Je présume que c'est derrière un mur à l'épreuve du feu de corporation, et les utilisateurs doivent VPN dans lui frapper cette page de système de livre de paie.
C'est premier. Il ne devrait pas être édité directement au 'filet -- n'importe qui peut et trouvera lui, et les mots de passe de force brutale, l'entaille partie, etc.
De sorte que la manière, vous limitent à vos utilisateurs domestiques. Pas idéal toujours pour les points que vous évoquez, principalement : ils peuvent ne pas avoir PCs à jour/raccordés/fixés eux-mêmes.
Quels moyens, par exemple, eux pourraient être compromis, et avec des enregistreurs de frappe sur leurs PCs, qui donne à n'importe qui le plein accès à votre emplacement, y compris l'information de VPN -- si votre VPN est limité à l'username/au mot de passe pour la sécurité.
Vous devriez considérer des mesures de sécurité additionnelles, comme, s'assurant que toutes les machines qui se relient « sandboxed » jusqu'à ce qu'elles soient raccordées et à jour/virus balayé, etc. -- permettre alors l'accès au réseau interne. Non indéréglable, mais un bon début.
indéréglable ne lui permet pas de commencer par : -)
