دورکاری زمستانی برخی ادارات در دستور کار دولت قرار گرفت
موضوع دورکاری زمستانی برخی ادارات در دستور کار دولت قرار گرفته است؛ خبری که در نگاه اول فقط درباره تغییر محل کار کارکنان به نظر می‌رسد، اما برای مدیران سازمان‌ها و تیم‌های فناوری اطلاعات یک سؤال مهم‌تر ایجاد میکند: اگر بخشی از همکاران به‌جای حضور در محل کار، از خانه به سیستم‌ها و منابع سازمانی متصل شوند، زیرساخت دسترسی از راه دور تا چه اندازه برای این تغییر آماده است؟
دورکاری زمستانی؛ در انتظار تصمیم نهایی…
بر اساس خبر منتشرشده، سازمان اداری و استخدامی باید برنامه مربوط به دورکاری برخی ادارات را آماده کند تا پس از بررسی در هیئت دولت درباره اجرای آن تصمیمگیری شود؛ بنابراین این موضوع هنوز در مرحله بررسی و تدوین برنامه قرار دارد. با این حال، همین احتمال فرصت مناسبی است تا سازمان‌ها پیش از اجرای گسترده دورکاری بررسی کنند که آیا دسترسی از خارج شبکه سازمان به همان اندازه دسترسی داخلی، مدیریت، محدود و کنترل میشود؟
منبع خبر: دورکاری زمستانی برخی ادارات در دستور کار دولت
دورکاری فقط تغییر محل نیست؛ شیوه دسترسی هم تغییر میکند
از نگاه کاربر، دورکاری شاید فقط یک لپ‌تاپ، اینترنت و اتصال به سیستم محل کار باشد؛ اما برای تیم IT، هر اتصال باید به‌صورت دقیق مدیریت، کنترل و ثبت شود تا دسترسی کاربران به منابع سازمانی بدون ایجاد ریسک انجام شود.
- شناسایی کاربر متصل‌شده به سازمان
- تعیین سیستم مجاز برای دسترسی کاربر
- تعریف سطح دسترسی متناسب با نیاز کاربر
- ثبت زمان اتصال و سوابق نشست‌های کاربر
- امکان بررسی فعالیت‌ها و اتصال‌های انجام‌شده
در نتیجه، دورکاری فقط به معنی برقراری اتصال نیست؛ بلکه مدیریت دسترسی امن از راه دور بخش اصلی این فرآیند است.
دورکاری زمستانی چه چالش‌هایی برای تیم IT ایجاد میکند؟
با افزایش تعداد کاربران دورکار، مسئله فقط ایجاد یک اتصال از راه دور نیست. برای تیم IT، هر اتصال باید از نظر هویت کاربر، سطح دسترسی، مقصد اتصال، سوابق فعالیت و امنیت ارتباط مدیریت شود. هرچه تعداد کاربران بیشتر باشد، کنترل دستی این دسترسی‌ها دشوارتر میشود و نیاز به یک ساختار متمرکز اهمیت بیشتری پیدا میکند.
| محور | چالش اصلی | نیاز تیم IT |
|---|---|---|
| هویت کاربر | تشخیص فرد مجاز در زمان اتصال | تأیید هویت کاربر پیش از اتصال |
| سیستم مقصد | جلوگیری از اتصال به منابع اضافی | تعیین مقصد مجاز برای هر کاربر |
| سطح دسترسی | جلوگیری از دریافت مجوز غیرضروری | تعریف دسترسی متناسب با نیاز |
| مدیریت مجوز | جلوگیری از ماندگاری دسترسی اضافی | تغییر یا لغو سریع دسترسی‌ها |
| ثبت اتصال | جلوگیری از نبود سابقه فعالیت‌ها | ثبت و پیگیری سوابق هر نشست |
| امنیت شبکه | کاهش سرویس‌های در معرض شبکه | کاهش نیاز به باز کردن پورت‌ها |
در چنین شرایطی، Remote Desktop سازمانی دیگر فقط ابزاری برای اتصال به یک سیستم نیست؛ بلکه به بخشی از معماری مدیریت دسترسی سازمان تبدیل میشود و باید امکان کنترل کاربران، مجوزها، نشستها و ارتباطات را به‌صورت متمرکز فراهم کند.
آیا VPN به‌تنهایی برای دورکاری سازمانی کافی است؟
VPN یکی از راهکارهای رایج برای ایجاد ارتباط امن میان کاربر و شبکه سازمان است و نقش مهمی در حفاظت از مسیر ارتباط دارد؛ اما به‌تنهایی تمام نیازهای دورکاری سازمانی را پوشش نمی‌دهد.
در کنار امنیت ارتباط، سازمان باید بتواند مشخص کند چه کسی متصل شده، به کدام سیستم دسترسی دارد، چه سطح دسترسی برای او تعریف شده و سوابق اتصال چگونه ثبت و پیگیری میشود. به همین دلیل، مدیریت دسترسی کاربران در کنار ایجاد یک مسیر امن، بخش مهمی از زیرساخت دورکاری است.
در نتیجه: مسئله اصلی این نیست که VPN راهکار مناسبی هست یا نه؛ بلکه باید مشخص شود در سناریوی دورکاری سازمان، علاوه بر ایجاد یک ارتباط امن، چه کنترل‌هایی بر دسترسی کاربران نیاز است.
«برای سناریوی دورکاری سازمان، علاوه بر ایجاد یک ارتباط امن، کنترل و مدیریت دقیق سطح دسترسی کاربران مهم‌ترین اولویت است.»
”
مطالعه بیشتر: مقاله راهکارهای دورکاری امن را مطالعه کنید.
یک زیرساخت مناسب برای دسترسی از راه دور چه ویژگی‌هایی دارد؟
هرچه تعداد کاربران دورکار بیشتر شود، مدیریت دستی اتصال‌ها و دسترسی‌ها دشوارتر خواهد شد. به همین دلیل، زیرساخت دسترسی از راه دور سازمانی باید علاوه بر ایجاد ارتباط، امکان مدیریت متمرکز کاربران، مجوزها و نشستها را نیز فراهم کند. از مهم‌ترین قابلیت‌های موردنیاز می‌توان به این موارد اشاره کرد:
| قابلیت | کاربرد در دورکاری سازمانی |
|---|---|
| مدیریت متمرکز کاربران | کنترل حساب‌ها و دسترسی‌ها از یک نقطه مرکزی |
| تعریف سطح دسترسی | تعیین مجوز هر کاربر متناسب با نیاز سازمانی |
| تأیید کاربران جدید | بررسی و تأیید کاربران پیش از برقراری اتصال |
| ثبت سوابق اتصال | نگهداری تاریخچه اتصال‌ها برای بررسی و پیگیری |
| مدیریت نشستها | مشاهده و کنترل نشست‌های جاری و گذشته کاربران |
| رمزنگاری ارتباطات | حفاظت از اطلاعات در زمان انتقال میان دو سیستم |
| کنترل سیستم مقصد | محدودسازی دسترسی کاربران به سیستم‌های مشخص |
| کاهش تغییرات کلاینت | کاهش نیاز به تغییرات مستقیم روی سیستم کاربران |
| استقرار متناسب سازمان | هماهنگی زیرساخت با سیاست‌های امنیتی مجموعه |
این قابلیت‌ها به‌ویژه در سازمان‌های چندشعبه‌ای، پرکاربر یا دارای الزامات امنیتی و محرمانگی بالا اهمیت بیشتری پیدا می‌کنند.
راکارد چه نقشی در دسترسی از راه دور سازمانی دارد؟
راکارد یک نرم افزار کنترل از راه دور برای برقراری ارتباط Remote Desktop میان سیستم‌هاست و در نسخه سازمانی، قابلیت‌هایی مانند مدیریت متمرکز کاربران، کنترل سطح دسترسی و استقرار متناسب با زیرساخت سازمان را نیز فراهم میکند. به همین دلیل، راکارد سازمانی فراتر از یک ابزار ساده برای مشاهده و کنترل دسکتاپ از راه دور عمل میکند و می‌تواند به بخشی از معماری مدیریت دسترسی سازمان تبدیل شود.
استقرار داخلی راکارد سازمانی؛ کنترل بیشتر بر زیرساخت
در نسخه سازمانی راکارد، امکان استقرار سرور در شبکه داخلی سازمان فراهم شده تا زیرساخت دسترسی از راه دور با سیاست‌ها و الزامات داخلی مجموعه هماهنگ باشد.
- کنترل بیشتر بر معماری و مسیرهای دسترسی سازمان
- هماهنگی بهتر با سیاست‌ها و الزامات امنیتی داخلی
- انطباق بیشتر با الزامات محرمانگی و حریم اطلاعات
- انعطاف بیشتر در طراحی و مدیریت زیرساخت ارتباطی
برای آشنایی بیشتر: مطلب مقایسه راکارد سازمانی و PAM را مطالعه کنید.
مدیریت کاربران در راکارد سازمانی؛ کنترل پیش از اتصال
راکارد سازمانی این امکان را فراهم میکند که کاربران پیش از اتصال بررسی و تأیید شوند و سطح دسترسی هر فرد متناسب با نیاز واقعی او تعریف شود.
- تأیید کاربران جدید پیش از برقراری دسترسی سازمانی
- تعریف مجوزهای مشخص متناسب با نیاز هر کاربر
- تعیین سیستم‌های مقصد مجاز برای هر حساب کاربری
- کنترل سطح دسترسی کاربران به منابع و سیستم‌ها
اتصال در راکارد سازمانی؛ بدون باز کردن پورت کلاینت
در معماری راکارد سازمانی، ارتباط بدون نیاز به باز کردن پورت ورودی روی کلاینتها برقرار میشود و داده‌های ارتباطی نیز با TLS/SSL رمزنگاری میشوند.
- کاهش نیاز به باز کردن پورت‌های ورودی روی کلاینت
- رمزنگاری ارتباطات میان کاربر و سیستم‌های مقصد
- مدیریت اتصال‌ها از طریق زیرساخت متمرکز راکارد
- کاهش سرویس‌های در معرض دسترسی مستقیم از شبکه
برای آشنایی بیشتر: مطلب جایگزین امن RDP را مطالعه کنید.
ثبت اتصال‌ها در راکارد سازمانی؛ پیگیری بهتر نشستها
راکارد سازمانی امکان ثبت، مشاهده و مدیریت اطلاعات اتصال‌ها را فراهم میکند تا تیم IT بتواند نشست‌های کاربران را دقیق‌تر بررسی و پیگیری کند.
- ثبت هویت کاربر در زمان برقراری هر ارتباط سازمانی
- ثبت زمان اتصال و نگهداری تاریخچه کامل هر نشست
- مشاهده سیستم مقصد و اطلاعات مرتبط با هر اتصال
- پیگیری سوابق برای ممیزی و بررسی رخدادهای احتمالی
دورکاری؛ راهکاری موقت یا زیرساختی برای استفاده بلندمدت؟
یکی از اشتباهات رایج در طراحی دورکاری سازمانی، نگاه کاملاً موقت به زیرساخت آن است. ممکن است سازمان در ابتدا برای روزهای سرد، آلودگی هوا، بحران یا شرایط خاص به Remote Access نیاز داشته باشد؛ اما این زیرساخت می‌تواند در فعالیت‌های روزمره و بلندمدت تیم IT نیز کاربرد داشته باشد.
- پشتیبانی و رفع مشکلات کاربران از راه دور
- مدیریت و کنترل سیستم‌های مستقر در شعب
- دسترسی تیم فنی به سیستم‌ها و منابع سازمان
- مدیریت سرورها و انجام امور پشتیبانی فنی
- پشتیبانی از همکاران خارج از محل سازمان
پیش از شروع دورکاری، زیرساخت را آزمایش کنید
پیش از آغاز دورکاری، این چک‌لیست می‌تواند به تیم IT کمک کند تا آمادگی کاربران، دسترسی‌ها، زیرساخت و فرآیندهای پشتیبانی را به‌صورت منظم ارزیابی کند.
- تعیین تعداد کاربران دورکار و سیستم‌های مقصد
- تعریف نوع دسترسی و سیاست تأیید هر گروه
- مشخص کردن نحوه ثبت و بررسی اتصال‌ها
- ارزیابی ظرفیت سرورها، شبکه و زیرساخت ارتباطی
- تدوین فرآیند پشتیبانی و مدیریت رخدادهای احتمالی
یکی از روش‌های مناسب، اجرای یک پایلوت محدود برای یک واحد یا گروه مشخص از کاربران است تا مشکلات احتمالی پیش از اجرای گسترده شناسایی و برطرف شوند.
چک‌لیست آمادگی سازمان برای دورکاری زمستانی
پیش از آغاز دورکاری، پاسخ به این سؤالات می‌تواند تصویر مناسبی از میزان آمادگی سازمان ارائه دهد:
| محور بررسی | سؤال کلیدی | وضعیت |
|---|---|---|
| کاربران | آیا کاربران مجاز به دورکاری مشخص شده‌اند؟ | ☐ بله ☐ خیر |
| دسترسی‌ها | آیا سطح دسترسی هر کاربر به‌درستی تعریف شده است؟ | ☐ بله ☐ خیر |
| مجوزها | آیا دسترسی‌ها قابل تغییر یا لغو هستند؟ | ☐ بله ☐ خیر |
| اتصال‌ها | آیا سوابق اتصال کاربران ثبت و قابل بررسی است؟ | ☐ بله ☐ خیر |
| زیرساخت | آیا شبکه و سرورها ظرفیت اتصال هم‌زمان را دارند؟ | ☐ بله ☐ خیر |
| امنیت | آیا ارتباط کاربران به‌صورت امن برقرار میشود؟ | ☐ بله ☐ خیر |
| آموزش | آیا کاربران آموزش اولیه دورکاری امن را دیده‌اند؟ | ☐ بله ☐ خیر |
| پشتیبانی | آیا فرآیند مشخصی برای پشتیبانی کاربران وجود دارد؟ | ☐ بله ☐ خیر |
اگر پاسخ تعدادی از این سؤالات منفی است، بهتر است پیش از اجرای گسترده دورکاری، معماری دسترسی سازمان بازبینی شود. جهت مقایسه گزینه‌های دسترسی می‌توانید مقاله تفاوت نسخه عمومی و سازمانی راکارد را مطالعه کنید.
زیرساخت دورکاری را در روز دورکاری طراحی نکنید
طرح دورکاری زمستانی برخی ادارات هنوز در مرحله بررسی است؛ اما همین موضوع نشان میدهد سازمان‌ها باید پیش از اجرای دورکاری، زیرساخت دسترسی از راه دور خود را آماده کنند. مدیریت کاربران، سطح دسترسی، امنیت ارتباط و ثبت اتصال‌ها باید از قبل مشخص و قابل کنترل باشد.
راهکارهای Remote Desktop سازمانی مانند راکارد سازمانی می‌توانند بخشی از این زیرساخت باشند؛ به‌ویژه برای مجموعه‌هایی که به استقرار داخلی، مدیریت متمرکز و کنترل دقیق دسترسی‌ها نیاز دارند. محل کار می‌تواند تغییر کند؛ اما کنترل سازمان بر دسترسی‌ها نباید تغییر کند.
