د کارپوریټ لیپ ټاپ د جیو فینسنګ مشروط لاسرسي (یا غیر مجاز له دولت څخه بهر ریموټ کاري بیرغ) لخوا بهر بند شوی¶

د خپل شرکت لخوا صادر شوی لپ ټاپ خلاصول یا په خپل سمارټ فون کې خپل کارپوریټ بریښنالیک تازه کول پداسې حال کې چې په نړیوال هوایی ډګر لاونج کې ناست یاست ، بهرني هوټل ، د کروز شپ کیبن ، یا د دولت څخه بهر کرایه کول - یوازې د کرمسن لخوا سمدلاسه ځړول کیږي ** د مایکروسافټ انټرا ID (پخوانۍ Azure AD) تېروتنه 53003 ("لاسرسی د مشروط لاسرسي پالیسیو لخوا بند شوی دی")**، د Okta FastPass جیو فینس انکار، یا د بشپړ واحد لاسلیک (SSO) او MDM وسیلې بندول - یو له خورا فشار لرونکي اضطراري حالت څخه دی چې یو لیرې کارمند یا ډیجیټل کوچیان تجربه کولی شي. حتی که ستاسو کاري دندې 100 سلنه کلاوډ میشته وي ، د عصري سوداګرۍ پیژندنې او لاسرسي مدیریت (IAM) پلیټ فارمونه په اوتومات ډول د ریښتیني وخت جیو-IP موقعیت ، وائی فای BSSIDغرافیه ، GPS ټیلی میټری ، او "ناممکن سفر" سرعت څارنه کوي. د یو غیر تصویب شوي هاد یا غیر مجاز مالیې صالحیت څخه پرته د فعال IT سفر استثنا څخه نښلول سمدلاسه د اتوماتیک حساب تعلیق رامینځته کوي ترڅو د اعتبار غلا پروړاندې دفاع وکړي ، ITAR/EAR صادراتو کنټرول سرغړونې ، HIPAA/GDPR ډیټا - حاکمیت سرغړونې، او **د کارپوریټ مالیه تادیه ** دایمي تادیه کول. که تاسو د ملکي کړکیچ، طبي بیړني حالت، یا د پاسپورټ له لاسه ورکولو په جریان کې ستاسو د وسیلې د بندیدو په حال کې یاست، خپل محلي سفارت سره اړیکه ونیسئ او زموږ لارښود سره مشوره وکړئ. بیړنۍ شمیرې. د اړوند سفر او لیرې کار پیښو لپاره، زموږ لارښودونه وګورئ د کار لپ ټاپ د سفر پرمهال غلا یا مات شوی او د MDM لاک بیا رغونه, د VPN وژنې - سویچ ناکامي یا د لیرې پر مهال د CrowdStrike قرنطین، او له هوټل څخه لیرې کار کول.

په جدي توګه، هغه څه چې تاسو د ** د جیو فینس تالاشۍ وروسته په لومړیو 15 دقیقو کې ترسره کوئ ** دا مشخص کوي چې ایا پیښه د بې ګناه سفر خبرتیا نظارت (یا د مصرف کونکي VPN غلط فایر) په توګه حل شوې او د قصدي امنیت خیانت لپاره رسمي HR او قانوني پای ته رسیدو تحقیق ته غزیدلی. هیڅکله هڅه مه کوئ چې خپل د GPS موقعیت غلا کړئ یا په منظم کاري لیپ ټاپ کې غیر مجاز استوګنځي پراکسي سافټویر نصب کړئ. پرځای یې، دا جوړ شوی تخنیکي او د موافقت پروتوکول تعقیب کړئ ترڅو د اتوماتیک سرغړونې الارمونه ودروي، خپل موقف خوندي کړي، او د خپل IT امنیت عملیاتي مرکز (SOC) او مدیر سره یو مجاز موقتي سفر استثنا یا مطابق قرنطین همغږي کړئ.

همدا اوس وکړئ¶

1. ** په مکرر ډول د ننوتلو هڅه کول ودروئ او په خپل کارپوریټ لپ ټاپ کې د مصرف کونکي VPN ، استوګنې پراکسي یا GPS سپوفر مه نصب کړئ. ** د بلاک شوي بهرني IP پتې څخه د 5 څخه تر 10 پورې شاته د ننوتلو هڅه کول - په ناڅاپي ډول د استوګنې څخه د ننوتلو لخوا تعقیب شو - وروسته تر ټولو لوړ IP3 پراکسي هیواد کې. ** د مایکروسافټ د ننوتلو ID محافظت / Okta "ناممکن سفر + نامعلوم IP" د لوړ خطر کارونکي تالاشۍ **، د یو ساده ځای بلاک د لازمي امنیتي عملیاتو مرکز (SOC) سرغړونې تحقیق ته غزول.
2. ** وګورئ چې آیا ستاسو په تلیفون یا کور روټر کې شخصي VPN، د ایپل iCloud شخصي ریلی، یا Starlink / بهرني رومینګ سیم کارت په ناڅاپي ډول د "غلط بهرني بیرغ" لامل شوی پداسې حال کې چې تاسو واقعیا لاهم په کور کې یاست. ** که تاسو په فزیکي توګه په خپل مجاز هیواد یا ایالت کې یاست ، نو د مصرف کونکي VPN فعال کړئ (لکه NordVPN، ExpressVNP په نړیوال سفر کې ستاسو په کور کې د NordVPN، ExpressVNP په کارولو سره) eSIM چې په سینګاپور، پولنډ یا هانګ کانګ کې د دروازې له لارې د سیلولر ډیټا لیږدوي، یا د سپوږمکۍ انټرنیټ ټرمینل سره نښلول چې یو بهرني جیو-IP بلاک ټاکل شوی وي به ستاسو د ګمارونکي جیو باڑ ته غلط سفر وکړي. سمدلاسه ونښلئ او د خپل فزیکي چاپیریال یا یوټیلټي/ISP IP څخه د وخت سټمپ شوي سمارټ فون عکس واخلئ ترڅو ثابت کړئ چې تاسو هیڅکله هیواد نه دی پریښی.
3. **که تاسو په فزیکي توګه په یو بندیز یا هراړخیز ډول تصویب شوي قضاوت کې یاست (لکه کیوبا، ایران، شمالي کوریا، سوریه، یا د اوکراین/روسیې د متحده ایالاتو د OFAC / BIS مقرراتو لاندې پوښل شوي سیمې)، د کارپوریټ لپ ټاپ بند کړئ او خپل کارپوریټ سیم / MDMs سمدستي د کار کولو هڅه وکړئ ** د کارپوریټ سیم / MDMrs سره وصل شئ ** له یوې منل شوې سیمې څخه تخنیکي معلومات کوډ کول. د متحده ایالاتو د EAR (د صادراتو د ادارې مقرراتو) او ITAR (د وسلو نړیوال ترافیک) لاندې، یوازې په یو منع شوي هیواد کې د کنټرول شوي کریپټوګرافیک سافټویر یا تخنیکي بلوپرینټونو لرونکی لپ ټاپ بوټ کول یو غیر مجاز "ګمارل شوي صادرات" تشکیلوي چې ستاسو د ګمارنې لپاره د قانوني مقرراتو لپاره کار کوي؛ لپ ټاپ په بشپړه توګه بند ساتل (S5 Shutdown د BitLocker سره په آرام کې کوډ شوی) اړینه ده چې د 15 CFR § 740.9 سوداګرۍ وسیلو غوښتنه وکړئ (TMP) / د BAG کوډ کولو خوندي بندر احکام.
4. ** که تاسو په شخصي رخصتۍ بهر ته سفر کړی وي او خپل لپ ټاپ "یوازې د 5 دقیقو لپاره د عاجل سلیک پیغام یا بریښنالیک چیک کولو لپاره" له مخکې تصویب څخه خلاص کړی وي، خپل مدیر او د معلوماتي ټکنالوجۍ خدماتو ډیسک ته په فعاله توګه د غږ تلیفون یا SMS له لارې زنګ ووهئ. ** سمدلاسه توضیح کړئ: *"زه په [هیواد] کې په شخصي رخصتۍ کې یم، ما پرته له دې چې خپل تلیفون / لایپ چیک کولو ته اړتیا لرم د IT ټاپ پیغام ته اړتیا لرم. لومړی، او زما SSO لاک شوی دی او ما د کار وسیله بنده کړې او بهر کې به د شرکت سیسټمونو ته لاسرسی ونلري - مهرباني وکړئ SecOps ته خبر ورکړئ چې دا زه وم نو دوی فکر نه کوي چې زما اسناد هیک شوي.
5. ** خپل دقیق خطا سکرین وساتئ (Correlation ID, Timestamp in UTC, Device Identifier، او Error Code 53003 / 50053) د خپل شخصي تلیفون سره د عکس اخیستلو سره. ** ستاسو د معلوماتي ټکنالوجۍ مدیر دقیقا ته اړتیا لري Correlation ID او Timestamp د مایکروسافټ انټرا یا اوکټا پلټنې لاګ کې د بند شوي لاسلیک شوي پیښې موندلو لپاره او د "لوړ خطر کارونکي" بیرغ پاک کړئ.
6. **هیڅکله هم په یوه کارپوریټ لیپ ټاپ کې چې وائی فای فعال شوی وي یو غیر منظور شوی "Stealth Hardware VPN Router" پلګ مه کوئ. ** که څه هم د هارډویر روټر د کور IP پتې له لارې د ایترنیټ کڅوړې تونل کوي، یو کارپوریټ لیپ ټاپ چلوي Microsoft Intune, Jamf Pro, Crowdcons, Crowdconsby, Crowdcons Wi-Fi MAC ادرسونه (BSSIDs) په هر 60 ثانیو کې ستاسو د هوټل خونې شاوخوا او د ګوګل/Apple/Skyhook نړیوال وائی فای موقعیت ډیټابیسونو ته یې کراس حواله کوي - ستاسو د ایترنیټ VPN IP په پام کې نیولو پرته په ملی ثانیو کې ستاسو دقیق ودانۍ او د سړک پته په ګوته کوي.

د پریکړې ونې: د کارپوریټ جیو باڑ یا د موقعیت موافقت تالاشۍ هڅه کول¶

هغه څانګه تعقیب کړئ چې ستاسو اصلي فزیکي موقعیت او د کارموندنې وضعیت سره سمون لري.

flowchart TD
    A["کارپوریټ حساب یا لپ ټاپ د جیو فینسنګ / ناممکن سفر لخوا بند شوی"] --> B{"تاسو اوس په فزیکي توګه چیرته یاست؟"}
    B -->|"په کور کې یا زما د واک لرونکي هیواد / دولت دننه (غلط مثبت)"| C{"ولې ستاسو IP بهرنۍ یا بهرنۍ ښکاري؟"}
    C -->|"د ایپل آی کلاډ شخصي ریل ، په روټر کې د مصرف کونکي VPN ، یا سټار لینک / سیلولر CGNAT"| D["د غلط الارم درملنه: د VPN / شخصي ریلی غیر فعال کړئ -> IP په whatismyip چیک کړئ -> IT SOC سره د ارتباط ID او د کور موقعیت عکس ثبوت سره د خطر بیرغ پاک کړئ"]
    C -->|"زما کارپوریټ حساب په ریښتیا د بهرني برید کونکي لخوا فش شوی و"| E["فعال جوړجاړی: سمدستي کارپوریټ SOC ته زنګ ووهئ -> پټنوم وګرځوئ او ټول فعال OAuth/SSO ټوکنونه لغوه کړئ -> FIDO2/MFA بیا نوم لیکنه وکړئ"]
    B -->|"په یو OFAC/EAR تصویب شوي یا منع شوي هیواد کې"| F["د صادراتو کنټرول بیړني حالت: سمدلاسه د لیپ ټاپ بریښنا بند کړئ (په آرام کې بټ لاکر کوډ شوی) -> وای فای بوټ یا وصل مه کوئ -> له هیواد څخه بهر په شخصي توقیف کې وساتئ"]
    B -->|"په بهر کې په شخصي رخصتۍ / کورنۍ بیړني حالت (غیر منظور شوی هیواد)"| G{"ایا تاسو واقعیا کار کولو ته اړتیا لرئ، یا تاسو یوازې په لنډه توګه بریښنالیک وګورئ؟"}
    G -->|"یوازې په رخصتۍ کې بریښنالیک/سلیک چک شوی"| H["د رخصتۍ ډی ایسکلیشن: مدیر او د معلوماتي ټکنالوجۍ مرستې ډیسک ته زنګ ووهئ -> تایید کړئ چې دا تاسو یاست نو SOC خبرتیا بندوي -> د پاتې سفر لپاره د کار لپ ټاپ بند وساتئ"]
    G -->|"باید په بهر کې د الوتنې لغوه کولو یا د کورنۍ کړکیچ له امله کار وکړي"| I["د اضطراري استثنا غوښتنه: د لنډمهاله IT مشروط لاسرسي غوښتنه وکړئ د ځای استثناء + HR لنډ مهاله نړیوال کاري معافیت"]
    B -->|"د متحده ایالاتو د بل ایالت یا هیواد څخه لیرې کار کول پرته له مخکې HR/IT تصویب"| J["موافقت او د HR DE-ESCALATION: د بای پاس ټولې هڅې ودروئ -> لاندې د دولت/هیواد مالیاتو او ډیټا مقرراتو بیاکتنه وکړئ -> د ځان راپور سفر مهال ویش او د راستنیدو نیټه یا د ځای په ځای کولو رسمي غوښتنه فایل کړئ"]

برخه 1: څنګه کارپوریټ لیپټاپ واقعیا ستاسو فزیکي موقعیت کشف کوي (د 5 ټیلی میټري پرتونه)¶

ډیری لیرې کارګران په غلطۍ سره پدې باور دي چې کارپوریټ IT یوازې د دوی د انټرنیټ اتصال عامه IPv4/IPv6 پته ګوري. په حقیقت کې، یوه تشبث وینډوز 11 یا macOS لپ ټاپ چې د **Microsoft Intune، Jamf، Workspace ONE، CrowdStrike، او Zscaler ** لخوا اداره کیږي د ** پنځه خپلواک جیو ځای پرتونه ** سره په یو وخت کې اړیکه لري:

برخه 2: دقیق مایکروسافټ انټرا ID ، اوکټا ، یا Zscaler لاک آوټ سکرین ډیکوډ کول¶

کله چې ستاسو لپ ټاپ یا تلیفون ستاسو د کارپوریټ ننوتل بندوي، د تېروتنې کړکۍ په پای کې تخنیکي فوټر وګورئ ترڅو پوه شي چې کومه پالیسي تیریږي:

1. ** د مایکروسافټ د ننوتلو ID تېروتنه 53003 ((Access has been blocked by Conditional Access policies):**
2. **دا څه معنی لري: ** ستاسو سازمان په مایکروسافټ انټرا کې د نوم شوي ځایونو جیو فینس پالیسي ترتیب کړې ده (د مثال په توګه: "یوازې د باور وړ هیواد = متحده ایالاتو / انګلستان / کاناډا څخه د ننوتلو اجازه ورکړئ"). ځکه چې ستاسو اوسنی IP پته یا د GPS همغږي د اجازه ورکړل شوي هیواد لیست څخه بهر حل شوې ، انټرا په مخکینۍ دروازه کې د ټوکن صادرول رد کړل.
3. ښه خبر: تېروتنه 53003 پخپله نه پدې معنی نه ده چې ستاسو پټنوم خراب شوی یا ستاسو حساب حذف شوی دی؛ دا په ساده ډول پدې معنی ده چې د شرطي لاسرسي دروازه ساتونکي د غونډې نښه کولو څخه انکار کوي پداسې حال کې چې تاسو د دې ځانګړي جغرافیوي موقعیت څخه وصل یاست.
4. ** د مایکروسافټ د ننوتلو ID تېروتنه 50053 ((Account is locked because you tried to sign in too many times OR Sign-in was blocked because it came from a suspicious location / Impossible Travel):**
5. دا څه معنی لري: د مایکروسافټ د ننوتلو ID محافظت ستاسو د ننوتلو خطر کچه لکه څنګه چې High (اکثرا د ناممکن سفر سرعت له امله، د بهرني هوټل وائی فای څخه لاسلیک کول چې IP یې په دې وروستیو کې د بوټنیټ لخوا کارول شوی، یا د تلیفون MFA په مقابل کې د لپ ټاپ IP سره سمون نه لري)، او په اتوماتيک ډول ستاسو د کارونکي پروفایل کې د خطر پر بنسټ حساب لاک کېښودل شو.
6. ** دا څنګه روښانه کیږي: ** یا د څو فکتور تصدیق سره ** د ځان خدمت پاسورډ ریسیټ (SSPR) له لارې ** (که ستاسو شرکت ستاسو د اوسني هیواد څخه د کارونکي ځان اصلاح کولو ته اجازه ورکړي) یا د آی ټي مدیر لخوا کلیک وکړئ **"د کارونکي خوندي تایید کړئ / د کارونکي خطر رد کړئ" د انټراډنټ پروډیټ پروشن بورډ دننه.
7. ** اوکه Access Denied - Sign-on Policy Evaluation Failed (Network Zone / FastPass Geo-Fence):**
8. دا څه معنی لري: اوکټا ستاسو متحرک شبکې زون (د هیواد ISO کوډ، د ASN پراکسي ډول، یا د ThreatInsight سکور) ارزونه وکړه او د یو سره سمون خوري DENY ستاسو د MFA فشار څخه دمخه یا سم وروسته قاعده.

دریمه برخه: غلط مثبت تالاشۍ (کله چې تاسو په خپل هیواد / ایالت کې یاست، مګر دا فکر کوي چې تاسو بهر یاست)¶

نږدې 30 سلنه د کارپوریټ جیو فینس تالاشۍ هغه کارمندانو ته پیښیږي څوک چې په خپل مجاز کور میز کې ناست وي یا په خپل تصویب شوي هیواد کې په کور دننه سفر کوي. دلته هغه څلور مجرمان دي چې په جعلي ډول یو کورني لپ ټاپ په بهرني هیواد کې رامینځته کوي او څنګه یې په 5 دقیقو کې ثابت او سم کړئ:

+-----------------------------------------------------------------------+
|  4 CAUSES OF "FALSE FOREIGN IP" FLAGS WHILE WORKING AT HOME           |
|                                                                       |
|  1. Apple iCloud Private Relay / Safari IP Hiding (macOS / iOS)       |
|     Routes Safari & Mail traffic through Cloudflare egress nodes      |
|     that occasionally geolocate to neighboring states or countries.   |
|                                                                       |
|  2. Starlink Satellite Internet or 5G Home Internet (CGNAT)           |
|     Satellite/cellular Ground Stations (POPs) often assign an IP      |
|     block registered 800 km away in another state or border country.  |
|                                                                       |
|  3. International Travel eSIM Used Domestic (Airalo, Holafly, etc.)   |
|     Many global data eSIMs route ALL cellular data through a home     |
|     core network in Singapore, Poland, UK, or Hong Kong via GTP.      |
|                                                                       |
|  4. Newly Reallocated IPv4 Block (MaxMind GeoIP Database Lag)         |
|     Your local ISP bought a used IPv4 `/24` subnet formerly owned     |
|     by an overseas provider, and MaxMind/Microsoft hasn't updated.    |
+-----------------------------------------------------------------------+

ګام په ګام غلط مثبت حل¶

1. ** همدا اوس خپل عامه IP او ASN ازموینه وکړئ: ** ستاسو په تلیفون یا لپ ټاپ براوزر کې خلاص کړئ ipinfo.io یا whatismyipaddress.com. ستاسو د پیوستون لپاره ښودل شوي هیواد، سیمه/ریاست، او ASN/ISP نوم ته وګورئ.
2. ** د سرغړونې ریل یا eSIM بند کړئ:**
3. ** په macOS / iPhone کې: ** ترتیبات ته لاړ شئ -> [ستاسو نوم] -> iCloud -> شخصي ریلی -> بند ** (او په ** Wi-Fi -> [ستاسو شبکه] -> د IP پتې تعقیب محدود کړئ -> بند ** ستاسو د کارپوریټ SSID لپاره).
4. ** په سمارټ فون هټ سپاټ کې د سفر eSIM په کارولو سره: ** هیڅکله د دریمې ډلې نړیوال سفر eSIM مه کاروئ (Airalo, Keepgo, Dent, Fonus) د کارپوریټ MFA یا هټ سپوټینګ لپاره که چیرې د دې APN ټرافيک د بهرني کیریر کور له لارې تیریږي (د مثال په توګه ، په متحده ایالاتو کې اخیستل شوی eSIM چې کاروي Plus Poland یا Singtel Singapore لکه څنګه چې د دې اپ سټریم سپانسر به ستاسو د ګمارونکي Okta/Entra سرور ته پولنډي یا سینګاپوري IP پته وښیې). بیرته کورنی کیریر سیم ته واړوئ.
5. ** په سټارلینک یا 5G فکسډ وائرلیس کې: ** که ستاسو د سټار لینک ګراونډ سټیشن (POP) په بل ایالت کې وي (د مثال په توګه ، په مونټانا یا مین کې اوسیږي پداسې حال کې چې ستاسو د سټار لینک POP سیټل ، شیکاګو یا کاناډا ته جیولیکیټ کوي) ، خپل د معلوماتي ټکنالوژۍ ټیم وښایاست Starlink ASN (AS14593 - SpaceX Starlink) څخه تولید ipinfo.io نو دوی کولی شي ستاسو د کورني سپوږمکۍ اتصال سپین لیست کړي.
6. ** خپل د معلوماتي ټکنالوجۍ مرستې ډیسک ته "د غلط - مثبت تایید کڅوړه" واستوئ:**
7. خپل د آی ټي مرستې ډیسک ته زنګ ووهئ ، ** چمتو کړئCorrelation ID** ستاسو د خطا سکرین څخه، او دوی ته بریښنالیک واستوئ: (a) د سکرین شاټ ipinfo.io ستاسو د کورني ISP نوم ښودل (Comcast, AT&T, Starlink)، او (ب) یو ژوندی سمارټ فون عکس یا ویډیو کال ښیي چې تاسو په فزیکي توګه ستاسو د کور په میز کې یاست. SOC کولی شي په 2 دقیقو کې د غلط - مثبت خطر بیرغ پاک کړي.

4 برخه: څه باید وکړئ که تاسو په ریښتیا له مخکې له تصویب پرته له هیواد څخه بهر یا د هیواد څخه بهر سفر کړی وي¶

که تاسو په ریښتیا د خپل مجاز کار هیواد څخه بهر یاست (یا د اوږدې مودې لپاره د متحده ایالاتو له بل ایالت څخه کار کوئ) او ستاسو د کارپوریټ لپ ټاپ یوازې تاسو بند کړی وي، د درې جلا کارپوریټ ډیپارټمنټونو په اړه پوه شئ چې ستاسو موقعیت ته پاملرنه کوي - او ولې صداقت یوازینۍ خوندي لاره ده:

1. ** د معلوماتو امنیت (SecOps / CISO): ** SecOps همدا اوس یوازې د یوې عاجل پوښتنې په اړه پاملرنه کوي: **"ایا زموږ د کارمند لپ ټاپ غلا شوی یا د دوی پاسورډ د بهرني سایبر جنایتکار لخوا فش شوی و، یا دا واقعیا زموږ کارمند په مکسیکو / هسپانیه کې په ساحل کې ناست دی؟" ** کله چې تاسو د ویډیو له لارې تایید کړئ یا هغه کس ته زنګ ووهئ څوک چې ستاسو غږ ته زنګ وهي. لپ ټاپ ستاسو په لاسونو کې په فزیکي توګه خوندي دی، د SecOps د شدید سرغړونې الارم له سور څخه شنه ته راټیټیږي.
2. **قانوني او صادرات/د معلوماتو تعمیل: ** قانوني پاملرنه کوي چې آیا ستاسو فزیکي موقعیت **دولتي قراردادونو، د معلوماتو د استوګنې قوانین (HIPAA، GDPR، FedRAMP)، یا د صادراتو کنټرول (ITAR/EAR) ** سرغړونه کوي.
3. د بشري حقونو او معاشاتو د مالیاتو تعمیل ("Tax Nexus" او "دایمي تاسیس"):
4. ** ولې HR د دولت څخه بهر او نړیوال لیرې کار ته پاملرنه کوي: ** که چیرې د W-2 کارمند په فزیکي توګه د متحده ایالاتو په بل ایالت کې د هغه ایالت له قانوني حد څخه ډیر کار وکړي (کوم چې په سختو ایالتونو کې د **1 ورځو څخه ** 14 څخه تر 30 ورځو ** پورې ** په هغه ایالتونو کې چې غیر اوسیدونکي دي لږ تر لږه په هیواد کې دننه قانوني مقررات یا قانوني کارمند کیدی شي) مکلف دي په هغه ایالت/هیواد کې د سوداګریزې ادارې په توګه راجستر شي، د محلي دولتي عایداتو مالیه ودروي، د محلي بیکارۍ/کارګرانو د خسارې بیمه ورکړي، او د کارګرانو د محلي خارجي قوانینو اطاعت وکړي.

د 4 مرحلې بحران د مخنیوي پروتوکول کله چې په بهر کې د جیو فینس لخوا ونیول شي¶

1. ** دروغ مه وایئ یا ادعا مه کوئ "زما حساب باید هیک شوی وي" که تاسو واقعیا بهر یاست:**
2. هیڅکله IT ته مه وایئ "زه په نیویارک کې په کور کې یم، په لندن کې یو څوک باید زما پاسورډ هیک کړی وي" که تاسو واقعیا په لندن کې ناست یاست. ستاسو د کارپوریټ لیپ ټاپ او سمارټ فون MFA ایپ لا دمخه ستاسو د لندن Wi-Fi BSSIDs، وخت زون، او د وسیلې سیریل نمبر اپلوډ کړی دی (DeviceID) د ننوتلو لاګ کې، دا ثابتوي چې ستاسو فزیکي هارډویر په لندن کې دی. SecOps ته دروغ ویل د پالیسۍ کوچنۍ سرغړونه په سمدستي توګه د پای ته رسیدو وړ بشپړتیا جرم بدلوي.
3. ** سناریو A - تاسو په لنډ مهاله رخصتۍ کې یاست / په بهر کې د کورنۍ بیړني حالت (1 to 14 Days):**
4. سمدلاسه خپل مستقیم مدیر او د آی ټي خدماتو میز ته زنګ ووهئ.
5. که تاسو په منظور شوي PTO/رخصتۍ کې یاست: په واضح ډول ووایاست چې تاسو د عادت څخه بهر خپل لپ ټاپ یا د کار بریښنالیک خلاص کړی ترڅو د رخصتۍ پرمهال یوه پروژه وګوري ، خبر نه وي چې د آی ټي جیو باڑ له هیواد څخه بهر لاسرسی بندوي. ستاسو د پاتې رخصتۍ لپاره لپ ټاپ بند ساتلو وړاندیز وکړئ. په 99 سلنه شرکتونو کې، د سفر ټکټ پرته په رخصتۍ کې د بریښنالیک چک کول د بې ضرر اداري نظارت په توګه چلند کیږي - IT په ساده ډول د امنیت ټکټ بندوي او تاسو ته یادونه کوي چې ستاسو د راتلونکي سفر څخه دوه اونۍ مخکې د ** د سفر خبرتیا فورمه ** وسپارئ.
6. که چیرې د ناڅاپي الوتنې لغوه کول، طبي بیړني حالت، یا د کورنۍ کړکیچ تاسو د کار په ورځ بهر کې بند کړي وي: خپل مدیر او HR/IT ته اضطراري حالت تشریح کړئ، او پوښتنه وکړئ چې ایا تاسو باید **(1) بیړنۍ PTO/بغیر تادیه رخصت واخلئ ترڅو ستاسو بیرته ستنیدنه ، یا ** (2) د لنډمهاله مشروط لاسرسي سفر استثنا ترلاسه کړئ (3 to 10 business days) د بند پاتې کیدو په وخت کې د لرې کار کولو لپاره. (تر هغه چې ستاسو رول سخت HIPAA/FedRAMP/ITAR ډیټا اداره کړي چې په قانوني توګه نشي کولی له پولو څخه تیر شي، ډیری شرکتونه د لنډ مهاله بیړني سفر استثناوې ورکوي کله چې په شفاف ډول غوښتنه وشي).
7. ** سناریو B - تاسو یو لوړ خطر یا منع شوي هیواد ته سفر کړی:**
8. که تاسو د خپل شرکت Tier-1 منع شوي / صادراتو محدود لیست کې یو هیواد ته سفر کړی وي (لکه چین، روسیه، ایران، کیوبا، شمالي کوریا، بیلاروس، یا وینزویلا، چیرې چې ډیری لویدیځ شرکتونه د لومړني کارپوریټ لپټاپونو راوړل منع کوي او جراثیم ته اړتیا لري **"لونر / برنر لپټاپ" ** پر ځای:
9. ** د کارپوریټ لپ ټاپ په بشپړ ډول بند وساتئ (BitLocker encrypted at rest).** دا د ځایی وای فای یا هوټل ایترنیټ سره مه وصل کړئ. د شخصي تلیفون څخه خپل د آی ټي امنیت ټیم سره اړیکه ونیسئ ترڅو راپور ورکړي چې لیپ ټاپ ستاسو په شخصي سامان کې بند شوی دی، او د دوی د **د سفر څخه وروسته عدلي معاینه / بیا عکس اخیستنې پروتوکول ** ستاسو کور ته راستنیدو غوښتنه وکړئ.

سیمه ایز بیړني شمیرې او د ادارې پروتوکولونه¶

که چیرې د جیو فینس تالاشۍ پیښ شي پداسې حال کې چې تاسو بهر ته د سم سفر بیړني حالت سره مخ یاست - لکه غلا شوی پاسپورت ، طبي بحران ، طبیعي ناورین ، یا ملکي ناکرارۍ - دا رسمي دولتي او قونسلګرۍ چینلونه وکاروئ:

• متحده ایالات او کاناډا: په بیړني حالت کې د متحده ایالاتو اتباع کولی شي امریکا ته ورسیږي. د بهرنیو چارو وزارت د بهرنیو اتباعو خدماتو ریاست 24/7 تلیفوني کرښه په ** کې+1-202-501-4444* (له بهر څخه) یا 1-888-407-4747 (د متحده ایالاتو / کاناډا څخه)، او باید په STEP کې نوم لیکنه وکړئ (step.state.gov). په بهر کې د کاناډا اتباع کولی شي د ** د نړیوالو چارو کاناډا 24/7 د بیړني څار او ځواب ورکولو مرکز ** سره اړیکه ونیسي.+1-613-996-8885** یا sos@international.gc.ca. په بهر کې د کوډ شوي لپټاپونو په اړه د متحده ایالاتو د صادراتو کنټرول اطاعت قواعدو لپاره، د د صنعت او امنیت بیورو (BIS) 15 CFR § 740.9 (TMP د سوداګرۍ وسایل) او § 740.14 (BAG سامان) مقررات او OFAC (د بهرنیو شتمنیو د کنټرول دفتر) د بندیزونو لارښود.
• برطانیه: په بهر کې برتانوي اتباع چې بیړنۍ قونسلګرۍ ته اړتیا لري کولی شي د بهرنیو، دولت مشترکاتو او پراختیا دفتر (FCDO) 24/7 هیلپ لاین ** ته زنګ ووهي.+44 20 7008 5000. په انګلستان کې دننه، د بیړنیو حالتونو لپاره 999 (یا 112) ډایل کړئ، او د NCSC (ملي سایبر امنیت مرکز) لارښود سره مشوره وکړئ چې په بهر کې د وسیلو کارول*.
• اروپایی اتحادیه: د بیړنیو خدماتو لپاره د EU په ټولو غړو هیوادونو کې 112 ډایل کړئ. د EU تړون د 20(2)© له مخې، د اروپايي اتحادیې هر تبعه په یو غیر EU هیواد کې چیرې چې د دوی خپل غړی هیواد سفارت نه لري د د اروپایی اتحادیې کوم بل غړی هیواد د سفارت څخه د قونسلي محافظت حق لري په ورته شرایطو کې د هغه اتباع. شخصي معلوماتو ته د پولې هاخوا لیرې لاسرسی د GDPR څپرکی V (مادې 44-50) لخوا اداره کیږي.
• استرالیا او نیوزیلینډ: په بهر کې اسټرالیایان کولی شي **DFAT 24-ساعت قونسلګرۍ بیړني مرکز ته +61 2 6261 3305 (یا 1300 555 135 د استرالیا دننه). په بهر کې د نیوزیلینډ خلک کولی شي د **MFAT SafeTravel 24/7 قونسلګرۍ لاین سره اړیکه ونیسي +64 99 20 20 20.
• هند او اسیا پسیفک: په هند کې 112 ډایل کړئ (یا د MEA پراواسی بهارتیا ساهیاتا مرکز 24/7 هیلپ لاین سره اړیکه ونیسئ)، 119 په جاپان او سویلي کوریا کې، یا 995 په سینګاپور کې ( د MFA 24-ساعت د دندې دفتر +65 6379 8800**). زموږ بشپړ لیست وګورئ بیړنۍ شمیرې.

په مکرر ډول پوښتل شوي پوښتنې¶

که زه نه غواړم زما کارمند وګورم چې زه په بهر کې په رخصتۍ کې یم پداسې حال کې چې زه په منظور شوي PTO کې یم، زه څنګه کولی شم خپل شخصي تلیفون د کارپوریټ جیو فینس خبرتیا له رامینځته کولو څخه منع کړم؟¶

ډیری کارمندان د قانوني ، تصویب شوي رخصتۍ پرمهال بندیږي ځکه چې دوی په خپل شخصي iPhone یا Android تلیفون کې **Microsoft Outlook، Microsoft Teams، Slack، یا Okta Verify** نصب کړي دي، او دا ایپس په خاموشۍ سره په شالید کې د OAuth ټوکن تازه کوي کله چې الوتکه ښکته کیږي او تلیفون د بهرني سیلولر ډیټا سره وصل کیږي. مخکې له دې چې د شخصي رخصتۍ لپاره په نړیواله الوتنه کې کښیني، یا **(1) د خپل کارپوریټ کاري پروفایل څخه لاسلیک کړئ** (په Android کاري پروفایل کې، په ساده ډول **"Work Apps / Pause Work Profile"** په خپل چټک ترتیباتو کې بند کړئ)، یا ** (2) "د شالید اپلیکیشن بند کړئ" او د ټیم پورٹا شرکت لپاره د Outlook Portal Refresh، او C. تصدیق کونکی ** نو ستاسو تلیفون هیڅکله د بهر څخه کارپوریټ سرورونه پینګ نه کوي پداسې حال کې چې تاسو ساعت لرې یاست.

ایا زما کارمند کولی شي ووایی چې ایا زه د هارډویر VPN روټر کاروم (لکه د GL.iNet روټر زما په کور کې د وایر ګارډ سرور سره وصل شوی) که زه په خپل کاري لپ ټاپ کې وای فای او بلوتوټ بند کړم؟¶

پداسې حال کې چې په لپ ټاپ کې د وای فای او بلوتوټ غیر فعال کول او د هارډویر وایر ګارډ روټر سره د ایترنیټ کیبل له لارې وصل کول غیر فعال وای فای BSSID سکین کول بندوي ، د تصدۍ امنیت سټیک لاهم د څلورو نورو میکانیزمونو له لارې غیر مجاز نړیوال روټینګ کشف کوي: **(1) د سمارټ فون MFA ارتباطي ** یا د مایکروسافټ اپلیکیشن Verify د ځایی GPS یا سیلولر ډیټا په کارولو سره ننوتل)، **(2) د TCP/IP MTU پیکټ اندازه او د لیټینسی ګوتو چاپ ** (WireGuard او OpenVPN د اعظمي لیږد واحد کموي `1500 bytes` ته `1420 bytes` او د لپ ټاپ او د لومړي هاپ DNS حل کونکي تر مینځ د 60 څخه تر 200 ملی ثانیو پورې د راؤنډ ټرپ ځنډ اضافه کړئ ، ** (3) د پاور لاین فریکونسی او محیط سینسر ټیلی میټری** ، او ** (4) د کور ISP بند / ریبوټ لیک ** (که ستاسو د کور روټر ریبوټ شي یا د هارډویر 1 ډراپ کولو پرته) د پټ هارډویر له لارې د غیر مجاز نړیوال کار پټولو هڅه د رسمي ریموټ کار استثنا غوښتنه کولو په پرتله د پای ته رسیدو خورا لوړ خطر لري.

ولې زما شرکت پاملرنه کوي که زه د څو اونیو لپاره د متحده ایالاتو له بل ایالت څخه لیرې کار وکړم؟¶

په متحده ایالاتو کې، د معاشاتو مالیه، د بیکارۍ بیمه، د کارګرانو د خسارې قوانین، او د کورنۍ د رخصتۍ معاشونه د هر 50 ایالتونو لخوا په جلا توګه تنظیم شوي د ** چیرته چې کارمند په فزیکي توګه کار ترسره کوي **، نه چیرې چې د شرکت مرکزي دفتر موقعیت لري. که تاسو د داسې یو دولت څخه کار کوئ چیرې چې ستاسو کارګمارونکي د سوداګرۍ کولو لپاره راجستر شوي ندي (یا د دولت غیر استوګن د محدودیت حد څخه ډیر وي)، تاسو او ستاسو کارمند دواړه کولی شئ د دولت د مالیاتو پلټنو، دوه ګونی تادیاتو شخړو، او قانوني جریمې سره مخ شئ. په هرصورت، نږدې ټول شرکتونه د موقتي مودې لپاره د دولت څخه بهر لیدنو ته اجازه ورکوي (`7 to 30 days`) د کورنۍ لیدنو یا سفر لپاره پرته له دې چې ستاسو د مالیې استوګنځای بدل کړئ تر هغه چې تاسو د شرکت د لنډ مهاله سفر پالیسۍ محدودیت لاندې پاتې شئ.

په مایکروسافټ انټرا یا اوکټا کې د "ناممکن سفر خبرداری" څه معنی لري ، او ایا دا په اوتومات ډول پیل کیږي؟¶

د **ناممکن سفر خبرتیا** د مایکروسافټ انټرا ID محافظت ، اوکټا ThreatInsight او ​​سیسکو ډویو کې د ماشین زده کړې اتوماتیک کشف دی چې د ورته کارونکي حساب څخه د دوه پرله پسې تصدیق پیښو جغرافیایی همغږي او مهال ویش پرتله کوي. که ستاسو تلیفون د سهار په 9:00 بجو دالاس څخه بریښنالیک وګوري او ستاسو لپ ټاپ په فرانکفورت کې د سهار په 9:10 بجو د VPN یا بهرني ISP له لارې وصل شي، سیسټم محاسبه کوي چې یو انسان نشي کولی په فزیکي توګه 8000 کیلومتره په 10 دقیقو کې سفر وکړي، په فرانکفورت کې یو هیکر ستاسو د سیشن کوکیز یا پټنوم غلا کړي او د آی ټي ټول فعال حساب او پټنوم یې غلا کړي. ستاسو هویت تاییدوي.

زه په روغتیایی پاملرنې کې کار کوم (یا د روغتیا ټیک پلورونکي لپاره) او زما لپ ټاپ بند شو کله چې ما په کاناډا / مکسیکو کې د کورنۍ لیدو ته سفر وکړ. ولې HIPAA د نړیوالو لاسرسي په اړه خورا سخت دی؟¶

پداسې حال کې چې د متحده ایالاتو اصلي HIPAA امنیتي مقررات (`45 CFR § 164.308`) په سمندر کې د لاسرسي په اړه یو بشپړ فدرالي بندیز نه لري، ** نږدې د متحده ایالاتو هره دولتي میډیکاډ اداره (`CMS` د ساحل تصدیقونه)، د روغتون د سوداګرۍ اتحادیې تړون (`BAA`)، او د روغتیا بیمې لوی قرارداد یو سخت قراردادي ممانعت لري چې کوم کارمند یا قراردادي د بریښنایی خوندي روغتیا معلوماتو لیدو، لیږدولو یا لاسرسي منع کوي (`ePHI`) د متحده ایالاتو او متحده ایالاتو د 50 سیمو څخه بهر **. ځکه چې په EHR یا د روغتیا پاملرنې ډیټابیس کې یو واحد بهرنۍ IP ننوتنه د روغتون BAA سرغړونه کوي او د اجباري اطاعت راپور ورکول رامینځته کوي ، د روغتیا پاملرنې IT ټیمونه د متحده ایالاتو په پوله کې سخت صفر استثنا جیو باړونه پلي کوي.

زه څنګه کولی شم خپل کارپوریټ لپ ټاپ خلاص کړم که چیرې دا زما د وینډوز پاسورډ آفلاین غوښتنه کوي او وايي چې "ستاسو اسناد تایید شوي ندي" یا "ډومین شتون نلري"؟¶

که ستاسو کارپوریټ لیپ ټاپ ستاسو د محلي وینډوز لاګ ان سکرین لاک کړي پداسې حال کې چې تاسو بهر آفلاین یاست ځکه چې ستاسو د زیرمه شوي Active Directory ډومین اسناد پای ته رسیدلي یا ستاسو حساب د MDM له لارې غیر فعال شوی و مخکې له دې چې تاسو وائی فای بند کړئ ، تاسو نشئ کولی د کارپوریټ ډومین کنټرولر ته د لید لید پرته د ډومین لاک آوټ پاک کړئ (`DC`) یا د انټرا ID کلاوډ. تاسو باید لومړی د تلیفون له لارې خپل د آی ټي مرستې ډیسک سره اړیکه ونیسئ ترڅو دوی ولري ** خپل کارن حساب خلاص کړئ او په کلاوډ کې لنډمهاله جیو فینس استثنا اضافه کړئ ، بیا د وینډوز لاک سکرین کې لیپ ټاپ وائی فای یا د سمارټ فون هټ سپټ سره وصل کړئ (د وینډوز لاک سکرین کې د **نیټ ورک / VPN د ننوتلو آیکون ** کلیک کولو سره) مخکې لدې چې د وینډوز لاګ ان ټاپ سکرین ته د ننوتلو لاندې ښي کونج کې کلیک وکړئ. د کارپوریټ سرور په وړاندې غیر مقفل شوي اسناد.

اړونده لارښوونې¶

• د کار لیپ ټاپ غلا شوی یا د سفر پرمهال مات شوی: د MDM لاک او د صفر ټیټ وخت بیا رغونه
• د کار لپ ټاپ د CrowdStrike لخوا قرنطین شوی یا د مات شوي VPN وژنې سویچ لخوا بند شوی
• له هوټل څخه لیرې کار کول
• د بیړني ریموټ کاري امنیت او د معلوماتو محرمیت

سرچینې او رسمي لارښوونې¶

• CISA (د سایبر امنیت او زیربنا امنیت اداره) او NSA: د لیرې لاسرسي خوندي کول او د صفر باور پیژندنې حکومتداري: مشروط لاسرسي جیو فینسنګ او ناممکن سفر کشف.
• ** امریکا د صنعت او امنیت اداره (BIS) او د بهرنیو چارو وزارت (DDTC):** د صادراتو د ادارې مقررات (EAR) 15 CFR § 740.9 (موقتي واردات، صادرات، بیا صادرات، او لیږدونه - د سوداګرۍ وسایل TMP) او 22 CFR § 120.54 (ITAR د پای څخه تر پایه د کوډ کولو کاروی-آؤټ په بهر کې د کارپوریټ لپټاپونو لپاره).
• ** امریکا د روغتیا او بشري خدماتو څانګه (HHS OCR) او CMS:** د HIPAA امنیت قانون د پولې هاخوا ePHI د خطر تحلیل لارښودونه او د دولتي میډیکاډ آفشور فرعي قراردادي تصدیق اړتیاوې.
• Microsoft Corporation (Microsoft Entra Documentation): د ستونزې حل کول د ننوتلو د خطا کوډ 53003 (د مشروط لاسرسي لخوا بند شوی) او د خطا کوډ 50053 (سمارټ لاک آوټ / د پیژندنې محافظت خطر پالیسي).
• AICPA او څو ریاستی مالیاتو کمیسیون (MTC): د دولتي عایداتو مالیه بندول او د ګرځنده او لرې پرتو کارمندانو لپاره د کارپوریټ Nexus حدونه.