Ufikiaji wa VPN katika BYOD pia ni uamuzi wa kuhifadhi data
Ndiyo au hapana kando ya ufikiaji wa VPN huacha sehemu ngumu bila jibu. Amua kando muunganisho, matumizi ya rasilimali na uhifadhi wa ndani, kisha chagua mazingira.
Ombi huja kama sentensi moja: je, mtu huyu anaweza kutumia VPN kutoka kwenye kompyuta yake? Kujibu ndiyo au hapana hakuamui karibu chochote. Ruhusa tatu tofauti zimefichwa ndani ya swali, na hushindwa kwa namna tofauti. Chukulia handaki kama sehemu rahisi na uamuzi wa data kama ule unaohitaji mmiliki.
Gawanya ombi katika ruhusa tatu
Kwanza eleza matokeo nyembamba yenye manufaa: kusoma mkusanyiko mmoja wa nyaraka, kuhariri kumbukumbu katika programu maalum, au kusimamia seva mahususi. Kisha amua kila ruhusa peke yake.
| Permission | What it grants | What it does not settle |
|---|---|---|
| Connection | The user and device may enter through the approved access service | Which resources are reachable once inside |
| Resource use | That session may reach selected services, with the application account deciding the operations | Whether displayed content may be kept |
| Local retention | Company data may, or may not, be downloaded, synchronized or otherwise kept on the device | Anything about how the session itself is protected |
Mkaguzi anaweza kuhitaji ufikiaji wa kusoma mkusanyiko mmoja bila ufikiaji wa ushirikiano wa jumla wa faili na bila ruhusa ya kusawazisha folda nzima ya idara. Njia pana ya subnet haiwezi kueleza hilo, na akaunti ya programu ya kusoma tu haimzuii mtu kubakiza kile skrini inamwonyesha.
Chagua mazingira ya kazi kutokana na kanuni ya data
Ikiwa nakala za ndani zilizoidhinishwa zinahitajika kweli, eleza zinaweza kuwa wapi, zinalindwaje, zinakaa muda gani na nani anaziondoa. Jumuisha nakala za akiba na huduma za kibinafsi za usawazishaji katika uamuzi huo, kwa sababu hunakili faili tena kwa ratiba yao wenyewe. Kuondoa ufikiaji wa VPN baadaye hakurudishi hati ambayo tayari iko kwenye hifadhi ya wingu ya mtu.
Ikiwa kazi inapaswa kubaki ndani ya mazingira yanayosimamiwa, desktop ya mbali hupunguza hitaji la kuweka faili ndani ya kifaa. Hata hivyo si mpaka wa kuzuia kunakili kiotomatiki. Nyaraka za Microsoft kuhusu sifa za RDP zinaeleza uelekezaji wa clipboard kando na uelekezaji wa viendeshi, kwa hiyo angalia sera halisi za mteja na huduma katika usambazaji wako badala ya kudhani kipindi cha desktop huzima njia zote mbili.
Kisha tazama zaidi ya njia zilizo wazi. Programu zina kazi za kuhamisha nje, wateja wa barua wana vitufe vya viambatisho, na kamera ya simu inayoelekezwa kwenye skrini ni njia ya uhamishaji ambayo hakuna anayeweza kuirekebisha. Kuzuia njia moja ni udhibiti wa kweli; kuiita dhamana dhidi ya kunakili ni jinsi sera inavyoandikwa ambayo haiwezi kushikiliwa.
Ikiwa mtiririko unaoruhusiwa hauwezi kufikia hitaji la data, jibu ni kifaa kinachosimamiwa au mpangilio mwingine wa ufikiaji. Usimbaji fiche ndani ya handaki haubadilishi kile mtu anachoweza kufanya na kile anachokiona. Sema hilo katika kumbukumbu ya uamuzi badala ya kuliacha bila kuelezwa. Vinginevyo mkaguzi anayefuata anaidhinisha ombi lile lile na pengo lile lile.
Fanya hali ya kifaa kuwa sharti, si cheti
Eleza mahitaji ya mwisho ambayo shirika linaweza kweli kutathmini na kuunga mkono: mfumo wa uendeshaji unaotunzwa, ulinzi unaofanya kazi, kinga za akaunti, mteja wa ufikiaji unaoungwa mkono. Kisha eleza kinachotokea kifaa kinapoacha kuyatimiza, kwa sababu hiyo ni nusu ya sera ambayo kila mtu husahau kuiandika.
- Matokeo ya hali yanaeleza masharti yaliyokaguliwa wakati huo, si tabia ya baadaye ya kompyuta.
- Idhini ya programu na vikwazo vya mtandao hubaki mahali baada ya kukubaliwa.
- Ufikiaji mpana wa ofisi haufuati kutoka kwa uchunguzi mmoja uliokamilika.
- Mahitaji ya ufuatiliaji na usimamizi yanahitaji kukubaliwa kwa ufahamu na mmiliki.
Sera inayotegemea udhibiti ambao mfanyakazi hakukubali au ambao shirika haliwezi kuendesha ni hati, si mpaka. Sema hivyo wazi na toa mbadala unaosimamiwa pale pengo haliwezi kuzibwa.
Amua nani anafunga kipindi na data
Kabla ya idhini, taja mtu anayehusika na kuondoa ufikiaji, kushughulikia kifaa kilichopotea na nyenzo yoyote ya kampuni iliyohifadhiwa ndani. Jaribu kazi inayokusudiwa kwa akaunti ya kawaida na thibitisha kuwa rasilimali zisizohusiana hazipatikani pale ambapo muundo unasema zinapaswa kuwa.
Uamuzi uliokamilika husomwa kama sentensi yenye nafasi nne: mtu anaweza kutumia nini, kutoka kifaa kipi kinachofaa, kupitia kiingilio kipi na kwa ruhusa gani ya data ya ndani. Chochote kifupi zaidi ni ndiyo au hapana kando ya maneno ufikiaji wa VPN, na huacha sehemu yenye athari ya ombi bila jibu.