VPN kaydı neden ofise gelmenizi istiyor

Bir VPN hesabı için şahsen gelmenizin istenmesi teknik bir sınırlama gibi görünür, oysa hiç de öyle değildir. Tünel protokolünün nerede durduğunuza dair bir görüşü yoktur. Ziyaretin uyguladığı şey kimlikle ilgili bir karardır: kuruluştaki birinin, kimlik bilgilerini alan kişinin kayıttaki kişi olduğundan emin olması gerekir. Hangi kararın bu güvenceye ihtiyaç duyduğunu anlamak, yolculuk tartışmasını çözülebilir bir soruna dönüştürür.

Benzer görünen üç talep

Yeni bir çalışanın kimliğinin tesis edilmesi, uygunluğunun doğrulanması ve erişiminin onaylanması gerekir ve bunların hiçbiri bir sertifika talebinden veya e-postada gösterilen bir addan gelmez. Parola değiştiren mevcut bir kullanıcının değişikliği doğrulamak için onaylanmış bir yola ihtiyacı vardır, bu da yine başka bir sorudur. Kabul edilen tüm kimlik doğrulayıcıları kaybeden biri kurtarmaya ihtiyaç duyar ve bu üçü arasında en tehlikelisidir, çünkü talep eden kişi normalde onu durduracak kanıtları değiştirmeye çalışan bir sahtekâr olabilir.

Bu vakalar varsayılan olarak tek bir resmi olmayan prosedürü paylaşmamalıdır. Bir çalışan numarasına sahip olmak veya doğrulanmamış bir posta kutusuna erişim, kuruluşun seçtiği kontrolün yerini tutmaz.

Bir ziyaret neyi kanıtlar ve neyi kanıtlamaz

Kimlik kanıtı, bir yer değil aşamaları olan bir süreçtir. NIST'in kimlik kanıtlama kılavuzu gibi kılavuzlar bir kimliği çözmeyi, arkasındaki kanıtları doğrulamayı ve başvuranın bu kanıtların tanımladığı kişi olduğunu teyit etmeyi ayırır. Her aşama katılımlı ya da katılımsız, uzaktan ya da yerinde olabilir ve güvence hepsinin nasıl yürütüldüğüne bağlıdır. Bir aşamayı atlamak riskle ilgili bir karardır, evrak işlerinden bir kısayol değildir.

Bir ofiste durmak bu aşamaların hiçbirini kendi başına yürütmez. Bir görüntülü arama da hiçbirini kendi başına yürütmez, bu yüzden uzaktan bir süreç otomatik olarak daha zayıf değildir ve yerinde bir süreç otomatik olarak eksiksiz değildir.

Güvenceyi eğitimli operatörler, kanıtların işlenmesi ve teknik kontroller taşır; konum yalnızca bunların nasıl uygulanabileceğini sınırlar. Eğitimsiz bir operatörün bulunduğu bir ofis masası güçlü bir süreç değildir.

Onaylanmış alternatifi isteyin

Yolculuk gerçekten pratik değilse, belirlenmiş sahibine onaylanmış bir uzaktan veya kurtarma yönteminin zaten var olup olmadığını sorun. Bireysel bir yöneticiyle istisna pazarlığı yapmayın, çünkü bu kimsenin denetleyemeyeceği bir kimlik bilgisi ve kimsenin kabul etmediği bir emsal üretir. Onaylanmış yol genellikle belgelenmiştir, kimse son zamanlarda istememiş olsa bile.

Yerinde bir adım gerektiğinde, tam olarak hangi aşamayı karşıladığını öğrenin. Kanıtları doğrulayan bir ziyaret, imzaya tanıklık eden bir ziyaretten farklı bir gerekliliktir ve ikisinin farklı alternatifleri vardır.

Get-Certificate -Template "VPN-User" -Url ldap:///CN=CA,DC=corp,DC=internal
certutil -store -user My

Sonraki aşamaları açık tutun

Doğrulama sürecin sonu değildir. Erişim onayı, kimlik bilgisi bağlama ve teslimat her biri kendi kaydına ihtiyaç duyar ve amaçlanan cihazın ve kaynağın kapsamı varsayılmak yerine yazılmalıdır.

Yetkili kurtarma yolunu da koruyun, çünkü kurtaramayan bir kullanıcı resmi olmayan bir yol bulacaktır. Açığa çıkan her kimlik bilgisini gerçek kaldırma süreciyle ele alın. Tamamlanmış bir ziyaret veya parola değişikliği diğer etkin oturumları kendi başına iptal etmez ve olayların çoğu tam da bu boşlukta devam eder.

Sahibine geri götürülecek soru bu nedenle dardır: hangi karar şahsen güvence gerektirir ve yolculuk imkânsız olduğunda aynı güvenceye ulaşmanın onaylanmış yolu nedir. Bu soru yanıtlanabilir, yolculukla ilgili bir şikâyet ise yanıtlanamaz.