BYOD இல் VPN அணுகல் என்பது தரவு தக்கவைப்பு முடிவும் கூட
VPN அணுகலுக்கு அருகில் சொல்லும் ஆம் அல்லது இல்லை கடினமான பகுதியை பதிலின்றி விடுகிறது. இணைப்பு, வளப் பயன்பாடு, உள்ளூர் தக்கவைப்பு ஆகியவற்றைத் தனித்தனியாக முடிவு செய்து, பின்னர் சூழலைத் தேர்ந்தெடுக்கவும்.
கோரிக்கை ஒரு வாக்கியமாக வருகிறது: இந்த நபர் தனது மடிக்கணினியிலிருந்து VPN ஐப் பயன்படுத்தலாமா? ஆம் அல்லது இல்லை என்று பதிலளிப்பது கிட்டத்தட்ட எதையும் தீர்க்காது. கேள்விக்குள் மூன்று தனித்தனி அனுமதிகள் மறைந்துள்ளன, அவை வெவ்வேறு வழிகளில் தோல்வியடைகின்றன. சுரங்கப்பாதையை எளிதான பகுதியாகவும், தரவு முடிவை உரிமையாளர் தேவைப்படும் பகுதியாகவும் கருதுங்கள்.
கோரிக்கையை மூன்று அனுமதிகளாகப் பிரிக்கவும்
முதலில் குறுகிய பயனுள்ள முடிவை விவரிக்கவும்: ஒரு ஆவணத் தொகுப்பைப் படித்தல், பெயரிடப்பட்ட பயன்பாட்டில் பதிவுகளைத் திருத்துதல், அல்லது குறிப்பிட்ட சேவையகத்தை நிர்வகித்தல். பின்னர் ஒவ்வொரு அனுமதியையும் தனித்தனியாக முடிவு செய்யவும்.
| Permission | What it grants | What it does not settle |
|---|---|---|
| Connection | The user and device may enter through the approved access service | Which resources are reachable once inside |
| Resource use | That session may reach selected services, with the application account deciding the operations | Whether displayed content may be kept |
| Local retention | Company data may, or may not, be downloaded, synchronized or otherwise kept on the device | Anything about how the session itself is protected |
ஒரு மதிப்பாய்வாளர் பொதுவான கோப்புப் பங்கீட்டுக்கு அணுகல் இல்லாமலும், ஒரு முழு துறை கோப்பகத்தை ஒத்திசைக்கும் அனுமதி இல்லாமலும் ஒரு தொகுப்புக்கு படிக்கும் அணுகல் தேவைப்படலாம். பரந்த துணை வலைப்பாதை அதை வெளிப்படுத்த முடியாது, படிக்க-மட்டும் பயன்பாட்டுக் கணக்கு திரை காட்டுவதை ஒருவர் வைத்துக்கொள்வதைத் தடுக்காது.
தரவு விதியிலிருந்து வேலைச் சூழலைத் தேர்ந்தெடுக்கவும்
அங்கீகரிக்கப்பட்ட உள்ளூர் நகல்கள் உண்மையில் தேவைப்பட்டால், அவை எங்கு இருக்கலாம், எவ்வாறு பாதுகாக்கப்படுகின்றன, எவ்வளவு காலம் இருக்கும், யார் அவற்றை அகற்றுவார் என்பதை வரையறுக்கவும். காப்புப்பிரதிகள் மற்றும் தனிப்பட்ட ஒத்திசைவு சேவைகளையும் அந்த முடிவில் சேர்க்கவும், ஏனெனில் அவை தங்கள் சொந்த அட்டவணையின்படி கோப்பை மீண்டும் நகலெடுக்கின்றன. பின்னர் VPN அணுகலை ரத்து செய்வது ஏற்கனவே ஒருவரின் மேகக் கோப்பகத்தில் இருக்கும் ஆவணத்தை மீட்டுத் தராது.
வேலை நிர்வகிக்கப்பட்ட சூழலுக்குள் இருக்க வேண்டும் என்றால், தொலைப் பணிமேசை கோப்புகளை உள்ளூரில் வைக்கும் தேவையைக் குறைக்கிறது. இது தானாகவே நகலெடுக்காமைக்கான எல்லை அல்ல. Microsoft இன் RDP பண்பு குறிப்பு ஒட்டுப்பலகை திசைதிருப்பலை இயக்கக திசைதிருப்பலிலிருந்து தனியாக விவரிக்கிறது, எனவே பணிமேசை அமர்வு இரு வழிகளையும் முடக்கும் எனக் கருதாமல் உங்கள் பயன்பாட்டில் உண்மையில் நடைமுறையில் உள்ள வாடிக்கையாளர் மற்றும் சேவைக் கொள்கைகளைச் சரிபார்க்கவும்.
பின்னர் வெளிப்படையான வழிகளைத் தாண்டிப் பாருங்கள். பயன்பாடுகளுக்கு ஏற்றுமதி செயல்பாடுகள் உள்ளன, மின்னஞ்சல் வாடிக்கையாளர்களுக்கு இணைப்பு பொத்தான்கள் உள்ளன, திரையை நோக்கிய தொலைபேசி கேமரா யாரும் சரிசெய்ய முடியாத பரிமாற்ற முறையாகும். ஒரு வழியைத் தடுப்பது உண்மையான கட்டுப்பாடு; அதை நகலெடுப்பதற்கு எதிரான உத்தரவாதம் என்று அழைப்பதே காக்க முடியாத கொள்கையை எழுதும் வழி.
அனுமதிக்கப்பட்ட பணிப்பாய்வு தரவுத் தேவையை பூர்த்திசெய்ய முடியாவிட்டால், பதில் நிர்வகிக்கப்பட்ட சாதனம் அல்லது வேறு அணுகல் ஏற்பாடு. சுரங்கப்பாதையில் உள்ள மறையாக்கம் ஒருவர் காண்பதைக் கொண்டு செய்யக்கூடியதை மாற்றாது. அதை மறைமுகமாக விடாமல் முடிவுப் பதிவில் கூறுங்கள். இல்லையெனில் அடுத்த மதிப்பாய்வாளர் அதே இடைவெளியுடன் அதே கோரிக்கையை அங்கீகரிப்பார்.
சாதன நிலையை நிபந்தனையாக்குங்கள், சான்றிதழாக அல்ல
நிறுவனம் உண்மையில் மதிப்பிடவும் ஆதரிக்கவும் முடியும் இறுதிப் புள்ளி தேவைகளை வரையறுக்கவும்: பராமரிக்கப்படும் இயங்குதளம், செயல்படும் பாதுகாப்பு, கணக்குப் பாதுகாப்புகள், ஆதரிக்கப்பட்ட அணுகல் வாடிக்கையாளர். பின்னர் சாதனம் அவற்றை நிறைவேற்றுவதை நிறுத்தினால் என்ன நடக்கும் என்று கூறுங்கள், ஏனெனில் அதுவே அனைவரும் எழுத மறக்கும் கொள்கையின் பாதி.
- நிலை முடிவு அந்த நேரத்தில் சரிபார்க்கப்பட்ட நிபந்தனைகளை விவரிக்கிறது, மடிக்கணினியின் எதிர்கால நடத்தையை அல்ல.
- பயன்பாட்டு அனுமதியும் வலைப்பின்னல் கட்டுப்பாடுகளும் அனுமதிக்கப்பட்ட பிறகும் நீடிக்கும்.
- பரந்த அலுவலக அணுகல் ஒரு முழுமையான ஸ்கேனிலிருந்து வராது.
- கண்காணிப்பு மற்றும் நிர்வாகத் தேவைகளுக்கு உரிமையாளரின் தெரிந்த ஒப்புதல் தேவை.
பணியாளர் ஏற்காத அல்லது நிறுவனம் இயக்க முடியாத கட்டுப்பாடுகளைச் சார்ந்த கொள்கை ஒரு ஆவணம், எல்லை அல்ல. அதை வெளிப்படையாகக் கூறி, இடைவெளியை மூட முடியாத இடத்தில் நிர்வகிக்கப்பட்ட மாற்றை வழங்குங்கள்.
அமர்வையும் தரவையும் யார் மூடுவது என்று முடிவு செய்யுங்கள்
ஒப்புதலுக்கு முன், அணுகலை நீக்குவதற்கும், தொலைந்த சாதனத்தைக் கையாள்வதற்கும், உள்ளூரில் தக்கவைக்கப்பட்ட நிறுவனப் பொருட்களுக்கும் பொறுப்பான நபரைப் பெயரிடுங்கள். விரும்பிய வேலையை சாதாரண கணக்கில் சோதித்து, வடிவமைப்பு கூறும் இடங்களில் தொடர்பில்லாத வளங்கள் கிடைக்கவில்லை என்பதை உறுதிப்படுத்துங்கள்.
முடிக்கப்பட்ட முடிவு நான்கு இடங்களைக் கொண்ட வாக்கியமாகப் படிக்கப்படுகிறது: நபர் எதைப் பயன்படுத்தலாம், எந்தத் தகுதியான சாதனத்திலிருந்து, எந்த நுழைவுப் புள்ளி வழியாக, எந்த உள்ளூர் தரவு அனுமதியுடன். இதைவிடச் சுருக்கமானது VPN அணுகல் என்ற சொற்களுக்கு அருகில் ஆம் அல்லது இல்லை என்பதாகும், மேலும் கோரிக்கையின் விளைவுள்ள பகுதியைப் பதிலின்றி விடுகிறது.