Għaliex ir-reġistrazzjoni tal-VPN titlob li żżur l-uffiċċju

Li tintalab tidher personalment għal kont VPN tidher bħala limitazzjoni teknika, u mhijiex xejn minn hekk. Il-protokoll tat-tunnel m'għandux fehma dwar fejn qiegħed. Dak li timplimenta ż-żjara hija deċiżjoni dwar l-identità: xi ħadd fl-organizzazzjoni għandu jkun konvint li l-persuna li tirċievi l-kredenzjali hija l-persuna fir-reġistru. Il-fehim ta' liema deċiżjoni teħtieġ dik l-assigurazzjoni huwa dak li jibdel argument dwar il-vjaġġ fi problema solvibbli.

Tliet talbiet li jidhru l-istess

Ħaddiem ġdid jeħtieġ li l-identità tiegħu tiġi stabbilita, l-eliġibbiltà tiegħu kkonfermata u l-aċċess tiegħu approvat, u xejn minn dan ma joħroġ minn talba għaċ-ċertifikat jew minn isem muri f'email. Utent eżistenti li jbiddel il-password jeħtieġ mod approvat biex jawtentika l-bidla, li hija mistoqsija oħra għal kollox. Min tilef kull awtentikatur aċċettat jeħtieġ irkupru, u dan huwa l-aktar perikoluż mit-tlieta, għax il-persuna li titlob tista' tkun impostur li qed jipprova jissostitwixxi l-provi li normalment kienu jwaqqfuh.

Dawn il-każijiet m'għandhomx jaqsmu proċedura informali waħda b'mod awtomatiku. Il-pussess ta' numru tal-impjegat jew aċċess għal kaxxa tal-posta mhux verifikata mhuwiex sostitut għall-verifika li għażlet l-organizzazzjoni.

X'jipprova żjara u x'ma jipprovax

L-identifikazzjoni tal-identità hija proċess b'fażijiet aktar milli post. Linji gwida bħal il-linji gwida tal-NIST dwar l-identifikazzjoni tal-identità jisseparaw ir-riżoluzzjoni ta' identità, il-validazzjoni tal-provi li jinsabu warajha u l-verifika li l-applikant huwa l-persuna li dawk il-provi jiddeskrivu. Kull fażi tista' tkun b'attendenza jew mingħajrha, mill-bogħod jew fuq il-post, u l-assigurazzjoni tiddependi minn kif jitwettqu kollha. Li taqbeż fażi hija deċiżjoni dwar ir-riskju, mhux qosra amministrattiva.

Li wieħed joqgħod f'uffiċċju ma jwettaqx waħdu ebda waħda minn dawn il-fażijiet. Sejħa bil-vidjo wkoll ma twettaqx waħedha ebda waħda minnhom, u għalhekk proċess mill-bogħod mhuwiex awtomatikament aktar dgħajjef u proċess fuq il-post mhuwiex awtomatikament komplut.

L-assigurazzjoni tinġarr minn operaturi mħarrġa, immaniġġjar tal-provi u kontrolli tekniċi, u l-post sempliċement jillimita kif jistgħu jiġu applikati. Skrivanija f'uffiċċju b'operatur mhux imħarreġ mhijiex proċess b'saħħtu.

Itlob l-alternattiva approvata

Jekk il-vjaġġ huwa verament mhux prattiku, staqsi lis-sid nominat jekk diġà teżistix metodu mill-bogħod jew tal-irkupru approvat. Tinegozjax eċċezzjoni ma' amministratur individwali, għax dan jipproduċi kredenzjali li ħadd ma jista' jawditja u preċedent li ħadd ma qabel miegħu. Il-passaġġ approvat normalment huwa dokumentat, anki meta ħadd ma talbu dan l-aħħar.

Fejn hija meħtieġa pass fuq il-post, sib eżattament liema fażi tissodisfa. Żjara li tivverifika l-provi hija rekwiżit differenti minn waħda li tixhed firma, u t-tnejn għandhom alternattivi differenti.

Get-Certificate -Template "VPN-User" -Url ldap:///CN=CA,DC=corp,DC=internal
certutil -store -user My

Żomm il-fażijiet ta' wara espliċiti

Il-verifika mhijiex it-tmiem tal-proċess. L-approvazzjoni tal-aċċess, l-irbit tal-kredenzjali u l-kunsinna kull waħda teħtieġ ir-rekord tagħha, u l-ambitu tal-apparat u r-riżors maħsuba għandu jinkiteb aktar milli jiġi preżunt.

Ippreserva wkoll il-passaġġ tal-irkupru awtorizzat, għax utent li ma jistax jirkupra se jsib wieħed informali. Ittratta kull kredenzjali esposta permezz tal-proċess attwali tat-tneħħija tagħha. Żjara kompluta jew bidla tal-password ma tħassarx waħedha sessjonijiet attivi oħra, u f'dan il-vojt jibqgħu għaddejjin ħafna mill-inċidenti.

Il-mistoqsija li għandha tittieħed lura lis-sid hija għalhekk dejqa: liema deċiżjoni teħtieġ assigurazzjoni personali, u x'inhu l-passaġġ approvat biex tintlaħaq l-istess assigurazzjoni meta l-vjaġġ huwa impossibbli. Din il-mistoqsija tista' tiġi mwieġba, u lanqas ilment dwar il-vjaġġ ma jista' jiġi mwieġeb.