VPN qeydiyyatı niyə ofisə gəlməyinizi tələb edir

VPN hesabı üçün şəxsən gəlməyinizin tələb olunması texniki məhdudiyyət kimi görünür, amma heç də belə deyil. Tunel protokolunun harada dayandığınızla bağlı heç bir fikri yoxdur. Səfərin həyata keçirdiyi şey kimliklə bağlı qərardır: təşkilatda kimsə etimadnaməni alan şəxsin qeyddə olan şəxs olduğuna əmin olmalıdır. Hansı qərarın bu təminata ehtiyacı olduğunu anlamaq səfər barədə mübahisəni həll edilə bilən məsələyə çevirir.

Eyni görünən üç sorğu

Yeni işçinin kimliyi müəyyən edilməli, uyğunluğu təsdiqlənməli və girişinə icazə verilməlidir və bunların heç biri sertifikat sorğusundan və ya e-poçtdakı göstərilən addan irəli gəlmir. Parolu dəyişən mövcud istifadəçi dəyişikliyi təsdiqləmək üçün təsdiqlənmiş üsula ehtiyac duyur, bu isə tamam başqa sualdır. Bütün qəbul edilmiş autentifikasiya vasitələrini itirən şəxs bərpaya ehtiyac duyur və bu, üçündən ən təhlükəlisidir, çünki sorğu göndərən şəxs onu adətən dayandıracaq sübutları dəyişdirməyə çalışan fırıldaqçı ola bilər.

Bu hallar standart olaraq bir qeyri-rəsmi proseduru bölüşməməlidir. İşçi nömrəsinə sahib olmaq və ya təsdiqlənməmiş poçt qutusuna giriş təşkilatın seçdiyi yoxlamanın əvəzi deyil.

Səfərin nəyi sübut etdiyi və etmədiyi

Kimlik sübutu yer deyil, mərhələləri olan bir prosesdir. NIST-in kimlik sübutu üzrə təlimatı kimi sənədlər kimliyin müəyyənləşdirilməsini, onun arxasındakı sübutların yoxlanmasını və müraciət edənin həmin sübutların təsvir etdiyi şəxs olduğunun təsdiqlənməsini ayırır. Hər mərhələ iştirakla və ya iştiraksız, uzaqdan və ya yerində ola bilər və təminat hamısının necə icra olunduğundan asılıdır. Mərhələni atlamaq sənədləşmədən qısa yol deyil, risk barədə qərardır.

Ofisdə dayanmaq bu mərhələlərin heç birini özlüyündə yerinə yetirmir. Video zəng də onların heç birini özlüyündə yerinə yetirmir, buna görə uzaqdan proses avtomatik zəif deyil və yerində proses avtomatik tam deyil.

Təminatı təlim keçmiş operatorlar, sübutlarla davranma və texniki nəzarətlər daşıyır, məkan isə yalnız onların necə tətbiq oluna biləcəyini məhdudlaşdırır. Təlim keçməmiş operatoru olan ofis masası güclü proses deyil.

Təsdiqlənmiş alternativi soruşun

Səfər həqiqətən qeyri-mümkündürsə, təyin edilmiş sahibdən artıq təsdiqlənmiş uzaqdan və ya bərpa üsulunun olub-olmadığını öyrənin. Ayrı bir administratorla istisna barədə danışıqlar aparmayın, çünki bu, heç kimin audit edə bilmədiyi etimadnamə və heç kimin razılaşmadığı presedent yaradır. Təsdiqlənmiş yol adətən sənədləşdirilir, hətta son vaxtlar heç kim onu istəməsə də.

Yerində addım tələb olunduqda, onun dəqiq hansı mərhələni təmin etdiyini öyrənin. Sübutları yoxlayan səfər imzaya şahidlik edən səfərdən fərqli tələbdir və ikisinin fərqli alternativləri var.

Get-Certificate -Template "VPN-User" -Url ldap:///CN=CA,DC=corp,DC=internal
certutil -store -user My

Sonrakı mərhələləri açıq saxlayın

Yoxlama prosesin sonu deyil. Giriş icazəsi, etimadnamənin bağlanması və çatdırılma hər biri öz qeydini tələb edir və nəzərdə tutulan cihazın və resursun əhatəsi güman edilmək əvəzinə yazılmalıdır.

Təsdiqlənmiş bərpa yolunu da qoruyun, çünki bərpa edə bilməyən istifadəçi qeyri-rəsmi yol tapacaq. Aşkar edilmiş istənilən etimadnamə ilə onun faktiki silinmə prosesi vasitəsilə davranın. Tamamlanmış səfər və ya parol dəyişikliyi digər aktiv sessiyaları özlüyündə ləğv etmir və hadisələrin çoxunun davam etdiyi boşluq elə budur.

Sahibə qaytarılacaq sual buna görə dardır: hansı qərar şəxsən təminat tələb edir və səfər mümkün olmadıqda həmin təminata çatmağın təsdiqlənmiş yolu nədir. Bu suala cavab vermək olar, səfərdən şikayətə isə yox.