ولې د VPN نوملیکنه تاسو ته وایي چې دفتر ته ورشئ

د VPN حساب لپاره شخصاً حاضریدل د تخنیکي محدودیت په څیر ښکاري، او دا هیڅ داسې نه ده۔ د تونل پروتوکول په دې اړه هیڅ نظر نلري چې تاسو چېرته ولاړ یاست۔ لید هغه څه پلي کوي چې د هویت په اړه پرېکړه ده: په سازمان کې یو څوک باید ډاډه وي چې د اعتبار سند ترلاسه کوونکی کس په ثبت کې موجود کس دی۔ پوهیدل چې کومه پرېکړه دې ډاډ ته اړتیا لري، د سفر په اړه بحث د حل وړ ستونزه جوړوي۔

درې غوښتنې چې ورته ښکاري

نوي کارکوونکي ته اړتیا ده چې هویت یې ثابت، وړتیا یې تایید او لاسرسی یې ومنل شي، او له دې څخه هیڅ یو هم د سند غوښتنې یا په بریښنالیک کې ښودل شوي نوم څخه نه راځي۔ موجود کاروونکي چې پټنوم بدلوي د بدلون د تصدیق لپاره منل شوې لارې ته اړتیا لري، چې دا بیا بله پوښتنه ده۔ هغه څوک چې ټول منل شوي تصدیق کوونکي له لاسه ورکړي بیا رغونې ته اړتیا لري، او دا د دریو له جملې څخه ترټولو خطرناکه ده، ځکه چې غوښتونکی کس ممکن دوکه کوونکی وي چې هغه شواهد بدلوي چې معمولاً به یې مخه نیوله۔

دا قضیې باید په ډیفالټ ډول یوه غیررسمي پروسیجر شریکه نه کړي۔ د کارکوونکي شمیره درلودل یا غیر تصدیق شوي بریښنالیک بکس ته لاسرسی د سازمان د غوره شوې څیړنې بدیل نه دی۔

لید څه ثابتوي او څه نه

د هویت ثبوت د مرحلو لرونکی بهیر دی، نه ځای۔ لارښوونې لکه د NIST د هویت ثبوت لارښوونې د هویت حل، د هغه شاته شواهدو تصدیق او د دې څیړنه چې غوښتونکی هغه کس دی چې دا شواهد یې بیانوي، جلا کوي۔ هر مرحله کیدای شي د حضور سره یا پرته، له لیرې یا په ځای کې وي، او ډاډ په دې پورې اړه لري چې دوی ټول څنګه ترسره کیږي۔ د یوې مرحلې پریښودل د خطر په اړه پرېکړه ده، نه د کاغذی کارونو له لارې لنډه لاره۔

په دفتر کې ولاړیدل پخپله له دې مرحلو څخه هیڅ یوه نه ترسره کوي۔ ویډیو زنګ هم پخپله له دوی څخه هیڅ یوه نه ترسره کوي، نو ځکه لیرې بهیر په اتوماتيک ډول کمزوری نه دی او په ځای کې بهیر په اتوماتيک ډول بشپړ نه دی۔

ډاډ روزل شوي آپریټرانو، د شواهدو اداره او تخنیکي کنټرولونه وړاندې کوي، او ځای یوازې محدودوي چې دوی څنګه پلي کیدای شي۔ په دفتر کې میز د ناروزل شوي آپریټر سره قوي بهیر نه دی۔

منل شوی بدیل وغواړئ

که سفر واقعاً غیرعملي وي، له ټاکل شوي مالک څخه وپوښتئ چې ایا دمخه منل شوې لیرې یا بیا رغونې طریقه شتون لري۔ د یو فردي مدیر سره د استثنا په اړه خبرې مه کوئ، ځکه چې دا داسې اعتبار سند رامینځته کوي چې هیڅوک یې پلټنه نه شي کولی او داسې مخینه چې هیڅوک ورسره موافق نه دي۔ منل شوې لاره معمولاً مستنده ده، حتی کله چې په دې وروستیو کې چا غوښتنه نه وي کړې۔

چیرې چې په ځای کې یوه مرحله اړینه وي، دقیقاً ومومئ چې کومه مرحله پوره کوي۔ هغه لید چې شواهد تصدیقوي د لاسلیک شاهدیدو له لید څخه بېله اړتیا ده، او دواړو بیلابیل بدیلونه لري۔

Get-Certificate -Template "VPN-User" -Url ldap:///CN=CA,DC=corp,DC=internal
certutil -store -user My

وروسته مرحلې ښکاره وساتئ

تصدیق د بهیر پای نه دی۔ د لاسرسي تصویب، د اعتبار سند تړل او تحویلي هر یو خپل ثبت ته اړتیا لري، او د پام وړ وسیلې او سرچینې دامنه باید ولیکل شي نه فرض شي۔

منل شوې بیا رغونې لاره هم وساتئ، ځکه چې هغه کاروونکی چې بیا رغونې نه شي کولی غیررسمي لاره به ومومي۔ له هر ښکاره شوي اعتبار سند سره د هغه د واقعي لرې کولو بهیر له لارې چلند وکړئ۔ بشپړ شوی لید یا د پټنوم بدلون پخپله نور فعالې ناستې لغوه نه کوي، او ډیری پیښې په همدې تشه کې دوام کوي۔

نو هغه پوښتنه چې مالک ته باید بیرته وړل شي تنګه ده: کومه پرېکړه شخصي ډاډ ته اړتیا لري، او کله چې سفر ناممکن وي هماغه ډاډ ته رسیدو منل شوې لاره څه ده۔ دې پوښتنې ته ځواب ورکیدای شي، او د سفر په اړه شکایت ته نه۔