VPN בעבודה בסעודיה: שלוש שאלות לפני שתבקשו גישה

כניסה שנייה שנדחתה או יישומון פנימי שנחסם מצביעים רק לעיתים רחוקות על מנהרה שבורה. VPN לעבודה אוכפים שלושה דברים נפרדים: למה החשבון רשאי להגיע, כמה הפעלות הוא יכול להחזיק ואילו שירותים פנימיים מפורסמים למשתמשים מרוחקים. שאלו את שלוש השאלות האלה לפי הסדר, כי לכל אחת יש בעלים אחר. מסגרת מפורסמת כמו המדריך של NCA ליישום עבודה מרחוק היא מסגרת שימושית לשיחה, לא פסיקה לגבי מעמדו המשפטי של איש.

ראשית: למה החשבון הזה רשאי להגיע?

זכויות גישה מוגדרות לפי רגישות המערכת, רמת הגישה וסוג ההתקן המותר, ואלה החלטות ארגוניות ולא תכונות של המנהרה. החזקת הסיסמה עונה רק על השאלה אם אפשר להקים את החיבור. היא אינה אומרת אם החשבון רשאי לפתוח מסמך, לנהל שרת או לשנות בקר. בקשו את המשאב והפעולה המיועדים, לא גישה לרשת כולה.

בקשה שנוסחה כיעד קלה יותר לאישור מבקשה שנוסחה כרגש. לכן השאלה הראשונה עוסקת במשאב, לא ברשת.

NCA 2-2-1-1 קושר את זכויות הגישה בדיוק לשלושת הממדים האלה, ולכן התשובה חייבת לנקוב במערכת ובפעולה. אותו היגיון מופיע בהנחיות אמון אפס: מיקום ברשת אינו הרשאה. משתמש ב-VPN הארגוני ומשתמש בחיבור ביתי יכולים שניהם לעבור אימות, והיישומון עדיין מחליט מה כל אחד רשאי לעשות.

שנית: כמה הפעלות יכולות לרוץ בעת ובעונה אחת?

גישה מרחוק במקביל היא בקרה נפרדת, ו-NCA 2-2-1-2 מכסה אותה יחד עם מסלול אישור לחריגים. ארגונים מגבילים אותה לעיתים קרובות, לפעמים להפעלה פעילה אחת לכל חשבון. המגבלה היא מספר מדיניות שקבע המפעיל, לא קבוע פרוטוקול, ולכן איש מחוץ לארגון לא יכול לומר לכם את הערך. הפעלה ישנה שאיש אינו יכול לסגור היא בעיה תפעולית שראויה לדיווח בפני עצמה.

אם מחשב נייד שני נדחה, ההפעלה הראשונה היא ההסבר הרגיל. שאלו כיצד המפעיל מזהה הפעלות וכיצד נסגרות הפעלות ישנות; מערכות מסוימות מפקיעות הפעלה לא פעילה, אחרות מחזיקות אותה עד לסיומה המפורש. אל תתקינו מחדש את הלקוח, אל תחליפו פרופיל ואל תשנו יציאות לפני שהתשובה הזאת מגיעה.

שלישית: אילו שירותים פנימיים מפורסמים?

גישה מרחוק מפרסמת בדרך כלל קבוצה מוגדרת של שירותים, פרוטוקולים ופורטים, ו-NCA 2-4-1-1 מחזיק את הקבוצה במה שעבודה מרחוק באמת צריכה. הרשימה קטנה מהרשת הפרטית, וזה מכוון. שאלו איזה שירות ופורט אתם צריכים במקום לבקש נגישות רחבה, כי קשה יותר להצדיק בקשה רחבה והרבה יותר קשה לבדוק אותה אחר כך.

בקשת התמיכה צריכה לשאת את תפקיד החשבון, ההתקן המאושר, שירות היעד, זמן הכשל וטקסט השגיאה שאינו סודי. שלחו אותה בערוץ הארגון ולא למי שעונה ראשון בקבוצת צ׳אט. די בכך לבעלים כדי לבדוק מדיניות ויומנים. סיסמאות, קודי שחזור ומפתחות פרטיים אינם שייכים לשם.

מה לעשות כשהתשובה היא לא

סירוב הוא לעיתים קרובות אי-התאמה של היקף, לא פסיקה ביטחונית. ייתכן שהשירות מפורסם רק לכתובות משרד, או שלתפקיד חסרה הפעולה למרות שהמנהרה עובדת. שאלו איזו משלוש השאלות נכשלה, והתיקון בדרך כלל הופך ברור. אם נדרש חריג, בקשו מהבעלים לרשום אותו במקום לעקוף אותו.

אל תשאילו הפעלה של עמית, אל תשביתו בדיקת לקוח ואל תנתבו תעבורה דרך יציאה לא מאושרת כדי שמבחן יעבור. כל אחד מאלה מחליף סירוב שניתן לבקר אותו בהצלחה שאיש אינו יכול לבקר, והסקירה הבאה תמצא את ההבדל. החריג המאושר איטי יותר ושורד ביקורת.

השאלות להביא לבעלים

כתבו אותן לפני השיחה: לאילו משאבים ופעולות החשבון הזה מאושר, מהי מדיניות ההפעלות במקביל וכיצד מנקים הפעלות ישנות, ואילו שירותים ופורטים פנימיים מפורסמים למשתמשים מרוחקים. בקשו מהבעלים לאשר את התחולה הנוכחית, כי מדריכים מתעדכנים והמדיניות הפנימית יכולה להיות מחמירה מהבסיס המפורסם. הוסיפו את דרישת ההתקן אם לארגון יש כזו.

מסגרת בקרות עוזרת לכם לשאול שאלות מדויקות. היא אינה מאשרת פעילות ואינה מחליפה את תשובת המפעיל.

החזירו את התשובות לאותו בעלים כשתוצע השינוי הבא. זה מה שהופך אישור חד-פעמי למדיניות שמישהו מתחזק.