्रले दुवै च्यानल बन्द गर्छ भनी मान्नुको सट्टा तपाईंको तैनाथीका लागि लागू हुने क्लाइन्ट र सेवा नीति जाँच्नुहोस्।
त्यसपछि स्पष्ट च्यानलभन्दा पर हेर्नुहोस्। अनुप्रयोगमा निर्यात कार्य हुन्छन्, मेल क्लाइन्टमा संलग्नता बटन हुन्छन्, र स्क्रिनतिर फर्काइएको फोन क्यामेरा यस्तो स्थानान्तरण विधि हो जसलाई कसैले प्याच गर्न सक्दैन। एउटा च्यानल अवरोध गर्नु वास्तविक नियन्त्रण हो; त्यसलाई प्रतिको विरुद्ध ग्यारेन्टी भन्नु भनेको पालना गर्न नसकिने नीति लेख्ने तरिका हो।
यदि अनुमत कार्यप्रवाहले डेटा आवश्यकता पूरा गर्न सक्दैन भने, जवाफ व्यवस्थित उपकरण वा फरक पहुँच व्यवस्था हो। सुरुङभित्रको इन्क्रिप्शनले व्यक्तिले देखेको कुरासँग के गर्न सक्छ भन्ने बदल्दैन। त्यो निर्णय अभिलेखमा भन्नुहोस्, निहित छोड्नु हुँदैन। नत्र अर्को समीक्षकले त्यही कमजोरीसहित त्यही अनुरोध स्वीकृत गर्छ।
उपकरणको अवस्थालाई सर्त बनाउनुहोस्, प्रमाणपत्र होइन
संस्थाले साँच्चै मूल्याङ्कन र समर्थन गर्न सक्ने अन्तिम-बिन्दु आवश्यकता परिभाषित गर्नुहोस्: मर्मत गरिएको अपरेटिङ सिस्टम, काम गर्ने सुरक्षा, खाता सुरक्षा उपाय, समर्थित पहुँच क्लाइन्ट। त्यसपछि उपकरणले ती पूरा गर्न छोड्दा के हुन्छ भन्नुहोस्, किनकि नीतिको त्यही आधा भाग सबैले लेख्न बिर्सन्छन्।
- अवस्था नतिजाले त्यो क्षणमा जाँचिएका सर्त वर्णन गर्छ, ल्यापटपको भविष्यको व्यवहार होइन।
- प्रवेशपछि पनि अनुप्रयोग अधिकार र सञ्जाल प्रतिबन्ध लागू रहन्छन्।
- एकपटक सकिएको स्क्यानबाट फराकिलो कार्यालय पहुँच आउँदैन।
- अनुगमन र व्यवस्थापनका आवश्यकताका लागि मालिकको सूचित सहमति चाहिन्छ।
कर्मचारीले स्वीकार नगरेका वा संस्थाले सञ्चालन गर्न नसक्ने नियन्त्रणमा निर्भर नीति सीमा होइन, कागजात हो। त्यो स्पष्ट भन्नुहोस्, र कमजोरी बन्द गर्न नसकिने ठाउँमा व्यवस्थित विकल्प प्रस्तुत गर्नुहोस्।
सत्र र डेटा कसले बन्द गर्छ भनी निर्णय गर्नुहोस्
स्वीकृतिअघि पहुँच हटाउने, हराएको उपकरण सम्हाल्ने र स्थानीय रूपमा राखिएको कुनै पनि कम्पनी सामग्रीको जिम्मेवार व्यक्तिको नाम लिनुहोस्। सामान्य खातासँग इच्छित काम परीक्षण गर्नुहोस्, र डिजाइनले भनेको ठाउँमा असम्बन्धित स्रोत उपलब्ध नभएको पुष्टि गर्नुहोस्।
तयार निर्णय चार ठाउँ भएको वाक्यजस्तै पढिन्छ: व्यक्तिले के प्रयोग गर्न सक्छ, कुन योग्य उपकरणबाट, कुन प्रवेश बिन्दुबाट, कुन स्थानीय-डेटा अनुमतिसहित। यसभन्दा छोटो जुनसुकै कुरा VPN पहुँच शब्दको छेउमा हो वा होइन हो, र त्यसले अनुरोधको परिणामकारी भाग उत्तरविहीन छोड्छ।