Wat is op beleid gebaseerd netwerkbeheer?

Op beleid gebaseerd netwerkbeheer stelt beheerders in staat een netwerk te beheren door toe te rekenen aan het netwerkbeleid - zoals bedrijfsbeleid - dat gebruikers moeten volgen. Hoewel dit voor elke individuele gebruiker kan worden ingesteld, bepaalt beleidgebaseerd netwerkbeheer vaker bepaalde beleidsregels voor een groep gebruikers om het proces te vereenvoudigen. Het belangrijkste voordeel hiervan is dat er sprake is van consistentie tussen gebruikersgedrag, zodat niemand iets doet tegen de regels van het bedrijf. Als de beheerders onbekend zijn met dit systeem, kan het moeilijk zijn om te gebruiken, omdat de programmering vaak geavanceerd is.

Veel bedrijven voeren beleid, en op beleid gebaseerd netwerkbeheer is een vergelijkbare aanpak. In tegenstelling tot bedrijfsbeleid dat bepaalt hoe mensen omgaan of zaken doen, gaat dit beleid meer over hoe de computer van de gebruiker met het netwerk omgaat. Dit beleid belet een gebruiker activiteiten uit te voeren die indruisen tegen beleid, of de gebruiker heeft mogelijk zelfs geen toegang tot bepaalde gebieden. Het beleid bepaalt meestal dat de gebruiker geen toegang heeft tot een gebied met gevoelige bestanden of dat de gebruiker mogelijk geen bestanden kan opslaan of kopiëren.

Voor kleine netwerken kunnen beheerders gebruikersmachtigingen voor elke gebruiker afzonderlijk instellen, maar dit is ongewoon. Meer in het algemeen implementeert beleidgebaseerd netwerkbeheer gebruikersgroepen en elke groep heeft een specifieke set beleidsregels. Deze groepen kunnen voor werknemers, managers en beheerders zijn of ze kunnen elke andere willekeurige titel zijn. Hoewel individuele beleidsregels zeldzaam zijn, kunnen beheerders nog steeds specifieke beleidsregels voor een gebruiker toevoegen, zelfs nadat deze in een groep is geplaatst. Dit kan worden gedaan voor een nieuwe gebruiker of, misschien, een gebruiker die disciplinaire actie heeft ontvangen en enkele netwerkrechten heeft verloren.

Wanneer op beleid gebaseerd netwerkbeheer wordt gebruikt, wordt consistentie over het algemeen in veel hogere mate bereikt dan met andere netwerkbeheerprocedures. Dit komt omdat er zeer strikte regels worden opgelegd aan de gebruiker, waardoor inconsistent computergedrag wordt uitgeschakeld. Afgezien van het hacken van het netwerk of het laten wijzigen van beleid door beheerders, zijn er heel wat manieren om het beleid te omzeilen, waardoor deze beheersmethode tamelijk effectief is.

Hoewel op beleid gebaseerd netwerkbeheer normaal gesproken effectief is, kan het menselijke element ervoor zorgen dat de beveiliging wegglijdt. Het is normaal gesproken heel gemakkelijk voor beheerders om gebruikers aan groepen toe te voegen of om gebruikersrechten te wijzigen. Dit wordt moeilijk wanneer beheerders een geheel nieuw beleid moeten schrijven, omdat de codering hiervoor doorgaans geavanceerd is. Dit betekent dat beheerders goed moeten weten hoe ze beleid kunnen maken voordat dit systeem wordt gebruikt.