Mengapa pendaftaran VPN meminta anda berkunjung ke pejabat

Diminta hadir secara peribadi untuk akaun VPN terasa seperti kekangan teknikal, dan sama sekali tidak begitu. Protokol terowong tidak mempunyai pendapat tentang di mana anda berdiri. Yang dilaksanakan oleh kunjungan ialah keputusan tentang identiti: seseorang dalam organisasi mesti yakin bahawa orang yang menerima kelayakan itu ialah orang yang tercatat. Memahami keputusan mana yang memerlukan jaminan itu ialah yang menjadikan perbalahan tentang perjalanan sebagai masalah yang boleh diselesaikan.

Tiga permintaan yang kelihatan serupa

Pekerja baharu perlu identitinya ditetapkan, kelayakannya disahkan dan aksesnya diluluskan, dan tiada satu pun daripada itu datang daripada permintaan sijil atau nama paparan dalam e-mel. Pengguna sedia ada yang menukar kata laluan memerlukan cara yang diluluskan untuk mengesahkan perubahan itu, yang merupakan soalan lain pula. Sesiapa yang kehilangan semua pengesah yang diterima memerlukan pemulihan, dan itulah yang paling berbahaya daripada ketiga-tiganya, kerana orang yang meminta mungkin penipu yang cuba menggantikan bukti yang biasanya akan menghentikannya.

Kes-kes itu tidak sepatutnya berkongsi satu prosedur tidak formal secara lalai. Memiliki nombor pekerja atau akses kepada peti mel yang belum disahkan bukan pengganti pemeriksaan yang dipilih oleh organisasi.

Apa yang dibuktikan oleh kunjungan dan apa yang tidak

Pembuktian identiti ialah proses dengan peringkat, bukan tempat. Garis panduan seperti garis panduan pembuktian identiti NIST memisahkan penyelesaian identiti, pengesahan bukti di belakangnya dan pengesahan bahawa pemohon ialah orang yang diterangkan oleh bukti itu. Setiap peringkat boleh dilakukan dengan atau tanpa kehadiran, dari jauh atau di tempat, dan jaminannya bergantung pada cara semuanya dilaksanakan. Melangkau satu peringkat ialah keputusan tentang risiko, bukan jalan pintas melalui kerja kertas.

Berdiri di pejabat tidak dengan sendirinya melaksanakan mana-mana peringkat itu. Panggilan video juga tidak dengan sendirinya melaksanakan mana-mana daripadanya, sebab itu proses dari jauh tidak automatik lebih lemah dan proses di tempat tidak automatik lengkap.

Jaminan dibawa oleh pengendali terlatih, pengendalian bukti dan kawalan teknikal, dan lokasi hanya mengehadkan cara semuanya boleh digunakan. Meja di pejabat dengan pengendali tidak terlatih bukan proses yang kukuh.

Minta alternatif yang diluluskan

Jika perjalanan benar-benar tidak praktikal, tanyakan kepada pemilik yang ditetapkan sama ada kaedah dari jauh atau pemulihan yang diluluskan sudah wujud. Jangan berunding pengecualian dengan pentadbir individu, kerana itu menghasilkan kelayakan yang tiada siapa dapat mengaudit dan preseden yang tiada siapa bersetuju. Laluan yang diluluskan biasanya didokumenkan, walaupun tiada siapa memintanya baru-baru ini.

Di mana langkah di tempat diperlukan, ketahui dengan tepat peringkat mana yang dipenuhinya. Kunjungan yang mengesahkan bukti ialah keperluan berbeza daripada yang menyaksikan tandatangan, dan kedua-duanya mempunyai alternatif yang berbeza.

Get-Certificate -Template "VPN-User" -Url ldap:///CN=CA,DC=corp,DC=internal
certutil -store -user My

Kekalkan peringkat seterusnya secara eksplisit

Pengesahan bukan penghujung proses. Kelulusan akses, pengikatan kelayakan dan penghantaran masing-masing memerlukan rekod sendiri, dan skop peranti serta sumber yang dimaksudkan harus ditulis dan bukan diandaikan.

Peliharakan juga laluan pemulihan yang dibenarkan, kerana pengguna yang tidak dapat memulihkan akan mencari laluan tidak formal. Kendalikan sebarang kelayakan yang terdedah melalui proses penyingkiran sebenar. Kunjungan yang selesai atau perubahan kata laluan tidak dengan sendirinya membatalkan sesi aktif lain, dan di celah itulah kebanyakan insiden berterusan.

Soalan yang perlu dibawa kembali kepada pemilik kerana itu sempit: keputusan mana yang memerlukan jaminan secara peribadi, dan apakah cara yang diluluskan untuk mencapai jaminan yang sama apabila perjalanan mustahil. Soalan itu boleh dijawab, dan aduan tentang perjalanan tidak.