Vanha VPN-failiportaali asendamine: säilitage juhtimisvahendid

Vanas kliendita portaalis oli kustutusnupp, lemmikute täht ja e-kirja kleebitud jagamistee. Ainult üks neist on juhtimisvahend. Portaali asendamine tähendab otsustamist, milliseid toiminguid kaugkasutajad veel vajavad ja kus igaüht rakendatakse, mitte juhuslikult töötanud lehe paigutuse kopeerimist. Kaks asendusvormi katavad enamiku juhtudest ja need ebaõnnestuvad eri kohtades.

Nupp ei ole õigus

Alustage toimingute loendist: lugemine, üleslaadimine, ümbernimetamine, kustutamine. Otsustage, millised rollid igaühe saavad, ja rakendage see otsus failiteenuses, mitte liideses. Kustutusjuhtimise peitmine uues portaalis jätab taustasüsteemi õiguse puutumata ja igaüks, kellel on sisseehitatud klient ja sama konto, saab faili siiski eemaldada.

Kustutamine väärib eraldi otsust, sest see on toiming, mida kasutajad kahetsevad. Küsige, kust saab kustutatud üksuse tegelikult taastada, ja ärge eeldage, et vastuseks on sülearvuti prügikast või portaali enda prügikast. Võrgujagamine üldjuhul ei suuna kustutamisi kohaliku prügikasti kaudu.

Windowsi toega jagamisel pakub Volume Shadow Copy hetktõmmise mehhanismi ja varundustarkvara kasutatava koordineerimise, kuid selle olemasolu ei ütle midagi selle kohta, kas see jagamine säilitab versioone, mida saate taastada. Failiteenuse omanik peab versioonipoliitika kinnitama ja taastamise demonstreerima enne portaali kasutusest kõrvaldamist.

Valik A: sisseehitatud failiklient tunneli kaudu

Kaardistatud ketas või SMB klient säilitab toimingud, mida kasutajad juba teavad, ja õigusi rakendab failiserver iga päringu juures. Oluline identiteet on failiteenuse identiteet, seega pääs säilib VPN toote vahetamisel seni, kuni tunnel edastab endiselt liiklust ja konto on endiselt olemas.

Kulu on see, et klient peab teenuseni otse jõudma. Nime lahendamine, portide kättesaadavus ja autentimismeetod muutuvad kõik kaugjuurdepääsu kujunduse osaks ning portaal, mis varem ühendust puhverdas, varjas kõiki neid nõudeid. Haldamata seadmete kasutajad saavad ka oma failihaldurisse kinnitatud jagamise, mis on laiem pind kui brauseri vahekaart. Planeerige see tugikoormus enne migratsiooni, sest see saabub esimesel päeval, mitte alles pärast armuaega.

Taastamine on selle vormi tugevaim argument: varasemad versioonid ja taastamisõigused on platvormil omased ning tugiteenindus saab kasutada sama protseduuri nagu kohapeal.

Valik B: puhverserver või rakenduse lüüs

Portaal, mis faili toob ja brauserisse voogesitab, hoiab failiteenuse kasutaja võrguteekonna väljas. See on kasulik, kui seade ei saa tunneliga liituda või kui organisatsioon soovib, et iga päring logitaks ühes kitsaskohas. Kompromiss on see, et puhverserver osaleb igas toimingus ja peab kasutaja identiteedi failiteenuseni edasi kandma, selle asemel et kasutada kõige jaoks oma teenusekontot.

Kustutamise ja ümbernimetamise käitumine tuleb rakendada, mitte pärida. Kui puhverserver pakub kustutustoimingut, kutsub see toiming taustasüsteemi mingi identiteediga ja auditijälg peaks nimetama kasutajat, mitte lüüsi. Kui puhverserver ei saa ümber nimetada, öelge seda enne, kui kasutajad avastavad selle projekti keskel.

Linkide ümberkirjutamine on koht, kus see vorm vaikselt tähendust muudab. URL, mida portaal puhverdab, ei ole sama objekt kui URL, mille brauser otse avab, ja ühe teisendamine teiseks võib eemaldada autentimiskonteksti, mis pani selle tööle.

Nimed, identiteedid ja nendevahelised lingid

Jagage kinnitatud server ja jagamistee, mitte domeeni sirvimisloend. Sirvimine sõltub avastamisteenustest, mis ei pruugi tunnelit läbida, ja tee, mis töötab sellepärast, et kasutaja sülearvuti suudab domeeni loetleda, on tee, mis katkeb järgmisel haldamata seadmel.

Vaadake üksik sisselogimine rakendus rakenduse haaval üle. Portaalile väljastatud tokenit ei tohiks uuesti esitada failiteenusele, mis ei ole seda kunagi valideerinud, ja identifikaatoreid kandvaid päringuparameetreid ei tohiks avalikku linki kopeerida ainult sellepärast, et need vanas järjehoidjas esinesid. Käsitlege iga kinnitatud rakendust oma usalduspiirina.

Valige nõuete loendi järgi

Kumbki vorm ei võida täielikult. Tööjõud hallatud sülearvutitel töötava tunneliga saab sisseehitatud kliendist rohkem, sest taastamine ja õigused tulevad platvormilt, mitte uuesti rakendamisest. Töövõtjate ja isiklike seadmete segapopulatsioon võib puhverserveri õigustada, eeldusel et identiteedi infrastruktuur on tõeline ja mitte jagatud teenusekonto.

Kirjutage võrdlus nelja toimingu ja taastamisvastuse vastu ning kõrvaldage vana portaal kasutusest alles siis, kui uue tee kaudu on tehtud üks taastamine. See test harjutab kujunduse osi, mida edukas sisselogimine kunagi ei puuduta.