موږ تاسو ته وایو چې څنګه موږ د معلوماتو په مرکز کې د بایومیټریک ټیکنالوژیو سره د بریښنایی لیدنې راجسټریشن سیسټم پلي کړ: ولې ورته اړتیا وه ، ولې موږ بیا خپل حل رامینځته کړ ، او کومې ګټې مو ترلاسه کړې.
ننوتل او وتل
د سوداګریزو معلوماتو مرکز ته د لیدونکو لاسرسی د تاسیساتو د عملیاتو تنظیم کولو یو مهم اړخ دی. د معلوماتو مرکز امنیت پالیسي د لیدنو دقیق ثبت کولو او تعقیب متحرکاتو ته اړتیا لري.
څو کاله دمخه، موږ په لینکس ډیټاسینټر کې پریکړه وکړه چې په سینټ پیټرزبورګ کې زموږ د معلوماتو مرکز ته د لیدنو ټولې احصایې په بشپړ ډول ډیجیټل کړي. موږ د دودیز لاسرسي راجسټریشن پریښود - د بیلګې په توګه د لیدنې لاګ ډکول ، د کاغذ آرشیف ساتل او په هره لیدنه کې د اسنادو وړاندې کول.
په 4 میاشتو کې، زموږ تخنیکي متخصصینو د بایومیټریک لاسرسي کنټرول ټیکنالوژیو سره یوځای د بریښنایی لیدنې راجسټریشن سیسټم رامینځته کړ. اصلي دنده دا وه چې یوه عصري وسیله جوړه کړو چې زموږ امنیتي اړتیاوې پوره کړي او په ورته وخت کې د لیدونکو لپاره مناسب وي.
سیسټم د معلوماتو مرکز ته د لیدنو بشپړ روڼتیا تضمین کړه. چا، کله او چیرته د ډیټا مرکز ته لاسرسی موندلی، په شمول د سرور ریکونو - دا ټول معلومات د غوښتنې سره سمدلاسه شتون لري. د لیدنې احصایې په یو څو کلیکونو کې له سیسټم څخه ډاونلوډ کیدی شي - د پیرودونکو او تصدیق کونکو سازمانونو پلټونکو لپاره راپورونه چمتو کول خورا اسانه شوي.
د پیل ټکی
په لومړي مرحله کې ، یو حل رامینځته شوی چې دا یې ممکنه کړې چې د ډیټا مرکز ته د ننوتلو پرمهال په ټابلیټ کې ټول اړین ډیټا دننه کړئ.
اجازه د لیدونکي د شخصي معلوماتو په داخلولو سره پیښیږي. بیا، ټابلیټ د کمپیوټر سره په امنیتي پوسته کې د وقف شوي خوندي ارتباطي چینل له لارې ډاټا تبادله کړه. له هغې وروسته پاسپورټ جاري شو.
سیسټم د غوښتنو دوه اصلي ډولونه په پام کې نیولي: د لنډمهاله لاسرسي لپاره غوښتنلیک (یو ځل لیدنې) او د دایمي لاسرسي لپاره غوښتنلیک. د معلوماتو مرکز ته د دې ډول غوښتنو لپاره تنظیمي پروسیجرونه د پام وړ توپیر لري:
- د لنډمهاله لاسرسي لپاره غوښتنلیک د لیدونکي نوم او شرکت مشخص کوي ، په بیله بیا د تماس کس چې باید د معلوماتو مرکز ته د لیدنې پرمهال ورسره وي.
- دوامداره لاسرسي لیدونکي ته اجازه ورکوي چې په خپلواکه توګه د ډیټا مرکز دننه حرکت وکړي (د مثال په توګه ، دا د پیرودونکو متخصصینو لپاره مهم دی چې په منظم ډول د معلوماتو مرکز کې د تجهیزاتو سره کار کولو ته راځي). د لاسرسي دا کچه یو کس ته اړتیا لري چې د کار محافظت په اړه ابتدايي لنډیز ترلاسه کړي او د لینکس ډیټاسینټر سره د شخصي او بایومټریک ډیټا (د ګوتو نښې سکین ، عکس) لیږدولو په اړه یو تړون لاسلیک کړي ، او همدارنګه د قانون د مقرراتو په اړه د اسنادو ټول اړین کڅوړې ترلاسه کول معنی لري. د بریښنالیک له لارې د معلوماتو مرکز کې کار وکړئ.
کله چې د دایمي لاسرسي لپاره نوم لیکنه کوئ ، هر ځل د غوښتنلیک ډکولو او د اسنادو سره ستاسو هویت تاییدولو اړتیا په بشپړ ډول له مینځه وړل کیږي؛ تاسو اړتیا لرئ د ننوتلو اجازه ورکولو لپاره خپله ګوته ولیکئ.
بدلون!
هغه پلیټ فارم چې موږ یې د سیسټم لومړۍ نسخه ځای په ځای کړې د جوټفارم جوړونکی دی. حل د سروې جوړولو لپاره کارول کیږي؛ موږ دا په خپلواکه توګه د راجستریشن سیسټم لپاره تعدیل کړی.
په هرصورت، د وخت په تیریدو سره، د عملیاتو په جریان کې، د حل نور پرمختګ لپاره ځینې خنډونه او ټکي راڅرګند شول.
لومړۍ ستونزه دا ده چې جوټفارم د ټابلیټ فارمیټ لپاره "بشپړ شوی" نه و ، او د پا pageې له بیا پورته کولو وروسته ډکولو فارمونه ډیری وختونه په اندازې کې "تیر" کیږي ، د سکرین څخه بهر ځي ، یا په برعکس ، سقوط شوی. دې کار د نوم لیکنې پر مهال ډېرې ستونزې رامنځته کړې.
هیڅ ګرځنده غوښتنلیک هم نه و؛ موږ باید د سیسټم انٹرفیس په ټابلیټ کې د "کیوسک" ب formatه کې ځای په ځای کړو. په هرصورت ، دا محدودیت زموږ په لاسونو کې لوبیدلی - په "کیوسک" حالت کې ، غوښتنلیک نشي کولی د مدیر کچې لاسرسي پرته په ټابلیټ کې کم یا بند شي ، کوم چې موږ ته اجازه راکړه چې د معلوماتو مرکز ته د لاسرسي لپاره د راجسټریشن ټرمینل په توګه د منظم کارونکي ټابلیټ وکاروو.
د ازموینې پروسې په جریان کې ، ډیری کیګونه په سطحه پیل شوي. د پلیټ فارم ډیری تازه معلومات د حل د کنګل کیدو او حادثو لامل شوي. دا په ځانګړي ډول ډیری وختونه پیښیږي کله چې تازه معلومات هغه ماډلونه پوښلي چې زموږ د راجسټریشن میکانیزم فعالیت پکې ځای په ځای شوی و. د مثال په توګه، د لیدونکو لخوا ډک شوي پوښتنلیکونه امنیتي نقطې ته ندي لیږل شوي، ورک شوي، او نور.
د راجسټریشن سیسټم اسانه عملیات خورا مهم دي ، ځکه چې دواړه کارمندان او پیرودونکي هره ورځ خدمت کاروي. او د "فریز" دورې په جریان کې، ټوله پروسه باید 100٪ کاغذ بڼه ته راستانه شي، کوم چې د نه منلو وړ لرغونتوب و، د غلطیو لامل شو او عموما د یو لوی ګام په څیر ښکاري.
په یو وخت کې ، جوټفارم د ګرځنده نسخه خپره کړه ، مګر دې اپ گریڈ زموږ ټولې ستونزې حل نه کړې. نو، موږ باید ځینې فورمې د نورو سره "کراس" کړو، د بیلګې په توګه، د روزنې دندو او د ازموینې اصولو پر بنسټ ابتدايي لارښوونې.
حتی د تادیه شوي نسخې سره ، زموږ د داخلې ټولو دندو لپاره اضافي پرمختللي پرو جواز ته اړتیا وه. وروستی نرخ / کیفیت تناسب له مطلوب څخه لرې وګرځید - موږ ګران بې ځایه فعالیت ترلاسه کړ، کوم چې لاهم زموږ په برخه کې د پام وړ پرمختګونو ته اړتیا لري.
نسخه 2.0، یا "دا پخپله وکړئ"
د وضعیت له تحلیل وروسته، موږ دې پایلې ته ورسیدو چې ترټولو ساده او خورا باوري حل دا دی چې خپل حل رامینځته کړو او د سیسټم فعاله برخه په خپل کلاوډ کې مجازی ماشین ته انتقال کړو.
موږ پخپله په React کې د فورمو لپاره سافټویر لیکلی، دا ټول زموږ په خپلو تاسیساتو کې په تولید کې د Kubernetes په کارولو سره ځای پرځای کړي، او زموږ د خپل ډیټا مرکز لاسرسي راجسټریشن سیسټم سره پای ته رسیدلی، د دریمې ډلې پراختیا کونکو څخه خپلواک.
په نوې نسخه کې، موږ د دایمي پاسونو د اسانه ثبتولو لپاره فورمه ښه کړې ده. کله چې د ډیټا مرکز ته د لاسرسي لپاره فورمه ډکه کړئ ، پیرودونکی کولی شي بل غوښتنلیک ته لاړ شي ، د ډیټا مرکز کې د اوسیدو او ازموینې مقرراتو په اړه څرګند روزنه ترلاسه کړي ، او بیا په ټابلیټ کې د فارم "پریمیټ" ته بیرته راستون شي. او بشپړ نوم لیکنه. سربیره پردې ، لیدونکی پخپله د غوښتنلیکونو ترمینځ دا حرکت نه ګوري!
پروژه په چټکۍ سره پلي شوه: د معلوماتو مرکز ته د لاسرسي لپاره د بنسټیز فارم رامینځته کول او په تولیدي چاپیریال کې د هغې ځای پرځای کول یوازې یوه میاشت وخت نیسي. د لانچ له شیبې څخه تر نن ورځې پورې، موږ یوه ناکامي نه ده ثبت کړې، یوازې د سیسټم "زوال" ته پریږدو، او د کوچنیو ستونزو څخه خوندي شوي یو لکه انٹرفیس د سکرین اندازې سره سمون نه خوري.
وخورئ او تاسو بشپړ شوي.
د ګمارنې وروسته د یوې میاشتې په اوږدو کې، موږ ټول هغه فورمې چې موږ یې په خپل کار کې ورته اړتیا لرو خپل خپل پلیټ فارم ته لیږدول:
- د معلوماتو مرکز ته لاسرسی،
- د کار لپاره غوښتنلیک،
- د شاملولو روزنه.
دا هغه څه دي چې د معلوماتو په مرکز کې د کار لپاره د غوښتنلیک فورمه ورته ښکاري.
سیسټم په سینټ پیټرزبرګ کې زموږ په بادل کې ځای پرځای شوی دی. موږ د VM عملیات په بشپړ ډول کنټرول کوو، د معلوماتي ټکنالوجۍ ټولې سرچینې خوندي دي، او دا موږ ته باور راکوي چې سیسټم به په هیڅ سناریو کې ډیټا مات یا له لاسه ورنکړي.
د سیسټم لپاره سافټویر د ډیټا مرکز په خپل ذخیره کې د ډاکر کانټینر کې ځای په ځای شوی - دا د سیسټم تنظیم کول خورا اسانه کوي کله چې نوي افعال اضافه کړي ، موجوده ب featuresې ایډیټ کړي ، او په راتلونکي کې به تازه کول ، اندازه کول او نور هم اسانه کړي.
سیسټم د ډیټا مرکز څخه لږترلږه IT سرچینو ته اړتیا لري ، پداسې حال کې چې د فعالیت او اعتبار له مخې زموږ اړتیاوې په بشپړ ډول پوره کوي.
اوس څه او بل څه؟
په عموم کې ، د داخلې پروسه ورته پاتې ده: د بریښنایی غوښتنلیک فورمه ډکه شوې ، بیا د لیدونکو ډیټا امنیتي پوستې ته "پرواز کوي" (بشپړ نوم ، شرکت ، موقعیت ، د لیدنې هدف ، د معلوماتو مرکز کې ملګری شخص ، او داسې نور)، د لیستونو سره چک کیږي او د داخلې په اړه پریکړه کیږي
سیسټم نور څه کولی شي؟ د تاریخي لید څخه هر ډول تحلیلي دندې ، او همدارنګه نظارت. ځینې پیرودونکي د داخلي پرسونل څارنې موخو لپاره د راپورونو غوښتنه کوي. د دې سیسټم په کارولو سره، موږ د اعظمي حاضري دورې تعقیب کوو، کوم چې موږ ته اجازه راکوي چې د معلوماتو په مرکز کې په اغیزمنه توګه کار پلان کړو.
په راتلونکي پالنونو کې سیسټم ته د ټولو موجوده چک لیستونو لیږدول شامل دي - د بیلګې په توګه، د نوي ریک چمتو کولو پروسه. د معلوماتو په مرکز کې، د پیرودونکي لپاره د ریک چمتو کولو لپاره د ګامونو منظم ترتیب شتون لري. دا په تفصیل سره تشریح کوي چې څه شی او په کوم ترتیب کې باید د پیل کولو دمخه ترسره شي - د بریښنا رسولو اړتیاوې، د نصب کولو لپاره څومره ریموټ کنټرول پینلونه او پیچ پینلونه، کوم پلګونه لرې کول، ایا د لاسرسي کنټرول سیسټمونه نصب کول، ویډیو څارنه، او نور. . اوس دا ټول د کاغذ سند جریان چوکاټ کې پلي کیږي او یو څه برخه په بریښنایی پلیټ فارم کې پلي کیږي ، مګر د شرکت پروسې دمخه ډیجیټل فارمیټ او ویب انٹرفیس ته د ورته دندو ملاتړ او کنټرول بشپړ مهاجرت لپاره چمتو شوي.
زموږ حل به پدې لار کې نور هم وده وکړي ، د دفتر نوي پروسې او دندې پوښي.
سرچینه: www.habr.com