VPN નોંધણી તમને ઓફિસ જવાનું કેમ કહે છે

VPN ખાતા માટે વ્યક્તિગત રીતે હાજર થવાનું કહેવું તકનીકી મર્યાદા જેવું લાગે છે, અને તે જરાય એવું નથી. ટનલ પ્રોટોકોલને તમે ક્યાં ઊભા છો તે અંગે કોઈ મત નથી. મુલાકાત જે અમલમાં મૂકે છે તે ઓળખ વિશેનો નિર્ણય છે: સંસ્થામાં કોઈને ખાતરી હોવી જોઈએ કે ઓળખપત્ર મેળવનાર વ્યક્તિ રેકોર્ડમાંની વ્યક્તિ જ છે. કયા નિર્ણયને તે ખાતરીની જરૂર છે તે સમજવું એ જ પ્રવાસ વિશેની દલીલને ઉકેલી શકાય તેવી સમસ્યામાં ફેરવે છે.

એકસરખી દેખાતી ત્રણ વિનંતીઓ

નવા કર્મચારીની ઓળખ સ્થાપિત થવી, પાત્રતા પુષ્ટિ થવી અને પ્રવેશ મંજૂર થવો જોઈએ, અને તેમાંથી કંઈ પણ પ્રમાણપત્રની વિનંતી કે ઈમેલમાં દેખાતા નામ પરથી મળતું નથી. પાસવર્ડ બદલતા હાલના વપરાશકર્તાને ફેરફાર ચકાસવા માટે મંજૂર રીતની જરૂર છે, જે ફરી બીજો પ્રશ્ન છે. જેણે બધા સ્વીકૃત પ્રમાણકર્તા ગુમાવ્યા છે તેને પુનઃપ્રાપ્તિની જરૂર છે, અને તે ત્રણમાં સૌથી ખતરનાક છે, કારણ કે વિનંતી કરનાર વ્યક્તિ છેતરપિંડીકર્તા હોઈ શકે છે જે સામાન્ય રીતે તેને રોકતા પુરાવા બદલવાનો પ્રયાસ કરી રહ્યો છે.

આ કિસ્સાઓએ મૂળભૂત રીતે એક અનૌપચારિક પ્રક્રિયા વહેંચવી ન જોઈએ. કર્મચારી નંબર ધરાવવો કે ચકાસાયેલ ન હોય તેવા મેલબોક્સનો પ્રવેશ એ સંસ્થાએ પસંદ કરેલી ચકાસણીનો વિકલ્પ નથી.

મુલાકાત શું સાબિત કરે છે અને શું નહીં

ઓળખનો પુરાવો એ સ્થળ નહીં, પણ તબક્કાઓવાળી પ્રક્રિયા છે. NISTની ઓળખ-પુરાવા માર્ગદર્શિકા જેવી માર્ગદર્શિકાઓ ઓળખ ઉકેલવી, તેની પાછળના પુરાવા માન્ય કરવા અને અરજદાર એ જ વ્યક્તિ છે કે જેનું તે પુરાવા વર્ણન કરે છે તે ચકાસવાને અલગ પાડે છે. દરેક તબક્કો હાજરી સાથે કે વગર, દૂરથી કે સ્થળ પર હોઈ શકે છે, અને ખાતરી તે બધા કેવી રીતે કરવામાં આવે છે તેના પર આધાર રાખે છે. તબક્કો છોડી દેવો એ જોખમ વિશેનો નિર્ણય છે, કાગળકામમાંથી શોર્ટકટ નથી.

ઓફિસમાં ઊભા રહેવું પોતાની રીતે તેમાંથી કોઈ પણ તબક્કો પાર નથી પાડતું. વિડિયો કૉલ પણ પોતાની રીતે તેમાંથી કોઈ પણ પાર પાડતો નથી, તેથી દૂરસ્થ પ્રક્રિયા આપમેળે નબળી નથી અને સ્થળ પરની પ્રક્રિયા આપમેળે સંપૂર્ણ નથી.

ખાતરી તાલીમબદ્ધ ઓપરેટરો, પુરાવા સંભાળ અને તકનીકી નિયંત્રણો ધરાવે છે, અને સ્થાન ફક્ત મર્યાદિત કરે છે કે તે કેવી રીતે લાગુ કરી શકાય. અપ્રશિક્ષિત ઓપરેટર સાથેની ઓફિસની ડેસ્ક મજબૂત પ્રક્રિયા નથી.

મંજૂર વિકલ્પ માંગો

જો પ્રવાસ ખરેખર અવ્યવહારુ હોય, તો નિયુક્ત માલિકને પૂછો કે શું પહેલેથી મંજૂર દૂરસ્થ કે પુનઃપ્રાપ્તિ પદ્ધતિ અસ્તિત્વમાં છે. કોઈ વ્યક્તિગત એડમિનિસ્ટ્રેટર સાથે અપવાદની વાટાઘાટ ન કરો, કારણ કે તે એવું ઓળખપત્ર બનાવે છે જે કોઈ ઓડિટ કરી શકતું નથી અને એવી પૂર્વવર્તી ઘટના જેની કોઈએ સંમતિ આપી નથી. મંજૂર માર્ગ સામાન્ય રીતે દસ્તાવેજીકૃત હોય છે, જ્યારે તાજેતરમાં કોઈએ તેની માંગ ન કરી હોય ત્યારે પણ.

જ્યાં સ્થળ પરનું પગલું જરૂરી હોય, ત્યાં તે કયો તબક્કો પૂરો કરે છે તે ચોક્કસપણે જાણો. પુરાવા ચકાસતી મુલાકાત સહીના સાક્ષી થતી મુલાકાત કરતાં અલગ આવશ્યકતા છે, અને બંનેના વિકલ્પો અલગ છે.

Get-Certificate -Template "VPN-User" -Url ldap:///CN=CA,DC=corp,DC=internal
certutil -store -user My

પછીના તબક્કા સ્પષ્ટ રાખો

ચકાસણી પ્રક્રિયાનો અંત નથી. પ્રવેશ મંજૂરી, ઓળખપત્ર જોડાણ અને વિતરણને દરેકને પોતાનો રેકોર્ડ જોઈએ છે, અને ઇચ્છિત ઉપકરણ અને સંસાધનનો વ્યાપ ધારવાને બદલે લખવો જોઈએ.

અધિકૃત પુનઃપ્રાપ્તિ માર્ગ પણ જાળવો, કારણ કે જે વપરાશકર્તા પુનઃપ્રાપ્ત કરી શકતો નથી તે અનૌપચારિક માર્ગ શોધી લેશે. જાહેર થયેલા કોઈપણ ઓળખપત્ર સાથે તેની વાસ્તવિક દૂર કરવાની પ્રક્રિયા દ્વારા વ્યવહાર કરો. પૂર્ણ થયેલી મુલાકાત કે પાસવર્ડ ફેરફાર પોતાની રીતે અન્ય સક્રિય સત્રો રદ કરતું નથી, અને મોટાભાગની ઘટનાઓ આ જ અંતરમાં ચાલુ રહે છે.

તેથી માલિક પાસે પાછું લઈ જવાનો પ્રશ્ન સાંકડો છે: કયા નિર્ણયને વ્યક્તિગત ખાતરીની જરૂર છે, અને પ્રવાસ અશક્ય હોય ત્યારે એ જ ખાતરી સુધી પહોંચવાનો મંજૂર માર્ગ શું છે. આ પ્રશ્નનો જવાબ આપી શકાય છે, પ્રવાસ વિશેની ફરિયાદનો નહીં.