Ինչու VPN գրանցումը ձեզ խնդրում է այցելել գրասենյակ

Անձամբ ներկայանալու խնդրանքը VPN հաշվի համար թվում է տեխնիկական սահմանափակում, բայց դա ամենևին այդպես չէ։ Թունելի արձանագրությունը կարծիք չունի այն մասին, թե որտեղ եք կանգնած։ Այցը իրականացնում է ինքնության մասին որոշում. կազմակերպությունում ինչ-որ մեկը պետք է համոզված լինի, որ վկայականը ստացողը գրանցամատյանում եղած անձն է։ Հասկանալը, թե որ որոշումն է պահանջում այդ վստահությունը, ճամփորդության մասին վեճը վերածում է լուծելի խնդրի։

Երեք հարցում, որոնք նման են թվում

Նոր աշխատակցի ինքնությունը պետք է հաստատվի, իրավասությունը հաստատվի և մուտքը հաստատվի, և դրանցից ոչ մեկը չի բխում վկայագրի հարցումից կամ էլեկտրոնային նամակում ցուցադրված անունից։ Գաղտնաբառը փոխող գործող օգտատերը փոփոխությունը վավերացնելու հաստատված եղանակի կարիք ունի, ինչը կրկին այլ հարց է։ Ով կորցրել է բոլոր ընդունված նույնականացուցիչները, վերականգնման կարիք ունի, և դա երեքից ամենավտանգավորն է, քանի որ հարցնողը կարող է խաբեբա լինել, որը փորձում է փոխարինել այն ապացույցները, որոնք սովորաբար կկանգնեցնեին նրան։

Այդ դեպքերը լռելյայն չպետք է կիսեն մեկ ոչ պաշտոնական ընթացակարգ։ Աշխատակցի համար ունենալը կամ չստուգված փոստարկղի հասանելիությունը չի փոխարինում կազմակերպության ընտրած ստուգմանը։

Ինչ է ապացուցում այցը և ինչ՝ ոչ

Ինքնության ապացուցումը փուլերով գործընթաց է, ոչ թե վայր։ NIST-ի ինքնության ապացուցման ուղեցույցը նման ուղեցույցները տարանջատում են ինքնության լուծումը, դրա հիմքում ընկած ապացույցների վավերացումը և այն ստուգումը, որ դիմորդը հենց այն անձն է, ում նկարագրում են այդ ապացույցները։ Յուրաքանչյուր փուլ կարող է լինել ներկայությամբ կամ առանց, հեռավոր կամ տեղում, և վստահությունը կախված է նրանից, թե ինչպես են դրանք բոլորը կատարվում։ Փուլը բաց թողնելը ռիսկի մասին որոշում է, ոչ թե թղթաբանության միջով կարճ ճանապարհ։

Գրասենյակում կանգնելը ինքնին չի կատարում այդ փուլերից ոչ մեկը։ Տեսազանգը նույնպես ինքնին չի կատարում դրանցից ոչ մեկը, այդ պատճառով հեռավոր գործընթացը ինքնաբերաբար ավելի թույլ չէ, իսկ տեղումը՝ ինքնաբերաբար ամբողջական չէ։

Վստահությունը կրում են վերապատրաստված օպերատորները, ապացույցների հետ վարվելը և տեխնիկական վերահսկողությունները, իսկ վայրը միայն սահմանափակում է, թե ինչպես դրանք կարող են կիրառվել։ Առանց վերապատրաստման օպերատորով գրասենյակի սեղանը ամուր գործընթաց չէ։

Պահանջեք հաստատված այլընտրանքը

Եթե ճամփորդությունը իսկապես անհարմար է, հարցրեք նշանակված սեփականատիրոջը, թե արդյոք արդեն գոյություն ունի հաստատված հեռավոր կամ վերականգնման եղանակ։ Բանակցություններ մի վարեք բացառության շուրջ առանձին ադմինիստրատորի հետ, քանի որ դա ստեղծում է վկայական, որը ոչ ոք չի կարող աուդիտ անել, և նախադեպ, որի հետ ոչ ոք չի համաձայնել։ Հաստատված ուղին սովորաբար փաստաթղթավորված է, նույնիսկ երբ վերջերս ոչ ոք չի պահանջել այն։

Երբ տեղում քայլ է պահանջվում, պարզեք ճշգրիտ, թե որ փուլն է այն բավարարում։ Ապացույցները ստուգող այցը տարբեր պահանջ է, քան ստորագրության վկա դարձողը, և երկուսն էլ տարբեր այլընտրանքներ ունեն։

Get-Certificate -Template "VPN-User" -Url ldap:///CN=CA,DC=corp,DC=internal
certutil -store -user My

Հետագա փուլերը պահեք հստակ

Ստուգումը գործընթացի ավարտը չէ։ Մուտքի հաստատումը, վկայականի կապակցումը և առաքումը յուրաքանչյուրը պահանջում է իր գրառումը, և նախատեսված սարքի ու ռեսուրսի շրջանակը պետք է գրել, ոչ թե ենթադրել։

Պահպանեք նաև լիազորված վերականգնման ուղին, քանի որ օգտատերը, ով չի կարող վերականգնվել, ոչ պաշտոնական ուղի կգտնի։ Ցանկացած բացահայտված վկայականի հետ վարվեք դրա իրական հեռացման գործընթացով։ Ավարտված այցը կամ գաղտնաբառի փոփոխությունը ինքնին չի չեղարկում այլ ակտիվ նստաշրջաններ, և հենց այդ բացվածքում է, որ շարունակվում են միջադեպերի մեծ մասը։

Սեփականատիրոջը վերադարձնելու հարցը, հետևաբար, նեղ է. ո՞ր որոշումն է պահանջում անձնական վստահություն, և որն է հաստատված ուղին նույն վստահությանը հասնելու, երբ ճամփորդությունն անհնար է։ Այս հարցին կարելի է պատասխանել, իսկ ճամփորդության վերաբերյալ բողոքին՝ ոչ։