Kwa nini usajili wa VPN unakuomba uitembelee ofisi

Kuombwa kufika kibinafsi kwa akaunti ya VPN huonekana kama kikwazo cha kiufundi, na sivyo hivyo kabisa. Itifaki ya handaki haina maoni kuhusu mahali ulipo. Ziara inatekeleza uamuzi kuhusu utambulisho: mtu fulani katika shirika lazima aridhike kwamba mtu anayepokea vibali ndiye mtu aliye kwenye rejista. Kuelewa uamuzi gani unahitaji uhakika huo ndiko kunakobadilisha mzozo kuhusu safari kuwa tatizo linaloweza kutatuliwa.

Maombi matatu yanayofanana

Mfanyakazi mpya anahitaji utambulisho wake kuthibitishwa, uwezo wake kudhibitishwa na ufikiaji wake kuidhinishwa, na hakuna kati ya hivyo kinachotokana na ombi la cheti au jina linaloonyeshwa katika barua pepe. Mtumiaji aliyopo anayebadilisha nenosiri anahitaji njia iliyoidhinishwa ya kuthibitisha mabadiliko, ambayo ni swali lingine tena. Yeyote aliyepoteza vidhibiti vyote vinavyokubalika anahitaji urejeshaji, na hilo ndilo hatari zaidi kati ya matatu, kwa sababu mtu anayeomba anaweza kuwa tapeli anayejaribu kubadilisha ushahidi ambao kwa kawaida ungemzuia.

Kesi hizo hazipaswi kushiriki utaratibu mmoja usio rasmi kwa chaguo-msingi. Kumiliki namba ya mfanyakazi au ufikiaji wa sanduku la barua lisilothibitishwa si mbadala wa ukaguzi uliochaguliwa na shirika.

Ziara inathibitisha nini na haithibitishi nini

Uthibitisho wa utambulisho ni mchakato wenye hatua, si mahali. Miongozo kama miongozo ya NIST ya uthibitisho wa utambulisho hutenganisha kutatua utambulisho, kuthibitisha ushahidi ulio nyuma yake na kuhakiki kwamba mwombaji ndiye mtu anayeelezewa na ushahidi huo. Kila hatua inaweza kuwa na au bila uwepo, kwa mbali au mahali, na uhakika hutegemea jinsi zote zinavyotekelezwa. Kuruka hatua ni uamuzi kuhusu hatari, si njia ya mkato kupitia karatasi.

Kusimama ofisini hakufanyi yenyewe hatua yoyote kati ya hizo. Simu ya video pia haifanyi yenyewe hatua yoyote kati ya hizo, ndiyo sababu mchakato wa mbali si dhaifu kiotomatiki na ule wa mahali si kamili kiotomatiki.

Uhakika hubebwa na waendeshaji waliofunzwa, utunzaji wa ushahidi na udhibiti wa kiufundi, na mahali kunazuia tu jinsi unavyoweza kutumika. Dawati ofisini lenye mwendeshaji asiyefunzwa si mchakato imara.

Omba njia mbadala iliyoidhinishwa

Ikiwa safari haiwezekani kabisa, muulize mmiliki aliyeteuliwa ikiwa tayari kuna njia ya mbali au njia ya urejeshaji iliyoidhinishwa. Usijadili msamaha na msimamizi binafsi, kwa sababu hiyo huzalisha vibali ambavyo hakuna anayeweza kuvikagua na mfano ambao hakuna aliyekubaliana nao. Njia iliyoidhinishwa kwa kawaida imeandikwa, hata wakati hakuna aliyedai hivi karibuni.

Pale hatua ya mahali inahitajika, tambua hasa ni hatua gani inayokidhi. Ziara inayothibitisha ushahidi ni hitaji tofauti na ile inayoshuhudia sahihi, na zote mbili zina njia mbadala tofauti.

Get-Certificate -Template "VPN-User" -Url ldap:///CN=CA,DC=corp,DC=internal
certutil -store -user My

Weka hatua za baadaye wazi

Uhakiki si mwisho wa mchakato. Uidhinishaji wa ufikiaji, uunganishaji wa vibali na uwasilishaji kila kimoja kinahitaji rekodi yake, na wigo wa kifaa na rasilimali inayokusudiwa unapaswa kuandikwa badala ya kudhaniwa.

Hifadhi pia njia ya urejeshaji iliyoidhinishwa, kwa sababu mtumiaji asiyeweza kurejesha atapata njia isiyo rasmi. Shughulikia kibali chochote kilichofichuliwa kupitia mchakato wake halisi wa kuondoa. Ziara iliyokamilika au mabadiliko ya nenosiri hayabatilishi vikao vingine vinavyotumika vyenyewe, na katika pengo hilo ndipo matukio mengi yanaendelea.

Swali la kurudisha kwa mmiliki kwa hiyo ni finyu: uamuzi gani unahitaji uhakika wa kibinafsi, na ni njia gani iliyoidhinishwa ya kufikia uhakika huo wakati safari haiwezekani. Swali hilo linaweza kujibiwa, na malalamiko kuhusu safari hayawezi.