Arbeids-VPN i Saudi-Arabia: tre spørsmål før du ber om tilgang

En avvist andre innlogging eller en blokkert intern applikasjon peker sjelden på en ødelagt tunnel. Arbeids-VPN-er håndhever tre separate ting: hva kontoen kan nå, hvor mange økter den kan holde og hvilke interne tjenester som er publisert for eksterne brukere. Still de tre spørsmålene i rekkefølge, fordi hvert av dem har en annen eier. Et publisert rammeverk som NCA-veiledningen for innføring av fjernarbeid er et nyttig rammeverk for samtalen, ikke en dom over noens juridiske stilling.

Først: hva har denne kontoen lov til å nå?

Tilgangsrettigheter defineres av systemfølsomhet, tilgangsnivå og tillatt enhetstype, og det er organisatoriske beslutninger, ikke egenskaper ved tunnelen. Å ha passordet svarer bare på om forbindelsen kan etableres. Det sier ikke om kontoen kan åpne et dokument, administrere en server eller endre en kontroller. Be om den tiltenkte ressursen og operasjonen, ikke om tilgang til nettverket som helhet.

En forespørsel formulert som en destinasjon er lettere å godkjenne enn en formulert som en følelse. Derfor handler det første spørsmålet om ressursen, ikke om nettverket.

NCA 2-2-1-1 knytter tilgangsrettigheter nøyaktig til disse tre dimensjonene, derfor må svaret navngi et system og en operasjon. Den samme logikken finnes i nulltillitsveiledning: plassering i nettverket er ikke autorisasjon. En bruker på bedrifts-VPN og en bruker på en hjemmeforbindelse kan begge autentiseres, og applikasjonen avgjør fortsatt hva hver av dem kan gjøre.

Deretter: hvor mange økter kan kjøre samtidig?

Samtidig ekstern tilgang er en egen kontroll, og NCA 2-2-1-2 dekker den sammen med en godkjenningsvei for unntak. Organisasjoner begrenser den ofte, noen ganger til én aktiv økt per konto. Grensen er et politikknummer som operatøren fastsetter, ikke en protokollkonstant, så ingen utenfor organisasjonen kan fortelle deg verdien. En foreldet økt som ingen kan lukke, er et driftsproblem som er verdt å rapportere i seg selv.

Hvis en andre bærbar PC avvises, er den første økten den vanlige forklaringen. Spør hvordan operatøren identifiserer økter og hvordan foreldede lukkes; noen systemer lar en inaktiv økt utløpe, andre beholder den til den avsluttes eksplisitt. Ikke installer klienten på nytt, bytt ikke profil og endre ikke utganger før det svaret kommer.

Tredje: hvilke interne tjenester er publisert?

Ekstern tilgang publiserer vanligvis et definert sett av tjenester, protokoller og porter, og NCA 2-4-1-1 holder settet til det fjernarbeid faktisk trenger. Listen er mindre enn det private nettverket, og det er med vilje. Spør hvilken tjeneste og port du trenger i stedet for å be om bred tilgjengelighet, fordi en bred forespørsel er vanskeligere å begrunne og mye vanskeligere å gjennomgå senere.

Støtteforespørselen bør inneholde kontoens rolle, den godkjente enheten, måltjenesten, tidspunktet for feilen og den ikke-hemmelige feilteksten. Send den gjennom organisasjonens kanal, ikke til den som svarer først i en gruppechat. Det er nok for eieren å kontrollere policy og logger. Passord, gjenopprettingskoder og private nøkler har ikke noe der å gjøre.

Hva du skal gjøre når svaret er nei

En avvisning er ofte et omfangsmismatch, ikke en sikkerhetsdom. Tjenesten er kanskje bare publisert for kontoradresser, eller rollen mangler kanskje operasjonen selv om tunnelen fungerer. Spør hvilket av de tre spørsmålene som feilet, og rettelsen blir vanligvis åpenbar. Hvis det trengs et unntak, be eieren om å registrere det i stedet for å gå utenom det.

Ikke lån en kollegas økt, slå av en klientkontroll eller ruter trafikk gjennom en ikke-godkjent utgang for å få en test til å bestå. Hver av disse erstatter en reviderbar avvisning med en suksess ingen kan revidere, og neste gjennomgang vil finne forskjellen. Det godkjente unntaket er tregere og overlever en revisjon.

Spørsmålene du tar med til eieren

Skriv dem ned før samtalen: hvilke ressurser og operasjoner denne kontoen er godkjent for, hva policyen for samtidige økter er og hvordan foreldede økter ryddes, og hvilke interne tjenester og porter som er publisert for eksterne brukere. Be eieren bekrefte gjeldende anvendelighet, fordi veiledninger revideres og intern policy kan være strengere enn den publiserte basislinjen. Legg til enhetskravet hvis organisasjonen har ett.

Et rammeverk for kontroller hjelper deg å stille presise spørsmål. Det tillater ikke en aktivitet, og det erstatter ikke operatørens svar.

Ta svarene tilbake til den samme eieren når neste endring foreslås. Det er det som gjør en engangsgodkjenning til en policy noen vedlikeholder.