Bakit hinihiling ng pagpapatala sa VPN na bisitahin mo ang opisina

Ang paghiling na humarap ka nang personal para sa isang VPN account ay parang teknikal na limitasyon, at hindi ito ganoon. Walang opinyon ang tunnel protocol tungkol sa kinaroroonan mo. Ang ipinapatupad ng pagbisita ay isang desisyon tungkol sa pagkakakilanlan: may tao sa organisasyon na dapat makumbinsi na ang tumatanggap ng kredensyal ay ang taong nasa talaan. Ang pag-unawa kung aling desisyon ang nangangailangan ng katiyakang iyon ang nagpapalit ng pagtatalo tungkol sa paglalakbay tungo sa isang problemang malulutas.

Tatlong kahilingang magkamukha

Ang bagong empleyado ay kailangang maitatag ang pagkakakilanlan, makumpirma ang pagiging karapat-dapat at maaprubahan ang pag-access, at wala sa mga ito ang nagmumula sa isang kahilingan ng sertipiko o sa isang nakalantad na pangalan sa isang email. Ang umiiral na user na nagpapalit ng password ay nangangailangan ng aprubadong paraan upang patunayan ang pagbabago, na isa pang tanong. Ang sinumang nawalan ng lahat ng tinatanggap na authenticator ay nangangailangan ng pagbawi, at iyon ang pinakamapanganib sa tatlo, dahil ang humihiling ay maaaring isang impostor na sinusubukang palitan ang ebidensyang karaniwang pumipigil sa kanya.

Hindi dapat magbahagi ang mga kasong ito ng isang impormal na pamamaraan bilang default. Ang pagkakaroon ng employee number o pag-access sa isang hindi na-verify na mailbox ay hindi kapalit ng pagsusuring pinili ng organisasyon.

Ano ang pinatutunayan ng pagbisita at ano ang hindi

Ang patunay ng pagkakakilanlan ay isang prosesong may mga yugto, hindi isang lugar. Ang mga patnubay tulad ng mga patnubay ng NIST sa patunay ng pagkakakilanlan ay naghihiwalay sa paglutas ng pagkakakilanlan, pagpapatunay ng ebidensya sa likod nito at pag-verify na ang aplikante ay ang taong inilalarawan ng ebidensyang iyon. Ang bawat yugto ay maaaring may o walang pagdalo, malayo o sa lugar, at ang katiyakan ay nakasalalay sa kung paano isinasagawa ang lahat. Ang paglaktaw ng isang yugto ay desisyon tungkol sa panganib, hindi shortcut sa papeles.

Ang pagtayo sa isang opisina ay hindi mismo nagsasagawa ng alinman sa mga yugtong iyon. Ang isang video call ay hindi rin mismo nagsasagawa ng alinman sa mga iyon, kaya ang malayong proseso ay hindi awtomatikong mas mahina at ang proseso sa lugar ay hindi awtomatikong kumpleto.

Ang katiyakan ay dinadala ng mga sinanay na operator, paghawak ng ebidensya at mga teknikal na kontrol, at ang lokasyon ay nililimitahan lamang kung paano sila maaaring ilapat. Ang isang mesa sa opisina na may operator na hindi sinanay ay hindi matibay na proseso.

Humingi ng aprubadong alternatibo

Kung ang paglalakbay ay tunay na hindi praktikal, tanungin ang itinalagang may-ari kung mayroon nang aprubadong paraan sa malayo o paraan ng pagbawi. Huwag makipagnegosyo ng eksepsyon sa isang indibidwal na administrador, dahil gumagawa iyon ng kredensyal na walang makapag-audit at ng pamarisan na walang sinuman ang sumang-ayon. Ang aprubadong landas ay karaniwang nakadokumento, kahit na walang humiling nito kamakailan.

Kung saan kailangan ang isang hakbang sa lugar, alamin nang eksakto kung aling yugto ang natutugunan nito. Ang pagbisitang nagbe-verify ng ebidensya ay ibang pangangailangan kaysa sa isang sumasaksi sa pirma, at ang dalawa ay may magkaibang alternatibo.

Get-Certificate -Template "VPN-User" -Url ldap:///CN=CA,DC=corp,DC=internal
certutil -store -user My

Panatilihing tahasan ang mga susunod na yugto

Ang pag-verify ay hindi katapusan ng proseso. Ang pag-apruba ng pag-access, pagbibigkis ng kredensyal at paghahatid ay bawat isa ay nangangailangan ng sariling talaan, at ang saklaw ng inilaan na device at resource ay dapat isulat sa halip na ipagpalagay.

Pangalagaan din ang awtorisadong ruta ng pagbawi, dahil ang user na hindi makabawi ay makakahanap ng impormal. Pangasiwaan ang anumang nalantad na kredensyal sa pamamagitan ng aktwal na proseso ng pag-alis nito. Ang natapos na pagbisita o pagbabago ng password ay hindi mismo nagbabalewala ng iba pang aktibong session, at sa puwang na iyon nagpapatuloy ang karamihan ng mga insidente.

Ang tanong na dadalhin pabalik sa may-ari ay makitid: aling desisyon ang nangangailangan ng katiyakan nang personal, at ano ang aprubadong paraan upang maabot ang parehong katiyakan kapag imposible ang paglalakbay. Ang tanong na iyon ay masasagot, at ang reklamo tungkol sa paglalakbay ay hindi.