Acesso VPN em BYOD também é uma decisão de retenção de dados
Um sim ou não ao lado do acesso VPN deixa a parte difícil sem resposta. Decida conexão, uso de recursos e retenção local separadamente, depois escolha o ambiente.
O pedido chega como uma frase: esta pessoa pode usar a VPN no próprio portátil? Responder sim ou não resolve quase nada. Três permissões distintas escondem-se dentro da pergunta, e falham de maneiras diferentes. Trate o túnel como a parte fácil e a decisão sobre os dados como a que precisa de um responsável.
Divida o pedido em três permissões
Descreva primeiro o resultado estreito e útil: ler uma coleção de documentos, editar registos numa aplicação identificada ou administrar um servidor específico. Depois decida cada permissão por si.
| Permission | What it grants | What it does not settle |
|---|---|---|
| Connection | The user and device may enter through the approved access service | Which resources are reachable once inside |
| Resource use | That session may reach selected services, with the application account deciding the operations | Whether displayed content may be kept |
| Local retention | Company data may, or may not, be downloaded, synchronized or otherwise kept on the device | Anything about how the session itself is protected |
Um revisor pode precisar de acesso de leitura a uma coleção sem acesso à partilha de ficheiros geral e sem permissão para sincronizar uma pasta inteira do departamento. Uma rota ampla de sub-rede não exprime isso, e uma conta de aplicação só de leitura não impede alguém de guardar o que o ecrã lhe mostra.
Escolha o ambiente de trabalho a partir da regra de dados
Se as cópias locais aprovadas forem realmente necessárias, defina onde podem residir, como são protegidas, quanto tempo ficam e quem as remove. Inclua nessa decisão as cópias de segurança e os serviços de sincronização pessoais, porque voltam a copiar o ficheiro segundo o seu próprio calendário. Revogar o acesso VPN mais tarde não recupera um documento que já está no disco na nuvem de alguém.
Se o trabalho deve ficar dentro de um ambiente gerido, um ambiente de trabalho remoto reduz a necessidade de colocar ficheiros localmente. Não é uma fronteira automática de não cópia. A documentação da Microsoft sobre propriedades do RDP descreve o redirecionamento da área de transferência separadamente do redirecionamento de unidades, por isso verifique as políticas efetivas do cliente e do serviço na sua implementação em vez de assumir que uma sessão de ambiente de trabalho desativa ambos os canais.
Depois olhe para além dos canais óbvios. As aplicações têm funções de exportação, os clientes de correio têm botões de anexo, e uma câmara de telemóvel apontada a um ecrã é um método de transferência que ninguém consegue corrigir. Bloquear um canal é um controlo real; chamar-lhe garantia contra a cópia é a forma de escrever uma política que não pode ser cumprida.
Se o fluxo de trabalho permitido não consegue cumprir o requisito de dados, a resposta é um dispositivo gerido ou um arranjo de acesso diferente. A cifra no túnel não altera o que a pessoa pode fazer com o que vê. Diga isso no registo da decisão em vez de o deixar implícito. Caso contrário, o próximo revisor aprova o mesmo pedido com a mesma lacuna.
Faça da postura do dispositivo uma condição, não um certificado
Defina os requisitos do endpoint que a organização consegue realmente avaliar e suportar: um sistema operativo mantido, proteção a funcionar, salvaguardas de conta e o cliente de acesso suportado. Depois declare o que acontece quando o dispositivo deixa de os cumprir, porque essa é a metade da política que todos se esquecem de escrever.
- Um resultado de postura descreve as condições verificadas nesse momento, não o comportamento futuro do portátil.
- A autorização de aplicações e as restrições de rede mantêm-se após a admissão.
- O acesso amplo ao escritório não decorre de uma única análise concluída.
- Os requisitos de monitorização e gestão precisam da aceitação informada do responsável.
Uma política que depende de controlos que o colaborador não aceitou, ou que a organização não consegue operar, é um documento e não uma fronteira. Diga-o claramente e ofereça a alternativa gerida onde a lacuna não pode ser fechada.
Decida quem encerra a sessão e os dados
Antes da aprovação, nomeie a pessoa responsável por retirar o acesso, por tratar de um dispositivo perdido e por qualquer material da empresa retido localmente. Teste o trabalho pretendido com uma conta comum e confirme que os recursos não relacionados estão indisponíveis onde o desenho diz que devem estar.
A decisão final lê-se como uma frase com quatro lugares: o que a pessoa pode usar, a partir de que dispositivo elegível, através de que ponto de entrada, com que permissão de dados locais. Qualquer coisa mais curta é um sim ou não ao lado das palavras acesso VPN, e deixa sem resposta a parte consequente do pedido.