|
Pendant des années, le PC du bureau est vraiment un ordinateur personnel. Si un système autonome ou partie d'un réseau de PC, le PC a été contrôlée par l'utilisateur. Il ou elle avait accès à tous les fichiers et dossiers, peuvent installer des applications, et avait un contrôle incontesté sur les paramètres et d'utilisation. Le PC est un outil révolutionnaire, ce qui rend les travailleurs plus productifs et mieux informées, il y avait peu de raisons à la question de l'accès sans entrave tel. Mais les cas d'abus se pose, comme la navigation web excessive, des jeux et autres indiscrétions. Les politiques d'utilisation acceptables ont finalement été mis en place qui étaient destinées à faire valoir la propriété de l'employeur et le contrôle des PC tout en sanctionnant une certaine quantité d'usage personnel. La réalité est, bien sûr, qu'il y avait peu de l'employeur pourrait faire pour surveiller et faire appliquer de telles politiques. «Avec l'évolution récente de la sécurité du système d'exploitation, comme XP politique de Microsoft de gestion de groupe, les administrateurs de systèmes sont capables de limiter considérablement l'accès et le contrôle à long dont bénéficient les utilisateurs». En fait, récemment, il ya eu une réaction dramatique. IT organisations imposent draconiennes stratégies de verrouillage des postes de travail sur l'utilisateur qui empêchent toute installation ou modification du système. Cela répond à des agresseurs, mais sape aussi certains des avantages de la décentralisation, poste de travail distribué pour les travailleurs de confiance et consciencieux qui ont besoin d'une certaine souplesse dans leur environnement informatique. En outre, les stratégies de verrouillage des dures envoyer un message de méfiance et de suspicion pour les employés, ce qui est contraire à l'esprit de service axées sur les TI doivent être famille d'accueil. Recommandations: Une approche raisonnable doit être prise dans la gestion des accès des utilisateurs et mise en œuvre de stratégies de groupe. Bien que l'accès administratif doit être considéré comme un privilège et non un droit, un moyen terme peuvent être prises en compte les intérêts des deux départements IT et les utilisateurs. 1. Stations de travail en commun ou les zones à haut risque doit être verrouillée pour permettre l'accès à des applications spécifiques seulement. 2. Une gamme de profilés avec différents niveaux de privilèges et d'accès devraient être offerts, et les gestionnaires devraient être autorisés à porter des jugements sur qui devrait avoir quel profil. 3. Bien que l'accès administratif complet doit être l'exception plutôt que la règle, les profils des travailleurs de confiance doit être ouvert, refusant que les activités à haut risque tels que la modification d'adresses IP ou de modifier les règles. Conclusion: Gestion des ressources informatiques et de sécurité du réseau exigent une gestion du risque efficace. Mais la gestion des risques ne signifie pas l'élimination des risques. Vous devez équilibrer la nécessité d'assurer les ressources informatiques contre l'objectif de doter l'Organisation de la qualité des services IT. S'inscrit dans un one-size-toute approche de la gestion Lockdown Workstation est une solution facile à maîtriser et sécuriser les postes de travail, mais il n'est pas axé sur le service. Proposant une approche à plusieurs niveaux au verrouillage du poste de travail et en laissant les décisions aux gestionnaires mai être la meilleure approche pour concilier des intérêts contradictoires. À propos de Jonathan Coupal: Jonathan Coupal est vice-président et Chief Technology Officer d'ITX Corp M. Coupal gère à la fois le jour en jour et les opérations stratégiques du groupe technologique pratique d'intégration. Parmi ses plus grands atouts M. Coupal sont l'évaluation des problèmes uniques des clients, le développement innovants, des solutions rentables et de fournir une «meilleure pratique» la méthodologie mise en œuvre. Connaissances approfondies de M. Coupal et son expérience lui permet d'analyser pleinement les systèmes client à recommander les technologies les plus efficaces et des solutions qui permettra à la fois d'optimiser leurs processus d'affaires et de remplir les objectifs immédiats et futurs. M. Coupal et son équipe de construire un niveau élevé de confiance avec les clients, établissant ITX comme leur partenaire IT de choix. |