Vitambulisho tofauti vya VPN kwa timu ndogo, bila saraka

Watu sita wanashiriki kuingia moja kwa VPN, mmoja wao anaondoka, na njia pekee ya kuondoa ufikiaji wake ni kubadilisha siri ambayo kila mtu mwingine anatumia. Hiyo ndiyo tatizo halisi, na haihitaji Active Directory ili kulitatua. Ofisi ndogo inaweza kuweka vitambulisho tofauti katika hazina yoyote ya ndani ambayo lango lake linatumia na bado kuchukua kuondoka kama kawaida. Kazi iko katika kuchagua hazina na kuandika hatua za uondoaji kabla ya kuzihitaji.

Anza na kitambulisho ambacho kila mtu anacho

Orodhesha kile kila mtu anachotumia kuunganisha kabla ya kuchagua backend. Kompyuta moja ya mkononi, simu, labda kompyuta ya mezani nyumbani, na kila kimoja ni kitambulisho tofauti au cheti tofauti cha kifaa. Ikiwa huwezi kutaja kitambulisho ambacho mtu anacho, huwezi kukiondoa baadaye.

Watu wawili wanaoshiriki profaili moja ni hali inayofanya kila hatua inayofuata kuwa ngumu zaidi. Rekebisha hilo kwanza, kwa sababu hakuna saraka inayotatua siri inayoshirikiwa.

Chagua hazina ambayo lango linaitumia kwa kweli

Chagua hazina ya vitambulisho ambayo lango linaitumia tayari, si ile unayotaka kuendesha. Lango lenye hifadhidata ya watumiaji ya ndani linaweza kuweka akaunti za kibinafsi na sera kwa kila mtumiaji. Usanidi wa IKEv2 unaweza kuunganisha kitambulisho cha EAP na siri maalum, ikiwa mbinu ya mteja na mthibitishaji vinalingana. Mipangilio inayotegemea vyeti inaweza kutoa cheti kimoja kwa kila kifaa kutoka mamlaka ya pamoja, ambayo huweka nanga ya uaminifu ikishirikiwa wakati vitambulisho vinabaki tofauti.

Mahali pa hazina ni muhimu kidogo kuliko shughuli zake: usajili, nakala rudufu, uhuishaji na ubatilishaji. Ikiwa hakuna jibu kwa lolote kati ya hizo, uchaguzi haujakamilika.

Ikiwa lango linatoa akaunti za ndani na vyeti, pendelea lile ambalo timu yako inaweza kuendesha saa mbili usiku bila mchuuzi kwenye simu. Upendeleo huo unahusu muda wa urejeshaji, si kuhusu chaguo lipi lina nguvu zaidi kitaalamu.

Tenganisha mtu na vifaa

Amua kitambulisho kinawakilisha nini: mtu, kifaa, au vyote viwili. Kompyuta ya mkononi na simu ya mfanyakazi mmoja ni vifaa viwili na mtu mmoja, na kupoteza simu hakupaswi kulazimisha kuzima kompyuta ya mkononi. Andika mtindo huo, kwa sababu ndio unaoamua maana ya uondoaji.

Rekodi mmiliki, kifaa, tarehe ya utoaji na njia ya ubatilishaji kwa kila kitambulisho. Weka rekodi hiyo mahali ofisi inaweza kuisona bila mtu aliyeiweka. Jedwali lenye safu hizo nne linatosha kwa watu sita na bado linakua hadi sitini.

Fanya uondoaji kuwa operesheni ya kawaida

Andika utaratibu wa kuondoka kabla ya kuondoka kwa kwanza. Zima kitambulisho, maliza kikao chochote kinachotumika, na thibitisha kwamba handaki linaanguka kweli badala ya kusubiri kipima muda cha uthibitishaji upya. Kisha angalia kwamba kitambulisho cha awali kinashindwa kutoka kwa mashine nje ya mtandao wa ofisi. Mfululizo wote unapaswa kuchukua dakika na hauhitaji utoaji mpya kwa mtu mwingine.

sudo swanctl --terminate --ike alice-laptop

Weka njia ya urejeshaji ya msimamizi ambayo haitegemei akaunti iliyozimwa, na patanisha akaunti za ndani ambazo baadaye zitahamia saraka. Lengo ni rahisi: kuondoa mtu mmoja ni kazi ya kawaida, si mradi unaogusa profaili za kila mtu mwingine. Uthibitishaji wa ndani wa Access Server ni mfano ulioandikwa wa hazina inayolingana na umbo hili.