Неліктен VPN тіркелуі кеңсеге баруды сұрайды

VPN тіркелгісі үшін жеке басымен келуді сұрау техникалық шектеу сияқты көрінеді, бірақ олай емес. Туннель протоколының сіз қайда тұрғаныңыз туралы пікірі жоқ. Келу іске асыратын нәрсе — жеке бас туралы шешім: ұйымдағы біреу куәлікті алатын адам тізімдегі адам екеніне көз жеткізуі керек. Қай шешімге осы сенімділік қажет екенін түсіну сапар туралы дауды шешілетін мәселеге айналдырады.

Ұқсас көрінетін үш сұраныс

Жаңа қызметкердің жеке басын анықтау, құқығын растау және рұқсатын бекіту қажет, және олардың ешқайсысы куәлік сұранысынан немесе электрондық поштадағы көрсетілген аттан туындамайды. Құпия сөзді ауыстыратын қолданыстағы пайдаланушыға өзгерісті аутентификациялаудың бекітілген тәсілі қажет, бұл тағы басқа мәселе. Барлық қабылданған аутентификация құралдарынан айырылған адамға қалпына келтіру қажет, және бұл үшеуінің ішіндегі ең қауіптісі, өйткені сұраушы әдетте оны тоқтататын дәлелдерді ауыстыруға тырысатын алаяқ болуы мүмкін.

Бұл жағдайлар әдепкі бойынша бір бейресми рәсімді бөліспеуі керек. Қызметкер нөмірінің болуы немесе расталмаған пошта жәшігіне қол жеткізу ұйым таңдаған тексерудің орнын баспайды.

Келу нені дәлелдейді және нені дәлелдемейді

Жеке басты дәлелдеу — орын емес, кезеңдері бар процесс. NIST-тің жеке басты дәлелдеу жөніндегі нұсқаулығы сияқты нұсқаулықтар жеке басты анықтауды, оның артындағы дәлелдерді тексеруді және өтініш берушінің сол дәлелдер сипаттайтын адам екенін растауды ажыратады. Әр кезең қатысумен немесе онсыз, қашықтан немесе орнында болуы мүмкін, ал сенімділік олардың барлығы қалай орындалатынына байланысты. Кезеңді өткізіп жіберу — қауіп туралы шешім, қағазбастылықтан өтетін қысқа жол емес.

Кеңседе тұру өздігінен осы кезеңдердің ешқайсысын орындамайды. Бейнеқоңырау да өздігінен олардың ешқайсысын орындамайды, сондықтан қашықтан процесс автоматты түрде әлсіз емес және орнындағы процесс автоматты түрде толық емес.

Сенімділікті оқытылған операторлар, дәлелдермен жұмыс және техникалық бақылаулар ұстайды, ал орын олардың қалай қолданылатынын ғана шектейді. Оқытылмаған операторы бар кеңсе үстелі мықты процесс емес.

Бекітілген баламаны сұраңыз

Егер сапар шынымен тиімсіз болса, тағайындалған иесінен бекітілген қашықтан немесе қалпына келтіру әдісі бұрыннан бар-жоғын сұраңыз. Жеке әкімшімен ерекшелік туралы келіссөз жүргізбеңіз, өйткені бұл ешкім тексере алмайтын куәлік пен ешкім келіспеген прецедент туғызады. Бекітілген жол әдетте құжатталған, тіпті оны жақында ешкім сұрамаса да.

Орнында қадам қажет болса, ол қай кезеңді қанағаттандыратынын дәл анықтаңыз. Дәлелдерді тексеретін келу қолтаңбаға куә болатын келуден өзгеше талап, және екеуінің баламалары әртүрлі.

Get-Certificate -Template "VPN-User" -Url ldap:///CN=CA,DC=corp,DC=internal
certutil -store -user My

Кейінгі кезеңдерді айқын ұстаңыз

Тексеру процестің соңы емес. Рұқсатты бекіту, куәлікті байланыстыру және жеткізу әрқайсысы өз жазбасын қажет етеді, ал болжалған құрылғы мен ресурстың ауқымы болжамдалмай, жазылуы керек.

Рұқсат етілген қалпына келтіру жолын да сақтаңыз, өйткені қалпына келтіре алмайтын пайдаланушы бейресми жол табады. Ашылған кез келген куәлікпен оның нақты жою процесі арқылы жұмыс істеңіз. Аяқталған келу немесе құпия сөзді ауыстыру өздігінен басқа белсенді сессияларды жоймайды, және көптеген оқиғалар дәл осы олқылықта жалғасады.

Иесіне қайтаруға тиіс сұрақ сондықтан тар: қай шешімге жеке сенімділік қажет және сапар мүмкін болмаған кезде сол сенімділікке жетудің бекітілген жолы қандай. Бұл сұраққа жауап беруге болады, ал сапар туралы шағымға — жоқ.