VPN नोंदणी तुम्हाला कार्यालयात येण्यास का सांगते

VPN खात्यासाठी प्रत्यक्ष उपस्थित राहण्यास सांगणे तांत्रिक मर्यादा वाटते, आणि तसे अजिबात नाही। सुरंग प्रोटोकॉलला तुम्ही कुठे उभे आहात याबद्दल काही मत नाही। भेट जे अंमलात आणते ते ओळखीबद्दलचे निर्णय आहे: संस्थेतील कोणालातरी हे समाधान पाहिजे की क्रेडेन्शियल घेणारी व्यक्ती नोंदीतील व्यक्तीच आहे। कोणत्या निर्णयाला त्या हमीची गरज आहे हे समजणेच प्रवासाबद्दलचा वाद सोडवण्यायोग्य समस्येत बदलते।

एकसारखे दिसणारे तीन विनंत्या

नवीन कर्मचाऱ्याची ओळख प्रस्थापित, पात्रता पुष्ट आणि प्रवेश मंजूर होणे आवश्यक आहे, आणि त्यातील कोणतेही प्रमाणपत्र विनंती किंवा ईमेलमध्ये दाखवलेल्या नावातून येत नाही। पासवर्ड बदलणाऱ्या विद्यमान वापरकर्त्याला बदल प्रमाणित करण्याचा मंजूर मार्ग हवा, जो पुन्हा वेगळा प्रश्न आहे। ज्याने सर्व स्वीकारलेली प्रमाणके गमावली आहेत त्याला पुनर्प्राप्ती हवी, आणि हे तिन्हींपैकी सर्वात धोकादायक आहे, कारण मागणी करणारी व्यक्ती बनावट असू शकते जी सामान्यतः त्याला थांबवणारे पुरावे बदलण्याचा प्रयत्न करत आहे।

या प्रकरणांनी मूलभूतपणे एकच अनौपचारिक प्रक्रिया सामायिक करू नये। कर्मचारी क्रमांक असणे किंवा न तपासलेल्या मेलबॉक्समध्ये प्रवेश असणे हे संस्थेने निवडलेल्या तपासणीचा पर्याय नाही।

भेट काय सिद्ध करते आणि काय नाही

ओळखीचा पुरावा ही टप्प्यांची प्रक्रिया आहे, जागा नाही। NIST च्या ओळख-पुरावा मार्गदर्शक तत्त्वे यांसारखी मार्गदर्शक तत्त्वे ओळख सोडवणे, तिच्या मागील पुराव्यांची पडताळणी करणे आणि अर्जदार ही त्या पुराव्यांनी वर्णन केलेली व्यक्ती आहे का हे तपासणे वेगळे करतात। प्रत्येक टप्पा उपस्थितीसह किंवा त्याशिवाय, दूरून किंवा जागेवर असू शकतो, आणि हमी ते सर्व कसे पार पाडले जातात यावर अवलंबून असते। टप्पा वगळणे हे जोखमीबद्दलचे निर्णय आहे, कागदपत्रांतून जाणारा शॉर्टकट नाही।

कार्यालयात उभे राहणे स्वतःच्या बळावर यापैकी एकही टप्पा पार पाडत नाही। व्हिडिओ कॉलही स्वतःच्या बळावर यापैकी एकही पार पाडत नाही, म्हणून दूरस्थ प्रक्रिया आपोआप कमकुवत नाही आणि जागेवरची प्रक्रिया आपोआप पूर्ण नाही।

हमी प्रशिक्षित ऑपरेटर, पुराव्यांची हाताळणी आणि तांत्रिक नियंत्रणे देतात, आणि स्थान फक्त ती कशी लागू करता येतील हे मर्यादित करते। अप्रशिक्षित ऑपरेटर असलेले कार्यालयातील टेबल मजबूत प्रक्रिया नाही।

मंजूर पर्याय मागा

प्रवास खरोखरच अव्यवहार्य असल्यास, नामनिर्देशित मालकाला विचारा की मंजूर दूरस्थ किंवा पुनर्प्राप्ती पद्धत आधीच अस्तित्वात आहे का। वैयक्तिक प्रशासकासोबत अपवादावर वाटाघाटी करू नका, कारण त्यामुळे कोणीही लेखापरीक्षण करू न शकेल असे क्रेडेन्शियल आणि कोणीही मान्य न केलेली पूर्वस्थिती निर्माण होते। मंजूर मार्ग सामान्यतः दस्तऐवजीकृत असतो, अगदी अलीकडे कोणीही त्याची मागणी केली नसली तरी।

जिथे जागेवरचा टप्पा आवश्यक आहे, तिथे तो नेमका कोणता टप्पा पूर्ण करतो हे शोधा। पुरावे तपासणारी भेट सहीची साक्ष देणाऱ्या भेटीपेक्षा वेगळी आवश्यकता आहे, आणि दोघांचे पर्याय वेगळे आहेत।

Get-Certificate -Template "VPN-User" -Url ldap:///CN=CA,DC=corp,DC=internal
certutil -store -user My

पुढील टप्पे स्पष्ट ठेवा

पडताळणी ही प्रक्रियेची शेवट नाही। प्रवेश मंजुरी, क्रेडेन्शियल जोडणी आणि वितरण या प्रत्येकाला स्वतःची नोंद हवी, आणि इच्छित उपकरण व साधनसंपत्तीची व्याप्ती गृहीत धरण्याऐवजी लिहून ठेवावी।

मंजूर पुनर्प्राप्ती मार्गही जपून ठेवा, कारण पुनर्प्राप्ती करू न शकणारा वापरकर्ता अनौपचारिक मार्ग शोधेल। उघड झालेल्या कोणत्याही क्रेडेन्शियलला त्याच्या प्रत्यक्ष काढण्याच्या प्रक्रियेतून हाताळा। पूर्ण झालेली भेट किंवा पासवर्ड बदल स्वतःच्या बळावर इतर सक्रिय सत्रे रद्द करत नाही, आणि याच दरीत बहुतेक घटना सुरू राहतात।

म्हणून मालकाकडे परत नेण्याचा प्रश्न अरुंद आहे: कोणत्या निर्णयाला प्रत्यक्ष हमीची गरज आहे, आणि प्रवास अशक्य असताना त्याच हमीपर्यंत पोहोचण्याचा मंजूर मार्ग कोणता आहे। या प्रश्नाचे उत्तर देता येते, आणि प्रवासाबद्दलच्या तक्रारीचे नाही।