ग्राहक का नियंत्रण: आपकी अवसंरचना, आपकी कुंजियाँ, आपके नियम
Tosh Defence का सांकेत (Sanket.Chat) ग्राहक को अपने संचार से जुड़ी हर चीज़ का नियंत्रण देता है: अपना बुनियादी ढाँचा, कुंजियाँ, पहचान प्रदाता, नीतियाँ, अद्यतनों का समय-निर्धारण, ब्रांडिंग, डेटा रखने की अवधि और स्थापना की संरचना, ग्राहक की पसंद के क्लाउड से लेकर पूरी तरह नेटवर्क से पृथक नेटवर्क तक। नियंत्रण की यही व्यापकता सांकेत की विशिष्ट बढ़त है, ऐसा नियंत्रण जिसके लिए होस्ट की गई संदेश सेवाएँ बनाई ही नहीं जातीं।
एन्क्रिप्शन तय करता है कि संदेश कौन पढ़ सकता है। नियंत्रण बाकी सब तय करता है: सेवा कौन संचालित करता है, किसे प्रवेश मिलता है, किन उपकरणों पर भरोसा किया जाता है, सॉफ़्टवेयर कब बदलता है और रिकॉर्ड कहाँ रखे जाते हैं। Sanket में इन सभी का नियंत्रण आपकी अपनी सुरक्षा परिधि के भीतर रहता है।
आपका बुनियादी ढाँचा और आपकी कुंजियाँ
Sanket का प्रत्येक संस्थापन एक ही संगठन के लिए समर्पित होता है और उसी के चुने स्थान पर चलता है: उसकी पसंद के किसी भी क्षेत्र में क्लाउड खाता, Tosh Defence की होस्टिंग, उसका अपना डेटा केंद्र या एक बंद नेटवर्क। संदेशों के मार्ग में विक्रेता द्वारा संचालित कोई सेवा नहीं होती।
उपयोगकर्ताओं की निजी कुंजियाँ उनके उपकरणों पर बनाई जाती हैं और हार्डवेयर-संरक्षित भंडारण से सुरक्षित रहती हैं। सर्वर-पक्ष के गोपनीय मान स्थापना के भीतर ऐसे कुंजी भंडार में रहते हैं जहाँ से उन्हें निर्यात नहीं किया जा सकता। Tosh Defence से केवल सार्वजनिक लाइसेंस कुंजी और संस्करण सत्यापन कुंजियाँ आती हैं।
आपका पहचान सेवा प्रदाता और आपके प्रशासक
संगठन तय करता है कि पहचानें कैसे बनाई जाएँ: प्रशासक द्वारा प्रावधान, एक बार उपयोग किए जा सकने वाले निमंत्रण (डिफ़ॉल्ट) या अपनी निर्देशिका से SCIM 2.0 के माध्यम से। पंजीकरण का सत्यापन LDAP या Active Directory से किया जा सकता है, और प्रशासक संगठन के अपने OpenID Connect या SAML 2.0 प्रदाता के माध्यम से प्रवेश कर सकते हैं। सार्वजनिक पहचान प्रदाताओं को अस्वीकार किया जाता है और केवल प्रवेश करने से किसी का खाता कभी नहीं बनाया जाता।
प्रशासक FIDO2 सुरक्षा कुंजियों से अपनी पहचान प्रमाणित करते हैं और निर्धारित अनुमतियों वाली भूमिकाओं के भीतर काम करते हैं। प्रत्येक प्रशासनिक कार्रवाई SHA-256 हैश शृंखला वाली लेखापरीक्षा विवरणिका में दर्ज होती है।
- प्रशासकों के लिए FIDO2 सुरक्षा कुंजियाँ
- आपके अपने प्रदाता के माध्यम से एकल साइन-ऑन
- SCIM 2.0 के माध्यम से नए सदस्यों को जोड़ने, स्थानांतरण और छोड़ने वालों की पहुँच हटाने का स्वचालन
- अनुमतियों के दायरे के अनुसार प्रशासक भूमिकाएँ
आपके उपकरण
डिवाइसों पर नियंत्रण संगठन के पास है। किसी भी डिवाइस को कुछ भी प्राप्त होने से पहले उसकी स्वीकृति दी जाती है। उसमें हार्डवेयर-संरक्षित कुंजियाँ होती हैं, वह अपने खाते की हस्ताक्षरित डिवाइस सूची में दर्ज होता है और ग्राहक के प्रमाणपत्र प्राधिकरण के अंतर्गत जारी अपना क्लाइंट प्रमाणपत्र डिवाइस के पारस्परिक TLS के माध्यम से प्रस्तुत करता है। प्रशासक किसी भी समय डिवाइस को खो जाने की स्थिति में डाल सकते हैं, उसकी स्वीकृति निरस्त कर सकते हैं या दूर से उसका डेटा मिटा सकते हैं।
आपकी नीतियाँ, डेटा अवधारण नियम और ब्रांड पहचान
सुरक्षा, संदेश, फ़ाइलें, कॉल, समूह, डेटा प्रतिधारण, सूचनाएँ और एकीकरण संगठन द्वारा निर्धारित अलग-थलग संस्थागत स्थापना की नीतियों के अधीन हैं। वर्गीकरण के स्तर ग्राहक तय करता है, जिनकी संख्या क्रमबद्ध रूप से अधिकतम आठ हो सकती है। अपने उपयोग का विश्लेषण संबंधी डेटा उसी स्थापना के भीतर रहता है और पूरी स्थापना के लिए इसे बंद किया जा सकता है या बंद रखने का विकल्प लॉक किया जा सकता है।
Sanket.Work की स्थापनाएँ संगठन की अपनी पहचान के अनुसार रूपांतरित होती हैं, इसलिए उपयोगकर्ताओं को संगठन का अपना नाम और ब्रांड दिखाई देता है।
हस्ताक्षरित संस्करणों के साथ, अद्यतन का समय आप तय करते हैं
जारी किए गए संस्करण हस्ताक्षरित पैकेज होते हैं जिनके साथ सॉफ़्टवेयर घटकों की सूची होती है। स्थापना से पहले हस्ताक्षर और हर हैश सत्यापित किया जाता है। समाप्त वैधता वाला संस्करण स्वीकार नहीं किया जाता (नए संस्करण को रोककर रखने से सुरक्षा), और पहले से दर्ज संस्करण से पुराना कोई भी संस्करण स्वीकार नहीं किया जाता (पिछले संस्करण पर अनधिकृत वापसी से सुरक्षा)। स्थापना का समय संगठन का परिवर्तन प्राधिकरण तय करता है; अद्यतन के दौरान प्रणाली की स्थिति जाँची जाती है और विफलता पर स्वतः पिछले संस्करण पर वापसी होती है। नेटवर्क से जुड़कर अद्यतन करना वैकल्पिक है और प्रबंधन पटल से अद्यतन चलाने का विकल्प आरंभिक विन्यास में बंद रहता है।
तकनीकी प्रमाण
विस्तृत जानकारी Sanket के श्वेतपत्र में पढ़ें
इस पृष्ठ का हर कथन सार्वजनिक SANKET तकनीकी सुरक्षा और संरचना श्वेतपत्र में विस्तार से दिया गया है, जिसे बिना पंजीकरण के निःशुल्क पढ़ा जा सकता है।
SANKET में ग्राहक के नियंत्रण का क्या अर्थ है?
ग्राहक अपने बुनियादी ढाँचे, कुंजियों, पहचान प्रदाता, नीतियों, अद्यतन का समय, ब्रांडिंग, डेटा प्रतिधारण और परिनियोजन विन्यास का स्वामित्व रखता है और इनके बारे में निर्णय लेता है। चुने हुए क्लाउड से लेकर पूरी तरह नेटवर्क से पृथक व्यवस्था तक, हर संस्थापन एक संगठन को समर्पित होता है।
एन्क्रिप्शन कुंजियाँ किसके पास हैं?
उपयोगकर्ताओं की निजी कुंजियाँ उनके अपने उपकरणों पर बनाई जाती हैं और हार्डवेयर-संरक्षित भंडारण में रखी जाती हैं। सर्वर-पक्ष के गोपनीय मान ग्राहक की स्थापना के भीतर ही रहते हैं। Tosh Defence के पास ग्राहक की कोई कुंजी नहीं होती।
क्या हम अपने पहचान प्रदाता का उपयोग कर सकते हैं?
हाँ। SCIM 2.0 के ज़रिए उपयोगकर्ता खाते तैयार किए जा सकते हैं और LDAP या Active Directory से उनका सत्यापन किया जा सकता है। प्रशासक FIDO2 सुरक्षा कुंजी के साथ आपके अपने OpenID Connect या SAML 2.0 प्रदाता से प्रवेश कर सकते हैं।
SANKET को कब अद्यतन किया जाए, यह कौन तय करता है?
आप ही स्वीकृति देते हैं। हस्ताक्षरित संस्करण तभी स्थापित किए जाते हैं जब आपका परिवर्तन स्वीकृति प्राधिकारी अनुमति देता है। समय-सीमा पार कर चुके और पुराने संस्करण अस्वीकार कर दिए जाते हैं, और उन्नयन विफल होने पर पिछला संस्करण अपने आप बहाल हो जाता है।
क्या Sanket पर हमारे संगठन की पहचान और प्रतीक चिह्न प्रदर्शित किए जा सकते हैं?
हाँ। Sanket.Work की स्थापनाओं पर संगठन का अपना नाम और ब्रांड लगाया जाता है, इसलिए उपयोगकर्ताओं को उसी का नाम और ब्रांड दिखाई देता है।
क्या हम डेटा रखने की अवधि स्वयं निर्धारित कर सकते हैं?
हाँ। संदेशों, प्रसारणों, कॉल अभिलेखों, चेतावनियों और स्वतः गायब होने वाले संदेशों की डेटा-अवधारण अवधि संगठन के प्रशासक निर्धारित करते हैं।
उपकरणों के बीच पारस्परिक TLS प्रमाणीकरण क्या है?
हर स्वीकृत उपकरण के पास अपना क्लाइंट प्रमाणपत्र होता है, जो उपकरण पर बनाई गई कुंजी से तैयार होता है और ग्राहक के प्रमाणपत्र प्राधिकरण के अंतर्गत जारी किया जाता है। उपकरण हर कनेक्शन पर इसे अपनी पहचान के स्वतंत्र प्रमाण के रूप में प्रस्तुत करता है।
अपने संगठन के संचार पर नियंत्रण रखें
Tosh Defence आपकी अवसंरचना, पहचान प्रदाता, नीतियों और संस्करण जारी करने की प्रक्रिया के अनुरूप स्थापना की रूपरेखा तैयार करने में आपकी सहायता करती है।