Aarbechts-VPN a Saudi-Arabien: dräi Froen, ier Dir Zougang ufreet

En ofgeleenten zweeten Login oder eng blockéiert intern Applikatioun deit seelen op en defekten Tunnel hin. Aarbechts-VPNen setzen dräi getrennt Saachen duerch: wat de Kont erreeche kann, wéi vill Sëtzungen en halen kann a wéi eng intern Servicer fir distanzéiert Benotzer publizéiert sinn. Stellt déi dräi Froen an der Rei, well jidderee huet en aneren Eegentümer. E publizéierte Kader wéi den NCA-Leitfued fir d’Ëmsetzung vun Teleaarbecht ass en nëtzlechen Kader fir d’Gespréich, keen Uerteel iwwer d’juristesch Positioun vun iergendeen.

Éischtens: wat däerf dëse Kont erreechen?

Zougangsrechter ginn duerch d’Sensibilitéit vum System, den Zougangsniveau an den erlaabten Apparattyp definéiert, an dat sinn organisatoresch Entscheedungen, net Eegeschafte vum Tunnel. D’Passwuert ze hunn äntwert just, ob d’Verbindung opgebaut ka ginn. Et seet net, ob de Kont en Dokument opmaache kann, en Server administréieren oder e Controller ännere kann. Frot no der geplangter Ressource an der Operatioun, net no Zougang zum Netzwierk als Ganzt.

Eng Demande, déi als Destinatioun formuléiert ass, ass méi einfach ze genehmegen wéi eng, déi als Gefill formuléiert ass. Dofir geet déi éischt Fro ëm d’Ressource, net ëm d’Netzwierk.

NCA 2-2-1-1 verbënnt Zougangsrechter genee mat dësen dräi Dimensiounen, dofir muss d’Äntwert e System an eng Operatioun nennen. Déiselwecht Logik erschéngt an den Null-Vertrauen-Richtlinnen: de Standuert am Netzwierk ass keng Autorisatioun. E Benotzer am Firmen-VPN an e Benotzer un enger Heemverbindung kënnen allebéid authentifizéiert ginn, an d’Applikatioun entscheet nach ëmmer, wat jidderee däerf.

Zweetens: wéi vill Sëtzungen däerfen gläichzäiteg lafen?

Gläichzäitegen Distanzzougang ass eng separat Kontroll, an NCA 2-2-1-2 deckt en zesumme mat engem Genehmegungswee fir Ausnamen. Organisatiounen begrenzen en dacks, heiansdo op eng aktiv Sëtzung pro Kont. De Limite ass eng Politikzuel, déi den Bedreiwer festsetzt, keng Protokollkonstant, also kann keen ausserhalb vun der Organisatioun Iech de Wäert soen. Eng veroudert Sëtzung, déi keen zoumaache kann, ass en operationelle Problem, deen et wäert ass e separat ze mellen.

Wann en zweeten Laptop ofgeleent gëtt, ass déi éischt Sëtzung déi üblech Erklärung. Frot, wéi den Bedreiwer Sëtzungen identifizéiert a wéi verouderte zougemaach ginn; verschidde Systemer loossen eng inaktiv Sëtzung oflafen, anerer behalen se, bis se ausdrécklech ofgeschloss gëtt. Installéiert de Client net nei, wiesselt net de Profil a ännert net d’Ausgäng, ier déi Äntwert kënnt.

Drëttens: wéi eng intern Servicer sinn publizéiert?

Distanzzougang publizéiert normalerweis en definéierten Set vu Servicer, Protokollen a Ports, an NCA 2-4-1-1 hält dee Set op deem, wat Teleaarbecht tatsächlech brauch. D’Lëscht ass méi kleng wéi d’privat Netzwierk, an dat ass bewosst. Frot, wéi en Service a wéi e Port Dir braucht, amplaz eng breet Erreechbarkeet ze froen, well eng breet Demande schwéier ze begrënnen an nach vill méi schwéier spéider z’iwwerpréiwen ass.

D’Supportdemande soll d’Roll vum Kont, den genehmegten Apparat, den Zilservice, den Zäitpunkt vum Fehler an den net-geheimen Feelertext droen. Schéckt se iwwer de Kanal vun der Organisatioun, net un deen, deen als éischten an enger Gruppechat äntwert. Dat duergt dem Eegentümer, fir Politik a Logbicher ze kontrolléieren. Passwierder, Erhuelungscodë an privat Schlësselen hunn do keen Ee.

Wat maachen, wann d’Äntwert nee ass

Eng Oflehnung ass dacks eng Ongläichheet am Ëmfang, keen Sécherheetsuerteel. De Service ass vläicht just fir Bürosadressen publizéiert, oder der Roll feelt d’Operatioun, obwuel den Tunnel funktionnéiert. Frot, wéi eng vun den dräi Froen feelgeschloen ass, an d’Léisung gëtt meeschtens kloer. Wann eng Ausnam noutwenneg ass, frot den Eegentümer, se ze notéieren, amplaz se z’ëmgoen.

Leet Iech keng Sëtzung vun engem Kolleg, deaktivéiert keng Clientskontroll a leet keen Trafik iwwer en net-genehmegten Ausgang, fir datt en Test besteet. Jiddwer eenzeg dovun ersetzt eng auditbar Oflehnung duerch en Erfolleg, deen keen auditere kann, an déi nächst Iwwerpréiwung wäert den Ënnerscheed fannen. Déi genehmegt Ausnam ass méi lues an iwwersteet en Audit.

D’Froe fir den Eegentümer

Schreift se virum Uruff op: fir wéi eng Ressourcen an Operatiounen dëse Kont genehmegt ass, wat d’Politik fir gläichzäiteg Sëtzungen ass a wéi veroudert Sëtzungen geräinegt ginn, a wéi eng intern Servicer a Ports fir distanzéiert Benotzer publizéiert sinn. Frot den Eegentümer, déi aktuell Applicabilitéit ze bestätegen, well Leitfuedem iwwerschafft ginn an d’intern Politik méi streng ka sinn wéi déi publizéiert Basis. Setzt d’Apparatsufuerderung derbäi, wann d’Organisatioun eng huet.

E Kontrollkader hëlleft Iech, prezis Froen ze stellen. Hien autoriséiert keng Aktivitéit an ersetzt net d’Äntwert vum Bedreiwer.

Bréngt d’Äntwerten zréck bei deen selwechten Eegentümer, wann déi nächst Ännerung virgeschloe gëtt. Dat ass, wat eng eenzeg Genehmegung an eng Politik ëmwandelt, déi een ënnerhält.