Ukrepanje ob izgubljeni napravi
Zaposleni sporoči, da je prenosnik pozabil na vlaku. Na njem sta nastavljena osebni ključ v Excelu in aplikacija Access z gonilnikom ODBC. Telefon z aplikacijo za preverjanje pristnosti ima še pri sebi. Dostop s tega prenosnika morate takoj zapreti, drugo delo osebe pa naj ostane mogoče.
Pregled rešitve
Obseg ukrepov je odvisen od tega, kaj je bilo izgubljeno. Vsak ukrep začne veljati z naslednjo zahtevo, brez ponovnega zagona.
| Izgubljeno | Takoj | Nato |
|---|---|---|
| Prenosnik z osebnim ključem | Preklic tega ključa (Revoked), končanje odprtih sej osebe | Nov ključ za nadomestno napravo |
| Telefon z aplikacijo za preverjanje pristnosti | Ponastavitev 2FA (dvostopenjskega preverjanja identitete; reset-totp), ki konča seje osebe | Ponovna nastavitev 2FA |
| Prenosnik in telefon ali sum zlorabe | Onemogočenje osebe (Enabled = false) | Razjasnitev, nato ponovna izdaja ključev |
| Službeni računalnik s prijavo z računom Windows | Onemogočenje računa v Active Directory; v prehodu onemogočenje osebe | – |
Izvedba
- Poiščite ključ naprave:
PersonalKeysz$filter=Person eq 'Erika Muster'; oznaka (na primer “Zasebni prenosnik”) ter čas in izvor zadnje uporabe pokažeta, za kateri ključ gre. - Preklic:
PATCH /admin/v1/odata/PersonalKeys('k…')z{ "Revoked": true }in prebrano različico vIf-Match. Preklica ni mogoče razveljaviti. - Končanje sej: preberite
SessionTokensz$filter=Person eq 'Erika Muster' and Revoked eq falsein na vsaki seji nastavite{ "Revoked": true }. S tem preneha veljati tudi seja, ki je bila na prenosniku odprta s kodo. - Izgubljen telefon:
reset-totpz{ "person": "Erika Muster" }; oseba ob naslednji prijavi znova nastavi 2FA. - Preverjanje: Poskus prijave s preklicanim ključem se pojavi v
SignInEventszOutcome=refusedinReason=revoked. Če prihaja iz neznanega izvora, kaže na zlorabo.
Rezultat: Prenosnik ne doseže ničesar več; službeni računalnik in drugi ključi osebe delujejo naprej.
Napotki
- Podatkov na napravi (datoteka Excel, podatkovna zbirka Access s kopijami) prehod ne more nadzorovati. Ali so šifrirani, je naloga upravljanja naprav.
- En ključ na napravo omeji posledice izgube: prekličete en ključ namesto vseh.
- Vsak korak je zapisan v dnevniku sprememb, skupaj z izvajalcem in časom.
Sorodne teme
sl/wiki/data-conectivity/database-gateway/how-to/respond-to-a-lost-device.txt · Last modified: by Wolfgang van der Stille