Sarearen jabeak onar dezakeen urruneko sarbideko tresna proposatzea
Zehaztu baliabidea, identitatea, konfiantza-muga eta kentzeko bidea urruneko sarbideko gailu batek bezeroaren sarea ukitu baino lehen. Onarpena da emaitza.
Urruneko sarbideko tresna batek bezeroaren sare-muga aldatzen du, kanpora deitzen duenean eta sarrerako portu-birbidalketarik behar ez duenean ere. Kanporako norabidea da instalatzen erraza egiten duena eta oharkabean pasatzen erraza egiten duena. Aurkeztu sarbide-diseinurako eskaera gisa sarean sartu aurretik. Aipatu behar ez zen zerbait bezala aurkeztea da lorpen tekniko bat kontratu-arazo bihurtzeko bidea.
Eman dezagun sarearen jabeak lau galdera egingo dizkiola: zer, nor, noraino eta nola desegiten dugu.
Eskatu baliabidea, ez azpisarea
Deskribatu lana jabeak erabiltzen dituen terminekin: zein pertsonak zein zerbitzu behar duen, zein gailutan eta zenbat denboran. Ostalari bakarreko aplikazio batera mugatutako eskaera bat erraza da onartzen. Azpisare baterako eskaera bat beste norbaiten segmentazioa berrantolatzeko eskaera da.
Baliteke bezeroak jada VPN onartu bat, urruneko mahaigaineko atebide bat edo beharra betetzen duen laguntza-kanal kudeatu bat izatea. Egiaztatu hori lehenengo, bide bat berrerabiltzea bi alderdientzat erantzun merkeena izan ohi delako. Egokitzen ez bada, esan zehazki zergatik. Konparazio hori da proposamenaren zati indartsuena.
Tresna bat benetan beharrezkoa bada, ekarri haren jabea, software-iturria, eguneratzeko prozesua eta aurreikusitako instalazio-puntua.
Erakutsi konexioa eta non amaitzen den konfiantza
Marraztu tresna, urruneko erabiltzailea, edozein bitartekari edo errele eta babestutako baliabidea. Markatu non amaitzen den zifratzea eta nork administratzen duen mutur bakoitza. Kanporako saio batek kontrol-bide berri bat sartzen du oraindik, eta diagraman egiten da hori ikusgai. Trafikoa zifratuta dagoela esateak konfidentzialtasun-galdera bati erantzuten dio, eta ez inolako baimen-galderari.
Aipatu modua berariaz: pakete-birbidalketa, aplikazio-proxy bat edo mahaigain agerian jarri bat. Bakoitzak ondorio desberdinak ditu bideratzean eta ostalariaren segurtasunean, eta bakoitzak modu desberdinean huts egiten du tresna konprometituta dagoenean.
Mantendu erlazionatuta ez dauden bezero-sareak eta tresnaren beraren administrazio-interfazea onartutako esparrutik kanpo.
Bereizi erabiltzailearen identitatea gailuaren identitatetik
Erabiltzaileen erregistroa, gailuaren identitatea, faktore anitzeko autentifikazioa eta aplikazioko saio-hasiera lau kontrol desberdin dira, eta proposamenak bakoitza izendatu behar du. Kredentzial partekatuak ohiko lasterbidea dira, eta jabea pertsona bat errebokatzeko gai ez izatea eragiten dute denak eten gabe. Saio-hasiera aplikazioarekin geratu behar da. Tresnak konexio bat autentifikatzen du; zerbitzuak erabakitzen du konexio horrek zer egin dezakeen.
NISTen zero-trust arkitektura erabilgarria da hemen, baliabideetarako sarbidea erabaki esplizitu gisa tratatzen duelako, sareko kokapenaren ondorio gisa beharrean.
Adostu berreskuratzea eta kentzea instalazioaren aurretik
Jabeak sarbidea berehala desaktibatu ahal izan behar du berak erabiltzen duen kontrol baten bidez, ez zuri egindako deialdi baten bidez. Idatzi kredentzialen errebokazioa, tresnaren kentzea, eguneraketen erantzukizuna eta iraungitze- edo berrikuspen-data. Mantendu berreskuratze-bide lokal bat, kanal urrun berriaren mende ez dagoena. Hornitzailearen laguntzarik gabe inork kendu ezin duen tresna bat mendekotasun iraunkorra da, erosotasun gisa mozorrotuta.
Mantendu erregistroak proportzionalak: onartutako identitateak, sarbide-esparrua, aldaketa esanguratsuak eta hutsegite garrantzitsuak.
Erlazionatuta ez dagoen nabigazio-historia biltzea tresna existitzen dela frogatzeko ez da funtzionamendu onaren froga, eta jabeak inoiz eskatu ez zuen betebeharra sortzen du.
Nola itxuratzen da onarpen arrakastatsu bat
Onartu diseinua jabearekin, baimendutako zerbitzu batekin eta ukatuta jarraitu behar duen baliabide batekin. Bigarren erdi hori jendeak saltatzen duen zatia da, eta muga diagramak dioen tokian dagoela frogatzen duen zati bakarra. Probatu errebokazioa modu berean, tresnak benetako lana eraman baino lehen. Onarpena atxikitzen bada, erabili bezeroaren alternatiba baimendua edo egin lana bertan.
Funtzionatzen duen konexio bat ez da sarbide-bidea sortzeko baimena.
Idatzi onarpena haren esparruarekin eta iraungitzearekin, eta eman kopia bat jabeari. Sare hori ukutzen duen hurrengo pertsonak erregistroa irakurriko du, ez zuk elkarrizketaz duzun oroitzapena.