Établissement De Lockdown De bureau

Share

|

Lockdown, dans le contexte de bureau de gestion, signifie que vous êtes parvenu à appliquer les courroies à vos utilisateurs de telle manière qu'elles ne puissent pas se blesser—ou à votre réseau. Dans le meilleur cas, ceci est fait de telle manière que les utilisateurs ne se sentent pas resserrés ou suffoqué. Avoir un intime avec la gestion au sujet du niveau du lockdown peut être seulement une bonne chose. Les utilisateurs deviennent extrêmement irrationnels au sujet de perdre n'importe quelle quantité d'autonomie, et vous voudrez certainement que la gestion achète dans n'importe quel lockdown que vous devez décréter.

Il devrait préciser que la gestion de bureau—n'importe quelle gestion de bureau—qui réside sur un poste de travail local peut être évitée par un utilisateur intelligent à moins qu'il y ait sécurité physique sérieuse en place (aucuns disques souples, une serrure "unpickable" de cas, et ainsi de suite). Ce, naturellement, est le type de sécurité que vous devez avoir si vous avez les bornes publiques de l'information, kiosques, et ainsi de suite. Le point est que n'importe quel poste de travail qui n'est pas physiquement fixé peut habituellement être initialisé des médias alternatifs, et alors l'OS local peut être modifié selon le contenu du coeur d'un utilisateur malveillant.

Toujours, la gestion et le lockdown de bureau pour les utilisateurs non publics sont des mesures importantes de dû-diligence, et certainement ne devraient pas être sautés. La chose importante ici est d'empêcher des utilisateurs de bien-signification ou de scofflaw de se blesser et d'autres. La défaite d'un utilisateur véritablement noncasual et malveillant n'est pas le but primaire de la gestion de bureau.

La protection de virus, naturellement, est un composant obligatoire à la gestion de bureau. La protection de virus est (ou devrait être) une telle deuxième nature à d'aujourd'hui IL personnel que nous le mentionnons ici simplement pour poser une question : L'utilisateur peut-il arrêter la protection de virus ?

Quelques suites de protection de virus ont laissé l'utilisateur faire ceci ; d'autres mot de passe-protègent le panneau de commande entier. Vous devriez certainement mot de passe-protéger le panneau de commande si possible, mais vous devriez également décréter les politiques de gestion de bureau qui vérifient et réinstallent la protection de virus si le logiciel d'exploitation autrement laxiste du poste de travail permet son déplacement.

Les bons outils de gestion de bureau vous permettent non seulement "de forcer" certaines applications, mais ils peuvent également

· Forcez les applications pour être configuré d'une certaine manière (notamment navigateurs)

· Limitez les utilisateurs de courir n'importe quoi mais un certain ensemble d'applications

· Limitez l'utilisation des médias démontables

· Empêchez les utilisateurs de la configuration de système de modification