ولې یو OTP نشي کولی Wi-Fi، VPN او راجستر پوښي

یوځای ننوتل یو هویت او لږ پوښتنې ژمنه کوي، او دا ژمنه په دریم پروتوکول کې ماتیږي۔ دام دا دی چې فکر وکړو یوه بریالۍ تصدیق هغه توکن جوړوي چې هر بل پروتوکول یې وړاندې کولی شي۔ Wi-Fi ته ننوتل، VPN ته ننوتل او کانټینر راجستر هر یو بېلابېله تبادله کوي، له بېلابېلو اورېدونکو او عمرونو سره۔ حساب شریکول د لارښود پریکړه ده؛ اعتبارنامې شریکول د پروتوکول پریکړه ده، او پروتوکولونه لږ ځله سره موافقېږي۔

درې تبادلې، درې مالکان

سوداګریز Wi-Fi د 802.1X دننه EAP طریقه چلوي، چې معمولاً یوه RADIUS خدمت یې پای ته رسوي او د کارن یا وسایلې په اړه خپل لید لري۔ د VPN دروازه د خپل ملاتړ شوي جریان له لارې تصدیق کوي او بیا د خپل بیا تصدیق ټایمر سره غونډه ساتي۔ راجستر بې تصدیقه غوښتنې ته د هغه ننګونې سره ځواب وایي چې د توکن خدمت، اورېدونکي او ساحه نوموي، او کلاینټ خپلې اعتبارنامې د لنډ عمر توکن سره بدلوي۔

دا د یوې غونډې درې لیدونه نه دي۔ هر یو خپل تصدیق کوونکی، خپل عمر او خپله لغوه کولو لاره لري، له همدې کبله په لارښود کې د پټنوم بدلون کولی شي یو فعال او بل مات پرېږدي۔ دوی د درېیو ادغامونو په توګه وګڼئ چې ناڅاپه یو کارن لارښود شریکوي۔

د براوزر SSO څه وړي او څه نه وړي

د هویت برابرونکي سره د براوزر غونډه واقعاً ګټوره ده: هغه اپلیکیشنونه چې هلته بیاځلي لارښوونه کوي، هغه ننوتل په میراث اخلي چې کارن دمخه بشپړ کړی۔ دا کار کوي ځکه چې هغه اپلیکیشنونه ورته بیاځلي لارښوونې او توکن پروتوکولونه وایي او ورته اورېدونکي مني۔ د EAP وینوونکي غوښتونکي لپاره د تعقیب لپاره هېڅ بیاځلي لارښوونه نشته، او هغه Docker کلاینټ چې د راجستر ننګونه ترلاسه کوي د OIDC هویت توکن نه غواړي۔ د هویت برابرونکی یوازې د هغو پروتوکولونو ضمانت کولی شي چې د هغوی لپاره جوړ شوی۔

کله چې پوه شئ چېرته وګورئ، په لاګونو کې ناکامي لیدل اسانه ده۔ د هویت برابرونکی بریالي ننوتل راپور کوي په داسې حال کې چې Wi-Fi نښلول لا هم ناکامېږي، یا راجستر د هغې توکن تبادلې وروسته 401 بیرته راګرځوي چې براوزر هېڅکله نه وه لیدلې۔ دوه بریالیتوبونه او یوه ناکامي ضد او نقیض نه دي؛ دا درې جلا تصدیقونه دي۔

چېرته چې سند تکراري کوډ ځای ناستی کوي

د مدیریت شوو وسایلو لپاره، د سند پر بنسټ EAP هویت نه لرې کولو سره انساني ګام لرې کوي: وسایلې سند وړاندې کوي، RADIUS خدمت یې د صادروونکې ادارې سره ګوري، او لغوه کول په همدې اداره کې کېږي، نه په شریک شوي راز کې۔ بیه یې د ژوند دورې کار دی، ځکه سندونه پای ته رسېږي او باید له هغې دمخه نوي شي۔

راجسترونه هم ورته وېش لري۔ متقابل کارن کولی شي یو ځل ننوځي او اجازه ورکړي چې د اعتبارنامې مرستیال ترلاسه شوی توکن ذخیره کړي، په داسې حال کې چې اتومات کول باید د تنګې ساحې خدمت اعتبارنامې یا د کاري بار هویت وکاروي۔ له دوی څخه هېڅ یو هم باید د انسان یو ځلي کوډ وي چې په نللیکه کې کاپي شوی۔ مرستیال د ځانګړي راجستر اورېدونکو لپاره توکن ذخیره کوي، نو د ترتیباتو فایل سمولای نشي کولی هغه د VPN دروازې ته واړوي۔

docker login registry.example.com

د ساتنې لګښت پرتله کړئ، نه د پوښتنو شمېر

شریکه اعتبارنامه ارزانه ښکاري ځکه چې کار تر ناکامۍ پورې نه لیدل کېږي۔ پرځای یې وشمېرئ چې هر انتخاب په یوه کال کې څه لګوي: ثبت، نوی کول، لغوه کول، د تېښتې اغېز وړانګه او هغو سیستمونو شمېر چې کله څوک ځي لمسېږي۔ د سندونو بیړۍ جوړولو لپاره ډېر او په پراخه کچه چلولو لپاره لږ لګوي؛ کاپي شوی کوډ پیل کولو لپاره هېڅ او خلاصولو لپاره هر څه لګوي۔

بیا د هرې برخې لپاره وټاکئ، نه په نړیواله توګه۔ Wi-Fi سندونو ته کولی شي لاړ شي، VPN کولی شي د MFA سره ملاتړ شوی SSO وساتي، او راجستر کولی شي روښانه ساحو سره توکنونه وکاروي۔ د هر یو لپاره مالک، اورېدونکي، ساحه، پای او لغوه کولو لاره ثبت کړئ، او پوښتنې به هغه ځای ته ولوېږي چې باید وي، نه یوځای هر چېرته۔ دا ثبت هغه ځواب هم دی چې کله پلټونکی وپوښتي کوم سیستمونه لا هم پټنوم ته باور لري۔