Hvers vegna VPN-skráning biður þig að heimsækja skrifstofuna

Að vera beðinn um að mæta persónulega vegna VPN-reiknings virðist tæknileg takmörkun, og er það alls ekki. Göngsamskiptareglan hefur enga skoðun á því hvar þú stendur. Það sem heimsóknin framkvæmir er ákvörðun um auðkenni: einhver í stofnuninni verður að vera sannfærður um að sá sem fær skírteinin sé manneskjan í skránni. Skilningur á því hvaða ákvörðun þarf þessa vissu er það sem gerir deilu um ferðina að leysanlegu vandamáli.

Þrjár beiðnir sem líta eins út

Nýr starfsmaður þarf að fá auðkenni sitt staðfest, hæfi sitt staðfest og aðgang sinn samþykktan, og ekkert af því leiðir af skírteinisbeiðni eða birtu nafni í tölvupósti. Núverandi notandi sem skiptir um lykilorð þarf samþykkta leið til að sannreyna breytinguna, sem er aftur önnur spurning. Sá sem hefur misst öll samþykkt auðkenningartæki þarf endurheimt, og það er hættulegast af þremur, því sá sem biður gæti verið svikari sem reynir að skipta út sönnunargögnunum sem myndu venjulega stöðva hann.

Þessi tilvik ættu ekki að deila einni óformlegri verklagsreglu sjálfgefið. Að eiga starfsmannanúmer eða aðgang að óstaðfestum pósthólfi kemur ekki í stað þeirrar athugunar sem stofnunin valdi.

Hvað heimsókn sannar og hvað ekki

Auðkennisprófun er ferli með stigum frekar en staður. Leiðbeiningar eins og leiðbeiningar NIST um auðkennisprófun aðgreina lausn auðkennis, staðfestingu sönnunargagnanna að baki því og sannprófun á því að umsækjandinn sé manneskjan sem þessi sönnunargögn lýsa. Hvert stig getur verið með eða án viðveru, í fjarlægð eða á staðnum, og vissan fer eftir því hvernig öllum er framfylgt. Að sleppa stigi er ákvörðun um áhættu, ekki stutt leið í gegnum pappírsvinnu.

Að standa á skrifstofu framkvæmir ekkert af þessum stigum eitt og sér. Myndsímtal framkvæmir heldur ekkert þeirra eitt og sér, og þess vegna er ferli í fjarlægð ekki sjálfkrafa veikara og ferli á staðnum ekki sjálfkrafa heilt.

Þjálfaðir starfsmenn, meðferð sönnunargagna og tæknilegar stýringar bera vissuna, og staðsetningin takmarkar aðeins hvernig þær er hægt að beita. Skrifborð á skrifstofu með óþjálfuðum starfsmanni er ekki sterkt ferli.

Biddu um samþykkta valkostinn

Ef ferðin er sannarlega ópraktísk, spurðu tilnefnda eigandann hvort þegar sé til samþykkt aðferð fyrir fjarlægð eða endurheimt. Semdu ekki um undantekningu við einstakan stjórnanda, því það framleiðir skírteini sem enginn getur endurskoðað og fordæmi sem enginn samþykkti. Samþykkta leiðin er venjulega skjalfest, jafnvel þegar enginn hefur beðið um hana nýlega.

Þar sem stigs er krafist á staðnum, komdu nákvæmlega að því hvaða stigi það fullnægir. Heimsókn sem sannreynir sönnunargögn er önnur krafa en sú sem vitnar um undirskrift, og þær tvær hafa mismunandi valkosti.

Get-Certificate -Template "VPN-User" -Url ldap:///CN=CA,DC=corp,DC=internal
certutil -store -user My

Haltu seinni stigunum skýrum

Sannprófun er ekki endir ferilsins. Samþykki aðgangs, binding skírteina og afhending þurfa hvert sitt skráningaratriði, og umfang fyrirhugaðs tækis og auðlindar ætti að skrifa niður frekar en að gera ráð fyrir því.

Varðveittu einnig heimilaða endurheimtarleið, því notandi sem getur ekki endurheimt finnur óformlega. Meðhöndlaðu hvert afhjúpað skírteini í gegnum raunverulegt fjarlægingarferli þess. Lokið heimsókn eða lykilorðsbreyting afturkallar ekki önnur virk lotur eitt og sér, og það er í þessari eyðu sem flest atvik halda áfram.

Spurningin sem á að bera aftur til eigandans er því þröng: hvaða ákvörðun þarf persónulega vissu, og hver er samþykkta leiðin til að ná sömu vissu þegar ferð er ómöguleg. Þeirri spurningu er hægt að svara, og kvörtun um ferðina ekki.