GoMyid 指南
准备数据库层以实现可预测的性能、可恢复性和受控的管理访问。
根据规模、可用性要求、许可和现有操作标准选择 SQL Server 版本和托管模型。在可行的情况下，将数据库职责与应用程序管理分开。
使用专用应用程序登录，仅授予所需的数据库权限，限制网络可达性并保护管理凭据。通过已建立的数据库控制审核特权更改。
监视数据库大小、事务活动、存储延迟、内存压力和查询行为。在生产部署之前建立阈值，并随着托管端点和历史记录的增长重新调整规模。
根据恢复目标定义完整备份、差异备份和事务日志备份计划。在适当的情况下对备份进行加密，并通过计划的恢复测试来证明该过程。
运营视角
远程访问决策在第一次成功连接后很长时间内仍会持续。为应用程序服务器、数据库、证书、备份、监控、用户支持、权限和升级分配明确的所有权。记录正常工作流程以及设备离线、网络路由更改、凭据失败、达到容量或需要调查安全事件时的响应。
在生产推出之前使用代表性的评估环境。包括人们实际使用的 Windows 应用程序、Android 和 Windows 连接路径、正常和受限网络、多个操作员角色以及实际设备组。记录每次测试的结果并确定谁拥有未解决的需求。这将创建一个可供基础设施、安全、支持和业务利益相关者审查的部署计划。
并非每个运营商都需要每种连接模式。根据角色分离完整的桌面控制、文件传输、远程命令、设备管理、报告和审核职责。在组织更改后检查访问权限并删除不再具有记录用途的权限。敏感的操作证据应仅提供给授权人员，并根据批准的政策进行保留。
GoMyid 通过将自托管基础设施选择与集中式远程访问管理相结合来支持这种严格的方法。该平台可以分阶段引入，从受控组开始，随着团队验证性能、安全性、支持和恢复而扩展。预约技术会议，将本指南转化为适合您环境的评估范围。
