لپ تاپ شرکتی که در خارج از کشور با دسترسی مشروط ژئو حصار قفل شده است (یا پرچم کار از راه دور خارج از ایالت غیرمجاز)¶

باز کردن لپ‌تاپ صادرشده توسط شرکت یا به‌روزرسانی ایمیل شرکتی خود در تلفن هوشمند خود در حالی که در سالن استراحت فرودگاه بین‌المللی، هتل خارجی، کابین کشتی کروز یا اجاره‌ای خارج از ایالت نشسته‌اید - فقط بلافاصله با خطای زرشکی Microsoft Entra ID (Azure AD سابق) مواجه می‌شوید. 53003 («دسترسی توسط خط‌مشی‌های دسترسی مشروط مسدود شده است»)، Okta FastPass Geo-Fence Denial، یا یک ورود کامل (SSO) و قفل دستگاه MDM - یکی از استرس‌زاترین شرایط اضطراری است که یک کارمند از راه دور یا عشایر دیجیتال می‌تواند تجربه کند. حتی اگر وظایف کاری شما 100 درصد مبتنی بر فضای ابری باشد، پلتفرم‌های مدرن مدیریت هویت و دسترسی سازمانی (IAM) به‌طور خودکار موقعیت جغرافیایی IP، موقعیت جغرافیایی Wi-Fi BSSID، تله‌متری GPS و سرعت «سفر غیرممکن» را در زمان واقعی نظارت می‌کنند. اتصال از یک کشور غیرمجاز یا حوزه مالیاتی غیرمجاز بدون استثنای مسافرتی فعال فناوری اطلاعات، فوراً باعث تعلیق خودکار حساب برای دفاع در برابر سرقت مدارک، نقض های کنترل صادرات ITAR/EAR، نقض حاکمیت داده های HIPAA/GDPR، و *مقر دائمی مالیات شرکت ها/قابلیت پرداخت می شود. اگر در طول یک بحران مدنی، اورژانس پزشکی یا مفقود شدن گذرنامه در کنار قفل دستگاه خود در خارج از کشور گیر افتاده اید، با سفارت محلی خود تماس بگیرید و با راهنمای ما مشورت کنید. شماره های اضطراری. برای حوادث مرتبط با سفر و کار از راه دور، به راهنمای ما مراجعه کنید لپ تاپ کار دزدیده یا شکسته در سفر و بازیابی قفل MDM، خرابی کلید کشنده VPN یا قرنطینه CrowdStrike در حالت از راه دور، و کار از راه دور از هتل.

به طور اساسی، کاری که در 15 دقیقه اول پس از قفل کردن حصار جغرافیایی انجام می‌دهید، تعیین می‌کند که آیا این حادثه به‌عنوان یک نظارت بی‌گناه اعلان سفر (یا اشتباه VPN مصرف‌کننده) در مقابل تبدیل شدن به یک تحقیق رسمی HR و خاتمه قانونی برای دور زدن عمدی امنیتی حل می‌شود یا خیر. هرگز سعی نکنید موقعیت مکانی GPS خود را جعل کنید یا نرم افزار پروکسی غیرمجاز مسکونی را روی یک لپ تاپ کار مدیریت شده نصب کنید. درعوض، از این پروتکل فنی و انطباق ساختاریافته پیروی کنید تا هشدارهای نقض خودکار را متوقف کنید، وضعیت خود را حفظ کنید و یک استثنای موقت سفر یا قرنطینه مطابقت مجاز را با مرکز عملیات امنیت فناوری اطلاعات (SOC) و مدیر خود هماهنگ کنید.

همین الان این کار را بکن¶

1. تلاش برای ورود مکرر به سیستم را متوقف کنید و VPN مصرفی، پروکسی مسکونی، یا جعلی GPS را روی لپ تاپ شرکتی خود نصب نکنید. تلاش برای 5 تا 10 ورود متوالی از یک آدرس IP خارجی مسدود شده - به دنبال آن ورود ناگهانی از یک شناسه پروکسی مسکونی بیشترین IP پروکسی در کشور شما تا 3 دقیقه بعد از سفر Okta "سفر غیرممکن + IP ناشناس" قفل کاربر پرخطر، تبدیل یک بلوک مکان ساده به تحقیقات اجباری نقض مرکز عملیات امنیتی (SOC).
2. **بررسی کنید که آیا یک VPN شخصی، Apple iCloud Private Relay، یا Starlink / سیم کارت رومینگ خارجی روی تلفن یا روتر خانگی شما به طور تصادفی باعث ایجاد "پرچم خارجی کاذب" شده است یا خیر. داده های تلفن همراه را از طریق دروازه ای در سنگاپور، لهستان یا هنگ کنگ هدایت می کند، یا اتصال به یک پایانه اینترنت ماهواره ای که یک بلوک Geo-IP خارجی به آن اختصاص داده شده است، به اشتباه حصار جغرافیایی کارفرمای شما را از بین می برد. فوراً اتصال را قطع کنید و از محیط فیزیکی اطراف یا IP ابزار یا ISP خود یک عکس تلفن هوشمند با مهر زمانی بگیرید تا ثابت کنید هرگز کشور را ترک نکرده‌اید.
3. **اگر از نظر فیزیکی در یک حوزه قضایی تحریم شده یا کاملاً تحریم شده هستید (مانند کوبا، ایران، کره شمالی، سوریه، یا مناطق تحت پوشش اوکراین/روسیه تحت قوانین OFAC/BIS ایالات متحده)، لپ تاپ شرکتی را خاموش کنید و فوراً مشخصات سیم/MDM شرکت خود را حذف کنید. قلمرو بر اساس EAR (مقررات اداره صادرات) و ITAR (مقررات بین المللی حمل و نقل اسلحه)، صرفاً راه اندازی لپ تاپ حاوی نرم افزار رمزنگاری کنترل شده یا نقشه های فنی در یک کشور تحریم شده یک "صادرات تلقی شده" غیرمجاز است که مجازات های سختگیرانه فدرال را برای کارفرمای شما در پی دارد. خاموش نگه داشتن کامل لپ تاپ (S5 Shutdown با BitLocker رمزگذاری شده در حالت استراحت) برای فراخوانی **15 CFR § 740.9 Tools of Trade ضروری است (TMP) / مفاد بندر امن رمزگذاری BAG **.
4. اگر در تعطیلات شخصی به خارج از کشور سفر کرده‌اید و لپ‌تاپ خود را «فقط به مدت 5 دقیقه برای بررسی پیام یا ایمیل فوری Slack» بدون تأیید قبلی باز کرده‌اید، به طور فعال از طریق تلفن صوتی یا پیامک با مدیر و میز خدمات فناوری اطلاعات تماس بگیرید. فوراً توضیح دهید: *«من در تعطیلات شخصی در [کشور] هستم، من ابتدا تلفن/لپ‌تاپ خود را بدون استثناء به یک پیام IT باز کردم و برای بررسی یک اس ام اس به تلفن/لپ‌تاپ نیاز داشتم. قفل شده است، من دستگاه کار را خاموش کرده ام و در خارج از کشور به سیستم های شرکت دسترسی نخواهم داشت - لطفاً به SecOps اطلاع دهید که من بودم تا فکر نکنند اعتبارنامه من هک شده است.
5. صفحه خطای دقیق خود را حفظ کنید (Correlation ID، Timestamp in UTC، Device Identifier، و Error Code 53003 / 50053) با گرفتن عکس با تلفن شخصی خود. سرپرست فناوری اطلاعات شما دقیقاً به آن نیاز دارد Correlation ID و Timestamp برای پیدا کردن رویداد ورود به سیستم مسدود شده در گزارش حسابرسی Microsoft Entra یا Okta و پاک کردن پرچم "کاربر پرخطر".
6. هرگز یک "Stealth Hardware VPN Router" تایید نشده را به لپ تاپ شرکتی که دارای Wi-Fi فعال است وصل نکنید. حتی اگر یک روتر سخت افزاری بسته های اترنت را از طریق یک آدرس IP خانگی تونل کند، یک لپ تاپ شرکتی که Microsoft Intune، Jamf Pro، CrowdStrike**آدرس ZscalerW- را در نزدیکی شما اسکن می کند. اتاق هتل هر 60 ثانیه یک‌بار و آنها را با پایگاه‌های اطلاعاتی موقعیت‌یابی جهانی Wi-Fi Google/Apple/Skyhook ارجاع می‌دهد - بدون در نظر گرفتن IP اترنت VPN شما، آدرس دقیق ساختمان و خیابان شما را در میلی‌ثانیه مشخص می‌کند.

درخت تصمیم: تریاژ یک حصار جغرافیایی شرکتی یا قفل انطباق با مکان¶

شعبه ای را دنبال کنید که با موقعیت فیزیکی واقعی و وضعیت شغلی شما مطابقت دارد.

flowchart TD
    A["حساب شرکت یا لپ تاپ قفل شده توسط Geo-Fencing / سفر غیرممکن"] --> B{"در حال حاضر از نظر فیزیکی در کجا قرار دارید؟"}
    B -->|"در خانه یا داخل کشور/ایالت مجاز من (مثبت کاذب)"| C{"چرا IP شما خارجی یا خارج از ایالت به نظر می رسد؟"}
    C -->|"Apple iCloud Private Relay، Consumer VPN on Router، یا Starlink/Cellular CGNAT"| D["رفع زنگ هشدار نادرست: VPN / رله خصوصی را غیرفعال کنید -> IP را در whatismyip بررسی کنید -> با شناسه همبستگی و عکس اثبات موقعیت مکانی خانه تماس بگیرید تا پرچم خطر پاک شود."]
    C -->|"حساب شرکتی من واقعاً توسط یک مهاجم خارجی فیش شد"| E["سازش فعال: فوراً با شرکت SOC تماس بگیرید -> رمز عبور را بچرخانید و همه نشانه های OAuth/SSO فعال را لغو کنید -> ثبت نام مجدد FIDO2/MFA"]
    B -->|"در یک کشور تحت تحریم یا تحریم OFAC/EAR"| F["اضطراری کنترل صادرات: لپ تاپ را فورا خاموش کنید (BitLocker رمزگذاری شده در حالت استراحت) -> بوت نکنید و وای فای را وصل نکنید -> تا زمانی که خارج از کشور نباشید در بند شخصی نگهداری کنید"]
    B -->|"خارج از کشور در تعطیلات شخصی / اورژانس خانوادگی (کشور غیر تحریمی)"| G{"آیا واقعاً باید کار کنید یا فقط ایمیل را به طور خلاصه چک کردید؟"}
    G -->|"فقط ایمیل/Slack در تعطیلات را بررسی کردم"| H["کاهش تنش در تعطیلات: با مدیر و IT Helpdesk تماس بگیرید -> تأیید کنید که شما هستید تا SOC هشدار بسته شود -> لپ تاپ کاری را تا پایان سفر خاموش نگه دارید"]
    G -->|"باید به دلیل لغو پرواز یا بحران خانوادگی در خارج از کشور کار کند"| I["درخواست استثناء اضطراری: درخواست موقت دسترسی مشروط IT با نام-محل استثنا + معافیت بین المللی کوتاه مدت HR"]
    B -->|"کار از راه دور از ایالت یا کشور دیگر ایالات متحده بدون تأیید قبلی HR/IT"| J["انطباق و کاهش تنش منابع انسانی: تمام تلاش‌های دور زدن را متوقف کنید -> قوانین مالیات و داده‌های ایالت/کشور را در زیر مرور کنید - خط زمانی سفر و تاریخ بازگشت خود را گزارش دهید یا درخواست جابجایی رسمی را ثبت کنید"]

قسمت 1: لپ تاپ های شرکتی چگونه موقعیت فیزیکی شما را شناسایی می کنند (5 لایه تله متری)¶

بسیاری از کارکنان راه دور به اشتباه بر این باورند که IT شرکتی فقط آدرس IPv4/IPv6 عمومی اتصال اینترنتی آنها را بررسی می کند. در واقع، یک لپ‌تاپ سازمانی Windows 11 یا macOS که توسط Microsoft Intune، Jamf، Workspace ONE، CrowdStrike و Zscaler مدیریت می‌شود پنج لایه موقعیت جغرافیایی مستقل را به طور همزمان به هم مرتبط می‌کند:

قسمت 2: رمزگشایی دقیق Microsoft Entra ID، Okta یا صفحه قفل Zscaler¶

هنگامی که لپ‌تاپ یا تلفن شما ورود شرکت شما را مسدود می‌کند، به پاورقی فنی در پایین پنجره خطا نگاه کنید تا متوجه شوید دقیقاً کدام خط‌مشی فعال شده است:

1. خطای مایکروسافت Entra ID 53003 (Access has been blocked by Conditional Access policies):
2. به چه معناست: سازمان شما یک خط مشی حصار جغرافیایی مکان های نامگذاری شده را در Microsoft Entra پیکربندی کرده است (به عنوان مثال: "اجازه ورود فقط از کشور مورد اعتماد = ایالات متحده / بریتانیا / کانادا"). از آنجایی که آدرس IP فعلی یا مختصات GPS شما خارج از لیست کشورهای مجاز حل شده است، Entra صدور توکن در درب ورودی را رد کرد.
3. خبر خوب: خطا 53003 به خودی خود نیست به این معنی که رمز عبور شما درهم شده یا حساب شما حذف شده است. این به سادگی به این معنی است که دروازه بان دسترسی مشروط از دادن نشانه جلسه در حالی که شما از آن مکان جغرافیایی خاص وصل می شوید امتناع می ورزد.
4. خطای مایکروسافت Entra ID 50053 (Account is locked because you tried to sign in too many times OR Sign-in was blocked because it came from a suspicious location / Impossible Travel):
5. یعنی: Microsoft Entra ID Protection سطح خطر ورود به سیستم شما را به عنوان پرچم گذاری کرد High (اغلب به دلیل سرعت سفر غیرممکن، ورود به سیستم از یک هتل خارجی Wi-Fi که IP آن اخیراً توسط یک بات نت استفاده شده است، یا عدم تطابق MFA تلفن با IP لپ تاپ)، و به طور خودکار قفل حساب مبتنی بر ریسک را در نمایه کاربری شما قرار می دهد.
6. نحوه پاکسازی: یا از طریق بازنشانی رمز عبور خودسرویس (SSPR) با احراز هویت چند عاملی (اگر شرکت شما اجازه اصلاح خود کاربر از کشور فعلی شما را می دهد) یا توسط سرپرست فناوری اطلاعات روی "تأیید ایمنی کاربر / رد کردن خطر کاربر" داشبورد در داخل Entraction کلیک کنید.
7. ** اوکتا Access Denied - Sign-on Policy Evaluation Failed (Network Zone / FastPass Geo-Fence):**
8. یعنی: Okta منطقه شبکه پویا (کد ISO کشور، نوع پروکسی ASN یا امتیاز ThreatInsight) شما را ارزیابی کرد و با یک امتیاز مطابقت داد. DENY قبل یا بلافاصله بعد از فشار MFA خود را حاکم کنید.

قسمت 3: قفل های مثبت کاذب (زمانی که در کشور/ایالت خود هستید، اما IT فکر می کند در خارج از کشور هستید)¶

تقریباً 30 درصد از قفل‌های حصار جغرافیایی شرکت‌ها برای کارمندانی اتفاق می‌افتد که درست پشت میز خانه مجاز خود می‌نشینند یا در داخل کشور مورد تاییدشان سفر می‌کنند. در اینجا چهار مقصر که به دروغ باعث می شوند لپ تاپ داخلی در یک کشور خارجی به نظر برسد و نحوه اثبات و رفع آنها در 5 دقیقه آورده شده است:

+-----------------------------------------------------------------------+
|  4 CAUSES OF "FALSE FOREIGN IP" FLAGS WHILE WORKING AT HOME           |
|                                                                       |
|  1. Apple iCloud Private Relay / Safari IP Hiding (macOS / iOS)       |
|     Routes Safari & Mail traffic through Cloudflare egress nodes      |
|     that occasionally geolocate to neighboring states or countries.   |
|                                                                       |
|  2. Starlink Satellite Internet or 5G Home Internet (CGNAT)           |
|     Satellite/cellular Ground Stations (POPs) often assign an IP      |
|     block registered 800 km away in another state or border country.  |
|                                                                       |
|  3. International Travel eSIM Used Domestic (Airalo, Holafly, etc.)   |
|     Many global data eSIMs route ALL cellular data through a home     |
|     core network in Singapore, Poland, UK, or Hong Kong via GTP.      |
|                                                                       |
|  4. Newly Reallocated IPv4 Block (MaxMind GeoIP Database Lag)         |
|     Your local ISP bought a used IPv4 `/24` subnet formerly owned     |
|     by an overseas provider, and MaxMind/Microsoft hasn't updated.    |
+-----------------------------------------------------------------------+

وضوح گام به گام مثبت کاذب¶

1. هم اکنون IP عمومی و ASN خود را تست کنید: در مرورگر تلفن یا لپ تاپ خود، آن را باز کنید ipinfo.io یا whatismyipaddress.com. به کشور، منطقه/ایالت و ASN/نام ISP که برای اتصال شما نمایش داده شده است نگاه کنید.
2. رله متخلف یا eSIM را خاموش کنید:
3. در macOS/iPhone: به تنظیمات -> [نام شما] -> iCloud -> رله خصوصی -> خاموش (و در Wi-Fi -> [شبکه شما] -> ردیابی آدرس IP محدود -> خاموش برای SSID شرکت خود) بروید.
4. در یک هات اسپات تلفن هوشمند با استفاده از سیم کارت مسافرتی: هرگز از سیم کارت الکترونیکی مسافرتی جهانی شخص ثالث استفاده نکنید (Airalo، Keepgo، Dent، Fonus) برای MFA یا نقطه اتصال شرکتی اگر APN آن ترافیک را از طریق یک هسته حامل خارجی هدایت کند (به عنوان مثال، سیم کارت الکترونیکی خریداری شده در ایالات متحده که از آن استفاده می کند. Plus Poland یا Singtel Singapore به عنوان حامی بالادستی آن یک آدرس IP لهستانی یا سنگاپوری را به سرور Okta/Entra کارفرمای شما نشان می دهد. به سیم کارت شرکت مخابراتی داخلی برگردید.
5. در Starlink یا 5G Fixed Wireless: اگر ایستگاه زمینی Starlink (POP) شما در ایالت دیگری است (مثلاً در مونتانا یا مین زندگی می‌کند در حالی که Starlink POP شما در سیاتل، شیکاگو یا کانادا قرار دارد)، به تیم فناوری اطلاعات خود نشان دهید Starlink ASN (AS14593 - SpaceX Starlink) خروجی از ipinfo.io بنابراین آنها می توانند اتصال ماهواره ای داخلی شما را در لیست سفید قرار دهند.
6. یک "بسته تایید کاذب مثبت" به میز کمک IT خود ارسال کنید:
7. با دفتر کمک IT خود تماس بگیرید، Correlation ID از صفحه خطای خود، و به آنها ایمیل بزنید: (الف) یک اسکرین شات از ipinfo.io نمایش نام ISP داخلی شما (Comcast، AT&T، Starlink، و (ب) یک عکس یا تماس ویدیویی زنده از تلفن هوشمند که نشان می دهد شما از نظر فیزیکی پشت میز خانه خود هستید. SOC می تواند پرچم خطر مثبت کاذب را در کمتر از 2 دقیقه پاک کند.

قسمت 4: اگر واقعاً بدون تأیید قبلی به خارج از کشور یا خارج از ایالت سفر کرده اید، چه کاری انجام دهید¶

اگر واقعاً خارج از کشور کاری مجاز خود هستید (یا برای مدت طولانی در یک ایالت دیگر ایالات متحده کار می کنید) و لپ تاپ شرکتی شما را قفل کرده است، سه بخش شرکت جداگانه را که به موقعیت مکانی شما اهمیت می دهند - و اینکه چرا صداقت تنها راه امن است را بدانید:

1. امنیت اطلاعات (SecOps / CISO): SecOps در حال حاضر فقط به یک سوال فوری اهمیت می دهد: "آیا لپ تاپ کارمند ما توسط یک مجرم سایبری خارجی دزدیده شده است یا رمز عبور آنها توسط یک مجرم سایبری خارجی فیه شده است، یا این است که در واقع کارمند ما در ساحلی در مکزیک/اسپانیا نشسته است؟" به محض اینکه در تماس ویدیویی یا تماس صوتی تایید کردید، لپ تاپ شما به طور فیزیکی ایمن است که *you تماس گرفته است. با دستان شما، هشدار نقض حاد SecOps از قرمز به سبز کاهش می یابد.
2. تطابق قانونی و صادرات/داده ها: حقوقی به این موضوع اهمیت می دهد که آیا موقعیت مکانی فیزیکی شما قراردادهای دولتی، قوانین اقامت داده ها (HIPAA، GDPR، FedRAMP)، یا کنترل های صادرات (ITAR/EAR) را نقض می کند.
3. تطابق با مالیات منابع انسانی و حقوق و دستمزد ("Tax Nexus" و "Permanent Estatement"):
4. چرا HR به کار خارج از ایالت و بین المللی از راه دور اهمیت می دهد: اگر کارمند W-2 به صورت فیزیکی در داخل ایالت دیگر ایالات متحده بیش از آستانه قانونی آن ایالت کار کند (که از 1 روز در ایالت های سختگیرانه تا 14 تا 30 روز در ایالت هایی با قوانین غیر مقیم حداقل مقیم خارج می شود) یا به طور قانونی در یک کشور خارجی کارمند می شود. به عنوان یک نهاد تجاری در آن ایالت/کشور ثبت نام کنید، مالیات بر درآمد ایالتی محلی را کسر کنید، بیمه بیکاری/غرامت کارگران محلی را بپردازید، و از قوانین محلی خاتمه کار خارجی تبعیت کنید.

پروتکل 4 مرحله ای کاهش تنش بحران زمانی که توسط یک ژئو حصار در خارج از کشور گرفتار شد¶

1. اگر واقعاً خارج از کشور هستید دروغ نگویید یا ادعا نکنید که "حساب من باید هک شده باشد":
2. اگر واقعاً در لندن نشسته‌اید، هرگز به IT نگویید "من در خانه در نیویورک هستم، کسی در لندن باید رمز عبور من را هک کرده باشد". لپ تاپ شرکتی و برنامه MFA تلفن هوشمند شما قبلاً BSSIDهای Wi-Fi لندن، منطقه زمانی و شماره سریال دستگاه شما را آپلود کرده است (DeviceID) در ورود به سیستم، ثابت می کند که سخت افزار فیزیکی شما در لندن است. دروغ گفتن به SecOps یک نقض خط مشی جزئی را به یک تخلف یکپارچگی قابل پایان فوری تبدیل می کند.
3. ** سناریوی A - شما در تعطیلات کوتاه مدت هستید / اورژانس خانوادگی در خارج از کشور (1 to 14 Days):**
4. بلافاصله با مدیر مستقیم خود و میز خدمات فناوری اطلاعات تماس بگیرید.
5. اگر در PTO/تعطیلات تایید شده هستید: به وضوح بیان کنید که لپ تاپ یا ایمیل کاری خود را از روی عادت برای بررسی پروژه ای در تعطیلات باز کرده اید، غافل از اینکه حصار جغرافیایی IT دسترسی به خارج از کشور خود را مسدود می کند. پیشنهاد دهید لپ تاپ را تا پایان تعطیلات خود خاموش نگه دارید. در 99 درصد از شرکت ها، چک کردن ایمیل در تعطیلات بدون بلیط سفر به عنوان یک نظارت اداری بی ضرر تلقی می شود - IT به سادگی بلیط امنیتی را می بندد و به شما یادآوری می کند که فرم اعلان سفر را دو هفته قبل از سفر بعدی خود ارسال کنید.
6. اگر لغو غیرمنتظره پرواز، اورژانس پزشکی یا بحران خانوادگی شما را در یک روز کاری در خارج از کشور گرفتار کرد: وضعیت اضطراری را به مدیر و HR/IT خود توضیح دهید و بپرسید که آیا باید (1) تا پرواز برگشت خود از مرخصی اضطراری PTO/بدون حقوق استفاده کنید، یا (2) استثنای سفر با دسترسی مشروط موقت دریافت کنید (3 to 10 business days) برای کار از راه دور در حین سرگردانی. (مگر اینکه نقش شما به داده های سختگیرانه HIPAA/FedRAMP/ITAR رسیدگی کند که از نظر قانونی نمی توانند از مرزها عبور کنند، اکثر شرکت ها در صورت درخواست شفاف، استثنائات سفر اضطراری کوتاه مدت را اعطا می کنند).
7. ** سناریوی B - شما به کشوری پرخطر یا تحریم شده سفر کردید:**
8. اگر به کشوری در لیست لیست ممنوعه/محدودیت صادراتی سطح 1 شرکت خود سفر کرده اید (مانند چین، روسیه، ایران، کوبا، کره شمالی، بلاروس یا ونزوئلا، جایی که بسیاری از شرکت های غربی از آوردن لپ تاپ های اولیه شرکتی خودداری می کنند و به جای آن، به لپ تاپ های استریل «قرض دهنده / مشعل»** نیاز دارند:
9. لپ تاپ شرکتی را کاملا خاموش نگه دارید (BitLocker encrypted at rest). آن را به Wi-Fi محلی یا اترنت هتل وصل نکنید. از طریق یک تلفن شخصی با تیم امنیت فناوری اطلاعات خود تماس بگیرید تا گزارش دهید که لپ تاپ در چمدان شخصی شما خاموش است و پس از بازگشت به خانه، بازرسی قانونی پس از سفر / پروتکل تصویربرداری مجدد را بخواهید.

شماره های اضطراری منطقه ای و پروتکل های آژانس¶

اگر هنگام مواجهه با یک اورژانس مسافرتی به خارج از کشور - مانند پاسپورت دزدیده شده، بحران پزشکی، بلایای طبیعی یا ناآرامی های مدنی، قفل ژئو حصار رخ دهد - از این کانال های رسمی دولتی و کنسولی استفاده کنید:

• ایالات متحده و کانادا: شهروندان ایالات متحده در خارج از کشور در مواقع اضطراری می توانند به ایالات متحده آمریکا مراجعه کنند. خدمات اتباع خارج از کشور وزارت امور خارجه 24/7 تلفن تلفن ** در +1-202-501-4444 (از خارج از کشور) یا 1-888-407-4747 (از ایالات متحده / کانادا)، و باید در STEP (step.state.gov). شهروندان کانادایی در خارج از کشور می توانند با مرکز نظارت و پاسخگویی اضطراری 24 ساعته 24/7 Global Affairs Canada به آدرس ** تماس بگیرند.+1-613-996-8885 یا sos@international.gc.ca. برای قوانین انطباق با کنترل صادرات ایالات متحده در مورد لپ تاپ های رمزگذاری شده در خارج از کشور، به دفتر صنعت و امنیت (BIS) 15 CFR § 740.9 (TMP ابزار تجارت) و § 740.14 (BAG چمدان) مقررات و OFAC (دفتر کنترل دارایی های خارجی) راهنمای تحریم.
• بریتانیا: اتباع بریتانیایی در خارج از کشور که نیاز به کمک فوری کنسولی دارند، می توانند با دفتر خدمات خارجی، مشترک المنافع و توسعه (FCDO) 24/7 تماس بگیرند در +44 20 7008 5000. در بریتانیا، برای موارد اضطراری 999 (یا 112) را شماره گیری کنید و با راهنمای NCSC (مرکز امنیت سایبری ملی) در مورد استفاده از دستگاه های خارج از کشور مشورت کنید.
• **اتحادیه اروپا:*112 را در تمام کشورهای عضو اتحادیه اروپا برای خدمات اضطراری شماره گیری کنید. بر اساس ماده 20(2)© معاهده اتحادیه اروپا، هر شهروند اتحادیه اروپا در یک کشور غیر اتحادیه اروپا که در آن کشور عضو آن سفارتخانه ندارد، حق دارد از حمایت کنسولی از سفارت هر کشور عضو اتحادیه اروپا با همان شرایطی که اتباع خود دارند، برخوردار شود. دسترسی از راه دور فرامرزی به داده های شخصی توسط ** فصل پنجم GDPR (مواد 44-50) اداره می شود.
• استرالیا و نیوزلند: استرالیایی های خارج از کشور می توانند به مرکز اورژانس کنسولی 24 ساعته DFAT در آدرس ** مراجعه کنند.+61 2 6261 3305** (یا 1300 555 135 داخل استرالیا). نیوزلندی های خارج از کشور می توانند با خط کنسولی MFAT SafeTravel 24/7 به آدرس ** تماس بگیرند.+64 99 20 20 20**.
• هند و آسیا-اقیانوسیه: شماره 112 در هند (یا با MEA Pravasi Bharatiya Sahayata Kendra Helpline 24/7)، 119 در ژاپن و کره جنوبی، یا 995 در سنگاپور (دفتر وظیفه 24 ساعته وزارت امور خارجه در آدرس +65 6379 8800). لیست کامل ما را ببینید شماره های اضطراری.

سوالات متداول¶

اگر نمی‌خواهم کارفرمای من متوجه شود که من در تعطیلات در خارج از کشور هستم در حالی که در PTO تأیید شده هستم، چگونه می‌توانم تلفن شخصی‌ام را از ایجاد هشدار Geo-Fence شرکتی جلوگیری کنم؟¶

بسیاری از کارمندان در حالی که در تعطیلات قانونی و تایید شده هستند قفل می شوند، فقط به این دلیل که **Microsoft Outlook، Microsoft Teams، Slack، یا Okta Verify** را بر روی iPhone یا تلفن اندروید شخصی خود نصب کرده اند، و این برنامه ها در لحظه فرود هواپیما و اتصال تلفن به داده های سلولی خارجی، توکن های OAuth را در پس زمینه به طور بی صدا بازخوانی می کنند. قبل از سوار شدن به یک پرواز بین‌المللی برای تعطیلات شخصی، **(1) از نمایه کاری شرکت خود خارج شوید** (در نمایه کاری Android، به سادگی کلید **"Work Apps / Pause Work Profile"** را در سینی تنظیمات سریع خود روی خاموش قرار دهید)، یا **(2) "Background App Refresh" و Cellular Data را برای Outlook، A هرگز، و تلفن های شرکتی، Teamator، Inneut و Teams خود خاموش کنید** در حالی که در ساعت کاری خاموش هستید، سرورهای شرکتی را از خارج از کشور پینگ می کند.

آیا کارفرمای من می تواند بگوید که آیا من از یک روتر سخت افزاری VPN (مانند روتر GL.iNet متصل به سرور WireGuard در خانه خود) استفاده می کنم یا خیر؟¶

در حالی که Wi-Fi و بلوتوث را در لپ‌تاپ غیرفعال می‌کنید و از طریق یک کابل اترنت سیمی به روتر WireGuard سخت‌افزاری متصل می‌شوید، اسکن غیرفعال Wi-Fi BSSID را مسدود می‌کند، پشته‌های امنیتی سازمانی همچنان مسیریابی بین‌المللی غیرمجاز را از طریق چهار مکانیسم دیگر شناسایی می‌کنند: **(1) ارتباط MFA گوشی هوشمند** (زمانی که گوشی شما در برنامه Verify یا Microsoft OAuthentic Logment یا برنامه مایکروسافت با استفاده از برنامه محلی GPS Verify و یا برنامه Microsoft Ot. داده های سلولی)، **(2) اندازه بسته TCP/IP MTU و اثرانگشت تأخیر ** (WireGuard و OpenVPN حداکثر واحد انتقال را از `1500 bytes` به `1420 bytes` و 60 تا 200 میلی ثانیه تأخیر رفت و برگشت بین لپ‌تاپ و حل‌کننده DNS اولین هاپ اضافه کنید، **(3) تله متری فرکانس و سنسور محیطی خط برق** و **(4) نشت ISP خانگی / راه اندازی مجدد** (اگر روتر خانگی شما راه اندازی مجدد شود یا سخت افزار 1 ثانیه ای را بدون تونل حذف کند). تلاش برای پنهان کردن کارهای بین‌المللی غیرمجاز از طریق سخت‌افزار مخفی خطر خاتمه بسیار بالاتری نسبت به درخواست استثنای رسمی کار از راه دور دارد.

چرا شرکت من اهمیت می دهد که چند هفته از راه دور از ایالت دیگر ایالات متحده کار کنم؟¶

در ایالات متحده، مالیات بر حقوق، بیمه بیکاری، قوانین غرامت کارگران و اجبار مرخصی استحقاقی خانواده به طور جداگانه توسط هر یک از 50 ایالت بر اساس **محلی که کارمند به صورت فیزیکی کار را انجام می دهد** تنظیم می شود، نه محل استقرار دفتر مرکزی شرکت. اگر از ایالتی کار می کنید که کارفرمای شما برای انجام کار ثبت نام نکرده است (یا از آستانه مالیات غیرمقیم یک ایالت فراتر می رود)، هم شما و هم کارفرمایتان می توانید با ممیزی مالیاتی ایالتی، اختلافات دو برابری و جریمه های قانونی مواجه شوید. با این حال، تقریباً همه شرکت ها اجازه بازدیدهای موقت در خارج از ایالت را می دهند (`7 to 30 days`) برای دیدارهای خانوادگی یا سفر بدون تغییر محل اقامت مالیاتی خود تا زمانی که تحت محدودیت سیاست سفر کوتاه مدت شرکت باشید.

"هشدار سفر غیرممکن" در Microsoft Entra یا Okta به چه معناست و آیا به طور خودکار فعال می شود؟¶

**هشدار سفر غیرممکن** یک تشخیص خودکار یادگیری ماشینی در Microsoft Entra ID Protection، Okta ThreatInsight و Cisco Duo است که مختصات جغرافیایی و مُهرهای زمانی دو رویداد احراز هویت متوالی را از یک حساب کاربری مقایسه می‌کند. اگر تلفن شما ایمیل‌های دالاس را در ساعت 9:00 صبح چک می‌کند و لپ‌تاپ شما از طریق VPN یا ISP خارجی در فرانکفورت در ساعت 9:10 صبح وصل می‌شود، سیستم محاسبه می‌کند که یک انسان نمی‌تواند به صورت فیزیکی 8000 کیلومتر را در 10 دقیقه طی کند، فرض می‌کند که یک هکر در فرانکفورت کوکی جلسه یا رمز عبور شما را دزدیده است، و به طور خودکار همه هویت IT حساب فعال را باطل می‌کند و توکن‌های فعال را باطل می‌کند.

من در بخش مراقبت‌های بهداشتی (یا برای یک فروشنده فناوری سلامت) کار می‌کنم و لپ‌تاپم هنگام سفر برای دیدار با خانواده در کانادا/مکزیک قفل می‌شود. چرا HIPAA در مورد دسترسی بین المللی اینقدر سختگیر است؟¶

در حالی که قانون اصلی امنیت HIPAA ایالات متحده (`45 CFR § 164.308`(`CMS` گواهینامه های دریایی)، قرارداد همکاری تجاری بیمارستان (`BAA`، و قرارداد بیمه سلامت عمده شامل یک ممنوعیت قراردادی شدید است که هر کارمند یا پیمانکاری را از مشاهده، انتقال یا دسترسی به اطلاعات الکترونیکی محافظت شده بهداشتی منع می کند.`ePHI`) از خارج از 50 قلمرو ایالات متحده و ایالات متحده **. از آنجایی که یک ورود IP خارجی به یک EHR یا پایگاه داده مراقبت‌های بهداشتی، BAA بیمارستان را نقض می‌کند و گزارش‌های اجباری انطباق را ایجاد می‌کند، تیم‌های فناوری اطلاعات مراقبت‌های بهداشتی حصارهای جغرافیایی با استثنای صفر را در مرز ایالات متحده اعمال می‌کنند.

چگونه می توانم قفل لپ تاپ شرکتی خود را باز کنم اگر به صورت آفلاین رمز عبور ویندوز من را می خواهد و می گوید "اطلاعات کاربری شما تأیید نشد" یا "دامنه در دسترس نیست"؟¶

اگر لپ‌تاپ شرکتی شما هنگام آفلاین بودن در خارج از کشور صفحه ورود به سیستم Windows محلی شما را قفل می‌کند زیرا اعتبار دامنه ذخیره‌سازی شده Active Directory شما منقضی شده است یا قبل از اینکه Wi-Fi را خاموش کنید حساب شما از طریق MDM غیرفعال شده است، نمی‌توانید قفل دامنه را بدون دسترسی مستقیم به Domain Controller پاک کنید.`DC`) یا فضای ابری Entra ID. ابتدا باید از طریق تلفن با دفتر راهنمای فناوری اطلاعات خود تماس بگیرید تا قفل حساب کاربری شما را باز کنند و یک استثنا موقتی در فضای ابری اضافه کنند**، سپس لپ تاپ را به Wi-Fi یا نقطه اتصال تلفن هوشمند در صفحه قفل ویندوز وصل کنید (با کلیک بر روی **شبکه / نماد ورود به سیستم VPN** در گوشه پایین سمت راست صفحه ورود به سیستم Windows قبل از فشردن لپ تاپ می توانید قفل c) را باز کنید.

راهنماهای مرتبط¶

• دزدیده شدن یا شکستن لپ تاپ کاری در حین مسافرت: قفل MDM و بازیابی صفر
• لپ تاپ کار قرنطینه شده توسط CrowdStrike یا قفل شده توسط یک کلید کشنده VPN خراب
• کار از راه دور از هتل
• امنیت کار از راه دور اضطراری و حریم خصوصی داده ها

منابع و راهنمای رسمی¶

• CISA (آژانس امنیت سایبری و امنیت زیرساخت) و NSA: امنیت دسترسی از راه دور و مدیریت هویت صفر اعتماد: دسترسی مشروط جغرافیایی حصارکشی و تشخیص سفر غیرممکن.
• ** ایالات متحده دفتر صنعت و امنیت (BIS) و وزارت امور خارجه (DDTC):** مقررات اداره صادرات (EAR) 15 CFR § 740.9 (واردات موقت، صادرات، صادرات مجدد، و نقل و انتقالات - ابزارهای تجارت TMP) و 22 CFR § 120.54 (ITAR End-to-End Encryption Cve-Out برای لپ تاپ های شرکتی در خارج از کشور).
• ** ایالات متحده وزارت بهداشت و خدمات انسانی (HHS OCR) و CMS:** دستورالعمل‌های تجزیه و تحلیل ریسک ePHI قانون امنیت فرامرزی HIPAA و الزامات گواهی نامه پیمانکار فرعی فراساحل ایالتی Medicaid.
• شرکت مایکروسافت (مستندات مایکروسافت آنترا): عیب یابی کد خطای ورود به سیستم 53003 (مسدود شده توسط دسترسی مشروط) و کد خطا 50053 (خط مشی ریسک حفاظت از هویت / قفل هوشمند).
• AICPA و کمیسیون مالیات چند ایالتی (MTC): حقوق مالیات بر درآمد ایالتی و آستانه های Nexus شرکتی برای کارمندان تلفن همراه و از راه دور.