BYOD ਰਾਹੀਂ VPN ਪਹੁੰਚ ਵੀ ਡੇਟਾ ਸੰਭਾਲਣ ਦਾ ਫ਼ੈਸਲਾ ਹੈ
VPN ਪਹੁੰਚ ਦੇ ਨਾਲ ਹਾਂ ਜਾਂ ਨਾਂ ਕਹਿਣ ਨਾਲ ਔਖਾ ਹਿੱਸਾ ਬਿਨਾਂ ਜਵਾਬ ਰਹਿ ਜਾਂਦਾ ਹੈ। ਕਨੈਕਸ਼ਨ, ਸਰੋਤ ਵਰਤੋਂ ਅਤੇ ਸਥਾਨਕ ਸੰਭਾਲ ਵੱਖਰੇ ਤੌਰ ਤੇ ਤੈਅ ਕਰੋ, ਫਿਰ ਵਾਤਾਵਰਣ ਚੁਣੋ।
ਬੇਨਤੀ ਇੱਕ ਵਾਕ ਵਜੋਂ ਆਉਂਦੀ ਹੈ: ਕੀ ਇਹ ਵਿਅਕਤੀ ਆਪਣੇ ਹੀ ਲੈਪਟਾਪ ਤੋਂ VPN ਵਰਤ ਸਕਦਾ ਹੈ? ਹਾਂ ਜਾਂ ਨਾਂ ਕਹਿਣ ਨਾਲ ਲਗਭਗ ਕੁਝ ਵੀ ਤੈਅ ਨਹੀਂ ਹੁੰਦਾ। ਸਵਾਲ ਦੇ ਅੰਦਰ ਤਿੰਨ ਵੱਖਰੀਆਂ ਇਜਾਜ਼ਤਾਂ ਲੁਕੀਆਂ ਹੋਈਆਂ ਹਨ, ਅਤੇ ਉਹ ਵੱਖਰੇ ਢੰਗਾਂ ਨਾਲ ਅਸਫਲ ਹੁੰਦੀਆਂ ਹਨ। ਸੁਰੰਗ ਨੂੰ ਸੌਖਾ ਹਿੱਸਾ ਅਤੇ ਡੇਟਾ ਦੇ ਫ਼ੈਸਲੇ ਨੂੰ ਉਹ ਹਿੱਸਾ ਮੰਨੋ ਜਿਸ ਨੂੰ ਮਾਲਕ ਚਾਹੀਦਾ ਹੈ।
ਬੇਨਤੀ ਨੂੰ ਤਿੰਨ ਇਜਾਜ਼ਤਾਂ ਵਿੱਚ ਵੰਡੋ
ਪਹਿਲਾਂ ਤੰਗ ਲਾਭਕਾਰੀ ਨਤੀਜਾ ਦੱਸੋ: ਇੱਕ ਦਸਤਾਵੇਜ਼ ਸੰਗ੍ਰਹਿ ਪੜ੍ਹਨਾ, ਨਾਮਜ਼ਦ ਐਪਲੀਕੇਸ਼ਨ ਵਿੱਚ ਰਿਕਾਰਡ ਸੰਪਾਦਿਤ ਕਰਨਾ, ਜਾਂ ਖ਼ਾਸ ਸਰਵਰ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨਾ। ਫਿਰ ਹਰ ਇਜਾਜ਼ਤ ਵੱਖਰੇ ਤੌਰ ਤੇ ਤੈਅ ਕਰੋ।
| Permission | What it grants | What it does not settle |
|---|---|---|
| Connection | The user and device may enter through the approved access service | Which resources are reachable once inside |
| Resource use | That session may reach selected services, with the application account deciding the operations | Whether displayed content may be kept |
| Local retention | Company data may, or may not, be downloaded, synchronized or otherwise kept on the device | Anything about how the session itself is protected |
ਸਮੀਖਿਅਕ ਨੂੰ ਆਮ ਫਾਈਲ ਸਾਂਝ ਤੱਕ ਪਹੁੰਚ ਤੋਂ ਬਿਨਾਂ ਅਤੇ ਪੂਰਾ ਵਿਭਾਗੀ ਫੋਲਡਰ ਸਿੰਕ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਤੋਂ ਬਿਨਾਂ ਇੱਕ ਸੰਗ੍ਰਹਿ ਤੱਕ ਪੜ੍ਹਨ ਦੀ ਪਹੁੰਚ ਦੀ ਲੋੜ ਹੋ ਸਕਦੀ ਹੈ। ਚੌੜਾ ਸਬਨੈੱਟ ਰੂਟ ਇਹ ਨਹੀਂ ਦੱਸ ਸਕਦਾ, ਅਤੇ ਸਿਰਫ਼-ਪੜ੍ਹਨ ਵਾਲਾ ਐਪਲੀਕੇਸ਼ਨ ਖਾਤਾ ਵਿਅਕਤੀ ਨੂੰ ਸਕ੍ਰੀਨ ਜੋ ਦਿਖਾਉਂਦੀ ਹੈ ਉਹ ਰੱਖਣ ਤੋਂ ਨਹੀਂ ਰੋਕਦਾ।
ਡੇਟਾ ਨਿਯਮ ਤੋਂ ਕੰਮ ਵਾਲਾ ਵਾਤਾਵਰਣ ਚੁਣੋ
ਜੇ ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਸਥਾਨਕ ਕਾਪੀਆਂ ਸੱਚਮੁੱਚ ਜ਼ਰੂਰੀ ਹਨ, ਤਾਂ ਤੈਅ ਕਰੋ ਕਿ ਉਹ ਕਿੱਥੇ ਹੋ ਸਕਦੀਆਂ ਹਨ, ਕਿਵੇਂ ਸੁਰੱਖਿਅਤ ਰਹਿੰਦੀਆਂ ਹਨ, ਕਿੰਨਾ ਸਮਾਂ ਰਹਿੰਦੀਆਂ ਹਨ ਅਤੇ ਕੌਣ ਹਟਾਉਂਦਾ ਹੈ। ਉਸ ਫ਼ੈਸਲੇ ਵਿੱਚ ਬੈਕਅਪ ਅਤੇ ਨਿੱਜੀ ਸਿੰਕ ਸੇਵਾਵਾਂ ਸ਼ਾਮਲ ਕਰੋ, ਕਿਉਂਕਿ ਉਹ ਆਪਣੇ ਸਮੇਂ-ਸੂਚੀ ਅਨੁਸਾਰ ਫਾਈਲ ਦੁਬਾਰਾ ਕਾਪੀ ਕਰਦੀਆਂ ਹਨ। ਬਾਅਦ ਵਿੱਚ VPN ਪਹੁੰਚ ਰੱਦ ਕਰਨ ਨਾਲ ਉਹ ਦਸਤਾਵੇਜ਼ ਵਾਪਸ ਨਹੀਂ ਆਉਂਦਾ ਜੋ ਪਹਿਲਾਂ ਹੀ ਕਿਸੇ ਦੇ ਕਲਾਊਡ ਡਰਾਈਵ ਵਿੱਚ ਪਿਆ ਹੈ।
ਜੇ ਕੰਮ ਪ੍ਰਬੰਧਿਤ ਵਾਤਾਵਰਣ ਦੇ ਅੰਦਰ ਹੀ ਰਹਿਣਾ ਚਾਹੀਦਾ ਹੈ, ਤਾਂ ਰਿਮੋਟ ਡੈਸਕਟਾਪ ਫਾਈਲਾਂ ਨੂੰ ਸਥਾਨਕ ਰੱਖਣ ਦੀ ਲੋੜ ਘਟਾਉਂਦਾ ਹੈ। ਇਹ ਆਪਣੇ ਆਪ ਕਾਪੀ-ਪਾਬੰਦੀ ਸੀਮਾ ਨਹੀਂ ਹੈ। Microsoft ਦਾ RDP ਵਿਸ਼ੇਸ਼ਤਾ ਸੰਦਰਭ ਕਲਿੱਪਬੋਰਡ ਰੀਡਾਇਰੈਕਸ਼ਨ ਨੂੰ ਡਰਾਈਵ ਰੀਡਾਇਰੈਕਸ਼ਨ ਤੋਂ ਵੱਖਰਾ ਦਸਤਾਵੇਜ਼ੀਕ੍ਰਿਤ ਕਰਦਾ ਹੈ, ਇਸ ਲਈ ਇਹ ਮੰਨਣ ਦੀ ਬਜਾਏ ਕਿ ਡੈਸਕਟਾਪ ਸੈਸ਼ਨ ਦੋਵੇਂ ਚੈਨਲ ਬੰਦ ਕਰ ਦਿੰਦਾ ਹੈ, ਆਪਣੀ ਤੈਨਾਤੀ ਲਈ ਲਾਗੂ ਕਲਾਇੰਟ ਅਤੇ ਸੇਵਾ ਨੀਤੀਆਂ ਜਾਂਚੋ।
ਫਿਰ ਸਪੱਸ਼ਟ ਚੈਨਲਾਂ ਤੋਂ ਅੱਗੇ ਵੇਖੋ। ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ ਨਿਰਯਾਤ ਫੰਕਸ਼ਨ ਹੁੰਦੇ ਹਨ, ਮੇਲ ਕਲਾਇੰਟਾਂ ਵਿੱਚ ਨੱਥੀ ਕਰਨ ਦੇ ਬਟਨ ਹੁੰਦੇ ਹਨ, ਅਤੇ ਸਕ੍ਰੀਨ ਵੱਲ ਤਾਣਿਆ ਫ਼ੋਨ ਕੈਮਰਾ ਅਜਿਹਾ ਤਬਦੀਲੀ ਢੰਗ ਹੈ ਜਿਸ ਨੂੰ ਕੋਈ ਪੈਚ ਨਹੀਂ ਕਰ ਸਕਦਾ। ਇੱਕ ਚੈਨਲ ਰੋਕਣਾ ਅਸਲ ਨਿਯੰਤਰਣ ਹੈ; ਇਸਨੂੰ ਕਾਪੀ ਵਿਰੁੱਧ ਗਾਰੰਟੀ ਕਹਿਣਾ ਉਹ ਨੀਤੀ ਲਿਖਣ ਦਾ ਢੰਗ ਹੈ ਜਿਸਨੂੰ ਨਿਭਾਇਆ ਨਹੀਂ ਜਾ ਸਕਦਾ।
ਜੇ ਮਨਜ਼ੂਰ ਕੰਮ ਦਾ ਪ੍ਰਵਾਹ ਡੇਟਾ ਲੋੜ ਪੂਰੀ ਨਹੀਂ ਕਰ ਸਕਦਾ, ਤਾਂ ਜਵਾਬ ਪ੍ਰਬੰਧਿਤ ਡਿਵਾਈਸ ਜਾਂ ਵੱਖਰੀ ਪਹੁੰਚ ਵਿਵਸਥਾ ਹੈ। ਸੁਰੰਗ ਵਿੱਚ ਐਨਕ੍ਰਿਪਸ਼ਨ ਇਸ ਗੱਲ ਨੂੰ ਨਹੀਂ ਬਦਲਦਾ ਕਿ ਵਿਅਕਤੀ ਜੋ ਵੇਖਦਾ ਹੈ ਉਸ ਨਾਲ ਕੀ ਕਰ ਸਕਦਾ ਹੈ। ਇਹ ਫ਼ੈਸਲਾ ਰਿਕਾਰਡ ਵਿੱਚ ਦੱਸੋ, ਅਣਕਹਿਆ ਨਾ ਛੱਡੋ। ਨਹੀਂ ਤਾਂ ਅਗਲਾ ਸਮੀਖਿਅਕ ਉਸੇ ਖ਼ਾਲੀ ਥਾਂ ਨਾਲ ਉਹੀ ਬੇਨਤੀ ਮਨਜ਼ੂਰ ਕਰਦਾ ਹੈ।
ਡਿਵਾਈਸ ਦੀ ਸਥਿਤੀ ਨੂੰ ਸ਼ਰਤ ਬਣਾਓ, ਸਰਟੀਫਿਕੇਟ ਨਹੀਂ
ਸੰਸਥਾ ਜੋ ਸੱਚਮੁੱਚ ਮੁਲਾਂਕਣ ਅਤੇ ਸਮਰਥਨ ਕਰ ਸਕਦੀ ਹੈ ਉਹ ਅੰਤਿਮ-ਬਿੰਦੂ ਲੋੜਾਂ ਪਰਿਭਾਸ਼ਿਤ ਕਰੋ: ਸੰਭਾਲਿਆ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ, ਕੰਮ ਕਰਦੀ ਸੁਰੱਖਿਆ, ਖਾਤਾ ਸੁਰੱਖਿਆ ਉਪਾਅ, ਸਮਰਥਿਤ ਪਹੁੰਚ ਕਲਾਇੰਟ। ਫਿਰ ਦੱਸੋ ਕਿ ਡਿਵਾਈਸ ਦੇ ਇਹ ਪੂਰੀਆਂ ਕਰਨਾ ਬੰਦ ਕਰਨ ਤੇ ਕੀ ਹੁੰਦਾ ਹੈ, ਕਿਉਂਕਿ ਨੀਤੀ ਦਾ ਉਹੀ ਅੱਧਾ ਹਿੱਸਾ ਹੈ ਜਿਸਨੂੰ ਲਿਖਣਾ ਸਾਰੇ ਭੁੱਲ ਜਾਂਦੇ ਹਨ।
- ਸਥਿਤੀ ਨਤੀਜਾ ਉਸ ਪਲ ਜਾਂਚੀਆਂ ਸ਼ਰਤਾਂ ਦਾ ਵਰਣਨ ਕਰਦਾ ਹੈ, ਲੈਪਟਾਪ ਦੇ ਭਵਿੱਖੀ ਵਿਵਹਾਰ ਦਾ ਨਹੀਂ।
- ਦਾਖਲੇ ਤੋਂ ਬਾਅਦ ਵੀ ਐਪਲੀਕੇਸ਼ਨ ਅਧਿਕਾਰ ਅਤੇ ਨੈੱਟਵਰਕ ਪਾਬੰਦੀਆਂ ਲਾਗੂ ਰਹਿੰਦੀਆਂ ਹਨ।
- ਇੱਕ ਵਾਰ ਪੂਰਾ ਹੋਇਆ ਸਕੈਨ ਚੌੜੀ ਦਫ਼ਤਰੀ ਪਹੁੰਚ ਨਹੀਂ ਦਿੰਦਾ।
- ਨਿਗਰਾਨੀ ਅਤੇ ਪ੍ਰਬੰਧਨ ਦੀਆਂ ਲੋੜਾਂ ਲਈ ਮਾਲਕ ਦੀ ਜਾਣਕਾਰੀ ਭਰਪੂਰ ਸਹਿਮਤੀ ਚਾਹੀਦੀ ਹੈ।
ਜੋ ਨੀਤੀ ਕਰਮਚਾਰੀ ਵੱਲੋਂ ਨਾ ਮੰਨੇ ਗਏ ਜਾਂ ਸੰਸਥਾ ਵੱਲੋਂ ਚਲਾਏ ਨਾ ਜਾ ਸਕਣ ਵਾਲੇ ਨਿਯੰਤਰਣਾਂ ਤੇ ਨਿਰਭਰ ਹੈ, ਉਹ ਸੀਮਾ ਨਹੀਂ ਸਗੋਂ ਦਸਤਾਵੇਜ਼ ਹੈ। ਇਹ ਸਪੱਸ਼ਟ ਕਹੋ, ਅਤੇ ਜਿੱਥੇ ਖ਼ਾਲੀ ਥਾਂ ਬੰਦ ਨਹੀਂ ਹੋ ਸਕਦੀ ਉੱਥੇ ਪ੍ਰਬੰਧਿਤ ਬਦਲ ਪੇਸ਼ ਕਰੋ।
ਤੈਅ ਕਰੋ ਕਿ ਸੈਸ਼ਨ ਅਤੇ ਡੇਟਾ ਕੌਣ ਬੰਦ ਕਰੇਗਾ
ਮਨਜ਼ੂਰੀ ਤੋਂ ਪਹਿਲਾਂ ਉਸ ਵਿਅਕਤੀ ਦਾ ਨਾਮ ਲਵੋ ਜੋ ਪਹੁੰਚ ਹਟਾਉਣ, ਗੁੰਮ ਹੋਏ ਡਿਵਾਈਸ ਨਾਲ ਨਜਿੱਠਣ ਅਤੇ ਸਥਾਨਕ ਰੱਖੀ ਕਿਸੇ ਵੀ ਕੰਪਨੀ ਸਮੱਗਰੀ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹੈ। ਆਮ ਖਾਤੇ ਨਾਲ ਲੋੜੀਂਦੇ ਕੰਮ ਦੀ ਜਾਂਚ ਕਰੋ, ਅਤੇ ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਡਿਜ਼ਾਈਨ ਮੁਤਾਬਕ ਜਿੱਥੇ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ ਉੱਥੇ ਗ਼ੈਰ-ਸੰਬੰਧਿਤ ਸਰੋਤ ਉਪਲਬਧ ਨਹੀਂ ਹਨ।
ਤਿਆਰ ਫ਼ੈਸਲਾ ਚਾਰ ਥਾਵਾਂ ਵਾਲੇ ਵਾਕ ਵਾਂਗ ਪੜ੍ਹਿਆ ਜਾਂਦਾ ਹੈ: ਵਿਅਕਤੀ ਕੀ ਵਰਤ ਸਕਦਾ ਹੈ, ਕਿਹੜੇ ਯੋਗ ਡਿਵਾਈਸ ਤੋਂ, ਕਿਹੜੇ ਦਾਖਲਾ ਬਿੰਦੂ ਰਾਹੀਂ, ਕਿਹੜੀ ਸਥਾਨਕ-ਡੇਟਾ ਇਜਾਜ਼ਤ ਨਾਲ। ਇਸ ਤੋਂ ਛੋਟਾ ਕੁਝ ਵੀ VPN ਪਹੁੰਚ ਸ਼ਬਦਾਂ ਦੇ ਨਾਲ ਹਾਂ ਜਾਂ ਨਾਂ ਹੈ, ਅਤੇ ਬੇਨਤੀ ਦੇ ਨਤੀਜੇ ਵਾਲੇ ਹਿੱਸੇ ਨੂੰ ਬਿਨਾਂ ਜਵਾਬ ਛੱਡ ਦਿੰਦਾ ਹੈ।