ଗ୍ରାହକଙ୍କ ନିୟନ୍ତ୍ରଣ: ଆପଣଙ୍କ ଭିତ୍ତିଭୂମି, ଆପଣଙ୍କ କୁଞ୍ଜି, ଆପଣଙ୍କ ନିୟମ
Tosh Defence ଦ୍ୱାରା ନିର୍ମିତ SANKET (Sanket.Chat) ଗ୍ରାହକଙ୍କୁ ନିଜ ଯୋଗାଯୋଗ ସମ୍ବନ୍ଧୀୟ ସବୁକିଛି ଉପରେ ନିୟନ୍ତ୍ରଣ ଦିଏ: ନିଜର ଭିତ୍ତିଭୂମି, କୀ, ପରିଚୟ ପ୍ରଦାନକାରୀ, ନୀତି, ଅଦ୍ୟତନ ସମୟ, ବ୍ରାଣ୍ଡିଂ, ତଥ୍ୟ ସଂରକ୍ଷଣ ଏବଂ ସ୍ଥାପନ ବିନ୍ୟାସ; ଗ୍ରାହକ ବାଛିଥିବା କ୍ଲାଉଡ୍ରୁ ସମ୍ପୂର୍ଣ୍ଣ ନେଟୱର୍କ-ବିଚ୍ଛିନ୍ନ ବ୍ୟବସ୍ଥା ପର୍ଯ୍ୟନ୍ତ। ଏହି ଗଭୀର ନିୟନ୍ତ୍ରଣ ହିଁ SANKETର ପ୍ରମୁଖ ସୁବିଧା, ଯାହା ପ୍ରଦାନ କରିବା ପାଇଁ ପ୍ରଦାନକାରୀଙ୍କ ସର୍ଭରରେ ଚାଲୁଥିବା ବାର୍ତ୍ତା ସେବାଗୁଡ଼ିକ ନିର୍ମିତ ହୋଇନାହିଁ।
ଏନ୍କ୍ରିପ୍ସନ୍ ନିର୍ଦ୍ଧାରଣ କରେ ସନ୍ଦେଶ କିଏ ପଢ଼ିପାରିବେ। ନିୟନ୍ତ୍ରଣ ବାକି ସବୁକିଛି ନିର୍ଦ୍ଧାରଣ କରେ: ସେବା କିଏ ପରିଚାଳନା କରେ, କାହାକୁ ପ୍ରବେଶ ଦିଆଯାଏ, କେଉଁ ଉପକରଣକୁ ବିଶ୍ୱାସଯୋଗ୍ୟ ମନାଯାଏ, ସଫ୍ଟୱେର୍ କେବେ ବଦଳେ ଏବଂ ରେକର୍ଡ କେଉଁଠାରେ ରହେ। SANKET ସହିତ ଏହି ସମସ୍ତ ପ୍ରଶ୍ନର ଉତ୍ତର ଆପଣଙ୍କ ନିଜ ସୁରକ୍ଷା ସୀମା ମଧ୍ୟରେ ରହେ।
ଆପଣଙ୍କ ଅବକାଠାମୋ ଓ ଆପଣଙ୍କ କୁଞ୍ଜିଗୁଡ଼ିକ
ପ୍ରତ୍ୟେକ SANKET ସଂସ୍ଥାପନ କେବଳ ଗୋଟିଏ ସଂଗଠନ ପାଇଁ ନିର୍ଦ୍ଦିଷ୍ଟ ଏବଂ ସେହି ସଂଗଠନ ନିର୍ଦ୍ଧାରଣ କରିଥିବା ସ୍ଥାନରେ ଚାଲେ: ତାହାର ପସନ୍ଦର ଯେକୌଣସି ଅଞ୍ଚଳରେ ଥିବା କ୍ଲାଉଡ୍ ଖାତା, Tosh Defenceର ହୋଷ୍ଟିଂ, ତାହାର ନିଜସ୍ୱ ତଥ୍ୟ କେନ୍ଦ୍ର କିମ୍ବା ଏକ ବନ୍ଦ ନେଟୱର୍କ। ସନ୍ଦେଶର ପ୍ରେରଣ ପଥରେ ସେବାପ୍ରଦାତା ପରିଚାଳିତ କୌଣସି ସେବା ନାହିଁ।
ବ୍ୟବହାରକାରୀଙ୍କ ବ୍ୟକ୍ତିଗତ କୀ ସେମାନଙ୍କ ଉପକରଣରେ ସୃଷ୍ଟି ହୁଏ ଏବଂ ହାର୍ଡୱେର୍-ସୁରକ୍ଷିତ ସଂରକ୍ଷଣ ଦ୍ୱାରା ସୁରକ୍ଷିତ ରହେ। ସର୍ଭର ପକ୍ଷର ଗୋପନୀୟ ତଥ୍ୟ ସ୍ଥାପନ ଭିତରେ ଥିବା, ବାହାରକୁ ରପ୍ତାନି କରିହେବ ନାହିଁ ଏପରି କୀ ଭଣ୍ଡାରରେ ରହେ। କେବଳ ସାର୍ବଜନୀନ ଲାଇସେନ୍ସ କୀ ଏବଂ ନୂଆ ସଂସ୍କରଣ ଯାଞ୍ଚ କୀ Tosh Defenceରୁ ଆସେ।
ଆପଣଙ୍କ ପରିଚୟ ସେବା ପ୍ରଦାନକାରୀ ଓ ଆପଣଙ୍କ ପ୍ରଶାସକମାନେ
ପରିଚୟ କିପରି ସୃଷ୍ଟି ହେବ, ତାହା ସଂଗଠନ ନିର୍ଦ୍ଧାରଣ କରେ: ପ୍ରଶାସକଙ୍କ ଦ୍ୱାରା ପରିଚୟ ଯୋଗାଣ, ଏକଥର ବ୍ୟବହାରଯୋଗ୍ୟ ନିମନ୍ତ୍ରଣ (ପୂର୍ବନିର୍ଦ୍ଧାରିତ ବିକଳ୍ପ) କିମ୍ବା ନିଜସ୍ୱ ଡିରେକ୍ଟୋରିରୁ SCIM 2.0। ପଞ୍ଜୀକରଣକୁ LDAP କିମ୍ବା ଆକ୍ଟିଭ୍ ଡିରେକ୍ଟୋରି ସହିତ ଯାଞ୍ଚ କରାଯାଇପାରେ, ଏବଂ ପ୍ରଶାସକମାନେ ସଂଗଠନର ନିଜସ୍ୱ ଓପନ୍ଆଇଡି କନେକ୍ଟ କିମ୍ବା SAML 2.0 ପ୍ରଦାନକାରୀ ମାଧ୍ୟମରେ ପ୍ରବେଶ କରିପାରନ୍ତି। ସାର୍ବଜନୀନ ପରିଚୟ ପ୍ରଦାନକାରୀଙ୍କୁ ପ୍ରତ୍ୟାଖ୍ୟାନ କରାଯାଏ ଏବଂ କେବଳ କେହି ପ୍ରବେଶ କରିଥିବାରୁ କେବେ ବି କୌଣସି ଖାତା ସୃଷ୍ଟି ହୁଏ ନାହିଁ।
ପ୍ରଶାସକମାନେ FIDO2 ସୁରକ୍ଷା କୀ ଦ୍ୱାରା ନିଜର ପରିଚୟ ପ୍ରମାଣିତ କରନ୍ତି ଏବଂ ଅନୁମତି ଅନୁସାରେ ସୀମିତ ଭୂମିକାରେ କାର୍ଯ୍ୟ କରନ୍ତି। ପ୍ରତ୍ୟେକ ପ୍ରଶାସନିକ କାର୍ଯ୍ୟ SHA-256 ହ୍ୟାସ୍ ଶୃଙ୍ଖଳାଯୁକ୍ତ ଅଡିଟ୍ ଅଭିଲେଖରେ ଲିପିବଦ୍ଧ ହୁଏ।
- ପ୍ରଶାସକଙ୍କ ପାଇଁ FIDO2 ସୁରକ୍ଷା ଚାବି
- ଆପଣଙ୍କ ନିଜସ୍ୱ ପରିଚୟ ପ୍ରଦାନକାରୀ ମାଧ୍ୟମରେ ଏକକ ପ୍ରବେଶ
- SCIM 2.0 ମାଧ୍ୟମରେ ଯୋଗଦାନକାରୀ, ଭୂମିକା ବଦଳାଉଥିବା ଏବଂ ଛାଡ଼ୁଥିବା ବ୍ୟକ୍ତିଙ୍କ ଖାତା ପ୍ରକ୍ରିୟାର ସ୍ୱୟଂଚାଳନ
- ଅନୁମତି ପରିସର ଅନୁଯାୟୀ ସୀମିତ ପ୍ରଶାସକ ଭୂମିକା
ଆପଣଙ୍କ ଉପକରଣଗୁଡ଼ିକ
ଡିଭାଇସ୍ ପରିଚାଳନାର ନିୟନ୍ତ୍ରଣ ସଂସ୍ଥାର ହାତରେ ରହେ। କୌଣସି ତଥ୍ୟ ପାଇବା ପୂର୍ବରୁ ପ୍ରତ୍ୟେକ ଡିଭାଇସ୍ ଅନୁମୋଦିତ ହୁଏ, ହାର୍ଡୱେର୍-ସୁରକ୍ଷିତ କୀ ଧାରଣ କରେ, ନିଜ ଖାତାର ସ୍ୱାକ୍ଷରିତ ଡିଭାଇସ୍ ତାଲିକାରେ ରହେ ଏବଂ ଗ୍ରାହକଙ୍କ ପ୍ରମାଣପତ୍ର ପ୍ରାଧିକରଣ ଅଧୀନରେ ଜାରି ହୋଇଥିବା ନିଜସ୍ୱ କ୍ଲାଏଣ୍ଟ ପ୍ରମାଣପତ୍ର ଡିଭାଇସ୍ର ପାରସ୍ପରିକ TLS ମାଧ୍ୟମରେ ଉପସ୍ଥାପନ କରେ। ପ୍ରଶାସକମାନେ ଯେକୌଣସି ସମୟରେ ଡିଭାଇସ୍କୁ ହଜିଯିବା ମୋଡ୍ରେ ରଖିପାରନ୍ତି, ତାହାର ଅନୁମତି ପ୍ରତ୍ୟାହାର କରିପାରନ୍ତି କିମ୍ବା ଦୂରରୁ ତାହାର ତଥ୍ୟ ଲିଭାଇପାରନ୍ତି।
ଆପଣଙ୍କ ନୀତି, ତଥ୍ୟ ସଂରକ୍ଷଣ ଅବଧି ଏବଂ ବ୍ରାଣ୍ଡ ପରିଚୟ
ସୁରକ୍ଷା, ବାର୍ତ୍ତା ଆଦାନପ୍ରଦାନ, ଫାଇଲ୍, କଲ୍, ଗୋଷ୍ଠୀ, ତଥ୍ୟ ସଂରକ୍ଷଣ, ସୂଚନା ଏବଂ ସମନ୍ୱୟ ସଂସ୍ଥା ନିର୍ଦ୍ଧାରିତ ନୀତି ଅନୁଯାୟୀ ପରିଚାଳିତ ହୁଏ। ଶ୍ରେଣୀବିଭାଗ ସୂଚକଗୁଡ଼ିକ ଗ୍ରାହକ ନିର୍ଦ୍ଧାରଣ କରନ୍ତି, ଯେଉଁଥିରେ କ୍ରମାଙ୍କିତ ସୂଚକ ସର୍ବାଧିକ 8ଟି ହୋଇପାରେ। ନିଜସ୍ୱ ବ୍ୟବହାର ବିଶ୍ଳେଷଣ ତଥ୍ୟ ସ୍ଥାପିତ ପ୍ରଣାଳୀ ଭିତରେ ହିଁ ରହେ ଏବଂ ସମଗ୍ର ସ୍ଥାପିତ ପ୍ରଣାଳୀ ପାଇଁ ଏହାକୁ ବନ୍ଦ କରାଯାଇପାରେ କିମ୍ବା ବନ୍ଦ ଅବସ୍ଥାରେ ସ୍ଥିର କରାଯାଇପାରେ।
Sanket.Work ସ୍ଥାପନଗୁଡ଼ିକୁ ସଂସ୍ଥାର ନିଜସ୍ୱ ବ୍ରାଣ୍ଡରେ ଉପସ୍ଥାପନ କରାଯାଏ, ତେଣୁ ବ୍ୟବହାରକାରୀମାନେ ସଂସ୍ଥାର ନିଜସ୍ୱ ନାମ ଓ ବ୍ରାଣ୍ଡ ପରିଚୟ ଦେଖନ୍ତି।
ଡିଜିଟାଲ୍ ସ୍ୱାକ୍ଷରିତ ସଂସ୍କରଣ ସହ ଅଦ୍ୟତନର ସମୟ ଆପଣ ନିର୍ଦ୍ଧାରଣ କରନ୍ତି
ମୁକ୍ତିପ୍ରାପ୍ତ ସଂସ୍କରଣଗୁଡ଼ିକ ସଫ୍ଟୱେୟାର ଉପାଦାନ ତାଲିକା ସହିତ ଡିଜିଟାଲ୍ ସ୍ୱାକ୍ଷରିତ ପ୍ୟାକେଜ୍। ଲୋଡ୍ କରିବା ପୂର୍ବରୁ ସଂସ୍ଥାପନ ପ୍ରକ୍ରିୟା ସ୍ୱାକ୍ଷର ଓ ପ୍ରତ୍ୟେକ ହ୍ୟାଶ୍ ଯାଞ୍ଚ କରେ, ମିଆଦ ସରିଥିବା ସଂସ୍କରଣକୁ ଅସ୍ୱୀକାର କରେ (ଅଦ୍ୟତନ ସ୍ଥଗିତ ରଖିବାରୁ ସୁରକ୍ଷା) ଏବଂ ନିଜେ ରେକର୍ଡ କରିଥିବା ସଂସ୍କରଣଠାରୁ ପୁରୁଣା କୌଣସି ସଂସ୍କରଣକୁ ଅସ୍ୱୀକାର କରେ (ପୁରୁଣା ସଂସ୍କରଣକୁ ଫେରିଯିବାରୁ ସୁରକ୍ଷା)। କେବେ ସଂସ୍ଥାପନ କରାଯିବ, ତାହା ସଂସ୍ଥାର ପରିବର୍ତ୍ତନ ଅନୁମୋଦନ କର୍ତ୍ତୃପକ୍ଷ ନିର୍ଦ୍ଧାରଣ କରେ; ଉନ୍ନୟନ ପ୍ରକ୍ରିୟା ସିଷ୍ଟମ୍ର ସ୍ଥିତି ଯାଞ୍ଚ କରେ ଏବଂ ବିଫଳ ହେଲେ ସ୍ୱୟଂଚାଳିତ ଭାବେ ପୂର୍ବ ସଂସ୍କରଣକୁ ଫେରାଇ ଦିଏ। ନେଟୱର୍କ ସଂଯୋଗ ମାଧ୍ୟମରେ ଉନ୍ନୟନ ଇଚ୍ଛାଧୀନ, ଏବଂ ପରିଚାଳନା ପଟରୁ ଉନ୍ନୟନ ଚଲାଇବାର ବିକଳ୍ପ ପୂର୍ବନିର୍ଦ୍ଧାରିତ ଭାବେ ବନ୍ଦ ଥାଏ।
ବୈଷୟିକ ପ୍ରମାଣ
Sanket ଶ୍ୱେତପତ୍ରରେ ବିସ୍ତୃତ ବିବରଣୀ ପଢ଼ନ୍ତୁ
ଏହି ପୃଷ୍ଠାର ପ୍ରତ୍ୟେକ ବିବୃତିର ସମ୍ପୂର୍ଣ୍ଣ ବିବରଣୀ ସର୍ବସାଧାରଣଙ୍କ ପାଇଁ ଉପଲବ୍ଧ Sanketର ବୈଷୟିକ ସୁରକ୍ଷା ଓ ସ୍ଥାପତ୍ୟ ଶ୍ୱେତପତ୍ରରେ ରହିଛି, ଯାହା ପଢ଼ିବା ପାଇଁ ପଞ୍ଜୀକରଣ ଦରକାର ନାହିଁ।
Sanketରେ ଗ୍ରାହକଙ୍କ ନିୟନ୍ତ୍ରଣର ଅର୍ଥ କ’ଣ?
ନିଜ ଭିତ୍ତିଭୂମି, ଚାବି, ପରିଚୟ ପ୍ରଦାନକାରୀ, ନୀତି, ଅଦ୍ୟତନର ସମୟ, ନିଜ ବ୍ରାଣ୍ଡ ପରିଚୟ, ତଥ୍ୟ ରଖିବାର ଅବଧି ଏବଂ ସ୍ଥାପନ ବିନ୍ୟାସ ଉପରେ ଗ୍ରାହକଙ୍କର ମାଲିକାନା ଓ ନିଷ୍ପତ୍ତି ଅଧିକାର ରହେ। ଚୟନିତ କ୍ଲାଉଡ୍ରୁ ଆରମ୍ଭ କରି ସମ୍ପୂର୍ଣ୍ଣ ନେଟୱର୍କ-ବିଚ୍ଛିନ୍ନ ପରିବେଶ ପର୍ଯ୍ୟନ୍ତ, ପ୍ରତ୍ୟେକ ସ୍ଥାପନ ଗୋଟିଏ ସଂଗଠନ ପାଇଁ ସମର୍ପିତ।
ସଂକେତନ ଚାବିଗୁଡ଼ିକ କାହା ପାଖରେ ରହେ?
ବ୍ୟବହାରକାରୀଙ୍କ ବ୍ୟକ୍ତିଗତ କୀ ସେମାନଙ୍କ ନିଜ ଉପକରଣରେ ସୃଷ୍ଟି ହୁଏ ଏବଂ ହାର୍ଡୱେର୍-ସୁରକ୍ଷିତ ସଂରକ୍ଷଣରେ ରଖାଯାଏ। ସର୍ଭର ପକ୍ଷର ଗୋପନୀୟ ତଥ୍ୟ ଗ୍ରାହକଙ୍କ ସ୍ଥାପନ ଭିତରେ ରହେ। Tosh Defence ପାଖରେ ଗ୍ରାହକଙ୍କ କୌଣସି କୀ ନଥାଏ।
ଆମେ ନିଜସ୍ୱ ପରିଚୟ ପ୍ରମାଣୀକରଣ ସେବାଦାତାକୁ ବ୍ୟବହାର କରିପାରିବୁ କି?
ହଁ। SCIM 2.0 ମାଧ୍ୟମରେ ବ୍ୟବହାରକାରୀମାନଙ୍କ ପାଇଁ ପ୍ରାବଧାନ କରାଯାଇପାରିବ ଏବଂ LDAP କିମ୍ବା ସକ୍ରିୟ ନିର୍ଦ୍ଦେଶିକା ସହ ସେମାନଙ୍କୁ ଯାଞ୍ଚ କରାଯାଇପାରିବ। ପ୍ରଶାସକମାନେ ଆପଣଙ୍କ ନିଜସ୍ୱ ମୁକ୍ତ ପରିଚୟ ସଂଯୋଗ କିମ୍ବା SAML 2.0 ପ୍ରଦାତା ସହ FIDO2 ସୁରକ୍ଷା କୀ ବ୍ୟବହାର କରି ସାଇନ୍-ଇନ୍ କରିପାରିବେ।
SANKET କେବେ ଅଦ୍ୟତନ ହେବ, ତାହା କିଏ ନିଷ୍ପତ୍ତି ନିଅନ୍ତି?
ଆପଣ ହିଁ କରନ୍ତି। ଆପଣଙ୍କ ପରିବର୍ତ୍ତନ ଅନୁମୋଦନ କର୍ତ୍ତୃପକ୍ଷ ଅନୁମତି ଦେଲେ ହିଁ ଡିଜିଟାଲ୍ ସ୍ୱାକ୍ଷରିତ ସଂସ୍କରଣଗୁଡ଼ିକ ସ୍ଥାପିତ ହୁଏ। ମିଆଦ ଶେଷ ହୋଇଥିବା ଓ ପୁରୁଣା ସଂସ୍କରଣଗୁଡ଼ିକୁ ପ୍ରତ୍ୟାଖ୍ୟାନ କରାଯାଏ, ଏବଂ ଉନ୍ନୟନ ବିଫଳ ହେଲେ ସ୍ୱୟଂଚାଳିତ ଭାବେ ପୂର୍ବ ସଂସ୍କରଣକୁ ଫେରିଯାଏ।
SANKETରେ ଆମ ସଂସ୍ଥାର ନାମ ଓ ପରିଚୟଚିହ୍ନ ରଖାଯାଇପାରିବ କି?
ହଁ। Sanket.Workର ସ୍ଥାପନଗୁଡ଼ିକୁ ସଂଗଠନର ନିଜସ୍ୱ ପରିଚୟରେ ଉପସ୍ଥାପନ କରାଯାଏ, ତେଣୁ ଉପଯୋଗକର୍ତ୍ତାମାନେ ସଂଗଠନର ନିଜ ନାମ ଓ ପରିଚୟ ଚିହ୍ନ ଦେଖନ୍ତି।
ଆମେ ନିଜସ୍ୱ ତଥ୍ୟ ସଂରକ୍ଷଣ ଅବଧି ନିର୍ଦ୍ଧାରଣ କରିପାରିବୁ କି?
ହଁ। ବାର୍ତ୍ତା, ପ୍ରସାରଣ, କଲ୍ ରେକର୍ଡ, ସତର୍କ ସୂଚନା ଓ ସ୍ୱୟଂ ଅଦୃଶ୍ୟ ହେଉଥିବା ବାର୍ତ୍ତା କେତେ ଦିନ ରଖାଯିବ, ତାହା ସଂସ୍ଥାର ପ୍ରଶାସକମାନେ ନିର୍ଦ୍ଧାରଣ କରନ୍ତି।
ଉପକରଣର ପାରସ୍ପରିକ TLS କ'ଣ?
ପ୍ରତ୍ୟେକ ଅନୁମୋଦିତ ଡିଭାଇସରେ ନିଜସ୍ୱ କ୍ଲାଏଣ୍ଟ ପ୍ରମାଣପତ୍ର ଥାଏ, ଯାହା ଡିଭାଇସରେ ସୃଷ୍ଟ କୁଞ୍ଜିରୁ ତିଆରି ହୋଇ ଗ୍ରାହକଙ୍କ ପ୍ରମାଣପତ୍ର ପ୍ରାଧିକରଣ ଅଧୀନରେ ଜାରି ହୁଏ; ପ୍ରତ୍ୟେକ ସଂଯୋଗରେ ଡିଭାଇସ ଏହାକୁ ନିଜର ସ୍ୱତନ୍ତ୍ର ପ୍ରମାଣ ଭାବେ ଉପସ୍ଥାପନ କରେ।
ଆପଣଙ୍କ ସଂଗଠନର ଯୋଗାଯୋଗ ଉପରେ ନିୟନ୍ତ୍ରଣ ନିଅନ୍ତୁ
Tosh Defence ଆପଣଙ୍କ ଭିତ୍ତିଭୂମି, ପରିଚୟ ସେବା ପ୍ରଦାନକାରୀ, ନୀତି ଏବଂ ନୂତନ ସଂସ୍କରଣ ପ୍ରକାଶନ ପ୍ରକ୍ରିୟା ଅନୁଯାୟୀ ସ୍ଥାପନ ବ୍ୟବସ୍ଥା ପରିକଳ୍ପନା କରିବାରେ ସହାୟତା କରେ।