Sababta hal OTP aanay u dabooli karin Wi-Fi, VPN iyo diiwaan

Hal-gelitaanku wuxuu ballan qaadayaa hal aqoonsi iyo su'aalo yar, ballantaasuna waxay jabtaa borotokoolka saddexaad. Dabinka waa in loo qaato in hal xaqiijin guul leh ay soo saarto token ay borotokool kasta oo kale soo bandhigi karo. Gelitaanka Wi-Fi, gelitaanka VPN iyo diiwaanka konteenarada mid kastaa wuxuu sameeyaa is-dhaafsi kala duwan, oo leh dad iyo cimri kala duwan. Wadaagga akoonka waa go'aan hagaha; wadaagga aqoonsiga waa go'aan borotokoolka, borotokoolkuna marar yar ayay isku raacaan.

Saddex is-dhaafsi, saddex milkiile

Wi-Fi-ga shirkaddu wuxuu 802.1X gudihiisa ku shaqeeyaa hab EAP, oo inta badan dhammeeya adeeg RADIUS oo leh aragti u gaar ah isticmaalaha ama qalabka. Iridda VPN waxay ku xaqiijisaa socodkeeda la taageeray kadibna waxay haysaa kulan leh timerkeeda dib-u-xaqiijin. Diiwaanku wuxuu ka jawaabaa codsi aan la xaqiijin isagoo leh caqabad magacaabta adeeg token, dad iyo baaxad, macmiilkuna wuxuu aqoonsigiisa ku beddelaa token cimri gaaban.

Kuwani ma aha saddex aragti oo hal kulan. Mid kastaa wuxuu leeyahay xaqiijiyahiisa, cimrigiisa iyo waddadiisa burinta, taas darteed beddelka password-ka hagaha ayaa mid ka tagi kara mid shaqeeya midna jaban. U qaado saddex is-dhexgal oo si kadis ah u wadaaga hagaha isticmaalayaasha.

Waxa SSO-ga browser-ku qaado iyo waxa aanu qaadin

Kulanka browser-ka ee bixiyaha aqoonsiga runtii waa faa'iido: barnaamijyada halkaas u gudbiya waxay dhaxlaan gelitaanka isticmaalahu hore u dhammeeyay. Taasi way shaqaysaa sababtoo ah barnaamijyadaas waxay ku hadlaan isla borotokoolka gudbin iyo token oo ay aqbalaan isla dadka. Codsadaha ku hadla EAP ma leh gudbin uu raaco, macmiilka Docker ee hela caqabad diiwaanna ma weydiisto token aqoonsi OIDC. Bixiyaha aqoonsigu wuxuu dammaanad qaadi karaa oo keliya borotokoolka loo dhisay inuu ku hadlo.

Gufka waa sahlan tahay in diiwaannada lagu arko markaad taqaan meesha aad eegto. Bixiyaha aqoonsigu wuxuu soo sheegaa gelitaan guul leh halka isku-xirka Wi-Fi uu weli guuldareysto, ama diiwaanku wuxuu soo celiyaa 401 kadib is-dhaafsi token oo browser-ku waligiis aanu arkin. Laba guul iyo hal guuldarro ma aha khilaaf; waa saddex xaqiijin oo gaar ah.

Meesha shahaadadu ku beddesho kood soo noqnoqda

Qalabka la maareeyo, EAP ku salaysan shahaadadu waxay meesha ka saartaa tallaabada aadanaha iyada oo aan meesha ka saarin aqoonsiga: qalabku wuxuu soo bandhigaa shahaado, adeegga RADIUS wuxuu ku hubiyaa hay'adda soo saartay, burintuna waxay ka dhacdaa hay'addaas halkii ay ka dhici lahayd sir wadaag ah. Qiimuhu waa shaqo cimri-nololeed, sababtoo ah shahaadooyinku way dhacaan oo waa in la cusboonaysiiyo inta aanay dhicin.

Diiwaannadu waxay leeyihiin qayb same ah. Isticmaale is-dhexgal ah wuxuu hal mar geli karaa oo u oggolaan karaa kaaliyaha aqoonsiga inuu kaydiyo tokenka soo baxay, halka otomaatigu ay tahay inuu isticmaalo aqoonsi adeeg oo baaxad cidhiidhi ah ama aqoonsi culays shaqo. Midkoodna waa in aanu noqon kood hal-mar ah oo qof oo lagu koobiyeeyay tuubo. Kaaliyuhu wuxuu kaydiyaa token dad diiwaan gaar ah, sidaas darteed laguma weeci karo iridda VPN iyada oo la tafatiranayo faylka habaynta.

docker login registry.example.com

Isbarbar dhig kharashka dayactirka, ma aha tirada su'aalaha

Aqoonsi wadaag ah wuxuu u muuqdaa mid jaban sababtoo ah shaqadu waa aan la arki karin ilaa ay guuldareysto. Taa beddelkeeda tiri waxa ay ikhtiyaar kastaa ku kacdo sanad gudihiis: diiwaangelin, cusboonaysiin, burin, gacan-ka-hadalka saameynta daadashada iyo tirada nidaamyada la taabto marka qof tago. Koox shahaadooyin ayaa ka qaalisan dhisidda kana jaban ku shaqaynta baaxad ahaan; kood la koobiyeeyay waxba kuma kacdo bilowga oo wax walba ku kacdo furfurista.

Kadib u dooro qayb kasta, ma aha caalami ahaan. Wi-Fi wuxuu u guuri karaa shahaadooyin, VPN wuxuu hayn karaa SSO la taageeray oo leh MFA, diiwaankuna wuxuu isticmaali karaa token leh baaxado cad. Qor milkiilaha, dadka, baaxadda, dhicidda iyo waddada burinta mid kasta, su'aalahuna waxay ku dhici doonaan meesha ay tahay inay ku dhacaan halkii ay hal mar meel walba ku dhici lahaayeen. Diiwaankaas ayaa sidoo kale jawaab u ah marka hanti-dhawrku weydiiyo nidaamyada weli aaminaya password.