නැතිවූ VPN සත්‍යාපකය: MFA අක්‍රිය නොකර ප්‍රතිස්ථාපනය කරන්න
නැතිවූ සාධකයක් යනු ප්‍රතිසාධන කාර්යයක් මිස බාධාවක් නොවේ. අසාර්ථක මාර්ගයෙන් පිටත තහවුරු කරන්න, ප්‍රතිස්ථාපනයක් ලියාපදිංචි කරන්න, පැරණි ක්‍රමය ඉවත් කරන්න, පසුව පිවිසුම ක්‍රියා කරන බව ඔප්පු කරන්න.
කෙනෙක් දුරකථනය නැති කරගන්නවා, ටිකට් එක එන්නේ VPN කැඩුණු ලෙසයි. ඒ රාමුව දෙපැත්තෙන්ම වැරදියි: ගිණුම තවමත් තියෙනවා, සහ ද්වාරය තවමත් අනන්‍යතා සපයන්නා විශ්වාස කරනවා, එබැවින් කැඩුණු එකම කොටස වන්නේ පුද්ගලයාට තවදුරටත් නැති එක් සාධකයක් පමණයි. එය බාධාවක් ලෙස නොව ප්‍රතිසාධනයක් ලෙස සලකන්න: ඉල්ලුම්කරු තහවුරු කරන්න, ප්‍රතිස්ථාපනයක් ලියාපදිංචි කරන්න, නැතිවූ ක්‍රමය ඉවත් කරන්න, පසුව ගිණුම ක්‍රියා කරන බව ඔප්පු කරන්න. මේ සියල්ල උපකල්පනය කරන්නේ සැලැස්ම නැතිවීමට පෙර ලියා තිබුණු බවයි, මන්ද ඇමතුම අතරතුර එය නිර්මාණය කිරීම යනු MFA සැමට අක්‍රිය වී අවසන් වන මාර්ගයයි.
පියවර 1: ලියාපදිංචි සාධක මතකයෙන් නොව වාර්තාවකින් කියවන්න
පළමු ප්‍රශ්නය කුමන උපාංගය නැතිවුණාද යන්න නොව, ගිණුමට තවමත් භාවිත කළ හැකි අනෙක් දේ කුමක්ද යන්නයි. ගිණුමකට මුරපදය සහ පුෂ්, කාලය මත පදනම් වූ කේතයක්, දෘඩාංග යතුරක් සහ මුද්‍රිත ප්‍රතිසාධන කේත තිබිය හැක, ඒවායින් එකක් නැතිවීම එකම එක නැතිවීමට වඩා සම්පූර්ණයෙන්ම වෙනස් සිදුවීමකි. පරිශීලකයාට මතක තබා ගන්නැයි කීම වෙනුවට අනන්‍යතා පද්ධතියෙන් ක්‍රම ලැයිස්තුව කියවන්න, සහ Microsoft Entra අවකාශයක විමසුම එක් පේළියකි:
Get-MgUserAuthenticationMethod -UserId [email protected]පසුව ගිණුම තවමත් ක්‍රියා කරන අතරතුර ප්‍රතිසාධන වාර්තාව ලියන්න: ගිණුම් හඳුනාගැනීම, ලියාපදිංචි සාධක, ප්‍රතිසාධන කේත ජීවත් වන තැන, කවුද ඉල්ලුම්කරු ස්වාධීනව තහවුරු කළ හැකි, සහ ගිණුම ළඟා වන පද්ධති. කණ්ඩායම දැනටමත් භාවිත කරන ආරක්ෂිත තොගයේ එය තබන්න, සජීවී කේත ද අඩංගු සටහනක කිසිදා තබන්න එපා. ඒ ක්ෂේත්‍ර පහ භීතිකා ඇමතුමක් පරීක්ෂණ ලැයිස්තුවක් බවට පත් කරයි, සහ NIST හි සත්‍යාපක ජීවන චක්‍ර මාර්ගෝපදේශය ප්‍රතිසාධනය අක්‍රමිකතාවේ කොටසක් ලෙස සලකයි, එයින් ව්‍යතිරේකයක් ලෙස නොව.
සත්‍යාපන නාලිකාව වෙනම ක්ෂේත්‍රයක් ලෙස සටහන් කරන්න, මන්ද මිනිසුන් මඟ හරින කොටස එයයි. ඉල්ලන පුද්ගලයාම දුරකථනය පාලනය කරන විට ගිණුමට සම්බන්ධ දුරකථන අංකය ස්වාධීන නාලිකාවක් නොවේ.
පියවර 2: ඉල්ලුම්කරු අසාර්ථක මාර්ගයෙන් පිටත තහවුරු කරන්න
අනන්‍යතා පරීක්ෂාව VPN, තැපැල් පෙට්ටිය හෝ නැතිවූ උපාංගය මත රඳා නොපවතින නාලිකාවක් හරහා කරන්න. මානව සම්පත් වාර්තාවේ අංකයකට ආපසු ඇමතීම, හෝ දැනටමත් නාමාවලියේ සිටින කළමනාකරුවෙකු සමඟ මුහුණට මුහුණ පරීක්ෂාව, දෙකම ක්‍රියා කරයි; ප්‍රතිසාධනයට ලක්වන ගිණුමෙන් යවන ලද කතාබස් පණිවිඩය ක්‍රියා නොකරයි. පරීක්ෂාව පුද්ගලයා ගැනයි, ගිණුම ගැන ප්‍රශ්නවලට පිළිතුරු දීමේ හැකියාව ගැන නොවේ, මන්ද ගිණුම් විස්තර කාන්දු වේ. කවුද කවදාද ඉල්ලීම තහවුරු කළේ යන්න සටහන් කරන්න, මන්ද ඊළඟ සමාලෝචකයාට දෙකම අවශ්‍ය වේ.
ඉල්ලීම හදිසි බව සහ පරීක්ෂාව මඟ හරින ලෙස බලපෑම සමඟ පැමිණෙන විට, ඒ මොහොතේ යනු මන්දගාමී විය යුතු වේලාවයි. ප්‍රතිසාධන වංචාව ඉක්මන් උපකාරක සගයෙකු මෙන් හරියටම පෙනේ.
පියවර 3: ප්‍රතිස්ථාපනය ලියාපදිංචි කරන්න, පසුව පැරණි සාධකය ඉවත් කරන්න
නව සත්‍යාපකය සාමාන්‍ය ලියාපදිංචි කිරීමේ ප්‍රවාහය හරහා ලියාපදිංචි කරන්න, කිසිදා පරිපාලන මඟහැරීමකින් නොවේ. පසුව නැතිවූ ක්‍රමය පැහැදිලිවම ඉවත් කරන්න, මන්ද ප්‍රතිස්ථාපනයක් ලියාපදිංචි කිරීම පෙර සත්‍යාපකය කෙනෙකු එය ඉවත් කරන තෙක් බලයලත්ව තබයි. පැරණි උපාංගය වෙනත් අයෙකුගේ අතේ තිබිය හැකි නම්, ඉවත් කිරීම හදිසි ලෙස සලකා සිද්ධි ක්‍රියාවලිය අනුගමනය කරන්න, ප්‍රතිසාධනය නොව. එම එකම අවස්ථාවේ පවතින සැසි අවලංගු කරන්න, මන්ද වෙනසට පෙර සාදන ලද සැසියක් එයට වඩා ජීවත් විය හැක:
Revoke-MgUserSignInSession -UserId [email protected]අනෙක් සැමට සාධකය ඉවත් කිරීම, හෝ ද්වාරයේ සහතික පරීක්ෂා ලිහිල් කිරීම, එක් පුද්ගලයෙකුගේ ප්‍රතිසාධනය මුළු යෙදවීමම ස්පර්ශ කරන බාධාවක් සමඟ මාරු කරයි. වෙනස තනි ගිණුමට සීමා කර රඳවන්න, සහ සාක්ෂි පුළුල් අනිෂ්ටයක් පෙන්වා දෙන්නේ නම් ඉහළට යොමු කරන්න. ටිකට් එකේ කුමන සාධකය ඉවත් කළාද සහ කුමන එක එය ප්‍රතිස්ථාපනය කළාද සටහන් කරන්න.
පියවර 4: ගිණුම දිශා දෙකෙන්ම ක්‍රියා කරන බව ඔප්පු කරන්න
සහාය දක්වන සේවාලාභියෙකු හරහා නව සාධකය සමඟ එක් වරක් පිවිසෙන්න, පසුව නැතිවීමට පෙර එය ළඟා වූ සම්පත් වෙත ගිණුම තවමත් ළඟා වන බව තහවුරු කරන්න. උමං මාර්ගය අවශ්‍ය සම්පතක් සහ අවශ්‍ය නොවන එකක් පරීක්ෂා කරන්න, එවිට අසාර්ථකත්වය නිවැරදි ස්ථරයට යොමු කරයි. ඉවත් කළ සාධකය සමඟ පිවිසීමට උත්සාහ කරන්න සහ ඉල්ලීමක් නොව ප්‍රතික්ෂේපයක් බලාපොරොත්තු වන්න, එය ඉවත් කිරීම බලපෑම් කළ බව ඔප්පු කරයි. දැනටමත් ලියාපදිංචි උපාංගයකින් අසාර්ථක වන අභියෝගයක් ඉල්ලීම් ගැටලුවක් මිස සියල්ල නැවත ලියාපදිංචි කිරීමට හේතුවක් නොවේ.
පසුව පරිශීලකයාට එම පිවිසුම මඟපෙන්වීමකින් තොරව සම්පූර්ණ කරන්නැයි කියන්න. ඔබේ සාර්ථක පරීක්ෂණය වින්‍යාසය ඔප්පු කරයි; ඔහුගේ උත්සාහය භාරදීම ඔප්පු කරයි.
සාර්ථක පිවිසුමේ කාල මුද්‍රාව සහ දැන් භාවිත වන සාධකයේ නම සමඟ ටිකට් එක වසන්න. එම අවස්ථාවේම ප්‍රතිසාධන වාර්තාව යාවත්කාලීන කරන්න, එවිට ඊළඟ නැතිවීම පැරණි එකකින් නොව නිවැරදි තොගයකින් ආරම්භ වේ.
පියවර 5: මෙය වේදනාකාරී කළ කොන්දේසිය ඉවත් කරන්න
සෑම ප්‍රතිසාධන ඇමතුමක්ම ලියාපදිංචි නිර්මාණය පිළිබඳ සාක්ෂියකි. ගිණුමට හරියටම එක් සාධකයක් තිබුණා නම්, එම කණ්ඩායමේ සැමට දෙවැන්නක් අවශ්‍ය කරන්න. ප්‍රතිසාධන කේත නැතිවූ ලැප්ටොප් එකේ තිබුණා නම්, ඒවා ජීවත් වන තැන වෙනස් කරන්න. සත්‍යාපනයට නිවාඩුවේ සිටි කළමනාකරුවෙකු අවශ්‍ය නම්, නියෝජිතයෙකු පත් කරන්න. සෑම නිවැරදි කිරීමක්ම දහවල් එකක් ගන්නා අතර ඊළඟ සිද්ධියේ නරකම පැය ඉවත් කරයි.
පසුව පියවර එකේ වාර්තාව යථාර්ථයට එරෙහිව නැවත කියවන්න. එය සැබවින්ම පවතින සාධක ලැයිස්තුගත කරයිද, සහ සත්‍යාපන නාලිකාව තවමත් මිනිසෙකු වෙත ළඟා වෙයිද? කිසිවෙකු යාවත්කාලීන නොකරන අත්පොතක් එය ලියූ ඇමතුම අතරතුර මිනිසුන් නොසලකා හරින ලේඛනයක් බවට පිරිහෙයි.