Wêrom't VPN-registraasje jo freget om it kantoar te besykjen

Frege wurde om persoanlik te ferskinen foar in VPN-akkoart fielt as in technyske beheining, en dat is it hielendal net. It tunnelprotokol hat gjin miening oer wêr't jo steane. Wat it besite ymplementearret, is in beslút oer identiteit: immen yn ’e organisaasje moat derfan oertsjûge wêze dat de persoan dy't de bewiisstikken ûntfangt de persoan yn it register is. Begripe hokker beslút dy fersekering nedich hat, is wat in diskusje oer de reis yn in oplosber probleem feroaret.

Trije fersiken dy't der itselde útsjogge

In nije meiwurker hat ferlet fan in fêststelde identiteit, in befêstige geskiktheid en in goedkarde tagong, en net ien fan dy folget út in sertifikaatfersyk of in toand namme yn in e-mail. In besteande brûker dy't in wachtwurd feroaret, hat in goedkarde manier nedich om de feroaring te autentisearjen, wat wer in oare fraach is. Immen dy't alle akseptearre autentisearringsmetoaden kwyt is, hat ferlet fan herstel, en dat is de gefaarlikste fan ’e trije, om't de persoan dy't freget in bedrager wêze kin dy't de bewizen besiket te ferfangen dy't him normaal tsjinhâlde soene.

Dy gefallen soene standert net ien ynformele proseduere diele moatte. It besit fan in meiwurkernûmer of tagong ta in net-ferifisearre postfak is gjin ferfanging foar de kontrôle dy't de organisaasje keazen hat.

Wat in besite bewissiget en wat net

Identiteitsbewiis is in proses mei stadia ynstee fan in plak. Rjochtlinen lykas de rjochtlinen fan NIST foar identiteitsbewiis skiede it oplossen fan in identiteit, it falidearjen fan ’e bewizen dêrefter en it ferifiearjen dat de oanfreger de persoan is dy't dy bewiizen beskriuwe. Elk stadium kin mei of sûnder bywêzen, op ôfstân of op plak wêze, en de fersekering hinget ôf fan hoe't se allegear útfierd wurde. In stadium oerslaan is in beslút oer risiko, net in koart paad troch papierwurk.

Yn in kantoar stean fiert op himsels gjin ien fan dy stadia út. In fideoprop fiert ek op himsels gjin ien fan harren út, dêrom is in proses op ôfstân net automatysk swakker en in proses op plak net automatysk folslein.

Oploide operators, omgong mei bewiizen en technyske kontrôles drage de fersekering, en it plak beheint allinnich hoe't se tapast wurde kinne. In buro yn in kantoar mei in net-oploide operator is gjin sterk proses.

Freegje om it goedkarde alternatyf

As de reis echt ûnpraktysk is, freegje de oanwiisde eigner dan oft der al in goedkarde ôfstâns- of herstelmetoade bestiet. Ûnderhannelje gjin útsûndering mei in yndividuele behearder, want dat produsearret bewiisstikken dy't nimmen audite kin en in presedint dy't nimmen ôfsprutsen hat. It goedkarde paad is meastentiids dokumintearre, sels as nimmen der koartlyn om frege hat.

Wêr't in stap op plak ferplicht is, fyn dan krekt út hokker stadium it foldocht. In besite dy't bewiizen ferifiearret is in oare eask as ien dy't tsjûget fan in hantekening, en de twa hawwe ferskillende alternativen.

Get-Certificate -Template "VPN-User" -Url ldap:///CN=CA,DC=corp,DC=internal
certutil -store -user My

Hâld de lettere stadia eksplisyt

Ferifikaasje is net it ein fan it proses. Tagongsgoedkarring, bining fan bewiisstikken en levering hawwe elk har eigen registraasje nedich, en it berik fan it bedoelde apparaat en de boarne moat skreaun wurde ynstee fan oannommen.

Bewarje ek it autorisearre herstelpaad, want in brûker dy't net herstelle kin sil in ynformeel paad fine. Behanje elk bleatsteld bewiisstik fia syn eigentlike ferwideringsproses. In foltôge besite of in wachtwurdferskowing lûkt op himsels gjin oare aktive sesjes werom, en it is yn dy kleau dat de measte foarfallen trochgeane.

De fraach om werom te bringen nei de eigner is dêrom smel: hokker beslút hat persoanlike fersekering nedich, en wat is it goedkarde paad om deselde fersekering te berikken as reizgjen ûnmooglik is. Dy fraach kin beantwurde wurde, en in klacht oer de reis net.