BYOD میں VPN رسائی بھی ڈیٹا رکھنے کا فیصلہ ہے
VPN رسائی کے ساتھ ہاں یا نہیں لکھنا مشکل حصے کو بغیر جواب چھوڑ دیتا ہے۔ کنکشن، وسائل کے استعمال اور مقامی رکھاوٹ کا الگ الگ فیصلہ کریں، پھر ماحول منتخب کریں۔
درخواست ایک جملے کی صورت میں آتی ہے: کیا یہ شخص اپنے لیپ ٹاپ سے VPN استعمال کر سکتا ہے؟ ہاں یا نہیں کہنے سے تقریباً کچھ طے نہیں ہوتا۔ سوال کے اندر تین الگ اجازیں چھپی ہیں اور ہر ایک مختلف طریقے سے ناکام ہوتی ہے۔ ٹنل کو آسان حصہ سمجھیں اور ڈیٹا کے فیصلے کو وہ حصہ جس کا مالک ضروری ہے۔
درخواست کو تین اجازتوں میں تقسیم کریں
پہلے تنگ اور مفید نتیجہ بیان کریں: ایک دستاویزی مجموعہ پڑھنا، کسی مخصوص ایپلیکیشن میں ریکارڈ ترمیم کرنا، یا کسی خاص سرور کی منتظمی کرنا۔ پھر ہر اجازت کا الگ فیصلہ کریں۔
| Permission | What it grants | What it does not settle |
|---|---|---|
| Connection | The user and device may enter through the approved access service | Which resources are reachable once inside |
| Resource use | That session may reach selected services, with the application account deciding the operations | Whether displayed content may be kept |
| Local retention | Company data may, or may not, be downloaded, synchronized or otherwise kept on the device | Anything about how the session itself is protected |
جائزہ لینے والے کو ایک مجموعہ پڑھنے کی رسائی درکار ہو سکتی ہے، بغیر عام فائل شیئرنگ تک رسائی اور بغیر پورے شعبے کے فولڈر کو ہم آہنگ کرنے کی اجازت۔ وسیع سب نیٹ راستہ اس کا اظہار نہیں کر سکتا، اور صرف پڑھنے والا ایپلیکیشن اکاؤنٹ کسی شخص کو اس چیز کو رکھنے سے نہیں روکتا جو اسکرین اسے دکھاتی ہے۔
کام کا ماحول ڈیٹا کے قاعدے سے منتخب کریں
اگر منظور شدہ مقامی نقول واقعی ضروری ہوں تو طے کریں کہ وہ کہاں رہ سکتی ہیں، کیسے محفوظ ہیں، کتنی دیر رہتی ہیں اور کون انہیں ہٹاتا ہے۔ اس فیصلے میں بیک اپ اور ذاتی ہم آہنگی کی خدمات بھی شامل کریں، کیونکہ وہ فائل کو اپنے شیڈول کے مطابق دوبارہ نقل کرتی ہیں۔ بعد میں VPN رسائی واپس لینا ایسی دستاویز بازیافت نہیں کرتا جو پہلے ہی کسی کے کلاؤڈ ڈرائیو میں موجود ہو۔
اگر کام کو منظم ماحول میں رہنا چاہیے تو ریموٹ ڈیسک ٹاپ فائلوں کو مقامی طور پر رکھنے کی ضرورت کم کرتا ہے۔ لیکن یہ خودکار طور پر نقل کے خلاف حد نہیں ہے۔ Microsoft کی RDP خصوصیات کی حوالہ دستاویز کلپ بورڈ کی منتقلی کو ڈرائیو کی منتقلی سے الگ بیان کرتی ہے، اس لیے یہ فرض کرنے کے بجائے کہ ڈیسک ٹاپ سیشن دونوں راستے بند کر دیتا ہے، اپنی تعیناتی میں حقیقی طور پر نافذ کلائنٹ اور سروس کی پالیسیاں جانچیں۔
پھر واضح راستوں سے آگے دیکھیں۔ ایپلیکیشنز میں ایکسپورٹ کے افعال ہوتے ہیں، میل کلائنٹس میں منسلک کرنے کے بٹن ہوتے ہیں، اور اسکرین کی طرف رکھا موبائل کیمرہ ایسا طریقہ ہے جسے کوئی پیچ نہیں کر سکتا۔ ایک راستہ بند کرنا حقیقی کنٹرول ہے؛ اسے نقل کے خلاف ضمانت کہنا ایسی پالیسی لکھنے کا طریقہ ہے جس پر عمل نہیں ہو سکتا۔
اگر اجازت شدہ ورک فلو ڈیٹا کی ضرورت پوری نہیں کر سکتا تو جواب منظم ڈیوائس یا رسائی کا کوئی مختلف انتظام ہے۔ ٹنل میں خفیہ کاری اس بات کو تبدیل نہیں کرتی کہ شخص اپنی نظر آنے والی چیز کے ساتھ کیا کر سکتا ہے۔ اسے فیصلے کے ریکارڈ میں لکھیں، مضمر نہ چھوڑیں۔ ورنہ اگلا جائزہ لینے والا وہی درخواست اسی خلا کے ساتھ منظور کرے گا۔
ڈیوائس کی حالت کو شرط بنائیں، سند نہیں
اختتامی نقطے کی وہ تقاضے متعین کریں جو تنظیم واقعی جانچ اور معاونت کر سکتی ہے: برقرار رکھا گیا آپریٹنگ سسٹم، کام کرنے والا تحفظ، اکاؤنٹ کے تحفظات، معاون رسائی کلائنٹ۔ پھر بتائیں کہ جب ڈیوائس انہیں پورا کرنا چھوڑ دے تو کیا ہوتا ہے، کیونکہ پالیسی کا یہی نصف حصہ ہے جسے سب لکھنا بھول جاتے ہیں۔
- حالت کا نتیجہ اسی لمحے جانچے گئے حالات بیان کرتا ہے، لیپ ٹاپ کا مستقبل کا رویہ نہیں۔
- ایپلیکیشن کی اجازت اور نیٹ ورک کی پابندیاں داخلے کے بعد بھی برقرار رہتی ہیں۔
- وسیع دفتری رسائی ایک مکمل اسکین سے حاصل نہیں ہوتی۔
- نگرانی اور انتظام کی ضروریات کے لیے مالک کی باخبر رضامندی درکار ہے۔
ایسی پالیسی جو ایسے کنٹرولز پر منحصر ہو جو ملازم نے قبول نہ کیے ہوں یا تنظیم چلا نہ سکے، دستاویز ہے حد نہیں۔ یہ صاف کہیں اور جہاں خلا بند نہیں ہو سکتا وہاں منظم متبادل پیش کریں۔
فیصلہ کریں کہ سیشن اور ڈیٹا کون بند کرے گا
منظوری سے پہلے اس شخص کا نام لیں جو رسائی ہٹانے، گم شدہ ڈیوائس سے نمٹنے اور مقامی طور پر رکھے گئے کسی بھی کمپنی مواد کا ذمہ دار ہو۔ مطلوبہ کام کو عام اکاؤنٹ سے جانچیں اور تصدیق کریں کہ غیر متعلقہ وسائل وہاں دستیاب نہیں جہاں ڈیزائن کہتا ہے کہ نہیں ہونے چاہئیں۔
مکمل فیصلہ چار جگہوں والے جملے کی طرح پڑھا جاتا ہے: شخص کیا استعمال کر سکتا ہے، کس اہل ڈیوائس سے، کس داخلے کے مقام سے، اور کس مقامی ڈیٹا کی اجازت کے ساتھ۔ اس سے مختصر ہر بات VPN رسائی کے الفاظ کے ساتھ ہاں یا نہیں ہے اور درخواست کے اثر انگیز حصے کو بغیر جواب چھوڑ دیتی ہے۔