Vad är policybaserad nätverkshantering?

Politikbaserad nätverkshantering gör det möjligt för administratörer att kontrollera ett nätverk genom att tillrätta nätverkspolicyn - som affärspolitiska - som användarna måste följa. Även om detta kan ställas in för varje enskild användare, anger policybaserad nätverkshantering ofta vissa policyer för en grupp användare för att förenkla processen. Den största fördelen med detta är att det finns konsistens mellan användarnas beteende, vilket säkerställer att ingen gör något mot företagets regler. Om administratörerna inte känner till det här systemet kan det vara svårt att använda eftersom programmeringen ofta är avancerad.

Många företag driver policyer, och policybaserad nätverkshantering är en liknande strategi. Till skillnad från affärspolicyer som styr hur människor interagerar eller gör affärer handlar dessa policyer mer om hur användarens dator interagerar med nätverket. Dessa policyer hindrar en användare från att utföra aktiviteter som strider mot policyer, eller så kan användaren inte ens ha tillgång till vissa områden. I principerna anges vanligtvis att användaren inte kan komma åt ett område med känsliga filer, eller att användaren kanske inte kan spara eller kopiera filer.

För små nätverk kan administratörer ställa in användarrättigheter för varje användare individuellt, men det tenderar att vara ovanligt. Mer vanligt implementerar policybaserad nätverkshantering användargrupper och varje grupp har en specifik uppsättning policyer. Dessa grupper kan vara för arbetare, chefer och administratörer eller de kan vara någon annan godtycklig titel. Medan enskilda policyer är sällsynta kan administratörer fortfarande lägga till specifika policyer för en användare även efter att han har placerats i en grupp. Detta kan göras för en ny användare eller kanske en användare som har fått disciplinära åtgärder och förlorat vissa nätverksbehörigheter.

När policybaserad nätverkshantering används uppnås i allmänhet konsistens i mycket högre grad än med andra nätverkshanteringsförfaranden. Detta beror på att mycket strikta regler är placerade för användaren, vilket inaktiverar alla inkonsekventa datorbeteenden. Bortsett från att hacking i nätverket eller att ändra policyer av administratörer, finns det mycket viktiga sätt att ta sig runt policyn, vilket gör denna hanteringsmetod ganska effektiv.

Medan policybaserad nätverkshantering normalt är effektiv, kan det mänskliga elementet leda till att säkerheten glider. Det är normalt mycket enkelt för administratörer att lägga till användare i grupper eller att ändra användarnas behörigheter. Detta blir svårt när administratörer måste skriva helt nya policyer, eftersom kodningen för detta vanligtvis är avancerad. Detta innebär att administratörer bör vara väl medvetna om hur man gör riktlinjer innan detta system används.