কয়েকজনের মধ্যে কয়েকশ পাসওয়ার্ড ভাগ করে নেওয়ার জন্য সেরা অনুশীলনগুলি কী?
সহজ, এটি দুটি স্বাদে আসে:
আপনি, সহজ এবং সহজ না। আপনি যদি এটি করা চয়ন করেন, আপনি একটি বাহ্যিক বিশ্বস্ত কর্তৃপক্ষের কাছে পাসওয়ার্ড প্রমাণীকরণ স্থগিত করুন এবং সেখান থেকে প্রমাণীকরণ নিয়ন্ত্রণ করুন।
আপনি এটি করেন তবে এটি করার ক্ষেত্রে আপনার কাছে বাহ্যিক অ্যাক্সেস নিয়ন্ত্রণ রয়েছে যা আপনার পাসওয়ার্ড বা সুরক্ষা টোকেন রয়েছে যা আপনার ব্যবহার করা সিস্টেমের মধ্যে রেকর্ড করা হয়নি (অর্থাত পাসওয়ার্ডের রেকর্ডটি অন্য পাসওয়ার্ড দ্বারা সুরক্ষিত থাকে যা সীমিত প্রাপ্যতা রয়েছে)। এটি নিয়ে অসংখ্য সমস্যা রয়েছে।
এই পাসওয়ার্ডগুলি মিশন সমালোচনামূলক ডেটা সুরক্ষিত করে এবং কোনও ছোট দলের বাইরে কখনও দৃশ্যমান হতে পারে না।
আপনার সমস্যা সমাধানের জন্য একটি ডিরেক্টরি পরিষেবার সাথে সংহত করে এমন একটি সুরক্ষিত প্রমাণীকরণ পরিষেবা গুরুত্ব সহকারে বিবেচনা করা উচিত। ডিএস / এএস সংমিশ্রণটি একটি বিশ্বস্ত "কর্তৃপক্ষ" তৈরি করে যা আপনার সমস্ত ব্যবহারকারী এবং ডিভাইসের জন্য সালিস হিসাবে কাজ করতে পারে। ব্যবহারকারীর অ্যাকাউন্টগুলিতে অ্যাক্সেস নীতি থেকে পাসওয়ার্ডগুলিকে "সংযোগ বিচ্ছিন্ন করা" সহজ করে তোলে যা প্রমাণীকরণে ব্যবহৃত প্রকৃত পাসওয়ার্ড থেকে তাদের অ্যাক্সেস বিমুগ্ধ করতে পারে। পাসওয়ার্ড নিয়ন্ত্রণ ব্যবহারকারীর অ্যাকাউন্ট নিষ্ক্রিয়করণ দ্বারা হয়; সুতরাং যদি কোনও প্রশাসক চলে যায় তবে আপনি কেবল তাদের অ্যাকাউন্টটি বন্ধ করে দিন এবং তাদের অ্যাক্সেস চলে গেছে (কারণ person's ব্যক্তির পাসওয়ার্ডটি কেবল ডিএস / এএসের অ্যাকাউন্টের বৈধতা নিশ্চিতকরণের বৈধতার ভিত্তিতে অ্যাক্সেস দেয়)।
এটি কেবল তখনই কাজ করবে যখন আপনি আপনার পরিবেশে রয়েছেন যা আপনার ডিভাইস / প্রোগ্রামগুলিকে বাহ্যিক উত্সগুলিতে তাদের প্রমাণীকরণের অনুরোধগুলি বাতিল করতে দেয়, সুতরাং এটি আপনার পক্ষে সমাধান হতে পারে না । যদি আপনার কাছে উল্লেখযোগ্য শতাংশ ডিভাইস / প্রোগ্রাম রয়েছে যা বাহ্যিক প্রমাণীকরণের সামঞ্জস্য করতে পারে, তবে আমি এগিয়ে গিয়ে এই কাজটি করব, যদি কেবল কয়েক ডজন পাসওয়ার্ডকে ম্যানেজ করার যোগ্য তালিকায় একত্রিত করতে হয় তবে বলুন। যদি আপনি এই রুটে যাওয়ার সিদ্ধান্ত নেন, তবে এটির জন্য বেশ কয়েকটি অফ-শেল্ফ, সুপরিচিত এবং পরীক্ষিত সমাধান রয়েছে।
- অ্যাক্টিভ ডিরেক্টরি সম্ভবত গ্রুপটির সর্বাধিক সুপরিচিত, আপনাকে একটি প্রমাণীকরণ বিকল্প হিসাবে কার্বেরোস দেয় এবং বেসিক ডিএসের জন্য এলডিএপি সরবরাহ করে।
- সাম্বা / Winbind। এটিকে "অ্যাক্টিভ ডিরেক্টরি আলো" হিসাবে ভাবুন, আপনি এডি এর সমস্ত বৈশিষ্ট্য পাবেন না বরং এটি এনটি 4 এর উপর ভিত্তি করে একটি পুরানো মডেল পাবেন (মনে করুন ল্যানম্যান হ্যাশ)। এটি সাম্বা 4 এর AD সংহতকরণের সাথে সংযুক্ত করা হবে এবং সম্ভবত "চলে যাবে"।
- নভেল ডিরেক্টরি পরিষেবাদি। আমি এটির পরামর্শ দেওয়ার জন্য পর্যাপ্ত পরিমাণে জানি না, তবে আমি জানি এটি এখনও বিদ্যমান। অনেক সরকারী সংস্থা এখনও এনডিএস চালায়, সুতরাং আপনি যদি এই "সেক্টরে" কাজ করে থাকেন তবে এটি আপনার আগ্রহী হবে। নোভেল সম্প্রতি লিনাক্স পরিষেবা হিসাবে চালানোর জন্য এনডিএসকে পোর্ট করেছে, তবে আমি জানি না যে এটি এখনও একটি সক্রিয় পণ্য (প্রায় 2005)।
- এলডিএপি + কারবেরোস। এটি মূলত "বাড়ির উত্সাহিত" অ্যাক্টিভ ডিরেক্টরি, সমস্ত "দুর্দান্ত বৈশিষ্ট্যগুলি" বিয়োগ করে। যাইহোক, তারা একটি স্থিতিশীল, পরিপক্ক কোড বেস সহ উপাদানগুলিও পরিচিত, সুতরাং এই পরিষেবাগুলির (গুলি) সংহতকরণ সাধারণত জিনিসকে কাজ করতে প্রয়োজনীয় "কাস্টমাইজেশন" এর পরিমাণ।
- এসএসএইচ কী + (সিস্টেম প্রশাসনের প্রোগ্রামটি এখানে ,োকান, সম্ভবত পুতুল)। কেবল বোর্ডে যেখানে আপনার এসএসএইচ রয়েছে সেখানে কেবল কার্যকর এবং সমস্ত ডিভাইস এই পদ্ধতিতে অ্যাক্সেসযোগ্য। কীগুলি প্রয়োজন অনুসারে হস্তান্তর এবং বাতিল করা যেতে পারে এবং এসএসএইচ কী অ্যাক্সেসের ফলে পাসওয়ার্ডগুলি "অপ্রাসঙ্গিক" হয়ে যায়। পুতুলের মতো একটি সিস্টেম ব্যবহার আপনাকে এসএসএইচ কীগুলি যুক্ত / প্রত্যাহার করতে এন-মাসেস কমান্ড জারি করে কয়েকশ মেশিন আপডেট করতে দেয়।
- উপরের কিছু সংমিশ্রণ।
আপনার কতটা সুরক্ষা দরকার তাও একটি প্রশ্ন রয়েছে। "মিশন সমালোচনা" করার মাধ্যমে আপনি বোঝাতে পারেননি যে পারমাণবিক ওয়ারহেডগুলি শহরগুলিতে বৃষ্টি হতে পারে, বা "মিশন সমালোচনা" এর অর্থ হল ফারবিসের সর্বশেষতম চালানটি এটি শহরে পরিণত করবে না। এটি যদি ঝুঁকি / হুমকির মূল্যায়নকে বর্ণনা করে এমন কিছু থাকে তবে এটি সত্যই সহায়তা করবে।