VPN công việc tại Ả Rập Xê Út: ba câu hỏi trước khi xin truy cập

Lần đăng nhập thứ hai bị từ chối hoặc một ứng dụng nội bộ bị chặn hiếm khi cho thấy một đường hầm hỏng. VPN công việc thực thi ba điều riêng biệt: tài khoản có thể chạm tới đâu, giữ được bao nhiêu phiên và những dịch vụ nội bộ nào được công bố cho người dùng từ xa. Hãy đặt ba câu hỏi đó theo thứ tự, vì mỗi câu có một chủ sở hữu khác nhau. Một khuôn khổ được công bố như hướng dẫn của NCA về triển khai làm việc từ xa là khuôn khổ hữu ích cho cuộc trao đổi, không phải phán quyết về vị thế pháp lý của ai.

Thứ nhất: tài khoản này được phép chạm tới đâu?

Quyền truy cập được xác định bởi độ nhạy cảm của hệ thống, mức truy cập và loại thiết bị được phép, và đó là các quyết định tổ chức, không phải thuộc tính của đường hầm. Có mật khẩu chỉ trả lời việc kết nối có được thiết lập hay không. Nó không cho biết tài khoản có thể mở tài liệu, quản trị máy chủ hay thay đổi bộ điều khiển hay không. Hãy yêu cầu tài nguyên và thao tác dự định, không phải truy cập toàn bộ mạng.

Một đề nghị được diễn đạt như điểm đến dễ được phê duyệt hơn một đề nghị diễn đạt như cảm giác. Vì vậy câu hỏi đầu tiên là về tài nguyên, không phải về mạng.

NCA 2-2-1-1 gắn quyền truy cập chính xác với ba chiều đó, nên câu trả lời phải nêu tên một hệ thống và một thao tác. Cùng logic đó xuất hiện trong hướng dẫn zero trust: vị trí trong mạng không phải là uỷ quyền. Người dùng trên VPN doanh nghiệp và người dùng trên kết nối tại nhà đều có thể được xác thực, và ứng dụng vẫn quyết định mỗi người được làm gì.

Thứ hai: bao nhiêu phiên có thể chạy cùng lúc?

Truy cập từ xa đồng thời là một kiểm soát riêng, và NCA 2-2-1-2 bao gồm nó cùng với một lộ trình phê duyệt cho các ngoại lệ. Các tổ chức thường giới hạn nó, đôi khi chỉ một phiên hoạt động cho mỗi tài khoản. Giới hạn là một con số chính sách do đơn vị vận hành đặt ra, không phải hằng số giao thức, nên không ai ngoài tổ chức có thể cho bạn biết giá trị. Một phiên cũ không ai có thể đóng là vấn đề vận hành đáng được báo cáo riêng.

Nếu máy tính xách tay thứ hai bị từ chối, phiên đầu tiên là lời giải thích thông thường. Hãy hỏi đơn vị vận hành nhận diện phiên như thế nào và các phiên cũ được đóng ra sao; một số hệ thống để phiên không hoạt động hết hạn, số khác giữ nó cho đến khi kết thúc rõ ràng. Đừng cài lại ứng dụng khách, đừng đổi hồ sơ và đừng đổi lối ra trước khi câu trả lời đó đến.

Thứ ba: những dịch vụ nội bộ nào được công bố?

Truy cập từ xa thường công bố một tập dịch vụ, giao thức và cổng xác định, và NCA 2-4-1-1 giữ tập đó trong phạm vi những gì công việc từ xa thực sự cần. Danh sách nhỏ hơn mạng riêng, và đó là có chủ ý. Hãy hỏi bạn cần dịch vụ và cổng nào thay vì yêu cầu khả năng tiếp cận rộng, vì một yêu cầu rộng khó biện minh hơn và khó xem xét lại hơn nhiều.

Yêu cầu hỗ trợ nên mang vai trò của tài khoản, thiết bị đã được phê duyệt, dịch vụ đích, thời điểm lỗi và văn bản lỗi không phải bí mật. Hãy gửi nó qua kênh của tổ chức, không gửi cho người trả lời đầu tiên trong một nhóm trò chuyện. Thế là đủ để chủ sở hữu kiểm tra chính sách và nhật ký. Mật khẩu, mã khôi phục và khoá riêng không nên có trong đó.

Cần làm gì khi câu trả lời là không

Từ chối thường là sự không khớp về phạm vi, không phải phán quyết về an ninh. Dịch vụ có thể chỉ được công bố cho địa chỉ văn phòng, hoặc vai trò có thể thiếu thao tác đó dù đường hầm vẫn hoạt động. Hãy hỏi câu nào trong ba câu đã thất bại, và cách khắc phục thường trở nên rõ ràng. Nếu cần ngoại lệ, hãy đề nghị chủ sở hữu ghi nhận nó thay vì đi vòng.

Đừng mượn phiên của đồng nghiệp, đừng tắt kiểm tra của ứng dụng khách và đừng định tuyến lưu lượng qua một lối ra chưa được phê duyệt để một bài kiểm tra đạt. Mỗi việc đó thay một sự từ chối có thể kiểm toán bằng một thành công không ai có thể kiểm toán, và lần xem xét tiếp theo sẽ thấy khác biệt. Ngoại lệ được phê duyệt chậm hơn và chịu được kiểm toán.

Những câu hỏi để mang tới chủ sở hữu

Hãy viết chúng ra trước cuộc gọi: tài khoản này được phê duyệt cho những tài nguyên và thao tác nào, chính sách phiên đồng thời là gì và các phiên cũ được dọn ra sao, và những dịch vụ cùng cổng nội bộ nào được công bố cho người dùng từ xa. Hãy đề nghị chủ sở hữu xác nhận mức áp dụng hiện tại, vì hướng dẫn được sửa đổi và chính sách nội bộ có thể nghiêm hơn mức cơ sở đã công bố. Hãy thêm yêu cầu về thiết bị nếu tổ chức có.

Một khuôn khổ kiểm soát giúp bạn đặt câu hỏi chính xác. Nó không cho phép một hoạt động và không thay thế câu trả lời của đơn vị vận hành.

Hãy mang câu trả lời về cho đúng chủ sở hữu đó khi đề xuất thay đổi tiếp theo. Đó là điều biến một lần phê duyệt thành một chính sách mà ai đó duy trì.