د BYOD VPN لاسرسی هم د معلوماتو د ساتلو پرېکړه ده
د VPN لاسرسي ترڅنګ هو یا نه سختې برخې ته ځواب نه وایي. اړیکه، د سرچینو کارول او سیمهییز ساتل جلا جلا پرېکړه کړئ، بیا چاپېریال وټاکئ.
غوښتنه په یوه جمله راځي: آیا دا کس کولای شي له خپل لیپټاپ څخه VPN وکاروي؟ د هو یا نه ځواب تقریباً هېڅ نه حل کوي. په دې پوښتنې کې درې بېلې اجازې پټې دي او هرې یوې په بېل ډول ناکاميږي. تونل اسانه برخه وګڼئ او د معلوماتو پرېکړه هغه برخه چې خاوند ته اړتیا لري.
غوښتنه په درېیو اجازو ووېشئ
لومړی هغه تنګ او ګټور پایله بیان کړئ: یوې مجموعې سندونو لوستل، په نامه شوې اپلیکیشن کې د ریکارډونو سمول، یا د یو ځانګړي سرور اداره کول. بیا هرې اجازې ته جلا پرېکړه ورکړئ.
| Permission | What it grants | What it does not settle |
|---|---|---|
| Connection | The user and device may enter through the approved access service | Which resources are reachable once inside |
| Resource use | That session may reach selected services, with the application account deciding the operations | Whether displayed content may be kept |
| Local retention | Company data may, or may not, be downloaded, synchronized or otherwise kept on the device | Anything about how the session itself is protected |
ښایي یو بیاکتونکی یوازې یوې مجموعې ته د لوستلو لاسرسي ته اړتیا ولري، پرته له عمومي فایل شریکولو او پرته له دې چې ټوله څانګه همغږي کړي. پراخه فرعي شبکه دا نه شي ښودلی، او یوازې لوستلو ته جوړ شوی حساب دې کس نه شي منع کولی چې هغه څه وساتي چې پرده ورته ښیي.
کاري چاپېریال د معلوماتو له قاعدې څخه وټاکئ
که منل شوې سیمهییزې کاپۍ واقعاً اړینې وي، معلومه کړئ چې چېرته اوسي، څنګه خوندي شي، څومره وخت پاتې شي او څوک یې لاره کوي. په دې پرېکړه کې بیکاپ او شخصي همغږي خدمتونه هم شامل کړئ، ځکه چې دوی فایل بیا په خپل مهال ویش کاپي کوي. وروسته د VPN د لاسرسي لغوه کول هغه سند نه راګرځوي چې لا دمخه د چا په کلاوډ ډرایو کې پروت دی.
که کار باید په یو مدیریت شوي چاپېریال کې پاتې شي، لرې ډیسکټاپ د فایلونو د سیمهییز ځای پرځای کولو اړتیا کموي. خو دا په خپله د کاپي کولو د بندیدو پوله نه ده. د Microsoft د RDP د ځانګړتیاوو مرجع د کلپبورډ لېږد له ډرایو لېږد څخه جلا بیانوي، نو د خپل ځای پرځای کولو لپاره د کاروونکي او خدمت هغه تګلارې وګورئ چې واقعاً پلي کیږي، پرځای د دې چې فکر وکړئ ډیسکټاپ ناسته دواړه چینلونه بندوي.
بیا له ښکاره چینلونو هاخوا وګورئ. اپلیکیشنونه د صادرولو فعالیتونه لري، بریښنالیک کاروونکي د ضمیمې تڼۍ لري، او یو تلیفون کامره چې پردې ته نږدې وي د لېږد هغه لار ده چې هیڅوک یې نه شي پیچ کولی. یو چینل بندول ریښتینې کنټرول دی؛ د دې نومول چې د کاپي کولو ضد تضمین دی، هغه تګلاره لیکل دي چې نه شي ساتل کېدای.
که اجازه شوې کاري بهیر د معلوماتو اړتیا نه شي پوره کولی، ځواب مدیریت شوی وسیله یا بېل د لاسرسي ترتیب دی. په تونل کې کوډ کول بدل نه کړي چې کس له هغه څه څه کولی شي چې ویني. دا په پرېکړې ثبت کې ولیکئ، پرځای د دې چې په ضمني ډول پرېږدئ. که نه، بل بیاکتونکی هماغه غوښتنه د هماغه تشې سره منظوري کوي.
د وسیلې حالت شرط وګرځوئ، نه سند
هغه پای ټکي اړتیاوې تعریف کړئ چې سازمان واقعاً یې ارزولی او ملاتړ کولی شي: ساتل شوی عملیاتي سیستم، کارکوونکې ساتنه، د حساب خوندیتوب، ملاتړ شوی د لاسرسي کاروونکی. بیا ووایاست چې څه کیږي کله چې وسیله دې ته غاړه نه ږدي، ځکه دا هغه نیمه برخه ده چې هرڅوک یې لیکل هېروي.
- د حالت پایله هغه شرایط بیانوي چې په هماغه شیبه کنټرول شوي، نه د لیپټاپ راتلونکی چلند.
- د اپلیکیشن اجازه او د شبکې محدودیتونه له داخلیدو وروسته هم پلي پاتې کیږي.
- پراخ دفتر لاسرسی یوازې له یوې بشپړې سکن څخه نه رامنځته کیږي.
- د څارنې او مدیریت اړتیاوې باید د خاوند پوهاوی لرونکې مننه ولري.
هغه تګلاره چې پر هغو کنټرولونو ولاړه وي چې کارکوونکي منلي نه وي، یا سازمان یې چلولی نه شي، د پولې پرځای یو سند دی. دا روښانه ووایاست او هغه ځای کې چې تشه نه شي بندیدلی، مدیریت شوې بدیله لاره وړاندې کړئ.
پرېکړه وکړئ چې ناسته او معلومات څوک بندوي
تر منظوري دمخه هغه کس ونوموئ چې لاسرسی لاره کوي، له ورک شوي وسیلې سره معامله کوي او د سیمهییزو ساتل شوو شرکت معلوماتو مسؤل دی. غوښتل شوی کار په یو عادي حساب وازموئ او تایید کړئ چې نااړوندې سرچینې هغه ځای نه شته چې طرحه وایي.
بشپړه پرېکړه د یوې جملې په څېر څلور ځایونه لري: کس څه کارولی شي، له کومې وړ وسیلې، د کومې داخلېدو له لارې او د څه ډول سیمهییزو معلوماتو اجازې سره. هر څه لنډتر د VPN لاسرسي ترڅنګ هو یا نه دي او د غوښتنې مهمه برخه بې ځوابه پریږدي.