Leggja til fjartengibúnað sem neteigandinn getur samþykkt

Fjartengingarbúnaður breytir netmörkum viðskiptavinarins jafnvel þótt hann hringi út og þurfi enga innkomandi portflutning. Það er stefnan út sem gerir hann auðveldan í uppsetningu og auðveldan að yfirsjást. Kynntu hann sem beiðni um aðgangshönnun áður en hann fer á netið. Að kynna hann sem eitthvað sem þú þurftir ekki að nefna er leiðin sem tæknilegur árangur verður að samningsvandamáli.

Gerðu ráð fyrir að neteigandinn spyrji fjögurra spurninga: hvað, hver, hversu langt og hvernig afturköllum við það.

Biddu um auðlindina, ekki undirnetið

Lýstu vinnunni með hugtökum eigandans: hvaða einstaklingur þarf hvaða þjónustu, á hvaða tæki, í hve langan tíma. Beiðni sem takmarkast við eitt forrit á einum vélarþjóni er auðveld að samþykkja. Beiðni um undirnet er beiðni um að endurskipuleggja skiptingu einhvers annars.

Viðskiptavinurinn kann þegar að reka samþykkt VPN, fjarskjáborðsgátt eða stýrðan stuðningsrás sem fullnægir þörfinni. Athugaðu það fyrst, því endurnýting á fyrirliggjandi leið er venjulega ódýrasta svarið fyrir báða aðila. Ef hún hentar ekki skaltu segja nákvæmlega hvers vegna. Sá samanburður er sterkasti hluti tillögunnar.

Ef búnaður er virkilega nauðsynlegur skaltu koma með eiganda hans, hugbúnaðaruppruna, uppfærsluferli og fyrirhugaðan uppsetningarstað.

Sýndu tenginguna og hvar traustið endar

Teiknaðu búnaðinn, fjarnotandann, hugsanlegan millilið eða endurvarpa og verndaðu auðlindina. Merktu hvar dulkóðun endar og hver stýrir hverjum endapunkti. Útgöngulot heldur samt inn nýrri stjórnleið, og það er í skýringarmyndinni sem það verður sýnilegt. Að segja að umferðin sé dulkóðuð svarar trúnaðarspurningu og engri heimildarspurningu.

Nefndu haminn skýrt: pakkaflutningur, forritssýndarþjónn eða opið skjáborð. Hver hefur mismunandi afleiðingar fyrir leiðarval og öryggi hýsingar, og hver bregst á annan hátt þegar búnaðurinn er gagntekinn.

Haltu ótengdum netum viðskiptavina og eigin stjórnviðmóti búnaðarins utan samþykkts umfangs.

Aðskildu auðkenni notanda frá auðkenni tækis

Skráning notanda, auðkenni tækis, fjölþátta auðkenning og innskráning í forrit eru fjögur mismunandi stýritæki, og tillagan ætti að nefna hvert þeirra. Sameiginleg innskráningargögn eru algenga flýtileiðin, og hún gerir eigandanum ókleift að afturkalla einn einstakling án þess að trufla alla. Innskráning í forritið á að vera hjá forritinu. Búnaðurinn auðkennir tengingu; þjónustan ræður því hvað sú tenging má gera.

Núlltraustsarkitektúr NIST er gagnlegur hér vegna þess að hann meðhöndlar aðgang að auðlindum sem skýra ákvörðun frekar en afleiðingu af staðsetningu í netinu.

Semjið um endurheimt og fjarlægingu fyrir uppsetningu

Eigandinn ætti að geta slökkt á aðgangi tafarlaust með stýringu sem hann stýrir sjálfur, ekki með símtali til þín. Skrifaðu niður afturköllun innskráningargagna, fjarlægingu búnaðar, ábyrgð á uppfærslum og gildistíma eða endurskoðunardag. Varðveittu staðbundna endurheimtarleið sem er ekki háð nýju fjarrásinni. Búnaður sem enginn getur fjarlægt án söluaðilans er varanleg háð í gervi þæginda.

Hafðu skrár í hófi: samþykkt auðkenni, aðgangsumfang, verulegar breytingar og viðeigandi bilanir.

Söfnun ótengdrar vafurferils til að sanna að búnaðurinn sé til er ekki sönnun um góðan rekstur, og hún skapar skuldbindingu sem eigandinn bað aldrei um.

Hvernig árangursríkt samþykki lítur út

Samþykktu hönnunina með eigandanum með einni leyfðri þjónustu og einni auðlind sem verður að vera áfram neitað. Sá síðari helmingur er hlutinn sem fólk sleppir, og hann er eini hlutinn sem sannar að mörkin liggi þar sem skýringarmyndin segir. Prófaðu afturköllun á sama hátt, áður en búnaðurinn ber raunverulega vinnu. Ef samþykki er ekki veitt skaltu nota leyfðan valkost viðskiptavinarins eða vinna verkið á staðnum.

Virk tenging er ekki leyfi til að búa til aðgangsleiðina.

Skrifaðu samþykkið niður með umfangi þess og gildistíma og afhentu eigandanum afrit. Næsta manneskja sem snertir það net mun lesa skráninguna, ekki minningu þína um samræðurnar.