Uzņēmumi veicina vienotu ierīci gan organizatoriskām, gan personīgām vajadzībām. Tas varētu būt jūsu ierīcē (BYOD) vai uzņēmumiem, kas nodrošina ierīces gan personīgai, gan uzņēmumu lietošanai. Starp abiem šiem ierīču lietotājiem būs tendence glabāt gan uzņēmuma datus, gan personas datus tajā pašā ierīcē. Bez tam, ir uzņēmuma progr, uzņēmuma apstiprinātas lietotnes, kā arī personiskās lietotnes, ko lietotājs var lejupielādēt savām vajadzībām un izklaidei.
Šādos apstākļos kļūst svarīgi, lai uzņēmumi droši pārvaldītu savus datus un lietotnes, nesabojājot lietotāju pieredzi darbiniekiem. Pārāk daudz drošības ierobežojumu, kas liedz lietotājiem lejupielādēt lietojumprogrammas personīgai lietošanai, var izslēgt darbinieku. Windows 10 piedāvā veidu, kas palīdz gan administratoriem, gan darbiniekiem. Šajā rakstā ir pārbaudīta uzņēmuma datu aizsardzība sistēmā Windows 10.
Enterprise Data Protection (EDP) sistēmā Windows 10
Šis ir moduļa nosaukums, kas aizsargā uzņēmuma datus pret nejaušu vai ļaunprātīgu izmantošanu. Pirmā lieta šeit ir pareiza šifrēšana, lai pat tad, ja dati ir noplūduši vai apdraudēti, dati paliek droši, jo citi to nevar atšifrēt. EDP modulis identificē uzņēmuma un personīgās lietotnes un ļauj darbiniekiem tos izmantot abos vienlaikus, neizjaucoties.
- Uzņēmuma un personas datu identificēšana un atsevišķa apstrāde
- Datu aizsardzība esošajām uzņēmuma lietotnēm, katru gadu un laikā nevajag atjaunināt lietotnes;
- Uzņēmumu datu tālvadība, neskarot personas datus
- Lietojumprogrammu lietošanas un izsekošanas mērķauditorijas revīzijas ziņojumi par virkni problēmu, tostarp datu noplūdes
- EDP integrē ar jūsu esošo sistēmu, lai ietaupītu laiku un pūles, nodrošinot lietotāju piekļuves tiesības un citas funkcijas.
Vienīgais priekšnoteikums EDP izmantošanai operētājsistēmā Windows 10 ir tas, ka jums vajadzētu būt ar Windows Intune, System Center 2012 konfigurācijas pārvaldnieku vai jūsu uzņēmuma mēroga mobilo ierīču pārvaldības (MDM) risinājumu.
Kā var izmantot EDP palīdzību sistēmā Windows 10
Iespējams, jums ir bijusi priekšstats par to, kāda ir uzņēmuma datu aizsardzība Windows 10.
Es minēšu dažus svarīgus moduļa aspektus:
- Šifrējiet uzņēmuma rīcībā esošos datus par ierīcēm, ko izmanto darbinieki - vai tas būtu BYOD vai uzņēmums, kas piedāvā ierīces
- Attālināti noņemiet uzņēmuma datus, neietekmējot darbinieku personas datus, lai darbinieki nesūdzētu
- Noteikt lietotnes kā priviliģētas, lai tikai šīs lietotnes varētu piekļūt uzņēmuma datiem, pat ja ierīce pārnēsā daudzas citas darbinieks piederošas lietotnes; tas arī nozīmē, ka darbinieku privātajām lietotnēm tiks liegta piekļuve uzņēmuma datiem, lai tie būtu droši
- Lietotājiem vai darbiniekiem nav jāpārslēdzas no organizatoriskajiem akreditācijas datiem un personīgajiem akreditācijas datiem, lai strādātu ar ierīcēm; viņi vienlaicīgi var izmantot gan uzņēmuma, gan personīgās lietotnes
Darbinieku pieredze tiks uzlabota, jo viņiem nebūs jāpārslēdzas starp uzņēmumu un personālajiem pieteikumvārdiem. Ja personīgais dokuments ir atzīmēts kā korporatīvs, kļūdas dēļ darbinieks var uzsākt procesu, lai to pieprasītu atpakaļ (izmantojot revīzijas metodi).
Korporatīvie dati tiek aizsargāti pat ar darbiniekiem piederošām ierīcēm. Ja darbinieks iezīmē jaunu dokumentu kā saistītu ar darbu, tas tiek automātiski aizsargāts kā uzņēmuma dati. Kad darbinieki pamet organizāciju vai pārceļas uz citu nodaļu, jūs varat attāli noņemt visus viņa ierīcē esošos korporācijas datu zīmes - neietekmējot viņu personas datus. Tas nodrošina, ka viņi nevar ļaunprātīgi izmantot uzņēmuma datus.
Turklāt uzņēmuma datu kopēšana uz citām ierīcēm padara to šifrētu tā, ka pat tad, ja tas nonāk nepareizās rokās, dati paliek aizsargāti. Tas var novērst nejaušu vai apzinātu uzņēmuma datu noplūdi.
Jūs varat atzīmēt lietotnes kā saistītas ar uzņēmumu. Tādā veidā tikai marķētās lietotnes piekļūs korporatīvajiem datiem saskaņā ar lietotāju politiku. Personiskās lietotnes nekad nevarēs izpētīt uzņēmuma datus, vienmēr saglabājot to drošību.
Visbeidzot, vienmēr ir iespēja izslēgt uzņēmuma datu aizsardzību sistēmā Windows 10, lai gan tā nav ieteicama. Ja to izdarīsit, tad, kad to atkal ieslēgsit, jums būs jākonfigurē politikas un atšifrēšana vēlreiz. Dati tomēr netiks ietekmēti, jo tas paliek šifrēts pat tad, ja EDP ir izslēgts un tādējādi tas būtu drošs.
EDP piedāvā 4 aizsardzības līmeņus: Block, Override, Audit un Off. Tāpat arī ar ierīces šifrēšanas politiku tiek atbalstīta SD faila šifrēšana vienā failā. Jūs varat uzzināt vairāk par šo jauno funkciju TechNet.
Tagad ņemiet laupījumu par to, kā Device Management darbosies sistēmā Windows 10.
Saistītie raksti:
- Noved savu tīklu (BYON) … Nopietni?
- Noved savu ierīci (BYOD) Priekšrocības un trūkumi - 1
- Piešķiriet savas ierīces politiku un programmas paraugpraksi -2
- Iespējamās BYOD kļūdas, BYOD risinājumi un to risināšana - 3
- Pārvaldiet mantotās tīmekļa lietojumprogrammas, izmantojot Microsoft Enterprise Mode portālu sarakstu portālu
