Pam mae cofrestru VPN yn gofyn i chi ymweld â’r swyddfa

Mae gofyn i chi ymddangos yn bersonol ar gyfer cyfrif VPN yn teimlo fel cyfyngiad technegol, ac nid yw’n ddim o’r fath. Nid oes gan y protocol twnnel unrhyw farn am ble rydych chi’n sefyll. Yr hyn y mae’r ymweliad yn ei weithredu yw penderfyniad am hunaniaeth: rhaid i rywun yn y sefydliad fod yn fodlon mai’r person sy’n derbyn y cymhwyster yw’r person ar y gofrestr. Deall pa benderfyniad sydd angen y sicrwydd hwnnw sy’n troi dadl am y daith yn broblem y gellir ei datrys.

Tair cais sy’n edrych yr un fath

Mae angen i weithiwr newydd gael ei hunaniaeth wedi’i sefydlu, ei gymhwysedd wedi’i gadarnhau a’i fynediad wedi’i gymeradwyo, ac nid oes unrhyw un o’r rhain yn deillio o gais am dystysgrif na enw arddangos mewn e-bost. Mae angen i ddefnyddiwr presennol sy’n newid cyfrinair ffordd gymeradwy o ddilysu’r newid, sy’n gwestiwn arall eto. Mae angen adferiad ar rywun sydd wedi colli pob dilysydd a dderbyniwyd, a hwn yw’r mwyaf peryglus o’r tri, oherwydd gall y person sy’n gofyn fod yn dwyllwr sy’n ceisio disodli’r dystiolaeth a fyddai fel arfer yn ei atal.

Ni ddylai’r achosion hyn rannu un weithdrefn anffurfiol yn ddiofyn. Nid yw meddu ar rif cyflogai na mynediad at flwch post heb ei wirio yn cymryd lle’r gwiriad a ddewiswyd gan y sefydliad.

Beth mae ymweliad yn ei brofi a beth nad yw

Mae profi hunaniaeth yn broses â chamau yn hytrach na lle. Mae canllawiau fel canllawiau NIST ar brofi hunaniaeth yn gwahanu datrys hunaniaeth, dilysu’r dystiolaeth y tu ôl iddi, a gwirio mai’r ymgeisydd yw’r person y mae’r dystiolaeth honno’n ei disgrifio. Gall pob cam fod gyda chyfranogiad neu heb, o bell neu ar y safle, ac mae’r sicrwydd yn dibynnu ar sut y cânt eu cyflawni i gyd. Mae hepgor cam yn benderfyniad am risg, nid yn llwybr byr drwy waith papur.

Nid yw sefyll mewn swyddfa yn cyflawni unrhyw un o’r camau hynny ar ei ben ei hun. Nid yw galwad fideo ychwaith yn cyflawni unrhyw un ohonynt ar ei phen ei hun, a dyna pam nad yw proses o bell yn awtomatig yn wannach ac nad yw un ar y safle yn awtomatig yn gyflawn.

Gweithredwyr hyfforddedig, trin tystiolaeth a rheolyddion technegol sy’n cario’r sicrwydd, ac mae’r lleoliad ond yn cyfyngu ar sut y gellir eu cymhwyso. Nid yw desg mewn swyddfa gyda gweithredwr heb hyfforddiant yn broses gref.

Gofynnwch am y dewis cymeradwy

Os yw teithio wir yn anymarferol, gofynnwch i’r perchennog dynodedig a oes dull o bell neu ddull adfer cymeradwy eisoes yn bodoli. Peidiwch â thrafod eithriad gyda gweinyddwr unigol, oherwydd mae hynny’n cynhyrchu cymhwyster na all neb ei archwilio a chynsail na chytunodd neb iddo. Mae’r llwybr cymeradwy fel arfer yn cael ei ddogfennu, hyd yn oed pan nad oes neb wedi gofyn amdano yn ddiweddar.

Lle bo angen cam ar y safle, darganfyddwch yn union pa gam y mae’n ei fodloni. Mae ymweliad sy’n dilysu tystiolaeth yn ofyniad gwahanol i un sy’n dyst i lofnod, ac mae gan y ddau wahanol opsiynau.

Get-Certificate -Template "VPN-User" -Url ldap:///CN=CA,DC=corp,DC=internal
certutil -store -user My

Cadwch y camau diweddarach yn benodol

Nid yw dilysu yn ddiwedd y broses. Mae cymeradwyaeth mynediad, rhwymo cymhwyster a dosbarthu pob un angen ei gofnod ei hun, a dylid ysgrifennu cwmpas y ddyfais a’r adnodd a fwriedir yn hytrach na’i dybio.

Cadwch y llwybr adfer awdurdodedig hefyd, oherwydd bydd defnyddiwr na all adfer yn dod o hyd i un anffurfiol. Deliwch ag unrhyw gymhwyster sydd wedi’i amlygu drwy ei broses dynnu go iawn. Nid yw ymweliad wedi’i gwblhau na newid cyfrinair yn dirymu sesiynau gweithredol eraill ar ei ben ei hun, a dyna’r bwlch lle mae’r rhan fwyaf o ddigwyddiadau yn parhau.

Mae’r cwestiwn i’w ddwyn yn ôl at y perchennog felly’n gul: pa benderfyniad sydd angen sicrwydd wyneb yn wyneb, a beth yw’r ffordd gymeradwy o gyrraedd yr un sicrwydd pan nad yw teithio’n bosibl. Gellir ateb y cwestiwn hwnnw, ac ni ellir ateb cwyn am y daith.