Aksesi VPN në BYOD është gjithashtu një vendim për ruajtjen e të dhënave
Një po ose jo pranë aksesit VPN e lë pjesën e vështirë pa përgjigje. Vendos veçmas për lidhjen, përdorimin e burimeve dhe ruajtjen lokale, pastaj zgjidh mjedisin.
Kërkesa vjen si një fjali: a mund ta përdorë ky person VPN-në nga laptopi i vet? Përgjigjia po ose jo nuk zgjidh pothuajse asgjë. Brenda pyetjes fshihen tri leje të veçanta dhe ato dështojnë në mënyra të ndryshme. Trajtoje tunelin si pjesën e lehtë dhe vendimin për të dhënat si atë që kërkon një pronar.
Ndaj kërkesën në tri leje
Përshkruaj së pari rezultatin e ngushtë dhe të dobishëm: leximin e një koleksioni dokumentesh, redaktimin e regjistrimeve në një aplikacion të caktuar ose administrimin e një serveri të caktuar. Pastaj vendos për secilën leje veç e veç.
| Permission | What it grants | What it does not settle |
|---|---|---|
| Connection | The user and device may enter through the approved access service | Which resources are reachable once inside |
| Resource use | That session may reach selected services, with the application account deciding the operations | Whether displayed content may be kept |
| Local retention | Company data may, or may not, be downloaded, synchronized or otherwise kept on the device | Anything about how the session itself is protected |
Një rishikues mund të ketë nevojë për akses leximi në një koleksion pa akses në ndarjen e përgjithshme të skedarëve dhe pa leje për të sinkronizuar një dosje të tërë departamenti. Një rrugë e gjerë nënrrjeti nuk e shpreh këtë, dhe një llogari aplikacioni vetëm për lexim nuk e ndalon një person të mbajë atë që i tregon ekrani.
Zgjidh mjedisin e punës sipas rregullit të të dhënave
Nëse kopjet lokale të miratuara janë vërtet të nevojshme, përcakto ku mund të qëndrojnë, si mbrohen, sa kohë qëndrojnë dhe kush i heq. Përfshi në këtë vendim kopjet rezervë dhe shërbimet personale të sinkronizimit, sepse ato e kopjojnë skedarin përsëri sipas orarit të tyre. Heqja e aksesit VPN më vonë nuk e rikuperon një dokument që ndodhet tashmë në diskun cloud të dikujt.
Nëse puna duhet të mbetet brenda një mjedisi të menaxhuar, një desktop në distancë e zvogëlon nevojën për të vendosur skedarë lokalisht. Nuk është megjithatë një kufi automatik kundër kopjimit. Dokumentacioni i Microsoft për vetitë e RDP e përshkruan ridrejtimin e clipboard-it veçmas nga ridrejtimi i disqeve, prandaj kontrollo politikat efektive të klientit dhe të shërbimit në vendosjen tënde në vend që të supozosh se një sesion desktopi i çaktivizon të dy kanalet.
Pastaj shiko përtej kanaleve të dukshme. Aplikacionet kanë funksione eksportimi, klientët e postës kanë butona bashkëngjitjeje, dhe një kamerë telefoni e drejtuar nga ekrani është një metodë transferimi që askush nuk mund ta rregullojë. Bllokimi i një kanali është kontroll i vërtetë; quajtja e tij garanci kundër kopjimit është mënyra se si shkruhet një politikë që nuk mund të mbahet.
Nëse rrjedha e lejuar e punës nuk arrin ta plotësojë kërkesën për të dhënat, përgjigjia është një pajisje e menaxhuar ose një marrëveshje tjetër aksesi. Kriptimi në tunel nuk ndryshon atë që personi mund të bëjë me atë që sheh. Thuaje këtë në regjistrin e vendimit në vend që ta lësh të nënkuptuar. Përndryshe rishikuesi i ardhshëm miraton të njëjtën kërkesë me të njëjtën boshllëk.
Bëje gjendjen e pajisjes kusht, jo certifikatë
Përcakto kërkesat për pikën fundore që organizata me të vërtetë arrin t'i vlerësojë dhe mbështesë: një sistem operativ i mirëmbajtur, mbrojtje funksionale, masa sigurie për llogarinë, klienti i aksesit i mbështetur. Pastaj deklaro çfarë ndodh kur pajisja nuk i plotëson më, sepse kjo është gjysma e politikës që të gjithë harrojnë ta shkruajnë.
- Një rezultat gjendjeje përshkruan kushtet e kontrolluara në atë moment, jo sjelljen e ardhshme të laptopit.
- Autorizimi i aplikacioneve dhe kufizimet e rrjetit mbeten në fuqi edhe pas pranimit.
- Aksesi i gjerë në zyrë nuk rrjedh nga një skanim i vetëm i përfunduar.
- Kërkesat për monitorim dhe menaxhim kanë nevojë për pranimin e informuar të pronarit.
Një politikë që varet nga kontrolle që punonjësi nuk i ka pranuar ose që organizata nuk arrin t'i operojë është dokument, jo kufi. Thuaje hapur dhe ofro alternativën e menaxhuar atje ku boshllëku nuk mund të mbyllet.
Vendos kush e mbyll sesionin dhe të dhënat
Para miratimit, emëro personin përgjegjës për heqjen e aksesit, për trajtimin e një pajisjeje të humbur dhe për çdo material të kompanisë të ruajtur lokalisht. Testo punën e synuar me një llogari të zakonshme dhe konfirmo se burimet e palidhura janë të padisponueshme atje ku dizajni thotë se duhet.
Vendimi i përfunduar lexohet si një fjali me katër vende: çfarë mund të përdorë personi, nga cila pajisje e përshtatshme, përmes cilit pikë hyrjeje dhe me çfarë leje për të dhënat lokale. Çdo gjë më e shkurtër është një po ose jo pranë fjalëve akses VPN dhe e lë pa përgjigje pjesën me pasoja të kërkesës.