Ang pag-access sa VPN sa BYOD ay desisyon din sa pagpapanatili ng data
Ang oo o hindi sa tabi ng pag-access sa VPN ay iniiwan ang mahirap na bahagi na walang sagot. Paghiwalayin ang desisyon sa koneksyon, paggamit ng mapagkukunan at lokal na pagpapanatili, pagkatapos piliin ang kapaligiran.
Dumarating ang kahilingan bilang isang pangungusap: maaari bang gamitin ng taong ito ang VPN mula sa sarili niyang laptop? Ang pagsagot ng oo o hindi ay halos walang nalulutas. May tatlong magkakahiwalay na pahintulot na nakatago sa tanong, at nabigo ang mga ito sa magkakaibang paraan. Ituring ang tunnel na madaling bahagi at ang desisyon sa data na nangangailangan ng may-ari.
Hatiin ang kahilingan sa tatlong pahintulot
Ilarawan muna ang makitid at kapaki-pakinabang na resulta: pagbasa ng isang koleksyon ng dokumento, pag-edit ng mga tala sa isang pinangalanang aplikasyon, o pangangasiwa ng isang partikular na server. Pagkatapos ay pagpasyahan ang bawat pahintulot nang hiwalay.
| Permission | What it grants | What it does not settle |
|---|---|---|
| Connection | The user and device may enter through the approved access service | Which resources are reachable once inside |
| Resource use | That session may reach selected services, with the application account deciding the operations | Whether displayed content may be kept |
| Local retention | Company data may, or may not, be downloaded, synchronized or otherwise kept on the device | Anything about how the session itself is protected |
Maaaring kailanganin ng isang tagasuri ang pag-access sa pagbasa ng isang koleksyon nang walang access sa pangkalahatang pagbabahagi ng file at walang pahintulot na i-sync ang isang buong folder ng departamento. Hindi kayang ipahayag iyon ng malawak na ruta ng subnet, at ang account ng aplikasyon na read-only ay hindi pumipigil sa isang tao na itago ang ipinapakita ng screen.
Piliin ang kapaligiran ng trabaho mula sa tuntunin sa data
Kung tunay na kailangan ang mga aprubadong lokal na kopya, tukuyin kung saan maaaring manirahan, paano pinoprotektahan, gaano katagal nananatili at sino ang nag-aalis. Isama sa desisyong iyon ang mga backup at personal na serbisyo ng pag-sync, dahil kinokopya nilang muli ang file sa sarili nilang iskedyul. Ang pagbawi ng access sa VPN sa hinaharap ay hindi naibabalik ang dokumentong nasa cloud drive na ng iba.
Kung ang trabaho ay dapat manatili sa isang pinamamahalaang kapaligiran, binabawasan ng remote desktop ang pangangailangang maglagay ng mga file nang lokal. Hindi ito awtomatikong hangganan laban sa pagkopya. Ang dokumentasyon ng Microsoft tungkol sa mga katangian ng RDP ay inilalarawan ang redirection ng clipboard nang hiwalay sa redirection ng drive, kaya suriin ang aktwal na mga patakaran ng kliyente at serbisyo sa iyong deployment sa halip na ipagpalagay na ang sesyon ng desktop ay nagpapahinto sa dalawang channel.
Pagkatapos ay tumingin sa kabila ng mga halatang channel. May mga function na export ang mga aplikasyon, may mga button na attach ang mga mail client, at ang camera ng telepono na nakatutok sa screen ay isang paraan ng paglilipat na walang makakapag-patch. Ang pagharang sa isang channel ay tunay na kontrol; ang tawagin itong garantiya laban sa pagkopya ay paraan ng pagsulat ng patakarang hindi maipatutupad.
Kung hindi matugunan ng pinapayagang daloy ng trabaho ang pangangailangan sa data, ang sagot ay pinamamahalaang device o ibang kaayusan sa access. Ang encryption sa tunnel ay hindi nagbabago sa magagawa ng tao sa nakikita niya. Sabihin iyon sa talaan ng desisyon sa halip na iwanan itong implied. Kung hindi, aprubahan ng susunod na tagasuri ang parehong kahilingan na may parehong puwang.
Gawing kundisyon ang kalagayan ng device, hindi sertipiko
Tukuyin ang mga pangangailangan sa endpoint na kayang tunay na tasahin at suportahan ng organisasyon: pinapanatiliang operating system, gumaganang proteksyon, mga safeguard ng account, sinusuportahang access client. Pagkatapos ay sabihin kung ano ang nangyayari kapag hindi na natutugunan ng device ang mga ito, dahil iyon ang kalahati ng patakarang nakakalimutan ng lahat na isulat.
- Inilalarawan ng resulta ng kalagayan ang mga kundisyong sinuri sa sandaling iyon, hindi ang hinaharap na pag-uugali ng laptop.
- Ang awtorisasyon ng aplikasyon at mga paghihigpit sa network ay nananatili pagkatapos ng pagtanggap.
- Ang malawak na access sa opisina ay hindi nagmumula sa isang natapos na pag-scan.
- Ang mga pangangailangan sa pagsubaybay at pamamahala ay nangangailangan ng may-kaalamang pagtanggap ng may-ari.
Ang patakarang umaasa sa mga kontrol na hindi tinanggap ng empleyado, o hindi kayang patakbuhin ng organisasyon, ay dokumento at hindi hangganan. Sabihin ito nang malinaw at ialok ang pinamamahalaang alternatibo kung saan hindi maisasara ang puwang.
Pagpasyahan kung sino ang magsasara ng sesyon at ng data
Bago ang pag-apruba, pangalanan ang taong responsable sa pag-alis ng access, sa paghawak ng nawawalang device at sa anumang materyal ng kumpanyang pinananatili nang lokal. Subukan ang inilaan na trabaho gamit ang ordinaryong account at kumpirmahin na hindi available ang mga walang kaugnayang mapagkukunan kung saan sinasabi ng disenyo.
Ang tapos na desisyon ay binabasa na parang pangungusap na may apat na puwang: ano ang maaaring gamitin ng tao, mula sa aling karapat-dapat na device, sa aling entry point, at may anong pahintulot sa lokal na data. Ang anumang mas maikli ay oo o hindi sa tabi ng salitang pag-access sa VPN, at iniiwan nitong walang sagot ang mabigat na bahagi ng kahilingan.