BYOD'da VPN erişimi aynı zamanda bir veri saklama kararıdır
VPN erişiminin yanına konan bir evet ya da hayır, zor kısmı yanıtsız bırakır. Bağlantıyı, kaynak kullanımını ve yerel saklamayı ayrı ayrı kararlaştırın, sonra ortamı seçin.
İstek tek bir cümle olarak gelir: bu kişi VPN'i kendi dizüstü bilgisayarından kullanabilir mi? Evet ya da hayır demek neredeyse hiçbir şeyi çözmez. Sorunun içinde üç ayrı izin saklıdır ve her biri farklı biçimde başarısız olur. Tüneli kolay kısım, veri kararını ise bir sahibe ihtiyaç duyan kısım olarak ele alın.
İsteği üç izne bölün
Önce dar ve yararlı sonucu tanımlayın: bir belge koleksiyonunu okumak, adı belirli bir uygulamada kayıtları düzenlemek veya belirli bir sunucuyu yönetmek. Sonra her izni tek tek kararlaştırın.
| Permission | What it grants | What it does not settle |
|---|---|---|
| Connection | The user and device may enter through the approved access service | Which resources are reachable once inside |
| Resource use | That session may reach selected services, with the application account deciding the operations | Whether displayed content may be kept |
| Local retention | Company data may, or may not, be downloaded, synchronized or otherwise kept on the device | Anything about how the session itself is protected |
Bir gözden geçiren kişi, genel dosya paylaşımına erişimi ve tüm bir departman klasörünü eşitleme izni olmadan tek bir koleksiyona okuma erişimine ihtiyaç duyabilir. Geniş bir alt ağ yolu bunu ifade edemez ve salt okunur bir uygulama hesabı, birinin ekranın gösterdiğini saklamasını engellemez.
Çalışma ortamını veri kuralından seçin
Onaylanmış yerel kopyalar gerçekten gerekliyse, nerede durabileceklerini, nasıl korunduklarını, ne kadar kaldıklarını ve kimin kaldırdığını tanımlayın. Yedekleri ve kişisel eşitleme hizmetlerini de bu karara dahil edin, çünkü dosyayı kendi takvimlerine göre yeniden kopyalarlar. VPN erişimini sonradan kaldırmak, birinin bulut sürücüsünde zaten duran bir belgeyi geri getirmez.
İş yönetilen bir ortamda kalacaksa, uzak masaüstü dosyaları yerel olarak tutma gereğini azaltır. Ancak bu otomatik bir kopyalama yasağı sınırı değildir. Microsoft'un RDP özellikleri referansı panoya yönlendirmeyi sürücü yönlendirmesinden ayrı olarak belgeler; bu nedenle masaüstü oturumunun iki kanalı da kapattığını varsaymak yerine dağıtımınızdaki gerçek istemci ve hizmet ilkelerini denetleyin.
Sonra belirgin kanalların ötesine bakın. Uygulamaların dışa aktarma işlevleri vardır, posta istemcilerinin ekleme düğmeleri vardır ve ekrana doğrultulmuş bir telefon kamerası kimsenin yamayamayacağı bir aktarım yöntemidir. Bir kanalı engellemek gerçek bir denetimdir; buna kopyalamaya karşı garanti demek, tutulamayacak bir politikanın yazılma biçimidir.
İzin verilen iş akışı veri gereksinimini karşılayamıyorsa yanıt, yönetilen bir cihaz ya da farklı bir erişim düzenidir. Tüneldeki şifreleme, kişinin gördüğü şeyle yapabileceklerini değiştirmez. Bunu örtük bırakmak yerine karar kaydına yazın. Aksi halde bir sonraki gözden geçiren aynı isteği aynı boşlukla onaylar.
Cihaz durumunu bir koşul yapın, sertifika değil
Kuruluşun gerçekten değerlendirebileceği ve destekleyebileceği uç nokta gereksinimlerini tanımlayın: bakımı yapılan bir işletim sistemi, çalışan koruma, hesap güvenlik önlemleri ve desteklenen erişim istemcisi. Sonra cihaz bunları karşılamayı bıraktığında ne olacağını belirtin, çünkü politikanın herkesin yazmayı unuttuğu yarısı budur.
- Bir durum sonucu, o anda denetlenen koşulları tanımlar, dizüstü bilgisayarın gelecekteki davranışını değil.
- Uygulama yetkilendirmesi ve ağ kısıtlamaları kabulden sonra da yürürlükte kalır.
- Geniş ofis erişimi tek bir tamamlanmış taramadan doğmaz.
- İzleme ve yönetim gereksinimleri sahibin bilgilendirilmiş kabulünü gerektirir.
Çalışanın kabul etmediği ya da kuruluşun işletemediği denetimlere dayanan bir politika, sınır değil belgedir. Bunu açıkça söyleyin ve boşluğun kapatılamadığı yerde yönetilen alternatifi sunun.
Oturumu ve veriyi kimin kapatacağına karar verin
Onaydan önce, erişimi kaldırmaktan, kayıp bir cihazla ilgilenmekten ve yerel olarak tutulan her türlü şirket materyalinden sorumlu kişiyi adlandırın. Amaçlanan işi sıradan bir hesapla test edin ve tasarımın olması gerektiğini söylediği yerlerde ilgisiz kaynakların erişilemez olduğunu doğrulayın.
Bitmiş karar dört yuvası olan bir cümle gibi okunur: kişi neyi kullanabilir, hangi uygun cihazdan, hangi giriş noktasından ve hangi yerel veri izniyle. Daha kısa olan her şey, VPN erişimi sözlerinin yanındaki bir evet ya da hayırdır ve isteğin sonuç doğuran kısmını yanıtsız bırakır.