کارپوریٹ لیپ ٹاپ جیو فینسنگ مشروط رسائی (یا غیر مجاز ریاست سے باہر ریموٹ ورک فلیگ) کے ذریعے بیرون ملک مقفل¶

اپنے کمپنی کے جاری کردہ لیپ ٹاپ کو کھولنا یا بین الاقوامی ہوائی اڈے کے لاؤنج، غیر ملکی ہوٹل، کروز شپ کیبن، یا ریاست سے باہر کرائے پر بیٹھتے ہوئے اپنے اسمارٹ فون پر اپنے کارپوریٹ ای میل کو ریفریش کرنا - صرف ایک کرمسن سے فوری طور پر متاثر ہونے کے لیے Microsoft Entra ID (سابقہ Azure AD) کی خرابی 53003 ("رسائی کو مشروط رسائی کی پالیسیوں کے ذریعے مسدود کر دیا گیا ہے")، ایک Okta FastPass Geo-Fence denial، یا ایک مکمل سنگل سائن آن (SSO) اور MDM ڈیوائس لاک آؤٹ - ایک انتہائی دباؤ والی ہنگامی صورتحال میں سے ایک ہے جو دور دراز کا ملازم یا ڈیجیٹل خانہ بدوش تجربہ کر سکتا ہے۔ یہاں تک کہ اگر آپ کے کام کے کام 100 فیصد کلاؤڈ بیسڈ ہیں، جدید انٹرپرائز آئیڈینٹیٹی اینڈ ایکسیس مینجمنٹ (IAM) پلیٹ فارم خود بخود ریئل ٹائم Geo-IP لوکیشن، Wi-Fi BSSID جغرافیائی محل وقوع، GPS ٹیلی میٹری، اور "ناممکن سفر" کی رفتار کی نگرانی کرتے ہیں۔ کسی غیر منظور شدہ ملک یا غیر مجاز ٹیکس کے دائرہ اختیار سے بغیر کسی فعال IT ٹریول استثناء کے منسلک ہونا فوری طور پر اسناد کی چوری، ITAR/EAR برآمدی کنٹرول کی خلاف ورزیوں، HIPAA/GDPR ڈیٹا کی خودمختاری کی خلاف ورزیوں، اور کارپوریٹ ٹیکس کی مستقل ادائیگی کو قائم کرنے کے لیے خودکار اکاؤنٹ کی معطلی کو متحرک کرتا ہے۔ اگر آپ کسی شہری بحران، طبی ایمرجنسی، یا اپنے آلے کے لاک آؤٹ کے ساتھ ساتھ پاسپورٹ کے ضائع ہونے کے دوران بیرون ملک پھنسے ہوئے ہیں، تو اپنے مقامی سفارت خانے سے رابطہ کریں اور ہماری ڈائرکٹری سے رجوع کریں۔ ہنگامی نمبر. متعلقہ سفر اور دور دراز کے کام کے واقعات کے لیے، ہماری گائیڈز دیکھیں سفر کے دوران کام کا لیپ ٹاپ چوری یا ٹوٹ جانا اور MDM لاک ریکوری، دور دراز رہتے ہوئے VPN کِل سوئچ کی ناکامی یا CrowdStrike قرنطینہ، اور ہوٹل سے دور کام کرنا.

تنقیدی طور پر، جیو فینس لاک آؤٹ کے بعد پہلے 15 منٹ کے دوران آپ جو کچھ کرتے ہیں اس سے یہ طے ہوتا ہے کہ آیا اس واقعے کو ایک معصوم سفری اطلاع کی نگرانی (یا صارف VPN غلط فائر) کے طور پر حل کیا گیا ہے بمقابلہ جان بوجھ کر حفاظتی ہتھکنڈوں کے لیے باقاعدہ HR اور قانونی برطرفی کی تحقیقات میں اضافہ ہوا ہے۔ کبھی بھی اپنے GPS لوکیشن کو دھوکہ دینے کی کوشش نہ کریں یا منظم کام کے لیپ ٹاپ پر غیر مجاز رہائشی پراکسی سافٹ ویئر انسٹال کریں۔ اس کے بجائے، خودکار خلاف ورزی کے الارم کو روکنے، اپنے موقف کو محفوظ رکھنے، اور ایک مجاز عارضی سفری استثنا یا تعمیل قرنطینہ کو اپنے IT سیکیورٹی آپریشن سینٹر (SOC) اور مینیجر کے ساتھ مربوط کرنے کے لیے اس ساختی تکنیکی اور تعمیل پروٹوکول کی پیروی کریں۔

اب یہ کرو¶

1. بار بار لاگ ان کرنے کی کوشش کرنا بند کریں اور اپنے کارپوریٹ لیپ ٹاپ پر کنزیومر VPN، رہائشی پراکسی، یا GPS سپوفر انسٹال نہ کریں۔ بلاک شدہ غیر ملکی IP ایڈریس سے 5 سے 10 بیک ٹو بیک لاگ ان کرنے کی کوشش کرنا - اس کے بعد اچانک کسی رہائشی سے لاگ ان کے ذریعے آپ کے گھر کے سب سے زیادہ پراکسی منٹس - بعد میں سب سے زیادہ IP پراکسی 3 منٹ۔ مائیکروسافٹ انٹرا آئی ڈی پروٹیکشن / اوکٹا "ناممکن سفر + گمنام IP" ہائی رسک یوزر لاک آؤٹ، ایک سادہ لوکیشن بلاک کو لازمی سیکیورٹی آپریشن سینٹر (SOC) کی خلاف ورزی کی تحقیقات میں بڑھاتا ہے۔
2. چیک کریں کہ آیا آپ کے فون یا ہوم راؤٹر پر ذاتی VPN، Apple iCloud پرائیویٹ ریلے، یا Starlink / غیر ملکی رومنگ سم کارڈ کی وجہ سے غلطی سے "فالس فارن فلیگ" لگ گیا ہے جب کہ آپ ابھی بھی گھر میں موجود ہیں۔ اگر آپ جسمانی طور پر اپنے بااختیار ملک یا ریاست کے اندر ہیں، صارف VPN آن کر رہے ہیں (جیسے NordVPN، ExpressVNP) بین الاقوامی روٹ استعمال کر رہے ہیں eSIM جو سیلولر ڈیٹا کو سنگا پور، پولینڈ یا ہانگ کانگ کے گیٹ وے کے ذریعے روٹ کرتا ہے، یا غیر ملکی جیو-آئی پی بلاک تفویض کردہ سیٹلائٹ انٹرنیٹ ٹرمینل سے منسلک ہونا آپ کے آجر کے جیو فینس کو غلط طریقے سے ٹرپ کر دے گا۔ فوری طور پر رابطہ منقطع کریں اور اپنے جسمانی ماحول یا یوٹیلیٹی/آئی ایس پی آئی پی کی ٹائم اسٹیمپڈ اسمارٹ فون کی تصویر لیں تاکہ یہ ثابت ہو سکے کہ آپ نے کبھی ملک نہیں چھوڑا۔
3. اگر آپ جسمانی طور پر پابندی والے یا جامع طور پر منظور شدہ دائرہ اختیار میں ہیں (جیسے کیوبا، ایران، شمالی کوریا، شام، یا یوکرین/روس کے یو ایس او ایف اے سی/بی آئی ایس قوانین کے تحت احاطہ کیے ہوئے علاقے)، کارپوریٹ لیپ ٹاپ کو بند کر دیں اور اپنے کارپوریٹ سم کو ہٹا دیں یا فوری طور پر ایم ڈی ایم سے رابطہ کرنے کی کوشش کریں منظور شدہ علاقے سے تکنیکی ڈیٹا کو ڈکرپٹ کریں۔ امریکی EAR (ایکسپورٹ ایڈمنسٹریشن ریگولیشنز) اور ITAR (انٹرنیشنل ٹریفک ان آرمز ریگولیشنز) کے تحت، کسی منظور شدہ ملک میں کنٹرولڈ کرپٹوگرافک سافٹ ویئر یا تکنیکی بلیو پرنٹس پر مشتمل لیپ ٹاپ کو صرف بوٹ کرنا ایک غیر مجاز "ڈیمڈ ایکسپورٹ" کو تشکیل دیتا ہے جو کہ آپ کے ملازمین کے لیے سخت پابندیاں رکھتا ہے۔ لیپ ٹاپ کو مکمل طور پر بند رکھنا (S5 Shutdown BitLocker کے ساتھ انکرپٹڈ باقی) 15 CFR § 740.9 ٹولز آف ٹریڈ (TMP) / BAG انکرپشن سیف ہاربر پروویژنز۔
4. اگر آپ نے ذاتی تعطیلات پر بیرون ملک سفر کیا ہے اور اپنا لیپ ٹاپ "صرف 5 منٹ کے لیے ایک فوری سلیک میسج یا ای میل چیک کرنے کے لیے" پیشگی منظوری کے بغیر کھولا ہے، تو اپنے مینیجر اور آئی ٹی سروس ڈیسک کو صوتی فون یا ایس ایم ایس کے ذریعے فعال طور پر کال کریں۔ فوری طور پر وضاحت کریں: "میں [ملک] میں ذاتی تعطیلات پر ہوں، میں نے اپنا فون کھولنے کے لیے بغیر کسی ٹریول میسج کو کھولا ہے، سوائے اس کے کہ میں نے اپنے فون کو کھولا ہے۔ سب سے پہلے، اور میرا SSO بند کر دیا گیا ہے اور میں نے بیرون ملک رہتے ہوئے کمپنی کے نظام تک رسائی حاصل نہیں کی ہے - براہ کرم SecOps کو بتائیں کہ یہ میں ہی تھا تاکہ وہ یہ نہ سمجھیں کہ میری اسناد ہیک ہو گئی ہیں۔"
5. ** اپنی عین مطابق ایرر اسکرین کو محفوظ رکھیں (Correlation ID، Timestamp in UTC، Device Identifier، اور Error Code 53003 / 50053) اپنے ذاتی فون کے ساتھ تصویر کھینچ کر۔** آپ کے IT منتظم کو بالکل درست ضرورت ہے۔ Correlation ID اور Timestamp مائیکروسافٹ اینٹرا یا اوکٹا آڈٹ لاگ میں بلاک شدہ سائن ان ایونٹ کا پتہ لگانے اور "ہائی رسک یوزر" کے جھنڈے کو صاف کریں۔
6. ایک غیر منظور شدہ "اسٹیلتھ ہارڈ ویئر VPN راؤٹر" کو کسی ایسے کارپوریٹ لیپ ٹاپ میں کبھی پلگ نہ کریں جس میں وائی فائی فعال ہو۔ یہاں تک کہ اگر ہارڈویئر راؤٹر ایتھرنیٹ پیکٹ کو گھر کے IP ایڈریس کے ذریعے سرنگ کرتا ہے، ایک کارپوریٹ لیپ ٹاپ چل رہا ہے **Microsoft Intune, Jamf Pro, Crowdconsby, Crowdconsby Wi-Fi MAC ایڈریسز (BSSIDs) ہر 60 سیکنڈ میں آپ کے ہوٹل کے کمرے کے ارد گرد اور انہیں Google/Apple/Skyhook گلوبل وائی فائی پوزیشننگ ڈیٹا بیس کے خلاف کراس ریفرنس کرتا ہے - آپ کے ایتھرنیٹ VPN IP سے قطع نظر ملی سیکنڈ میں آپ کی عمارت اور گلی کے پتے کی درست نشاندہی کرنا۔

فیصلہ ٹری: کارپوریٹ جیو فینس یا لوکیشن کمپلائنس لاک آؤٹ کو ٹرائی کرنا¶

اس برانچ کی پیروی کریں جو آپ کے حقیقی جسمانی مقام اور ملازمت کی صورتحال سے میل کھاتی ہے۔

flowchart TD
    A["کارپوریٹ اکاؤنٹ یا لیپ ٹاپ جیو فینسنگ / ناممکن سفر کے ذریعہ مقفل ہے۔"] --> B{"آپ اس وقت جسمانی طور پر کہاں واقع ہیں؟"}
    B -->|"گھر پر یا میرے مجاز ملک/ریاست کے اندر (غلط مثبت)"| C{"آپ کا IP غیر ملکی یا غیر ریاستی کیوں نظر آیا؟"}
    C -->|"Apple iCloud پرائیویٹ ریلے، راؤٹر پر کنزیومر وی پی این، یا سٹار لنک/ سیلولر CGNAT"| D["غلط الارم کا تدارک: وی پی این / پرائیویٹ ریلے کو غیر فعال کریں -> واٹسمائپ پر آئی پی چیک کریں -> IT ایس او سی کو کوریلیشن آئی ڈی کے ساتھ کال کریں اور خطرے کے جھنڈے کو صاف کرنے کے لیے گھر کی جگہ کا فوٹو پروف"]
    C -->|"میرے کارپوریٹ اکاؤنٹ کو ایک غیر ملکی حملہ آور نے حقیقی طور پر فش کیا تھا۔"| E["فعال سمجھوتہ: فوری طور پر کارپوریٹ SOC کو کال کریں -> پاس ورڈ گھمائیں اور تمام فعال OAuth/SSO ٹوکنز کو منسوخ کریں -> FIDO2/MFA دوبارہ اندراج کریں"]
    B -->|"OFAC/EAR منظور شدہ یا پابندی والے ملک میں"| F["ایکسپورٹ کنٹرول ایمرجنسی: لیپ ٹاپ کو فوری طور پر بند کریں (بٹ لاکر انکرپٹڈ ریسٹ میں) -> وائی فائی کو بوٹ نہ کریں یا کنیکٹ نہ کریں -> ملک سے باہر ہونے تک ذاتی تحویل میں رکھیں"]
    B -->|"بیرون ملک ذاتی تعطیلات / خاندانی ایمرجنسی (غیر منظور شدہ ملک)"| G{"کیا آپ کو واقعی کام کرنے کی ضرورت ہے، یا آپ نے مختصراً ای میل چیک کیا؟"}
    G -->|"ابھی چھٹی پر ای میل/سلیک چیک کیا ہے۔"| H["VACATION DE-ESCALATION: مینیجر اور IT ہیلپ ڈیسک کو کال کریں -> تصدیق کریں کہ یہ آپ ہی تھے تاکہ SOC الرٹ بند کردے -> باقی سفر کے لیے ورک لیپ ٹاپ کو بند رکھیں"]
    G -->|"بیرون ملک پرواز کی منسوخی یا خاندانی بحران کی وجہ سے کام کرنا ضروری ہے۔"| I["ہنگامی استثنیٰ کی درخواست: عارضی IT مشروط رسائی کی درخواست کریں نام کی جگہ کی استثناء + HR مختصر مدت کے بین الاقوامی کام کی چھوٹ"]
    B -->|"HR/IT کی پیشگی منظوری کے بغیر کسی دوسری امریکی ریاست یا ملک سے دور سے کام کرنا"| J["تعمیل اور HR DE-ESCALATION: بائی پاس کی تمام کوششوں کو روکیں -> ذیل میں ریاست/ملکی ٹیکس اور ڈیٹا کے قواعد کا جائزہ لیں -> سفر کی ٹائم لائن اور واپسی کی تاریخ کی خود اطلاع دیں یا نقل مکانی کی رسمی درخواست فائل کریں۔"]

حصہ 1: کس طرح کارپوریٹ لیپ ٹاپ دراصل آپ کے جسمانی مقام کا پتہ لگاتے ہیں (5 ٹیلی میٹری پرتیں)¶

بہت سے ریموٹ ورکرز غلطی سے یہ مانتے ہیں کہ کارپوریٹ IT صرف عوامی IPv4/IPv6 ایڈریس کو ان کے انٹرنیٹ کنکشن کی جانچ کرتا ہے۔ حقیقت میں، Microsoft Intune، Jamf، Workspace ONE، CrowdStrike، اور Zscaler کے زیر انتظام ایک انٹرپرائز Windows 11 یا macOS لیپ ٹاپ بیک وقت پانچ آزاد جغرافیائی تہوں سے مربوط ہے:

حصہ 2: بالکل مائیکروسافٹ انٹرا ID، Okta، یا Zscaler لاک آؤٹ اسکرین کو ڈی کوڈ کرنا¶

جب آپ کا لیپ ٹاپ یا فون آپ کے کارپوریٹ لاگ ان کو روکتا ہے، تو ایرر ونڈو کے نیچے تکنیکی فوٹر کو دیکھیں تاکہ یہ سمجھ سکیں کہ کون سی پالیسی ٹرپ ہوئی ہے:

1. مائیکروسافٹ انٹرا آئی ڈی کی خرابی۔ 53003 (Access has been blocked by Conditional Access policies:
2. اس کا کیا مطلب ہے: آپ کی تنظیم نے مائیکروسافٹ اینٹرا میں نام زدہ مقامات کی جیو فینس پالیسی تشکیل دی ہے (مثال کے طور پر: "صرف بھروسہ مند ملک = ریاستہائے متحدہ / برطانیہ / کینیڈا سے سائن ان کی اجازت دیں")۔ چونکہ آپ کا موجودہ IP ایڈریس یا GPS کوآرڈینیٹس اجازت یافتہ ملک کی فہرست سے باہر حل ہو گئے ہیں، Entra نے سامنے والے دروازے پر ٹوکن جاری کرنے سے انکار کر دیا۔
3. اچھی خبر: خرابی۔ 53003 بذات خود نہیں کا مطلب یہ نہیں ہے کہ آپ کا پاس ورڈ اسکرمبل کر دیا گیا ہے یا آپ کا اکاؤنٹ حذف کر دیا گیا ہے۔ اس کا سیدھا مطلب ہے کہ کنڈیشنل ایکسیس گیٹ کیپر سیشن ٹوکن دینے سے انکار کرتا ہے جب آپ اس مخصوص جغرافیائی مقام سے جڑ رہے ہوتے ہیں۔
4. مائیکروسافٹ انٹرا آئی ڈی کی خرابی۔ 50053 (Account is locked because you tried to sign in too many times OR Sign-in was blocked because it came from a suspicious location / Impossible Travel:
5. اس کا کیا مطلب ہے: مائیکروسافٹ انٹرا آئی ڈی پروٹیکشن نے آپ کے سائن ان خطرے کی سطح کو نشان زد کیا High (اکثر ناممکن سفر کی رفتار کی وجہ سے، کسی غیر ملکی ہوٹل کے وائی فائی سے سائن ان کرنا جس کا IP حال ہی میں بوٹ نیٹ کے ذریعے استعمال کیا گیا تھا، یا فون MFA بمقابلہ لیپ ٹاپ آئی پی سے مماثل نہیں)، اور خودکار طور پر آپ کے صارف پروفائل پر ایک خطرے پر مبنی اکاؤنٹ لاک لگا دیتا ہے۔
6. اس کو کیسے صاف کیا جاتا ہے: یا تو ملٹی فیکٹر توثیق کے ساتھ سیلف سروس پاس ورڈ ری سیٹ (SSPR) کے ذریعے (اگر آپ کی کمپنی آپ کے موجودہ ملک سے صارف کی خود اصلاح کی اجازت دیتی ہے) یا آئی ٹی ایڈمنسٹریٹر کے ذریعے *"صارف کے محفوظ ہونے کی تصدیق کریں / صارف کے خطرے کو مسترد کریں" پر کلک کریں
7. ** اوکٹا۔ Access Denied - Sign-on Policy Evaluation Failed (Network Zone / FastPass Geo-Fence):**
8. اس کا کیا مطلب ہے: Okta نے آپ کے ڈائنامک نیٹ ورک زون (ملک کا ISO کوڈ، ASN پراکسی قسم، یا ThreatInsight سکور) کا جائزہ لیا اور ایک DENY اپنے ایم ایف اے پش سے پہلے یا دائیں حکمرانی کریں۔

حصہ 3: غلط-مثبت لاک آؤٹ (جب آپ اپنے آبائی ملک/ریاست میں ہوتے ہیں، لیکن اسے لگتا ہے کہ آپ بیرون ملک ہیں)¶

کارپوریٹ جیو فینس لاک آؤٹ کا تقریباً 30 فیصد ان ملازمین کے ساتھ ہوتا ہے جو اپنے مجاز ہوم ڈیسک پر سیدھے بیٹھے ہوتے ہیں یا اپنے منظور شدہ ملک میں اندرون ملک سفر کر رہے ہوتے ہیں۔ یہ ہیں وہ چار مجرم جو ایک گھریلو لیپ ٹاپ کو غیر ملک میں ظاہر کرتے ہیں، اور انہیں کیسے ثابت کیا جائے اور 5 منٹ میں ٹھیک کیا جائے:

+-----------------------------------------------------------------------+
|  4 CAUSES OF "FALSE FOREIGN IP" FLAGS WHILE WORKING AT HOME           |
|                                                                       |
|  1. Apple iCloud Private Relay / Safari IP Hiding (macOS / iOS)       |
|     Routes Safari & Mail traffic through Cloudflare egress nodes      |
|     that occasionally geolocate to neighboring states or countries.   |
|                                                                       |
|  2. Starlink Satellite Internet or 5G Home Internet (CGNAT)           |
|     Satellite/cellular Ground Stations (POPs) often assign an IP      |
|     block registered 800 km away in another state or border country.  |
|                                                                       |
|  3. International Travel eSIM Used Domestic (Airalo, Holafly, etc.)   |
|     Many global data eSIMs route ALL cellular data through a home     |
|     core network in Singapore, Poland, UK, or Hong Kong via GTP.      |
|                                                                       |
|  4. Newly Reallocated IPv4 Block (MaxMind GeoIP Database Lag)         |
|     Your local ISP bought a used IPv4 `/24` subnet formerly owned     |
|     by an overseas provider, and MaxMind/Microsoft hasn't updated.    |
+-----------------------------------------------------------------------+

قدم بہ قدم جھوٹی مثبت قرارداد¶

1. اپنا عوامی IP اور ASN ابھی ٹیسٹ کریں: اپنے فون یا لیپ ٹاپ براؤزر پر کھولیں۔ ipinfo.io یا whatismyipaddress.com. اپنے کنکشن کے لیے دکھائے گئے ملک، علاقہ/ریاست، اور ASN/ISP نام کو دیکھیں۔
2. آفڈنگ ریلے یا eSIM کو آف کریں:
3. macOS / iPhone پر: ترتیبات -> [آپ کا نام] -> iCloud -> پرائیویٹ ریلے -> آف پر جائیں (اور Wi-Fi -> [آپ کا نیٹ ورک] -> IP ایڈریس ٹریکنگ کو محدود کریں -> اپنے کارپوریٹ SSID کے لیے آف)۔
4. سمارٹ فون ہاٹ اسپاٹ پر ٹریول eSIM استعمال کرتے ہوئے: کبھی بھی تھرڈ پارٹی گلوبل ٹریول eSIM استعمال نہ کریں (Airalo، Keepgo، Dent، Fonus) کارپوریٹ MFA یا ہاٹ اسپاٹنگ کے لیے اگر اس کا APN ٹریفک کو غیر ملکی کیریئر کور سے روٹ کرتا ہے (مثال کے طور پر، امریکہ میں خریدا گیا ایک eSIM جو استعمال کرتا ہے Plus Poland یا Singtel Singapore جیسا کہ اس کا اپ اسٹریم اسپانسر آپ کے آجر کے Okta/Entra سرور کو پولش یا سنگاپوری آئی پی ایڈریس دکھائے گا)۔ گھریلو کیریئر سم پر واپس جائیں۔
5. اسٹار لنک یا 5 جی فکسڈ وائرلیس پر: اگر آپ کا اسٹار لنک گراؤنڈ اسٹیشن (پی او پی) کسی دوسری ریاست میں ہے (مثال کے طور پر، مونٹانا یا مین میں رہتے ہوئے جب آپ کا اسٹار لنک پی او پی سیئٹل، شکاگو، یا کینیڈا میں جا رہا ہے)، اپنی IT ٹیم کو دکھائیں Starlink ASN (AS14593 - SpaceX Starlink) سے آؤٹ پٹ ipinfo.io تاکہ وہ آپ کے گھریلو سیٹلائٹ کنکشن کو وائٹ لسٹ کر سکیں۔
6. اپنے آئی ٹی ہیلپ ڈیسک کو "فالس-مثبت تصدیقی پیکیج" بھیجیں:
7. اپنے آئی ٹی ہیلپ ڈیسک کو کال کریں، ** فراہم کریںCorrelation ID** اپنی ایرر اسکرین سے، اور انہیں ای میل کریں: (a) کا اسکرین شاٹ ipinfo.io آپ کا گھریلو ISP نام دکھا رہا ہے (Comcast، AT&T، Starlink)، اور (b) ایک لائیو اسمارٹ فون تصویر یا ویڈیو کال جس میں دکھایا گیا ہے کہ آپ جسمانی طور پر اپنے گھر کی میز پر ہیں۔ SOC 2 منٹ سے کم وقت میں جھوٹے مثبت خطرے کے جھنڈے کو صاف کر سکتا ہے۔

حصہ 4: اگر آپ نے پیشگی منظوری کے بغیر حقیقی طور پر ملک سے باہر یا ریاست سے باہر کا سفر کیا ہے تو کیا کریں¶

اگر آپ حقیقی طور پر اپنے مجاز کام کرنے والے ملک سے باہر ہیں (یا ایک مختلف امریکی ریاست سے ایک توسیعی مدت کے لیے کام کر رہے ہیں) اور آپ کے کارپوریٹ لیپ ٹاپ نے ابھی آپ کو لاک آؤٹ کر دیا ہے، تو سمجھیں تین الگ الگ کارپوریٹ ڈیپارٹمنٹس جو آپ کے مقام کا خیال رکھتے ہیں - اور کیوں ایمانداری ہی واحد محفوظ راستہ ہے:

1. انفارمیشن سیکیورٹی (SecOps / CISO): SecOps اس وقت صرف ایک ضروری سوال کی پرواہ کرتا ہے: "کیا ہمارے ملازم کا لیپ ٹاپ چوری ہوا تھا یا ان کا پاس ورڈ کسی غیر ملکی سائبر کرائمین نے فش کیا تھا، یا یہ دراصل ہمارا ملازم میکسیکو/اسپین کے ساحل پر بیٹھا ہے؟" جیسے ہی آپ اس بات کی تصدیق کرتے ہیں کہ آپ اس ویڈیو پر کال کریں گے اور آپ کو اس ویڈیو پر کال کرنے والا کون ہے جو آپ کو اس بات کی تصدیق کرے گا لیپ ٹاپ جسمانی طور پر آپ کے ہاتھوں میں محفوظ ہے، SecOps کا شدید خلاف ورزی کا الارم سرخ سے سبز ہو جاتا ہے۔
2. قانونی اور برآمد/ڈیٹا کی تعمیل: قانونی اس بات کی پرواہ کرتا ہے کہ آیا آپ کا جسمانی مقام سرکاری معاہدوں، ڈیٹا ریذیڈنسی قوانین (HIPAA، GDPR، FedRAMP) یا ایکسپورٹ کنٹرولز (ITAR/EAR) کی خلاف ورزی کرتا ہے۔
3. HR اور پے رول ٹیکس کی تعمیل ("ٹیکس گٹھ جوڑ" اور "مستقل اسٹیبلشمنٹ"):
4. HR کو ریاست سے باہر اور بین الاقوامی دور دراز کے کام کی پرواہ کیوں ہے: اگر W-2 کا ملازم کسی دوسری امریکی ریاست کے اندر اس ریاست کی قانونی حد سے زیادہ جسمانی طور پر کام کرتا ہے (جو کہ سخت ریاستوں میں 1 دن سے لے کر 14 سے 30 دن تک ہوتی ہے ایسی ریاستوں میں جہاں غیر مقیم ڈی minimis قانونی طور پر ملک کے اندر قانونی طور پر ملازم بن سکتا ہے) اس ریاست/ملک میں کاروباری ادارے کے طور پر رجسٹر ہونے، مقامی ریاستی انکم ٹیکس کو روکنے، مقامی بے روزگاری/کارکنوں کے معاوضے کی بیمہ ادا کرنے، اور مقامی غیر ملکی مزدوری کے خاتمے کے قوانین کی پابندی کرنے کے پابند ہیں۔

4-اسٹیپ کرائسز ڈی ایسکلیشن پروٹوکول جب بیرون ملک جیو فینس کے ذریعے پکڑا گیا¶

1. جھوٹ نہ بولیں یا دعویٰ نہ کریں کہ "میرا اکاؤنٹ ضرور ہیک ہو گیا ہے" اگر آپ واقعی بیرون ملک ہیں:
2. اسے کبھی نہ بتائیں "میں نیویارک میں گھر پر ہوں، لندن میں کسی نے میرا پاس ورڈ ہیک کیا ہوگا" اگر آپ واقعی لندن میں بیٹھے ہیں۔ آپ کے کارپوریٹ لیپ ٹاپ اور اسمارٹ فون ایم ایف اے ایپ نے پہلے ہی آپ کے لندن وائی فائی BSSIDs، ٹائم زون، اور ڈیوائس کا سیریل نمبر اپ لوڈ کر دیا ہے (DeviceID) سائن ان لاگ میں، یہ ثابت کرنا کہ آپ کا جسمانی ہارڈویئر لندن میں ہے۔ SecOps سے جھوٹ بولنا پالیسی کی ایک معمولی خلاف ورزی کو فوری طور پر قابل سزا جرم میں بدل دیتا ہے۔
3. منظرنامہ A - آپ قلیل مدتی تعطیلات / بیرون ملک فیملی ایمرجنسی پر ہیں (1 to 14 Days:
4. اپنے ڈائریکٹ مینیجر اور آئی ٹی سروس ڈیسک کو فوراً کال کریں۔
5. اگر آپ منظور شدہ PTO/تعطیلات پر ہیں: واضح طور پر بتائیں کہ آپ نے عادت سے ہٹ کر اپنا لیپ ٹاپ کھولا ہے یا چھٹیوں کے دوران کسی پروجیکٹ کو چیک کرنے کے لیے کام کیا ہے، اس بات سے بے خبر کہ آئی ٹی جیو فینس اپنے ملک سے باہر رسائی کو روکتی ہے۔ اپنی باقی چھٹیوں کے لیے لیپ ٹاپ کو بند رکھنے کی پیشکش کریں۔ 99 فیصد کمپنیوں میں، بغیر ٹریول ٹکٹ کے چھٹیوں پر ای میل چیک کرنا ایک بے ضرر انتظامی نگرانی سمجھا جاتا ہے - IT صرف سیکیورٹی ٹکٹ کو بند کر دیتا ہے اور آپ کو اپنے اگلے سفر سے دو ہفتے قبل ٹریول نوٹیفکیشن فارم جمع کرانے کی یاد دلاتا ہے۔
6. اگر ایک غیر متوقع پرواز کی منسوخی، طبی ایمرجنسی، یا خاندانی بحران آپ کو کام کے دن بیرون ملک پھنسے ہوئے ہیں: اپنے مینیجر اور HR/IT کو ہنگامی صورتحال کی وضاحت کریں، اور پوچھیں کہ کیا آپ کو (1) واپسی کی پرواز تک ہنگامی PTO/بغیر معاوضہ چھٹی لینا چاہیے، یا (2) عارضی طور پر مشروط رسائی سفری استثناء حاصل کریں (3 to 10 business days) پھنسے ہوئے دور سے کام کرنا۔ (جب تک کہ آپ کا کردار سخت HIPAA/FedRAMP/ITAR ڈیٹا کو ہینڈل نہیں کرتا ہے جو قانونی طور پر سرحدوں کو عبور نہیں کرسکتا ہے، زیادہ تر کمپنیاں شفاف طریقے سے درخواست کرنے پر مختصر مدت کے ہنگامی سفری استثناء فراہم کرتی ہیں)۔
7. منظرنامہ B - آپ نے زیادہ خطرے والے یا منظور شدہ ملک کا سفر کیا:
8. اگر آپ نے اپنی کمپنی کی Tier-1 ممنوعہ/برآمد پر پابندی والی فہرست (جیسے چین، روس، ایران، کیوبا، شمالی کوریا، بیلاروس، یا وینزویلا، جہاں بہت سے مغربی ادارے بنیادی کارپوریٹ لیپ ٹاپ لانے پر پابندی لگاتے ہیں اور جراثیم سے پاک "لونر / برنر لیپ ٹاپس" کی ضرورت ہوتی ہے تو اس ملک کا سفر کیا ہے۔
9. کارپوریٹ لیپ ٹاپ کو مکمل طور پر بند رکھیں (BitLocker encrypted at rest). اسے مقامی Wi-Fi یا ہوٹل ایتھرنیٹ سے متصل نہ کریں۔ آپ کے ذاتی سامان میں لیپ ٹاپ بند ہونے کی اطلاع دینے کے لیے ذاتی فون سے اپنی IT سیکیورٹی ٹیم سے رابطہ کریں، اور اپنے گھر واپسی پر ان سے پوسٹ ٹریول فارنزک انسپکشن/ری-امیجنگ پروٹوکول طلب کریں۔

علاقائی ہنگامی نمبر اور ایجنسی پروٹوکول¶

اگر جیو فینس لاک آؤٹ اس وقت ہوتا ہے جب آپ بیرون ملک ایک ساتھ سفری ہنگامی صورتحال کا سامنا کر رہے ہوں - جیسے چوری شدہ پاسپورٹ، طبی بحران، قدرتی آفت، یا شہری بدامنی - ان سرکاری سرکاری اور قونصلر چینلز کا استعمال کریں:

• ریاستہائے متحدہ اور کینیڈا: ہنگامی حالت میں بیرون ملک امریکی شہری امریکہ پہنچ سکتے ہیں۔ ڈیپارٹمنٹ آف اسٹیٹ اوورسیز سٹیزنز سروسز 24/7 ہاٹ لائن پر +1-202-501-4444 (بیرون ملک سے) یا 1-888-407-4747 (US/کینیڈا سے)، اور STEP (step.state.gov) بیرون ملک کینیڈا کے شہری گلوبل افیئرز کینیڈا 24/7 ایمرجنسی واچ اینڈ رسپانس سینٹر سے ** پر رابطہ کر سکتے ہیں۔+1-613-996-8885** یا sos@international.gc.ca. بیرون ملک خفیہ کردہ لیپ ٹاپس کے حوالے سے امریکی برآمدی کنٹرول کے تعمیل کے قوانین کے لیے، بیورو آف انڈسٹری اینڈ سیکیورٹی (BIS) 15 CFR § 740.9 (TMP تجارت کے اوزار) اور § 740.14 (BAG سامان) ضوابط اور OFAC (آفس ​​آف فارن ایسٹس کنٹرول) پابندیوں کی رہنمائی۔
• برطانیہ: بیرون ملک برطانوی شہری جن کو فوری قونصلر مدد کی ضرورت ہوتی ہے وہ فارن، کامن ویلتھ اینڈ ڈیولپمنٹ آفس (FCDO) 24/7 ہیلپ لائن پر کال کر سکتے ہیں۔+44 20 7008 5000** UK کے اندر، ہنگامی حالات کے لیے 999 (یا 112) ڈائل کریں، اور NCSC (نیشنل سائبر سیکیورٹی سنٹر) سے اوورسیز ڈیوائسز کے استعمال پر رہنمائی سے رجوع کریں۔
• یورپی یونین: ہنگامی خدمات کے لیے EU کے تمام رکن ممالک میں 112 ڈائل کریں۔ EU ٹریٹی آرٹیکل 20(2)© کے تحت، کسی غیر EU ملک میں جہاں ان کے اپنے رکن ملک کا کوئی سفارت خانہ نہیں ہے، کوئی بھی EU شہری کسی دوسرے EU رکن ریاست کے سفارت خانے سے قونصلر تحفظ کا حقدار ہے انہی شرائط پر جو اس کے شہریوں کو حاصل ہے۔ ذاتی ڈیٹا تک سرحد پار سے ریموٹ رسائی GDPR باب V (مضامین 44-50) کے زیر انتظام ہے۔
• آسٹریلیا اور نیوزی لینڈ: آسٹریلوی بیرون ملک DFAT 24 گھنٹے قونصلر ایمرجنسی سنٹر پر پہنچ سکتے ہیں۔+61 2 6261 3305** (یا 1300 555 135 آسٹریلیا کے اندر)۔ بیرون ملک مقیم نیوزی لینڈ کے باشندے MFAT SafeTravel 24/7 قونصلر لائن سے ** پر رابطہ کر سکتے ہیں۔+64 99 20 20 20**
• انڈیا اور ایشیا پیسیفک: انڈیا میں 112 ڈائل کریں (یا MEA پرواسی بھارتیہ سہایاتا کیندر 24/7 ہیلپ لائن سے رابطہ کریں)، 119 جاپان اور جنوبی کوریا میں، یا 995 سنگاپور میں (MFA 24 گھنٹے ڈیوٹی آفس +65 6379 8800)۔ ہماری مکمل فہرست دیکھیں ہنگامی نمبر.

اکثر پوچھے گئے سوالات¶

اگر میں نہیں چاہتا کہ میرا آجر یہ دیکھے کہ میں بیرون ملک چھٹیوں پر ہوں جب کہ میں منظور شدہ PTO پر ہوں، میں اپنے ذاتی فون کو کارپوریٹ جیو فینس الرٹ کو متحرک کرنے سے کیسے روک سکتا ہوں؟¶

بہت سے ملازمین جائز، منظور شدہ تعطیلات پر صرف اس وجہ سے لاک آؤٹ ہو جاتے ہیں کہ ان کے ذاتی iPhone یا Android فون پر **Microsoft Outlook، Microsoft Teams، Slack، یا Okta Verify** انسٹال ہیں، اور وہ ایپس اس وقت پس منظر میں OAuth ٹوکنز کو خاموشی سے ریفریش کر دیتی ہیں جب ہوائی جہاز لینڈ کرتا ہے اور فون غیر ملکی سیلولر ڈیٹا سے منسلک ہوتا ہے۔ ذاتی تعطیلات کے لیے بین الاقوامی پرواز میں سوار ہونے سے پہلے، یا تو **(1) اپنے کارپوریٹ ورک پروفائل سے سائن آؤٹ کریں** (Android ورک پروفائل پر، اپنی فوری سیٹنگز ٹرے میں بس **"Work Apps / Pause Work Profile"** کو ٹوگل کریں)، یا **(2) "بیک گراؤنڈ ایپ ریفریش" کو آف کریں اور آؤٹ لک کمپنی کے لیے پورٹولر، پورٹل کمپنی، ٹیم ڈیل، ٹیم میں توثیق کنندہ** لہذا آپ کا فون کبھی بھی بیرون ملک سے کارپوریٹ سرورز کو پنگ نہیں کرتا ہے جب آپ گھڑی سے باہر ہوتے ہیں۔

کیا میرا آجر بتا سکتا ہے کہ اگر میں اپنے کام کے لیپ ٹاپ پر وائی فائی اور بلوٹوتھ کو آف کر دوں تو کیا میں ہارڈ ویئر VPN راؤٹر (جیسے GL.iNet راؤٹر اپنے گھر میں WireGuard سرور سے منسلک) استعمال کرتا ہوں؟¶

لیپ ٹاپ پر وائی فائی اور بلوٹوتھ کو غیر فعال کرنے اور وائرڈ ایتھرنیٹ کیبل کے ذریعے ہارڈ ویئر وائر گارڈ راؤٹر سے منسلک ہونے کے دوران غیر فعال وائی فائی BSSID اسکیننگ کو روکتا ہے، انٹرپرائز سیکیورٹی اسٹیکس اب بھی چار دیگر میکانزم کے ذریعے غیر مجاز بین الاقوامی روٹنگ کا پتہ لگاتا ہے: **(1) اسمارٹ فون ایم ایف اے کوریلیشن ** یا مائیکروسافٹ ایپ کی تصدیق کرتا ہے۔ مقامی GPS یا سیلولر ڈیٹا کا استعمال کرتے ہوئے لاگ ان، **(2) TCP/IP MTU پیکٹ سائز اور لیٹنسی فنگر پرنٹنگ** (وائر گارڈ اور اوپن وی پی این سے زیادہ سے زیادہ ٹرانسمیشن یونٹ سکڑتے ہیں `1500 bytes` کو `1420 bytes` اور لیپ ٹاپ اور فرسٹ ہاپ ڈی این ایس ریزولور کے درمیان راؤنڈ ٹرپ لیٹنسی کے 60 سے 200 ملی سیکنڈز شامل کریں، **(3) پاور لائن فریکوئنسی اور ایمبیئنٹ سینسر ٹیلی میٹری**، اور **(4) ہوم ISP آوٹیج / ریبوٹ لیکس** (اگر آپ کا ہوم روٹر بغیر کسی ہارڈ ویئر کے ریبوٹ کرتا ہے یا بغیر کسی ہارڈ ویئر کے ڈراپ کرتا ہے)۔ خفیہ ہارڈ ویئر کے ذریعے غیر مجاز بین الاقوامی کام کو چھپانے کی کوشش کرنا کسی آفیشل ریموٹ ورک کی رعایت کی درخواست کرنے سے کہیں زیادہ برطرفی کا خطرہ رکھتا ہے۔

اگر میں کسی دوسری امریکی ریاست سے چند ہفتوں کے لیے دور سے کام کرتا ہوں تو میری کمپنی کو کیوں پرواہ ہے؟¶

ریاستہائے متحدہ میں، پے رول ٹیکس، بے روزگاری انشورنس، کارکنوں کے معاوضے کے قوانین، اور ادا شدہ خاندانی چھٹی کے مینڈیٹ کو 50 ریاستوں میں سے ہر ایک کے ذریعہ **جہاں ملازم جسمانی طور پر کام انجام دیتا ہے** کی بنیاد پر الگ الگ ریگولیٹ کیا جاتا ہے، نہ کہ جہاں کمپنی کا ہیڈ کوارٹر واقع ہے۔ اگر آپ کسی ایسی ریاست سے کام کرتے ہیں جہاں آپ کا آجر کاروبار کرنے کے لیے رجسٹرڈ نہیں ہے (یا ریاست کے غیر رہائشی ودہولڈنگ کی حد سے زیادہ ہے)، تو آپ اور آپ کے آجر دونوں کو ریاستی ٹیکس آڈٹ، دوہری روک تھام کے تنازعات، اور قانونی جرمانے کا سامنا کرنا پڑ سکتا ہے۔ تاہم، تقریباً تمام کمپنیاں ریاست سے باہر عارضی دوروں کی اجازت دیتی ہیں (`7 to 30 days`جب تک آپ کمپنی کی قلیل مدتی سفری پالیسی کی حد کے تحت رہتے ہیں، اپنے ٹیکس ڈومیسائل کو تبدیل کیے بغیر خاندانی دوروں یا سفر کے لیے۔

Microsoft Entra یا Okta میں "ناممکن ٹریول الرٹ" کا کیا مطلب ہے، اور کیا یہ خود بخود متحرک ہوجاتا ہے؟¶

ایک **ناممکن ٹریول الرٹ** Microsoft Entra ID پروٹیکشن، Okta ThreatInsight، اور Cisco Duo میں مشین لرننگ کا ایک خودکار پتہ ہے جو ایک ہی صارف کے اکاؤنٹ سے لگاتار دو تصدیقی واقعات کے جغرافیائی نقاط اور ٹائم اسٹیمپ کا موازنہ کرتا ہے۔ اگر آپ کا فون صبح 9:00 بجے ڈیلاس سے ای میل چیک کرتا ہے اور آپ کا لیپ ٹاپ صبح 9:10 بجے فرینکفرٹ میں ایک VPN یا غیر ملکی ISP کے ذریعے جڑتا ہے، تو سسٹم حساب لگاتا ہے کہ ایک انسان جسمانی طور پر 10 منٹ میں 8,000 کلومیٹر کا سفر نہیں کر سکتا، فرض کرتا ہے کہ فرینکفرٹ میں ایک ہیکر آپ کے سیشن اکاؤنٹ کو خود بخود چرا لیتا ہے اور IT اکاؤنٹ کو دوبارہ بند کر دیتا ہے۔ آپ کی شناخت کی تصدیق کرتا ہے۔

میں ہیلتھ کیئر میں کام کرتا ہوں (یا ہیلتھ ٹیک وینڈر کے لیے) اور میرا لیپ ٹاپ لاک ہو جاتا ہے جب میں کنیڈا/میکسیکو میں فیملی سے ملنے جاتا ہوں۔ HIPAA بین الاقوامی رسائی کے بارے میں اتنا سخت کیوں ہے؟¶

جبکہ اصل امریکی HIPAA سیکورٹی رول (`45 CFR § 164.308`) آف شور رسائی پر کمبل وفاقی پابندی پر مشتمل نہیں ہے، **تقریبا ہر امریکی ریاست میڈیکیڈ ایجنسی (`CMS` آف شور تصدیقات، ہسپتال بزنس ایسوسی ایٹ معاہدہ (`BAA`)، اور بڑے ہیلتھ انشورنس کنٹریکٹ میں ایک سخت معاہدہ کی ممانعت ہے جس میں کسی بھی ملازم یا ٹھیکیدار کو الیکٹرانک پروٹیکٹڈ ہیلتھ انفارمیشن دیکھنے، منتقل کرنے، یا ان تک رسائی حاصل کرنے پر پابندی ہے۔`ePHI`) 50 ریاستہائے متحدہ اور امریکی علاقوں سے باہر سے**۔ چونکہ EHR یا ہیلتھ کیئر ڈیٹا بیس میں ایک ہی غیر ملکی IP لاگ ان ہسپتال کے BAA کی خلاف ورزی کرتا ہے اور لازمی تعمیل رپورٹنگ کو متحرک کرتا ہے، صحت کی دیکھ بھال کی IT ٹیمیں امریکی سرحد پر سخت صفر استثنیٰ جیو باڑ کو نافذ کرتی ہیں۔

میں اپنے کارپوریٹ لیپ ٹاپ کو کیسے غیر مقفل کروں اگر وہ میرا ونڈوز پاس ورڈ آف لائن مانگ رہا ہو اور کہے کہ "آپ کی اسناد کی تصدیق نہیں ہو سکی" یا "ڈومین دستیاب نہیں"؟¶

اگر آپ کا کارپوریٹ لیپ ٹاپ آپ کی مقامی ونڈوز لاگ ان اسکرین کو لاک کرتا ہے جب آپ بیرون ملک آف لائن ہوتے ہیں کیونکہ آپ کے کیش شدہ ایکٹو ڈائرکٹری ڈومین کی اسناد کی میعاد ختم ہوگئی تھی یا آپ کے Wi-Fi کو بند کرنے سے پہلے آپ کا اکاؤنٹ MDM کے ذریعے غیر فعال کردیا گیا تھا، تو آپ کارپوریٹ ڈومین کنٹرولر کو لائن آف ویژن کے بغیر ڈومین لاک آؤٹ کو صاف نہیں کرسکتے ہیں۔`DC`) یا Entra ID کلاؤڈ۔ آپ کو پہلے فون کے ذریعے اپنے IT ہیلپ ڈیسک سے رابطہ کرنا چاہیے تاکہ وہ **اپنے صارف اکاؤنٹ کو غیر مقفل کریں اور کلاؤڈ میں ایک عارضی جیو فینس رعایت شامل کریں**، پھر لیپ ٹاپ کو وائی فائی یا ونڈوز لاک اسکرین پر اسمارٹ فون ہاٹ اسپاٹ سے جوڑیں (ونڈوز کے نیچے دائیں کونے میں موجود **نیٹ ورک/وی پی این سائن ان آئیکن** پر کلک کرکے) تاکہ ونڈوز لاگ ان کرنے سے پہلے اپنی لاگ ان اسکرین کو دبائیں۔ کارپوریٹ سرور کے خلاف غیر مقفل اسناد۔

متعلقہ گائیڈز¶

• سفر کے دوران کام کا لیپ ٹاپ چوری یا ٹوٹ گیا: MDM لاک اور زیرو ڈاؤن ٹائم ریکوری
• کام کا لیپ ٹاپ CrowdStrike کے ذریعے قرنطینہ کیا گیا یا ٹوٹے VPN کِل سوئچ کے ذریعے لاک آؤٹ
• ہوٹل سے دور سے کام کرنا
• ایمرجنسی ریموٹ ورک سیکیورٹی اور ڈیٹا پرائیویسی

ذرائع اور سرکاری رہنمائی¶

• CISA (سائبرسیکیوریٹی اور انفراسٹرکچر سیکیورٹی ایجنسی) اور NSA: ریموٹ رسائی کو محفوظ بنانا اور زیرو ٹرسٹ آئیڈینٹیٹی گورننس: مشروط رسائی جیو فینسنگ اور ناممکن سفر کا پتہ لگانا۔
• ** یو ایس بیورو آف انڈسٹری اینڈ سیکیورٹی (BIS) اور ڈیپارٹمنٹ آف اسٹیٹ (DDTC):* ایکسپورٹ ایڈمنسٹریشن ریگولیشنز (EAR) 15 CFR § 740.9 (عارضی درآمدات، برآمدات، دوبارہ برآمدات، اور منتقلی - ٹولز آف ٹریڈ TMP) اور 22 CFR § 120.54 (ITAR اینڈ ٹو اینڈ انکرپشن کارو آؤٹ برائے کارپوریٹ لیپ ٹاپ بیرون ملک)*۔
• ** یو ایس محکمہ صحت اور انسانی خدمات (HHS OCR) اور CMS:** HIPAA سیکیورٹی رول کراس بارڈر ePHI خطرے کے تجزیہ کے رہنما خطوط اور اسٹیٹ میڈیکیڈ آف شور سب کنٹریکٹر کی تصدیق کے تقاضے۔
• Microsoft Corporation (Microsoft Entra Documentation): ٹریبل شوٹنگ سائن ان ایرر کوڈ 53003 (مشروط رسائی کے ذریعے مسدود) اور ایرر کوڈ 50053 (اسمارٹ لاک آؤٹ / شناخت کے تحفظ کے خطرے کی پالیسی)۔
• AICPA اور ملٹی اسٹیٹ ٹیکس کمیشن (MTC): موبائل اور دور دراز کے ملازمین کے لیے اسٹیٹ انکم ٹیکس ودہولڈنگ اور کارپوریٹ نیکسس تھریشولڈز۔