VPN എൻറോൾമെന്റ് നിങ്ങളോട് ഓഫീസ് സന്ദർശിക്കാൻ ആവശ്യപ്പെടുന്നത് എന്തുകൊണ്ട്

VPN അക്കൗണ്ടിനായി നേരിട്ട് ഹാജരാകാൻ ആവശ്യപ്പെടുന്നത് സാങ്കേതിക പരിമിതിയായി തോന്നുന്നു, എന്നാൽ അത് അങ്ങനെയല്ല. ടണൽ പ്രോട്ടോക്കോളിന് നിങ്ങൾ എവിടെ നിൽക്കുന്നു എന്നതിനെക്കുറിച്ച് യാതൊരു അഭിപ്രായവുമില്ല. സന്ദർശനം നടപ്പിലാക്കുന്നത് ഐഡന്റിറ്റിയെക്കുറിച്ചുള്ള ഒരു തീരുമാനമാണ്: ക്രെഡൻഷ്യൽ സ്വീകരിക്കുന്ന വ്യക്തി രേഖയിലുള്ള വ്യക്തിയാണെന്ന് സ്ഥാപനത്തിലെ ആരെങ്കിലും ബോധ്യപ്പെടണം. ഏത് തീരുമാനത്തിനാണ് ആ ഉറപ്പ് ആവശ്യമെന്ന് മനസ്സിലാക്കുന്നതാണ് യാത്രയെക്കുറിച്ചുള്ള വാദത്തെ പരിഹരിക്കാവുന്ന പ്രശ്നമാക്കി മാറ്റുന്നത്.

ഒരുപോലെ തോന്നുന്ന മൂന്ന് അഭ്യർത്ഥനകൾ

പുതിയ ജീവനക്കാരന്റെ ഐഡന്റിറ്റി സ്ഥാപിക്കുകയും യോഗ്യത സ്ഥിരീകരിക്കുകയും പ്രവേശനം അനുവദിക്കുകയും വേണം, അവയൊന്നും സർട്ടിഫിക്കറ്റ് അഭ്യർത്ഥനയിൽ നിന്നോ ഇമെയിലിൽ കാണിക്കുന്ന പേരിൽ നിന്നോ ഉണ്ടാകുന്നില്ല. പാസ്‌വേഡ് മാറ്റുന്ന നിലവിലുള്ള ഉപയോക്താവിന് മാറ്റം പ്രാമാണീകരിക്കാൻ അംഗീകൃത മാർഗം ആവശ്യമാണ്, അത് വീണ്ടും മറ്റൊരു ചോദ്യമാണ്. സ്വീകരിച്ച എല്ലാ പ്രാമാണീകരണ ഉപകരണങ്ങളും നഷ്ടപ്പെട്ട വ്യക്തിക്ക് വീണ്ടെടുക്കൽ ആവശ്യമാണ്, അതാണ് മൂന്നിലും ഏറ്റവും അപകടകരമായത്, കാരണം അഭ്യർത്ഥിക്കുന്ന വ്യക്തി സാധാരണയായി അവനെ തടയുന്ന തെളിവുകൾ മാറ്റാൻ ശ്രമിക്കുന്ന കപടനാട്യക്കാരനായിരിക്കാം.

ഈ കേസുകൾ സ്വതവേ ഒരു അനൗപചാരിക നടപടിക്രമം പങ്കിടരുത്. ജീവനക്കാരന്റെ നമ്പർ ഉണ്ടായിരിക്കുകയോ പരിശോധിക്കാത്ത മെയിൽബോക്സിലേക്ക് പ്രവേശനം ഉണ്ടായിരിക്കുകയോ ചെയ്യുന്നത് സ്ഥാപനം തിരഞ്ഞെടുത്ത പരിശോധനയ്ക്ക് പകരമല്ല.

സന്ദർശനം എന്ത് തെളിയിക്കുന്നു, എന്ത് തെളിയിക്കുന്നില്ല

ഐഡന്റിറ്റി തെളിവ് ഘട്ടങ്ങളുള്ള പ്രക്രിയയാണ്, സ്ഥലമല്ല. NIST-ന്റെ ഐഡന്റിറ്റി-തെളിവ് മാർഗനിർദേശങ്ങൾ പോലുള്ള മാർഗനിർദേശങ്ങൾ ഐഡന്റിറ്റി പരിഹരിക്കൽ, അതിന് പിന്നിലുള്ള തെളിവുകൾ സാധൂകരിക്കൽ, അപേക്ഷകൻ ആ തെളിവുകൾ വിവരിക്കുന്ന വ്യക്തിയാണെന്ന് പരിശോധിക്കൽ എന്നിവ വേർതിരിക്കുന്നു. ഓരോ ഘട്ടവും സാന്നിധ്യത്തോടെയോ അല്ലാതെയോ, ദൂരത്തുനിന്നോ സ്ഥലത്തോ ആകാം, ഉറപ്പ് അവയെല്ലാം എങ്ങനെ നിർവഹിക്കപ്പെടുന്നു എന്നതിനെ ആശ്രയിച്ചിരിക്കുന്നു. ഒരു ഘട്ടം ഒഴിവാക്കുന്നത് അപകടസാധ്യതയെക്കുറിച്ചുള്ള തീരുമാനമാണ്, കടലാസുപണിയിലൂടെയുള്ള കുറുക്കുവഴിയല്ല.

ഓഫീസിൽ നിൽക്കുന്നത് സ്വയം ആ ഘട്ടങ്ങളിലൊന്നും നിർവഹിക്കുന്നില്ല. വീഡിയോ കോളും സ്വയം അവയിലൊന്നും നിർവഹിക്കുന്നില്ല, അതിനാൽ ദൂരസ്ഥ പ്രക്രിയ സ്വയമേവ ദുർബലമല്ല, സ്ഥലത്തെ പ്രക്രിയ സ്വയമേവ പൂർണവുമല്ല.

പരിശീലനം ലഭിച്ച ഓപ്പറേറ്റർമാർ, തെളിവുകളുടെ കൈകാര്യം, സാങ്കേതിക നിയന്ത്രണങ്ങൾ എന്നിവയാണ് ഉറപ്പ് നൽകുന്നത്, സ്ഥലം അവ എങ്ങനെ പ്രയോഗിക്കാം എന്ന് പരിമിതപ്പെടുത്തുന്നു മാത്രം. പരിശീലനം ലഭിക്കാത്ത ഓപ്പറേറ്ററുള്ള ഓഫീസ് മേശ ശക്തമായ പ്രക്രിയയല്ല.

അംഗീകൃത ബദൽ ആവശ്യപ്പെടുക

യാത്ര യഥാർത്ഥത്തിൽ പ്രായോഗികമല്ലെങ്കിൽ, നിയുക്ത ഉടമയോട് അംഗീകൃത ദൂരസ്ഥ അല്ലെങ്കിൽ വീണ്ടെടുക്കൽ രീതി ഇതിനകം ഉണ്ടോ എന്ന് ചോദിക്കുക. വ്യക്തിഗത അഡ്മിനിസ്ട്രേറ്ററുമായി ഒഴിവിനെക്കുറിച്ച് ചർച്ച ചെയ്യരുത്, കാരണം അത് ആർക്കും ഓഡിറ്റ് ചെയ്യാൻ കഴിയാത്ത ക്രെഡൻഷ്യലും ആരും സമ്മതിക്കാത്ത മുൻകാലവുമാണ് സൃഷ്ടിക്കുന്നത്. അംഗീകൃത പാത സാധാരണയായി രേഖപ്പെടുത്തിയിരിക്കുന്നു, അടുത്തിടെ ആരും അത് ആവശ്യപ്പെട്ടിട്ടില്ലെങ്കിലും.

സ്ഥലത്ത് ഒരു ഘട്ടം ആവശ്യമായിരിക്കുമ്പോൾ, അത് കൃത്യമായി ഏത് ഘട്ടം തൃപ്തിപ്പെടുത്തുന്നു എന്ന് കണ്ടെത്തുക. തെളിവുകൾ പരിശോധിക്കുന്ന സന്ദർശനം ഒപ്പിന് സാക്ഷിയാകുന്ന സന്ദർശനത്തിൽ നിന്ന് വ്യത്യസ്തമായ ആവശ്യകതയാണ്, രണ്ടിനും വ്യത്യസ്ത ബദലുകളുണ്ട്.

Get-Certificate -Template "VPN-User" -Url ldap:///CN=CA,DC=corp,DC=internal
certutil -store -user My

പിന്നീടുള്ള ഘട്ടങ്ങൾ വ്യക്തമായി സൂക്ഷിക്കുക

പരിശോധന പ്രക്രിയയുടെ അവസാനമല്ല. പ്രവേശന അനുമതി, ക്രെഡൻഷ്യൽ ബന്ധനം, വിതരണം എന്നിവയ്ക്ക് ഓരോന്നിനും സ്വന്തം രേഖ ആവശ്യമാണ്, ഉദ്ദേശിച്ച ഉപകരണത്തിന്റെയും വിഭവത്തിന്റെയും വ്യാപ്തി അനുമാനിക്കാതെ എഴുതേണ്ടതാണ്.

അംഗീകൃത വീണ്ടെടുക്കൽ പാതയും സംരക്ഷിക്കുക, കാരണം വീണ്ടെടുക്കാൻ കഴിയാത്ത ഉപയോക്താവ് അനൗപചാരികമായ ഒന്ന് കണ്ടെത്തും. വെളിപ്പെട്ട ഏത് ക്രെഡൻഷ്യലും അതിന്റെ യഥാർത്ഥ നീക്കംചെയ്യൽ പ്രക്രിയിലൂടെ കൈകാര്യം ചെയ്യുക. പൂർത്തിയായ സന്ദർശനമോ പാസ്‌വേഡ് മാറ്റമോ സ്വയം മറ്റ് സജീവ സെഷനുകൾ റദ്ദാക്കുന്നില്ല, ഈ വിടവിലാണ് മിക്ക സംഭവങ്ങളും തുടരുന്നത്.

അതിനാൽ ഉടമയിലേക്ക് തിരികെ കൊണ്ടുപോകേണ്ട ചോദ്യം ഇടുങ്ങിയതാണ്: ഏത് തീരുമാനത്തിനാണ് നേരിട്ടുള്ള ഉറപ്പ് ആവശ്യം, യാത്ര അസാധ്യമാകുമ്പോൾ അതേ ഉറപ്പിൽ എത്താനുള്ള അംഗീകൃത മാർഗം എന്താണ്. ഈ ചോദ്യത്തിന് ഉത്തരം നൽകാം, യാത്രയെക്കുറിച്ചുള്ള പരാതിക്ക് നൽകാനാവില്ല.