Aizstāt veco VPN failu portālu: saglabāt kontroles

Vecajā portālā bez klienta bija dzēšanas poga, izlases zvaigznīte un e-pastā ielīmēts koplietošanas ceļš. Tikai viens no tiem ir kontrole. Aizstāt portālu nozīmē izlemt, kādas operācijas attālinātajiem lietotājiem vēl vajadzīgas un kur katra tiek īstenota, nevis atkārtot tās lapas izkārtojumu, kas nejauši darbojās. Divas aizstāšanas formas aptver lielāko daļu gadījumu, un tās neizdodas dažādās vietās.

Poga nav atļauja

Sāciet ar operāciju sarakstu: lasīšana, augšupielāde, pārdēvēšana, dzēšana. Izlemiet, kuras lomas iegūst katru, pēc tam īstenojiet šo lēmumu failu servisā, nevis saskarnē. Dzēšanas kontroles paslēpšana jaunajā portālā atstāj aizmugures atļauju neskartu, un ikviens ar vietējo klientu un to pašu kontu joprojām var noņemt failu.

Dzēšana pelna atsevišķu lēmumu, jo tā ir operācija, par ko lietotāji nožēlo. Jautājiet, no kurienes dzēstu vienumu patiešām var atjaunot, un nepieņemiet, ka atbilde ir klēpjdatora atkritne vai paša portāla atkritne. Tīkla koplietojums parasti nevirza dzēšanas caur vietējo atkritni.

Uz Windows balstītā koplietojumā Volume Shadow Copy nodrošina momentuzņēmumu mehānismu un koordināciju, ko izmanto dublēšanas programmatūra, taču tā klātbūtne neko nepasaka par to, vai šis koplietojums saglabā versijas, ko varat atjaunot. Failu servisa īpašniekam jāapstiprina versiju politika un jāparāda atjaunošana pirms portāla atcelšanas.

A variants: vietējais failu klients caur tuneli

Pievienotais disks vai SMB klients saglabā operācijas, ko lietotāji jau zina, un atļaujas katrā pieprasījumā īsteno failu serveris. Svarīgā identitāte ir failu servisa identitāte, tāpēc piekļuve iztur VPN produkta maiņu, kamēr tunelis vēl pārvieto satiksmi un konts vēl pastāv.

Izmaksa ir tā, ka klientam serviss jāsasniedz tieši. Vārdu izšķiršana, portu sasniedzamība un autentifikācijas metode visas kļūst par attālinātās piekļuves dizaina daļu, un portāls, kas agrāk starpniekoja savienojumu, slēpa visas šīs prasības. Lietotāji nepārvaldītās ierīcēs arī iegūst failu pārvaldniekā montētu koplietojumu, kas ir plašāka virsma nekā pārlūka cilne. Ieplānojiet šo atbalsta slogu pirms migrācijas, jo tas pienāk pirmajā dienā, nevis pēc labvēlības perioda.

Atjaunošana ir spēcīgākais arguments par labu šai formai: iepriekšējās versijas un atjaunošanas atļaujas ir platformas dabiskas, un atbalsta dienests var izmantot to pašu procedūru, ko izmanto uz vietas.

B variants: starpniekserveris vai lietojumprogrammu vārteja

Portāls, kas paņem failu un straumē to pārlūkā, tur failu servisu ārpus lietotāja tīkla ceļa. Tas ir noderīgi, ja ierīce nevar pievienoties tunelim vai ja organizācija vēlas, lai katrs pieprasījums tiktu reģistrēts vienā sašaurinājumā. Kompromiss ir tāds, ka starpniekserveris kļūst par katras operācijas dalībnieku, un tam lietotāja identitāte jānogādā failu servisam, nevis visam jāizmanto sava servisa kontu.

Dzēšanas un pārdēvēšanas uzvedība ir jāievieš, nevis jāmanto. Ja starpniekserveris atklāj dzēšanas darbību, šī darbība izsauc aizmuguri ar kādu identitāti, un audita pēdai jānosauc lietotājs, nevis vārteja. Ja starpniekserveris nevar pārdēvēt, pasakiet to, pirms lietotāji to atklāj projekta vidū.

Saišu pārrakstīšana ir vieta, kur šī forma klusi maina nozīmi. URL, ko portāls starpnieko, nav tas pats objekts kā URL, ko pārlūks atver tieši, un viena pārveidošana otrā var atņemt autentifikācijas kontekstu, kas to darīja darbspējīgu.

Nosaukumi, identitātes un saites starp tām

Izplatiet apstiprināto serveri un koplietošanas ceļu, nevis domēna pārlūkošanas sarakstu. Pārlūkošana ir atkarīga no atklāšanas servisiem, kas var nešķērsot tuneli, un ceļš, kas darbojas tāpēc, ka lietotāja klēpjdators var uzskaitīt domēnu, ir ceļš, kas salūzt nākamajā nepārvaldītajā ierīcē.

Pārskatiet vienreizējo pierakstīšanos lietotni pēc lietotnes. Portālam izsniegtu pilnvaru nevajadzētu atkārtoti nodot failu servisam, kas to nekad nav validējis, un identifikatorus nesošos vaicājuma parametrus nevajadzētu kopēt publiskā saitē tikai tāpēc, ka tie parādījās vecajā grāmatzīmē. Uzskatiet katru apstiprināto lietotni par savu uzticēšanās robežu.

Izvēlieties pēc prasību saraksta

Neviena forma neuzvar tieši. Darbaspēks pārvaldītos klēpjdatoros ar strādājošu tuneli iegūst vairāk no vietējā klienta, jo atjaunošana un atļaujas nāk no platformas, nevis no atkārtotas ieviešanas. Jaukta darbuzņēmēju un personīgo ierīču populācija var attaisnot starpniekserveri, ja identitātes infrastruktūra ir īsta, nevis koplietots servisa konts.

Pierakstiet salīdzinājumu pret četrām operācijām un atjaunošanas atbildi, pēc tam atceliet veco portālu tikai pēc tam, kad pa jauno ceļu ir veikta viena atjaunošana. Šis tests iedarbina tās dizaina daļas, kurām veiksmīga pieteikšanās nekad nepieskaras.