ورک شوی VPN تصدیق کوونکی: د MFA پرته بدلول

یو څوک خپل ټیلیفون ورکوي او ټکټ د VPN خراب په توګه رسیږي۔ دا چوکاټ دوه ځله غلط دی: حساب لا هم شته، او دروازه لا هم د هویت عرضه کوونکي باور لري، نو یوازینی خراب برخه هغه یو فکتور دی چې شخص نور نه لري۔ له دې سره د خنډ نه، د بیا رغولو په توګه چلند وکړئ: غوښتونکی تایید کړئ، بدیل ثبت کړئ، ورک شوې طریقه لغوه کړئ، بیا ثابت کړئ چې حساب کار کوي۔ دا ټول فرض کوي چې پلان د ورکېدو دمخه لیکل شوی و، ځکه چې د زنګ پر مهال یې جوړول هغه لار ده چې MFA په پای کې د ټولو لپاره بنديږي۔

ګام 1: ثبت شوي فکتورونه له ریکارډ څخه ولولئ، نه له حافظې

لومړی پوښتنه دا نه ده چې کوم وسیله ورکه شوه، بلکې دا ده چې حساب نور څه کارولی شي۔ حساب کېدای شي پټنوم او پوش، د وخت پر بنسټ کوډ، هارډویر کیلي او چاپ شوي د بیا رغولو کوډونه ولري، او د هغو یو ورکول له یوازیني ورکولو څخه بشپړ توپیر لري۔ د کاروونکي له حافظې غوښتلو پرځای د هویت له سیستم څخه د میتودونو لیست ولولئ، او په Microsoft Entra کرایه کې پوښتنه یوه کرښه ده:

Get-MgUserAuthenticationMethod -UserId [email protected]

بیا د بیا رغولو ریکارډ هغه وخت ولیکئ چې حساب لا کار کوي: د حساب پیژندونکی، ثبت شوي فکتورونه، د بیا رغولو کوډونه چېرې دي، څوک کولی شي غوښتونکی په خپلواکه توګه تایید کړي، او حساب کوم سیستمونو ته رسیږي۔ هغه په هغه ساتل شوي انوینټري کې وساتئ چې ټیم دمخه کاروي، هېڅکله په داسې یادښت کې چې ژوندي کوډونه هم ولري۔ هغه پنځه ساحې یوې وارخطا زنګ په چک لیست بدلوي، او د NIST د تصدیق کوونکي د ژوند دورې لارښود بیا رغول د اعتبار برخه ګڼي، نه استثنا۔

د تایید چینل د جلا ساحې په توګه ثبت کړئ، ځکه خلک همدا برخه پرېږدي۔ له حساب سره تړلی ټیلیفون شمېره خپلواک چینل نه دی کله چې غوښتونکی پخپله ټیلیفون کنټرولوي۔

ګام 2: غوښتونکی له ناکامې لارې بهر تایید کړئ

د هویت تایید له هغه چینل څخه ترسره کړئ چې VPN، بریښنالیک بکس یا ورکې شوې وسیلې پورې تړلی نه وي۔ د بشري سرچینو ریکارډ شمېرې ته بیرته زنګ، یا له هغه مدیر سره چې دمخه په لارښود کې دی مخامخ تایید، دواړه کار کوي؛ د بیا رغولو لاندې حساب څخه لیږل شوی چیټ پیغام کار نه کوي۔ تایید د شخص په اړه دی، نه د حساب په اړه پوښتنو ته د ځواب ورکولو وړتیا، ځکه د حساب تفصیلات افشا کیږي۔ ثبت کړئ چې چا او کله غوښتنه تایید کړه، ځکه راتلونکی بیاکتنه کوونکی دواړه غواړي۔

کله چې غوښتنه بیړنۍ او د تایید د پرېښودو فشار سره رسیږي، هماغه د ورو کیدو شیبه ده۔ د بیا رغولو درغلي په بیړه کې د مرستندوی همکار غوندې ښکاري۔

ګام 3: بدیل ثبت کړئ، بیا زوړ فکتور لغوه کړئ

نوی تصدیق کوونکی د عادي ثبت جریان له لارې ثبت کړئ، هېڅکله د اداري څنګلارې له لارې نه۔ بیا ورک شوې طریقه په ښکاره توګه لرې کړئ، ځکه د بدیل ثبتول پخوانی تصدیق کوونکی تر هغه پورې مجاز پریږدي چې څوک یې لغوه کړي۔ که زاړه وسیله د بل چا په لاس کې وي، لرې کول بیړني وګڼئ او د بیا رغولو پرځای د پیښې بهیر تعقیب کړئ۔ موجوده ناستې په هماغه پاس کې لغوه کړئ، ځکه له بدلون دمخه جوړه شوې ناسته کولی شي ترې اوږده ژوند وکړي:

Revoke-MgUserSignInSession -UserId [email protected]

فکتور د نورو ټولو لپاره لرې کول، یا د دروازې د سند تاییدونه نرموول، د یو شخص بیا رغول په ټول ځای پرځای کولو اغیزه کونکي خنډ سره بدلوي۔ بدلون یوازې یو حساب ته محدود وساتئ او که شواهد پراخې ماتې ته اشاره وکړي، پورته یې وړاندې کړئ۔ په ټکټ کې ولیکئ چې کوم فکتور لغوه شو او کوم یې ځای ونیو۔

ګام 4: ثابت کړئ چې حساب په دواړو لورو کار کوي

د ملاتړ شوي کلینټ له لارې د نوي فکتور سره یو ځل ننوځئ، بیا تایید کړئ چې حساب لا هم هغو سرچینو ته رسیږي چې له ورکېدو دمخه ورته رسیده۔ یوه سرچینه چې تونل ته اړتیا لري او یوه چې نه، وآزمویئ، ترڅو ناکامي سمې طبقې ته اشاره وکړي۔ د لغوه شوي فکتور سره ننوتل وآزمویئ او د غوښتنې پرځای رد انتظار وکړئ، چې ثابتوي لرې کول اغیزمن شول۔ هغه ننګونه چې له موجوده ثبت شوې وسیلې ناکامه کیږي د غوښتنې ستونزه ده، نه د ټولو بیا ثبتولو لامل۔

بیا له کاروونکي وغواړئ چې هماغه ننوتل پرته له لارښوونې بشپړ کړي۔ ستاسو بریالی ازموینه ترتیب ثابتوي؛ د هغوی هڅه سپارل ثابتوي۔

ټکټ د بریالي ننوتل د وخت نښې او اوس کارول شوي فکتور نوم سره بند کړئ۔ د بیا رغولو ریکارډ په هماغه پاس کې تازه کړئ، ترڅو راتلونکی ورکېدل له زوړ نه، له دقیقې انوینټري پیل شي۔

ګام 5: هغه شرط لرې کړئ چې دا یې دردناک کړ

هر د بیا رغولو زنګ د ثبت د ډیزاین شاهد دی۔ که حساب دقیقاً یو فکتور درلود، د هغې ډلې ټولو لپاره دویم شرط کړئ۔ که د بیا رغولو کوډونه په ورک شوي لیپ ټاپ وو، د هغوی ځای بدل کړئ۔ که تایید د رخصتۍ په مدیر اړتیا درلوده، مرستیال وټاکئ۔ هر سمون یوه ماښام نیسي او د راتلونکې پیښې ترټولو بد ساعت لرې کوي۔

بیا د لومړي ګام ریکارډ د واقعیت سره مخامخ بیا ولولئ۔ ایا هغه هغه فکتورونه لیست کوي چې واقعاً شته، او ایا د تایید چینل لا هم انسان ته رسیږي؟ هغه لارښود چې هیڅوک یې تازه نه کوي، په هغه سند بدلیږي چې خلک یې د هغې زنګ پر مهال چې د هغې لپاره لیکل شوی و، له پامه غورځوي۔