Fíordheimhneoir VPN caillte: athsholáthar gan MFA a mhúchadh

Caileann duine fón agus tagann an ticéad isteach mar VPN briste. Tá an frámaíocht sin mícheart faoi dhó: tá an cuntas ann fós, agus tá an tairseach fós ag brath ar an soláthraí féiniúlachta, mar sin is é an t-aon chuid briste ná fachtóir amháin nach bhfuil ag an duine a thuilleadh. Caith leis mar aisghabháil seachas mar chliseadh: fíoraigh an t-iarrthóir, cláraigh ionadaí, scor den mhodh caillte, ansin cruthaigh go n-oibríonn an cuntas. Glactar leis i ngach cuid de seo gur scríobhadh an plean roimh an gcaillteanas, mar is é a chumadh le linn an ghlao an bealach a gcríochnaíonn MFA múchta do gach duine.

Céim 1: léigh na fachtóirí cláraithe ó thaifead, ní ó chuimhne

Ní hé an chéad cheist cé acu gléas a cailleadh, ach cad eile is féidir leis an gcuntas a úsáid fós. Is féidir le cuntas focal faire móide push, cód ama-bhunaithe, eochair chrua-earraí agus cóid aisghabhála clóite a iompar, agus is eachtra iomlán difriúil é ceann acu a chailleadh seachas an ceann amháin a chailleadh. Léigh an liosta modhanna ón gcóras féiniúlachta in ionad a iarraidh ar an úsáideoir é a mheabhrú, agus i dtionóntán Microsoft Entra is líne amháin an cheist:

Get-MgUserAuthenticationMethod -UserId [email protected]

Ansin scríobh an taifead aisghabhála agus an cuntas fós ag obair: aitheantóir an chuntais, fachtóirí cláraithe, cá bhfuil na cóid aisghabhála, cé a fhéadann an t-iarrthóir a fhíorú go neamhspleách agus cé na córais a shroicheann an cuntas. Coinnigh é san fhardal cosanta a úsáideann an fhoireann cheana féin, riamh i nóta a bhfuil cóid bheo ann freisin. Iompaíonn na cúig réimse sin glao scáfar ina sheicliosta, agus measann treoir NIST ar shaolré an fhíordheimhneora gur cuid den dintiúr í an aisghabháil seachas eisceacht uaidh.

Taifead an cainéal fíoraithe mar réimse leis féin, mar sin an chuid a scipeálann daoine. Ní cainéal neamhspleách é uimhir ghutháin atá ceangailte leis an gcuntas nuair a rialaíonn an duine a iarrann an guthán freisin.

Céim 2: fíoraigh an t-iarrthóir lasmuigh den chonair lochtach

Seol an seiceáil féiniúlachta trí chainéal nach mbraitheann ar an VPN, ar an mbosca poist ná ar an ngléas caillte. Oibríonn glao ar ais chuig uimhir ó thaifead acmhainní daonna, nó seiceáil duine le duine le bainisteoir atá sa chlár cheana; ní oibríonn teachtaireacht chomhrá a sheoltar ón gcuntas atá á aisghabháil. Baineann an tseiceáil leis an duine, ní lena chumas ceisteanna faoin gcuntas a fhreagairt, mar sceitheann sonraí an chuntais. Taifead cé a fhíoraigh an t-iarratas agus cathain, ós rud é go mbeidh an dá rud ag teastáil ón gcéad athbhreithneoir eile.

Nuair a thagann an t-iarratas le práinn agus le brú chun an tseiceáil a scipeáil, is é sin an nóiméad chun moilliú. Breathnaíonn calaois aisghabhála go beacht cosúil le comhghleacaí cabhrach atá faoi dheifir.

Céim 3: cláraigh an t-ionadaí, ansin scor den tseanfhachtóir

Cláraigh an fíordheimhneoir nua tríd an ngnáthshreabhadh cláraithe, riamh trí sheachbhóthar riaracháin. Ansin bain an modh caillte go sainráite, mar fágann clárú ionadaí an fíordheimhneoir roimhe seo údaraithe go dtí go scoireann duine de. Má d'fhéadfadh an sean-ghléas a bheith i lámha duine eile, caith leis an mbaint mar rud práinneach agus lean próiseas an eachtra seachas próiseas na haisghabhála. Cúlghair na seisiúin atá ann sa bhealach céanna, mar is féidir le seisiún a cruthaíodh roimh an athrú maireachtáil níos faide ná é:

Revoke-MgUserSignInSession -UserId [email protected]

Má bhaintear an fachtóir do gach duine eile, nó má laghdaítear seiceálacha teastais na tairseach, malartaítear aisghabháil duine amháin ar son cliseadh a théann i bhfeidhm ar an imscaradh iomlán. Coinnigh an t-athrú teoranta don chuntas aonair agus déan é a eascalú má thugann an fhianaise le fios go bhfuil comhréiteach níos leithne ann. Nóta sa ticéad cé an fachtóir a scoradh agus cé a tháinig ina áit.

Céim 4: cruthaigh go n-oibríonn an cuntas sa dá threo

Logáil isteach uair amháin leis an bhfachtóir nua trí chliant a dtacaítear leis, ansin deimhnigh go sroicheann an cuntas fós na hacmhainní a shroich sé roimh an gcaillteanas. Tástáil acmhainn amháin a dteastaíonn an tollán uaithi agus ceann nach dteastaíonn, ionas go dtreoraíonn teip chuig an gciseal ceart. Déan iarracht logáil isteach leis an bhfachtóir scortha agus bí ag súil le diúltú seachas le leid, rud a chruthaíonn gur éirigh leis an mbaint. Is fadhb leide í dúshlán a theipeann ó ghléas cláraithe atá ann cheana, ní cúis chun gach rud a athchlárú.

Ansin iarr ar an úsáideoir an logáil isteach céanna a chríochnú gan treoir. Cruthaíonn do thástáil rathúil an chumraíocht; cruthaíonn a n-iarracht an t-aistriú.

Dún an ticéad le hamstampa na logála isteach rathúla agus le hainm an fhachtóra atá in úsáid anois. Nuashonraigh an taifead aisghabhála sa bhealach céanna, ionas go dtosóidh an chéad chaillteanas eile ó fhardal cruinn seachas ó cheann sean.

Céim 5: bain an coinníoll a rinne seo pianmhar

Is fianaise ar dhearadh an chláraithe gach glao aisghabhála. Má bhí fachtóir amháin go beacht ag an gcuntas, éiligh dara ceann do gach duine sa ghrúpa sin. Má bhí na cóid aisghabhála ar an ríomhaire glúine a cailleadh, athraigh cá bhfuil siad. Má theastaigh bainisteoir ar saoire don fhíorú, ainmnigh ionadaí. Tógann gach ceartú tráthnóna agus baineann sé an uair is measa den chéad eachtra eile.

Ansin athléigh taifead na chéad chéime i gcoinne na réaltachta. An liostaíonn sé na fachtóirí atá ann i ndáiríre, agus an sroicheann an cainéal fíoraithe duine fós? Meathlaíonn lámhleabhar nach nuashonraíonn aon duine ina dhoiciméad a dtugann daoine neamhaird air le linn an ghlao ar ar scríobhadh é.