যোগদান থেকে বিদায় পর্যন্ত স্টাফ WiFi কীভাবে কাজ করে
সুরক্ষিত স্টাফ WiFi কোনো একক ফিচার নয় - এটি একটি লাইফসাইকেল যা প্রতিটি কর্মীকে তাদের প্রথম দিন থেকে শেষ দিন পর্যন্ত অনুগমন করে। Purple যখন আপনার আইডেন্টিটি প্রোভাইডারের বিরুদ্ধে ক্লাউড RADIUS হিসেবে আপনার স্টাফ WiFi পরিচালনা করে, তখন প্রতিটি ধাপে ঠিক কী ঘটে তা নিচে দেওয়া হলো: কোনো শেয়ার করা পাসওয়ার্ড নয়, এবং কোনো অন-প্রেমিস হার্ডওয়্যার নয়।
সংক্ষেপে / মূল বিষয়গুলি
- সুরক্ষিত স্টাফ WiFi হলো একটি আইডেন্টিটি লাইফসাইকেল, একক কোনো ফিচার নয়: কর্মীরা যোগদান, পরিবর্তন বা চাকরি ত্যাগ করার সাথে সাথে অ্যাক্সেস স্বয়ংক্রিয়ভাবে প্রদান, পরিধি নির্ধারণ এবং বাতিল করা হয়।
- অনবোর্ডিং হলো পাসওয়ার্ডবিহীন - একটি সার্টিফিকেট (EAP-TLS) বা ডিভাইস-ভিত্তিক একটি অনন্য ক্রেডেনশিয়াল, কখনোই কোনো শেয়ার করা পাসওয়ার্ড নয় - যা আপনার MDM বা Purple app-এর মাধ্যমে প্রায় ৬০ সেকেন্ডের মধ্যে ইস্যু করা হয়।
- Microsoft Entra ID, Okta, বা Google Workspace-এর বিপরীতে SCIM প্রোভিশনিং WiFi অ্যাক্সেসকে ডিরেক্টরি মেম্বারশিপের সাথে যুক্ত করে, তাই কোনো কর্মী প্রতিষ্ঠান ত্যাগ করলে ইমেল অ্যাক্সেস হারানোর মুহূর্তেই তার WiFi অ্যাক্সেসও বন্ধ হয়ে যায়।
- সম্পূর্ণ লাইফসাইকেলটি আপনার বিদ্যমান অ্যাক্সেস পয়েন্টগুলোর উপর cloud RADIUS-এ পরিচালিত হয় - ফলে কোনো অন-প্রিমাইস RADIUS সার্ভার বা প্রতিটি সাইটের জন্য আলাদা হার্ডওয়্যার পাঠানোর প্রয়োজন নেই।
ধাপে ধাপে স্টাফ WiFi লাইফসাইকেল
ছয়টি ধাপ, একটি আইডেন্টিটি। প্রতিটি ধাপ স্বয়ংক্রিয় - কর্মী কখনোই কোনো পাসওয়ার্ড দেখতে পান না, এবং IT টিমকেও কখনো পাসওয়ার্ড রোটেট করতে হয় না।
একজন কর্মী যোগ দিলে তাদের অ্যাকাউন্ট স্বয়ংক্রিয়ভাবে প্রোভিশন হয়ে যায়
এইচআর যখন Microsoft Entra ID, Okta, বা Google Workspace-এ নতুন কোনো কর্মীকে যুক্ত করে, তখন SCIM প্রোভিশনিং সেই আইডেন্টিটিকে স্বয়ংক্রিয়ভাবে Purple-এ পাঠিয়ে দেয় - কোনো আলাদা WiFi টিকিটের প্রয়োজন হয় না। তাদের গ্রুপ মেম্বারশিপ (বিভাগ, ভূমিকা, সাইট) একই সময়ে সিঙ্ক হয় এবং তারা নেটওয়ার্কের কোন সেগমেন্টে যুক্ত হবেন তা নির্ধারণ করে।
তাদের ডিভাইস একটি সার্টিফিকেট পায়
একটি ম্যানেজড ল্যাপটপে, আপনার MDM - Intune, Jamf, Kandji, বা Hexnode-এর মাধ্যমে অলক্ষ্যে একটি EAP-TLS সার্টিফিকেট ইস্যু করা হয়। কোনো ব্যক্তিগত ফোন বা ট্যাবলেটে, কর্মী Purple app খুলবেন, তাদের কর্পোরেট আইডেন্টিটি দিয়ে একবার সাইন ইন করবেন এবং প্রায় ৬০ সেকেন্ডের মধ্যে একটি অনন্য WiFi ক্রিডেনশিয়াল ইনস্টল হয়ে যাবে। কোনো শেয়ার করা পাসওয়ার্ড কখনো দেখানো বা টাইপ করা হয় না।
ডিভাইসটি 802.1X-এর মাধ্যমে কানেক্ট করে
ডিভাইসটি WPA2 বা WPA3-Enterprise SSID-এর সাথে যুক্ত হয়। অ্যাক্সেস পয়েন্টটি 802.1X রিকোয়েস্টটি Purple-এর ক্লাউড RADIUS-এ ফরোয়ার্ড করে, যা আপনার আইডেন্টিটি প্রোভাইডারের সাথে সার্টিফিকেটটি যাচাই করে সঠিক VLAN এবং পলিসি ফেরত পাঠায়। কর্মী মাত্র কয়েক মিলিসেকেন্ডের মধ্যে একটি অনন্য সেশন কি সহ সঠিক সেগমেন্টে অনলাইনে যুক্ত হন।
প্রতিটি সাইট জুড়েই অ্যাক্সেস ব্যবহারকারীকে অনুসরণ করে
একই আইডেন্টিটি প্রতিটি বিল্ডিংয়ে কাজ করে। অন্য কোনো অফিস, শাখা বা Purple চালিত মাল্টি-সাইট ভেন্যুতে প্রবেশ করলেই ডিভাইসটি স্বয়ংক্রিয়ভাবে কানেক্ট হয়ে যায় - কোনো নতুন পাসওয়ার্ড বা রি-কনফিগারেশনের প্রয়োজন নেই। প্রতিটি সংযোগের সময় Entra ID-এর Conditional Access পলিসি মানা হয়, তাই কমপ্লায়েন্স চেকিংয়ে ব্যর্থ কোনো ডিভাইস যুক্ত হতে পারে না।
পলিসি এবং কার্যকলাপ দৃশ্যমান থাকে
প্রত্যেকটি অথেন্টিকেশন ব্যবহারকারী, ডিভাইস, অ্যাক্সেস পয়েন্ট, SSID এবং ফলাফল সহ লগ করা হয় এবং তা আপনার SIEM (Microsoft Sentinel, Splunk, Elastic, বা Datadog)-এ স্ট্রিম করা হয়। IT সমস্ত সাইট জুড়ে কে কানেক্টেড তা দেখতে পারে এবং অন্য কারো সংযোগ বিচ্ছিন্ন না করেই তাৎক্ষণিকভাবে কোনো একক ব্যবহারকারী বা ডিভাইস ডিজেবল করতে পারে।
কর্মী প্রতিষ্ঠান ছেড়ে গেলে অ্যাক্সেস স্বয়ংক্রিয়ভাবে বাতিল হয়ে যায়
আপনার আইডেন্টিটি প্রোভাইডারে যখন কোনো কর্মীকে অফবোর্ড করা হয়, তখন SCIM ডিপ্রোভিশনিং তাদের ইমেইল বাতিলের সাথে সাথেই তাদের WiFi অ্যাক্সেস সরিয়ে নেয়। এতে পুরো কোম্পানি জুড়ে পাসওয়ার্ড রোটেশন, অরফ্যানড ক্রিডেনশিয়াল বা কোনো ম্যানুয়াল পদক্ষেপের প্রয়োজন হয় না - পরবর্তী প্রচেষ্টায় সার্টিফিকেট বা কি দিয়ে আর অথেন্টিকেট করা যায় না।
কেন লাইফসাইকেলটিই আসল প্রমাণ
সিকিউরিটি পেজ যুক্ত করা গেস্ট WiFi এবং স্টাফ WiFi-এর মধ্যে মূল পার্থক্য এটিই। গেস্ট WiFi সহজ সাইন-আপের জন্য অপটিমাইজ করা হয়; কিন্তু স্টাফ WiFi অপটিমাইজ করা হয় আইডেন্টিটির জন্য। কারণ প্রতিটি কানেকশন সম্পূর্ণ কর্মী লাইফসাইকেল জুড়ে একজন যাচাইকৃত ব্যক্তি বা ডিভাইসের সাথে যুক্ত থাকে - যা প্রথম দিনেই প্রদান করা হয়, তাদের ভূমিকা অনুযায়ী নির্ধারিত থাকে এবং তাদের শেষ দিনে বাতিল করা হয় - তাই আপনি নেটওয়ার্কে একটিও শেয়ার করা পাসওয়ার্ড ছাড়াই প্রতি-ব্যবহারকারী জবাবদিহিতা, তাৎক্ষণিক বাতিলকরণ সুবিধা এবং একটি পরিষ্কার অডিট ট্রেইল পান। এটিই হলো আইডেন্টিটি-ভিত্তিক নেটওয়ার্কিং, এবং এটি জিরো ট্রাস্ট নেটওয়ার্ক অ্যাক্সেসের ভিত্তি।
সচরাচর জিজ্ঞাসিত প্রশ্নাবলী
কোনো কর্মী চাকরি ছেড়ে দিলে তাঁর WiFi অ্যাক্সেস কীভাবে বাতিল করা হয়?
আপনার identity provider-এর মাধ্যমে স্বয়ংক্রিয়ভাবে এটি করা হয়। যেহেতু প্রতিটি কর্মী তাঁদের নিজস্ব সার্টিফিকেট বা ক্রেডেনশিয়াল দিয়ে অথেন্টিকেট করেন, তাই Microsoft Entra ID, Okta, বা Google Workspace থেকে তাঁদের অফবোর্ড করার সাথে সাথেই এবং ইমেইল বাতিল হওয়ার একই মুহূর্তে SCIM-এর মাধ্যমে তাঁদের WiFi অ্যাক্সেসও সরিয়ে নেওয়া হয়। এতে কোম্পানি-জুড়ে পাসওয়ার্ড পরিবর্তন করার কোনো ঝামেলা থাকে না এবং কোনো বাতিল ক্রেডেনশিয়াল অবশিষ্ট থাকে না - পরবর্তীবার চেষ্টার সময় তাঁদের সার্টিফিকেট বা কি দিয়ে আর অথেন্টিকেশন হয় না।
WiFi-এর জন্য SCIM প্রোভিশনিং কী?
SCIM (System for Cross-domain Identity Management) হলো একটি স্ট্যান্ডার্ড যা আপনার identity provider অন্যান্য সিস্টেমে ইউজার এবং গ্রুপ সংক্রান্ত পরিবর্তন পুশ করতে ব্যবহার করে। Purple-এর সাহায্যে, SCIM স্বয়ংক্রিয়ভাবে আপনার ডিরেক্টরির সাথে WiFi অ্যাক্সেস সিঙ্ক করে রাখে: নতুন কেউ যোগ দিলে তাঁদের অ্যাক্সেস প্রোভিশন করা হয় এবং তাঁদের গ্রুপ মেম্বারশিপ অনুযায়ী VLAN নির্ধারিত হয়; আবার কেউ চলে গেলে অ্যাক্সেস ডিপ্রোভিশন করা হয় - কোনো ম্যানুয়াল WiFi অ্যাডমিনিস্ট্রেশনের প্রয়োজন হয় না।
নতুন কর্মীর জন্য স্টাফ WiFi অনবোর্ডিংয়ে কত সময় লাগে?
ব্যক্তিগত ডিভাইসের জন্য প্রায় ৬০ সেকেন্ড: কর্মী Purple App খোলেন, তাঁদের কর্পোরেট আইডেন্টিটি দিয়ে একবার সাইন ইন করেন এবং একটি ইউনিক WiFi ক্রেডেনশিয়াল ইনস্টল হয়ে যায়। ম্যানেজড ল্যাপটপের ক্ষেত্রে প্রক্রিয়াটি সম্পূর্ণ স্বয়ংক্রিয় - ইউজার কানেক্ট করার আগেই আপনার MDM (Intune, Jamf, Kandji, বা Hexnode)-এর মাধ্যমে EAP-TLS সার্টিফিকেট পুশ করে দেওয়া হয়।
স্টাফ WiFi লাইফসাইকেল কি একাধিক সাইট জুড়ে কাজ করে?
হ্যাঁ। কারণ অথেন্টিকেশন প্রতিটি সাইটের হার্ডওয়্যারের বদলে Purple-এর ক্লাউড RADIUS-এ পরিচালিত হয়, তাই একই আইডেন্টিটি নেটওয়ার্কের অধীনস্থ প্রতিটি বিল্ডিং, শাখা বা ভেন্যুতে স্বয়ংক্রিয়ভাবে কানেক্ট হয় - কোনো নতুন পাসওয়ার্ড বা পুনরায় কনফিগারেশনের প্রয়োজন হয় না। এটি কাউন্সিল, হসপিটালিটি ও রিটেইল চেইন এবং মাল্টি-একাডেমি ট্রাস্টের মতো একাধিক সাইট বিশিষ্ট প্রতিষ্ঠানের জন্য অত্যন্ত উপযোগী।
এই কাজগুলির জন্য আমার কি কোনো RADIUS সার্ভার বা নতুন হার্ডওয়্যার প্রয়োজন?
না। Purple একটি ক্লাউড সার্ভিস হিসেবে RADIUS সার্ভার পরিচালনা করে এবং আপনার বিদ্যমান এন্টারপ্রাইজ অ্যাক্সেস পয়েন্টগুলিতেই (Cisco, Aruba, Ruckus, Juniper Mist, Cisco Meraki, Ubiquiti এবং আরও অনেক) কাজ করে। আপনাকে কেবল আপনার অ্যাক্সেস পয়েন্টগুলিকে Purple-এর দিকে পয়েন্ট করতে হয় - ইনস্টল, প্যাচ বা হাইলি অ্যাভেইলেবল রাখার জন্য কোনো অন-প্রিমাইস RADIUS সার্ভারের প্রয়োজন নেই।
সর্বশেষ পর্যালোচনা:
সম্পূর্ণ WiFi গাইডগুলি দেখুন
স্টাফ WiFi
লাইফসাইকেলের পেছনের প্রোডাক্ট: প্রতি-ব্যবহারকারী 802.1X, আইডেন্টিটি-প্রোভাইডার ইন্টিগ্রেশন এবং তাৎক্ষণিক রিভোকেশন সুবিধা সহ পাসওয়ার্ডহীন স্টাফ WiFi।
RADIUS-as-a-Service
ক্লাউড RADIUS ইঞ্জিন যা কোনো অন-প্রেম সার্ভার ছাড়াই প্রতিটি জয়েন রিকোয়েস্ট অ্যাথেন্টিকেট করে - EAP-TLS, PEAP, এবং iPSK।
পাসওয়ার্ডহীন WiFi
EAP-TLS, iPSK, Passpoint, এবং SAML/SSO। শেয়ার করা পাসওয়ার্ডের বদলে ব্যবহার করুন আইডেন্টিটি-ভিত্তিক ক্রিডেনশিয়াল।
WPA2 & WPA3-Enterprise
লাইফসাইকেলের পেছনের এনক্রিপশন-সাইড স্ট্যান্ডার্ড: ম্যানেজড সার্টিফিকেট সহ আপনার বিদ্যমান অ্যাক্সেস পয়েন্টে 802.1X।
স্টাফ WiFi স্ট্যান্ডার্ড
অ্যাথেন্টিকেশন, ডিভাইস ম্যানেজমেন্ট এবং আইডেন্টিটি ইন্টিগ্রেশনের জন্য ব্রোঞ্জ, সিলভার এবং গোল্ড টায়ারের সাপেক্ষে আপনার রোলআউট মূল্যায়ন করুন - IT লিডারদের জন্য দশ মিনিটের একটি অ্যাসেসমেন্ট।
আপনার নিজস্ব অ্যাক্সেস পয়েন্টগুলিতে লাইফসাইকেলটির প্রয়োগ দেখুন
Purple কীভাবে আপনার আইডেন্টিটি প্রোভাইডারের সাথে কানেক্ট হয়, কর্মীদের অভিজ্ঞতা কেমন হয় এবং কেউ প্রতিষ্ঠান ছেড়ে যাওয়ার মুহূর্তে কীভাবে অ্যাক্সেস বাতিল হয়, আমরা আপনাকে তার বিস্তারিত প্রক্রিয়া দেখাব।