VIP Acces Nedir ?

Symantec VIP Acces Nedir ? 

Symantec VIP Acces farklı amaçlar için hizmet veren internet sitelerine girişte mevcut kullanıcı bilgilerinin üçüncü kişiler tarafından edinilmiş olması ihtimaline karşı ek şifre doğrulama yapabilmek için geliştirilmiş bir uygulamadır. Uygulama genellikle çok kullanıcılı kurumsal firmalar için tercih edilir.

Symantec VIP Acces Nasıl Çalışır ? 

Symantec VIP Acces Appstore veya Google Play üzerinden indirilen mobil uygulama ile işletmenin kendi sisteminin birbirini denetlemesi esasına dayanır. VIP Acces mobil uygulamasını telefonunuza indirdiğinizde uygulama telefonunuzda bir ID ve bir Key belirler , belirlenen key her 30 sn de bir değişir fakat ID stabil kalmaktadır.

Oluşturulan bu ID sizin cihazınızı kaydedebilmeniz için Symantec tarafından verilen bir kimliktir , bu kimlik sayesinde istediğiniz cihazı kendi kurumunuzun ihtiyaç duyduğu sistem ile otantike edebilirsiniz. Örneğin bir Active Directory yapınız var . Kullanıcılarınızı belirlediğiniz bir sisteme AD hesapları ile login etmek istiyorsunuz.

İlk yapmanız gereken bir işletme olduğunuz için Symantec ten cihaz tanımlayabilecek bir Symantec VIP Self Servis hizmeti satın almak olacak. Bu hizmeti satın aldıktan sonra Google Play veya Appstore ‘dan  ya da Symantec in sitesinden ilgili uygulamayı cihazınıza indirip kurmak.

Uygulamayı cihazda çalıştırıp ID ve Key yarattıktan sonra elde edilen bu ID ve Key’i Symantec hizmeti aldığınız profile VIP Credential kategorisinden tanımlamanız gerekiyor. Cihazı Symantec sistemine tanımladıktan sonra mobil cihazdan kullanmak istediğiniz uygulamayı indirip çalıştırmanız gerekiyor. Giriş yapmak istediğinizde doğrulama güvenliği işletmenizin BT ekibi tarafından organize edilen metotlarla sağlanacaktır. Bu , işletmenizin domaininde bir eposta hesabı olabilir , yada site içerisinde bir eposta adresi .

Domain üzerinde bir mail adresi ise kullanmak istediğiniz hizmete giriş yapmak istediğinizde hizmet user ve şifre bilgilerinizi girmeniz gerekecektir. Tabi , bu bilgilerin daha önceden kullanmak istediğiniz hizmet ile kendi OU nuza tanıtılmış olması gerekir . Bir çok şirket domain userlerini özel bir policy ile tanıtır ve domain userleri o hizmeti çalıştırabilecek bir duruma gelir. Örneğin Facebook wordplace kullanmak isteyen bir işletme kendi kullanıcılarını workplace sistemi ile otantike etmek için önce kendi AD yapısında ilgili izinleri verir , daha sonra workplace ekeranlarında login olabilmek için workplace üyeliğinin yapılmasını sağlar. Kullanıcıya da üyelik yapabileceğine dair bir eposta gönderilir. Kullanıcı o epostaya giderek o hizmeti kullanmak istediğini onaylar ve artık AD hesabı ile o hizmette oturum açıp kendi kişisel verilerini oluşturabilir.

Workplace veya farklı herhangi bir uygulama AD hesabınızla konuşturularak oturum açtırılabilir ama işletme intranetlerinin dışından login olmak isteyen kullanıcı için güvenlik açığı ortaya çıkmıştır. Mesela o kullanıcı useri başka kişiler tarafından çalınmış olabilir. Böyle bir durumda kullanıcının kişisel bilgileri korunaksız kalacaktır. Bu esnada devreye Symantec VIP Acces devreye girmektedir.

Kullanıcı kendi intranetine bağlanmak zorunda olmadan BT si tarafından AD tarafta ilgili izinler verilmiş olan hizmeti doğrulatarak giriş yapmak istediği siteye giriş yapabilir. Kullanıcı workplace veya farklı bir hizmetten yararlanmak istediğinde site kendisinden AD hesap bilgilerini ister , kullanıcı bu bilgileri girdikten sonra cihazdaki VIP Acces devreye girerek saniyeler içinde bir key yaratır. Yaratılan keyi daha önce Symantec VIP Self Servis hizmeti sayfasına kaydedilmiş cihazla eşleştirir , gerçekten cihaz ID si ve o an yaratılan 30 sn lik key eşleşirse Symantec kullanıcının cihaz sahibini anlar ve oturum açabilmesi için onay ekranı getirir . Bu ekranın üst kısmında bir daha sorma seçeneği çıkar. Bu seçenek işaretlenirse Symantec o hizmet için kullanıcı login olur olmaz doğrulamayı yapar ve eşleşme sağlanırsa oturumun açılmasına izin verir. Eşleşme sağlanamazsa uygulamanın açılmasını engeller.

İşletmeler ve kurumsal şirketler kendi intranetlerine dahil cihazlarda bu doğrulamaya gerek duymazlar fakat SSL yapmaları gereken durumlarda Symantec VIP Acces uygulamasını kullanabilir.