VPN SSO මගින් පරිශීලකයින් අභ්‍යන්තර යෙදුම්වලට ස්වයංක්‍රීයව පිවිසෙනවාද?
එක් පිවිසුමකින් උමග සහ ඊට පිටුපස ඇති යෙදුම් ආවරණය කළ හැක, නමුත් සෑම යෙදුමකටම තමන්ගේම විශ්වාසයක් ඇති විට පමණි. එය සම්බන්ධ කර පරීක්ෂා කිරීමේ අනුපිළිවෙල මෙයයි.
හැඳුනුම් සපයන්නෙකු හරහා සත්‍යාපනය කරන VPN ද්වාරය එක් දෙයක් පමණක් ඔප්පු කරයි: සපයන්නා ද්වාරය ඉදිරියේ පරිශීලකයෙකුට ඇපකර දුන්නේය. එය එම පරිශීලකයාට අභ්‍යන්තර ජාල විකියට, අධීක්ෂණ උපකරණ පුවරුවට හෝ build සේවාදායකයට කිසිදු සත්‍යාපන දත්තයක් ලබා නොදේ. එම සේවාවන් මිනිසුන් තමන්ගේම සම්මේලනය හරහා පිවිසුම් කරවා තමන්ගේම අවසරය යොදයි, උමග තීරණය කරන්නේ කුමන පැකට්ටු ඔවුන් වෙත ළඟා විය හැකිද යන්න පමණි.
සැසි තුනක්, වෙන වෙනම තීරණ තුනක්
තත්ත්වයන් වෙන් කර තබන්න, මන්ද එක් එක් එක තමන්ගේම කාලසටහනට අනුව කල් ඉකුත් වේ. VPN සැසිය යනු ද්වාරය විසින් හැඳුනුමක් පිළිගැනීම සහ එය ලබා දුන් ජාල ප්‍රවේශයයි. හැඳුනුම් සපයන්නා ළඟ බ්‍රවුසර සැසිය යනු බ්‍රවුසරය එම සපයන්නා සඳහා තවමත් රඳවා ගන්නා සහ එහි ප්‍රතිපත්තියට අනුව නැවත භාවිත කළ හැකි දෙයයි. යෙදුම් සැසිය අයත් වන්නේ තමන් වෙත යැවූ ප්‍රතිචාරයක් තහවුරු කළ එක් සේවාවකටය.
එම තත්ත්වයන් මිශ්‍ර කිරීමෙන් වැරදි ප්‍රශ්නයක් ඇති වේ, සාමාන්‍යයෙන් උමග පරිශීලකයා සෑම තැනකම පිවිසුම් නොකරන්නේ ඇයි යැයි අසනු ලැබේ. එය නැවත ලියන්න: කුමන යෙදුමට සම්මේලන සටහනක් නැතිද, කුමක් පරිශීලකයා ප්‍රතික්ෂේප කරයිද, සහ කුමන එකට මාර්ගයක් නැතිද. අභ්‍යන්තර ජාල යෙදුම විවෘත කරන එකම පිවිසුම් ඉල්ලීමක් තවමත් සපයන්නා වෙත ආපසු යා හැක, මන්ද දෙවන යළි-යොමුව වෙනත් ප්‍රේක්ෂකයින් සඳහා නව අවසර ඉල්ලීමකි.
ද්වාරය එහිම යෙදුමක් ලෙස සම්බන්ධ කරන්න
VPN සපයන්නා තුළ අනුමත යෙදුමක් ලෙස ලියාපදිංචි කරන්න, එහිම හඳුනාගැනීම, යළි-යොමු URI සහ පරිශීලක වෙන් කිරීම සමඟ. පසුව එම පිවිසුම ලබා දෙන ජාල අවසර මොනවාද යන්න තීරණය කරන්න, මන්ද එය VPN ප්‍රතිපත්තියක් මිස සපයන්නාගේ විශේෂාංගයක් නොවේ. අධීක්ෂණ උපජාලයට පමණක් ළඟා විය යුතු පරිශීලකයින්ට වෙනත් ද්වාර ප්‍රතිපත්තියක් ලැබේ, වෙනත් මුරපදයක් නොවේ.
උමගේ සත්‍යාපන ප්‍රතිචාරය නැවත භාවිත කළ හැකි සත්‍යාපන දත්තයක් නොවේ. OIDC ID ටෝකන ඒවා ලබා දුන් සේවාලාභියා නම් කරන ප්‍රේක්ෂක දාවයක් දරයි, සහ SAML බෙයරර් ප්‍රකාශන ප්‍රේක්ෂකයා ලබා ගන්නා සේවා සපයන්නාට සීමා කරයි. පළමු සේවාවේ ප්‍රතිචාරය පිළිගන්නා දෙවන සේවාව වැරදි ලෙස වින්‍යාස කර ඇත, ටෝකනයක් වෙනත් යෙදුමකට පිටපත් කිරීම ඒකාබද්ධතාවයක් නොවේ.
සෑම අභ්‍යන්තර යෙදුමක්ම ලියාපදිංචි කරන්න, පසුව බ්‍රවුසර සන්දර්භය සකසන්න
සෑම සේවාවකටම ආධාරක SAML හෝ OIDC අගයන් අවශ්‍යයි: නිකුත් කරන්නා, සේවාලාභී හඳුනාගැනීම, ආපසු ඇමතුම් හෝ ප්‍රකාශන පාරිභෝගික URL, අවශ්‍ය දාව සහ වෙන් කිරීම. ප්‍රවේශ්‍යතාව ඊට ඉහළින් පැමිණේ, මන්ද හැඳුනුම් පරීක්ෂා කිසි විටෙකත් මාර්ගයක් හෝ DNS පිළිතුරක් ලබා නොදේ.
- යෙදුම් සටහන සාදා ආයතන හෝ සේවාලාභී ID යෙදුම යවන දෙයට ගැලපෙන බව තහවුරු කරන්න.
- ක්‍රමය සහ වරාය ඇතුළුව නිශ්චිත ආපසු ඇමතුම් URL ලියාපදිංචි කරන්න; කුඩා වැරැද්දක් පරිශීලකයා සත්‍යාපනය කළ පසු අසාර්ථක වේ.
- පරිශීලකයින් හෝ කණ්ඩායම් වෙන් කරන්න, පසුව අවශ්‍ය දාව නිකුත් වන බව තහවුරු කරන්න.
- පෞද්ගලික යෙදුම සමඟ හැඳුනුම් සපයන්නාගේ අන්ත ලක්ෂ්‍යද අවසර දෙන්න, නැතහොත් යළි-යොමුව සම්පූර්ණ කළ නොහැක.
බ්‍රවුසර සන්දර්භය තීරණය කරන්නේ පවතින සපයන්නා සැසිය නැවත භාවිත කරන්නේද යන්නයි. පද්ධති බ්‍රවුසරය විවෘත කරන දේශීය සේවාලාභියාට එම තත්ත්වය බෙදා ගත හැක, නමුත් තමන්ගේම කුකී බඳුනක් සහිත කාවැද්දූ දර්ශනයට සාමාන්‍යයෙන් නොහැක. නව බ්‍රවුසරය, පෞද්ගලික කවුළු සහ දෙවන පැතිකඩ ශුන්‍යයෙන් ආරම්භ වේ, එය අපේක්ෂිතයි, කැඩුණු SSO වින්‍යාසයක් නොවේ.
ගලන විදිය ධාවනය කර එය නතර වන්නේ කොහේදැයි කියවන්න
බ්‍රවුසරයේ ජාල පුවරුව සමඟ නැවත නිපදවා යළි-යොමු දාමය නරඹන්න. ප්‍රයෝජනවත් ගමනක් එක් වරකට එක් පිම්මක් අනුගමනය කරයි: ද්වාරයේ සිට සපයන්නාට, සපයන්නාගෙන් කේතයක් හෝ ප්‍රකාශනයක් සමඟ යෙදුමට, යෙදුමේ සිට සපයන්නාගේ ටෝකන් අන්ත ලක්ෂ්‍යයට, යෙදුම් සැසිය නිකුත් වේ. දාමය නතර වන පිම්ම අලුත්වැඩියා කළ යුතු සංරචකය නම් කරයි.
විධාන රේඛා පරීක්ෂා දෙකක් සාමාන්‍ය සැක දුරු කරයි, දෙකම පරිපාලක සත්කාරකයකින් ධාවනය කිරීම ආරක්ෂිතයි:
curl -s https://idp.example.com/.well-known/openid-configuration | jq -r '.authorization_endpoint, .token_endpoint'
curl -sI https://app.example.net/ | grep -iE '^(HTTP/|location:)'ඔබ කිසි දිනෙක ලියාපදිංචි නොකළ අන්ත ලක්ෂ්‍ය මෙටාදත්ත ලැයිස්තුගත කරන විට, යෙදුම වෙනත් කුලී නිවැසියෙකු හෝ නිකුත් කරන්නෙකු වෙත යොමු කරයි. යෙදුමට පළමු ඉල්ලීම අනපේක්ෂිත සත්කාරකයකට 302 ලෙස පිළිතුරු දෙන විට, බැලිය යුතු තැන යෙදුමේ සම්මේලන වින්‍යාසයයි, VPN පැතිකඩ නොවේ.
කවුද ඉල්ලුවේ යැයි සොයා ඉල්ලීම් නිවැරදි කරන්න
දෙවන මුරපද ඉල්ලීම ස්වයංක්‍රීයව දෝෂයක් නොවේ. යෙදුම ඉහළ සහතික මට්ටමක් ඉල්ලා සිටිය හැක, නැතහොත් සපයන්නා උපරිම සැසි වයස සහ නව අභියෝගයක් බලාත්මක කළ හැක. ගලන විදිය නිශ්ශබ්ද කිරීමට එම අවශ්‍යතා ඉවත් කිරීම දිගු කලක් තිබූ පාලනයක් දුර්වල කරයි, එබැවින් ප්‍රතිපත්තිය වෙනස් කිරීමට පෙර කුමන සංරචකය ඉල්ලා සිටියේදැයි තහවුරු කරන්න.
පසුව වැඩිදියුණු කළ යුත්තේ කුමක්දැයි තීරණය කරන්න. ඉල්ලීම යෙදුමෙන් පැමිණේ නම්, එහි සම්මේලන සටහන නිවැරදි කරන්න. ප්‍රතිපත්තිය අනුව සපයන්නාගෙන් පැමිණේ නම්, අවශ්‍යතාව ලේඛනගත කරන්න. සාර්ථක පිවිසුමකින් පසු යෙදුමට ළඟා විය නොහැකි නම්, සැක සහිත වන්නේ උමගේ මාර්ගකරණයයි, මන්ද හැඳුනුම සහ පැකට් බෙදාහැරීම වෙන වෙනම ස්ථානවල අසාර්ථක වේ සහ පරිශීලකයාගේ ආසනයේ සිට සමාන ලෙස පෙනේ.