Firwat d’VPN-Registratur Iech freet, an d’Büro ze kommen

Datt Dir Iech perséinlech fir e VPN-Konto presentéiere musst, fillt sech wéi eng technesch Aschränkung un, an dat ass et guer net. Den Tunnelprotokoll huet keng Meenung dozou, wou Dir stitt. Wat de Besuch ëmsetzt, ass eng Entscheedung iwwer d’Identitéit: een an der Organisatioun muss iwwerzeegt sinn, datt d’Persoun, déi d’Zertifikat kritt, déi Persoun am Register ass. D’Versteesdemech, wéi eng Entscheedung déi Versécherung brauch, mécht aus enger Diskussioun iwwer d’Rees e lösbare Problem.

Dräi Ufroe, déi ähnlech ausgesinn

En neien Employé brauch seng Identitéit festgestallt, seng Berechtegung bestätegt a säin Zougang genehmegt, an näischt dovun ergëtt sech aus enger Zertifikatsufro oder engem ugewise Numm an enger E-Mail. En existente Benotzer, deen d’Passwuert ännert, brauch en genehmegte Wee fir d’Ännerung z’authentifizéieren, wat nees eng aner Fro ass. Wien all akzeptéiert Authentifikatoren verluer huet, brauch Eng Erhuelung, an dat ass déi geféierlechst vun den dräi, well déi Persoun, déi freet, en Imposter ka sinn, dee probéiert, d’Beweiser z’ersetzen, déi hien normalerweis opgehalen hätten.

Dës Fäll sollten net standardméisseg eng eenzeg informell Prozedur deelen. D’Besëtze vun enger Employéenummer oder den Zougang zu engem net verifizéierte Bréifkëscht ass keen Ersatz fir d’Kontroll, déi d’Organisatioun gewielt huet.

Wat e Besuch beweist a wat net

D’Identitéitsbeweis ass e Prozess mat Etappen an net en Ort. Richtlinne wéi dem NIST seng Richtlinne fir Identitéitsbeweis trennen d’Opléise vun enger Identitéit, d’Validéiere vun de Beweiser déi hannendru stinn an d’Verifizéieren, datt den Ufroer déi Persoun ass, déi dës Beweiser beschreiwen. All Etapp ka mat oder ouni Participatioun, op Distanz oder um Site sinn, an d’Versécherung hänkt dovun of, wéi se all ausgefouert ginn. Eng Etapp ze iwwersprangen ass eng Entscheedung iwwer de Risiko, keen Ofkierzung duerch Pabeieraarbecht.

An engem Büro ze stoen erfëllt vu sech aus keng vun dësen Etappen. E Videoappell erfëllt och vu sech aus keng dovun, dofir ass en Distanzprozess net automatesch méi schwaach an en Prozess um Site net automatesch komplett.

D’Versécherung gëtt vun ausgebilten Operatoren, dem Ëmgang mat Beweiser an technesche Kontrollen gedroen, an de Site schränkt just an, wéi se kënne ugewannt ginn. En Schreifdësch an engem Büro mat engem net ausgebildeten Operateur ass keen staarke Prozess.

Frot no der genehmegter Alternativ

Wann d’Rees wierklech onpraktesch ass, freet beim designéierte Besëtzer, ob et schonn eng genehmegt Distanz- oder Erhuelungsmethod gëtt. Verhandelt keng Ausnam mat engem eenzelen Administrateur, well dat en Zertifikat produzéiert, dat keen auditëiere kann, an e Präzedenzfall, mat deem keen averstane war. De genehmegte Wee ass normalerweis dokumentéiert, och wann deen an der leschter Zäit keen ugefrot huet.

Wou en Etapp um Site verlaangt gëtt, fannt genau eraus, wéi eng Etapp se erfëllt. E Besuch, deen Beweiser verifizéiert, ass eng aner Ufuerderung wéi een, deen eng Ënnerschrëft bezeit, an déi zwee hunn ënnerschiddlech Alternativen.

Get-Certificate -Template "VPN-User" -Url ldap:///CN=CA,DC=corp,DC=internal
certutil -store -user My

Halt déi spéider Etappen explizit

D’Verifizéierung ass net d’Enn vum Prozess. D’Zougangsgenehmegung, d’Bindung vun den Zertifikater an d’Liwwerung brauchen all hiren eegene Rekord, an de Ëmfang vum virgesinnenen Apparat a vun der Ressource soll opgeschriwwe ginn an net ugeholl.

Erhaalt och de genehmegte Erhuelungswee, well e Benotzer, deen net ka erhaalen, en informellen fënnt. Behandelt all exponéiert Zertifikat iwwer säi richtegen Entfernungsprozess. E fäerdege Besuch oder eng Passwuertännerung widerrufft net vu sech aus aner aktiv Sessiounen, an an dësem Spalt geet déi meescht Incidenter weider.

D’Fro, déi beim Besëtzer zeréckbruecht soll ginn, ass dowéinst enk: wéi eng Entscheedung brauch eng perséinlech Versécherung, a wat ass de genehmegte Wee fir déi selwecht Versécherung z’erreechen, wann d’Rees onméiglech ass. Op déi Fro ka geäntwert ginn, op eng Plainte iwwer d’Rees net.