Pse regjistrimi i VPN ju kërkon të vizitoni zyrën

Të të kërkohet të paraqitesh personalisht për një llogari VPN duket si një kufizim teknik, dhe nuk është aspak e tillë. Protokolli i tunelit nuk ka mendim për vendin ku qëndroni. Ajo që zbaton vizita është një vendim për identitetin: dikush në organizatë duhet të bindet se personi që merr kredencialet është personi në regjistër. Kuptimi se cili vendim kërkon atë siguri është ajo që e kthen një debat për udhëtimin në një problem të zgjidhshëm.

Tre kërkesa që duken njësoj

Një punonjës i re ka nevojë që identiteti i tij të përcaktohet, përshtatshmëria të konfirmohet dhe aksesi të miratohet, dhe asnjëra prej tyre nuk rrjedh nga një kërkesë certifikate ose nga një emër i shfaqur në një email. Një përdorues ekzistues që ndryshon fjalëkalimin ka nevojë për një mënyrë të miratuar për të vërtetuar ndryshimin, që është përsëri një pyetje tjetër. Kush ka humbur të gjithë autentifikuesit e pranuar ka nevojë për rikuperim, dhe ky është më i rrezikshmi nga të tre, sepse personi që kërkon mund të jetë një mashtrues që përpiqet të zëvendësojë provat që normalisht do ta ndalonin.

Këto raste nuk duhet të ndajnë si parazgjedhje një procedurë joformale. Zotërimi i një numri punonjësi ose aksesi në një kuti postare të paverifikuar nuk zëvendëson kontrollin që zgjodhi organizata.

Çfarë provon një vizitë dhe çfarë jo

Prova e identitetit është një proces me faza, jo një vend. Udhëzime si udhëzimet e NIST për provën e identitetit ndajnë zgjidhjen e një identiteti, vërtetimin e provave pas tij dhe verifikimin se aplikanti është personi që përshkruajnë ato prova. Çdo fazë mund të jetë me ose pa prani, në distancë ose në vend, dhe siguria varet nga mënyra se si kryhen të gjitha. Kapërcimi i një faze është një vendim për rrezikun, jo një shkurtore përmes letrave.

Të qëndrosh në një zyrë nuk kryen vetë asnjë nga këto faza. As një thirrje video nuk kryen vetë asnjë prej tyre, prandaj një proces në distancë nuk është automatikisht më i dobët dhe një në vend nuk është automatikisht i plotë.

Sigurinë e mbajnë operatorë të trajnuar, trajtimi i provave dhe kontrollet teknike, dhe vendndodhja vetëm kufizon se si mund të aplikohen. Një tavolinë në një zyrë me një operator të patrajnuar nuk është një proces i fortë.

Kërkoni alternativën e miratuar

Nëse udhëtimi është vërtet jopraktik, pyesni pronarin e caktuar nëse ekziston tashmë një metodë e miratuar në distancë ose rikuperimi. Mos negocioni një përjashtim me një administrator individual, sepse kjo prodhon kredenciale që askush nuk mund t'i auditojë dhe një precedent me të cilin askush nuk është dakord. Rruga e miratuar zakonisht dokumentohet, edhe kur askush nuk e ka kërkuar së fundmi.

Kur kërkohet një hap në vend, zbuloni saktësisht cilën fazë plotëson. Një vizitë që verifikon prova është një kërkesë ndryshe nga ajo që dëshmon një nënshkrim, dhe të dyja kanë alternativa të ndryshme.

Get-Certificate -Template "VPN-User" -Url ldap:///CN=CA,DC=corp,DC=internal
certutil -store -user My

Mbani fazat e mëvonshme të qarta

Verifikimi nuk është fundi i procesit. Miratimi i aksesit, lidhja e kredencialeve dhe dorëzimi kanë secili nevojë për regjistrimin e vet, dhe shtrirja e pajisjes dhe burimit të synuar duhet të shkruhet, jo të supozohet.

Ruani edhe rrugën e autorizuar të rikuperimit, sepse një përdorues që nuk mund të rikuperohet do të gjejë një joformale. Trajtoni çdo kredencial të ekspozuar përmes procesit të tij aktual të heqjes. Një vizitë e përfunduar ose një ndryshim fjalëkalimi nuk anulon vetë sesionet e tjera aktive, dhe pikërisht në këtë hendek vazhdojnë shumica e incidenteve.

Pyetja për t'ia kthyer pronarit është pra e ngushtë: cili vendim kërkon siguri personale dhe cila është rruga e miratuar për të arritur të njëjtën siguri kur udhëtimi është i pamundur. Kësaj pyetjeje mund t'i përgjigjesh, dhe një ankese për udhëtimin jo.