در دنیای امروز، سرعت انجام امور اداری و امکان دسترسی به اطلاعات از هر مکان و در هر زمان، به یکی از مهمترین نیازهای سازمانها تبدیل شده است. سامانههای اتوماسیون اداری مانند فراگستر، با فراهمکردن بستر کار در بستر وب، این امکان را میدهند که کاربران حتی خارج از محل سازمان نیز بتوانند مکاتبات، ارجاعات، کارتابلها و سایر فعالیتهای خود را انجام دهند.
با این حال، فراهمکردن چنین دسترسیای باید با رعایت دقیق اصول امنیتی همراه باشد تا از خطراتی مانند نفوذ، افشای اطلاعات یا حملات سایبری جلوگیری شود. در این مقاله، ضمن بررسی روشهای دسترسی امن به اتوماسیون اداری از خارج سازمان، به الزامات امنیتی لازم نیز اشاره خواهیم کرد.
مشاهده فهرست مطالب
دسترسی به اتوماسیون داخلی
همانطور که اشاره شد، سامانه های تحت وب در ذات خود این قابلیت را دارند که از طریق مرورگر، در دسترس کاربران قرار گیرند. نرم افزار اتوماسیون تحت وب فراگستر نیز از این قاعده مستثنی نیست و به محض استقرار بر روی سرورهای داخلی سازمان، امکان دسترسی کاربران از طریق شبکه محلی را فراهم میکند.
ساختار دسترسی داخلی
در اغلب سازمانها، دسترسی به سامانه اتوماسیون مکاتبات بهصورت درون سازمانی (Intranet) انجام میشود. به عبارت دیگر، کاربران فقط زمانی میتوانند به سامانه وارد شوند که به شبکه داخلی شرکت یا سازمان متصل باشند.
در این حالت، سرور سامانه مکاتبات اداری (مثلاً سرور فراگستر) در دیتاسنتر داخلی سازمان نصب شده و از طریق آدرس IP داخلی یا یک نام دامنه محلی مانند http://automation.local قابل دسترسی است. کاربران پس از ورود به شبکه سازمان از طریق کابل LAN یا Wi-Fi داخلی می توانند با مرورگر خود وارد سامانه شوند.
مزیتهای دسترسی داخلی
- امنیت بالا به دلیل عدم دسترسی عمومی از اینترنت
- کنترل کامل بر ترافیک و کاربران
- سرعت بالا بهدلیل عدم نیاز به عبور از فایروال و اینترنت
- امکان یکپارچهسازی با Active Directory سازمان
با این حال، محدودیت اصلی این روش، عدم امکان دسترسی برای کاربرانی است که در سفر، دورکار یا خارج از دفتر مرکزی هستند.
دسترسی امن به اتوماسیون اداری از خارج سازمان
برای رفع این محدودیت، میتوان دسترسی به سامانه اتوماسیون را از بیرون سازمان (از طریق اینترنت) نیز فراهم کرد. این دسترسی میتواند به دو روش اصلی انجام شود. پیش از انتخاب روش های زیر برای ورود امن اتوماسیون اداری از خارج سازمان به منظور افزایش ضریب ایمنی لازم است لایسنس میزبانی وب دوم تهیه و فعال گردد. با این روش یک وب سایت جداگانه برای میزبانی اتوماسیون در بستر اینترنت در اختیار سازمان قرار خواهد گرفت.
دسترسی امن به اتوماسیون از خارج سازمان
روش اول: اتصال امن به اتوماسیون اداری از طریق VPN ( روش توصیه شده )
در این روش، کاربران ابتدا با استفاده از VPN سازمانی به شبکه داخلی متصل میشوند. پس از اتصال، همانند کاربر داخلی میتوانند با آدرس داخلی سامانه وارد اتوماسیون شوند.
مزایای روش VPN
- امنیت بسیار بالا؛ زیرا تبادل داده از مسیر رمزگذاریشده انجام میشود.
- عدم نیاز به بازکردن پورتهای حساس در فایروال سازمان.
- کنترل کامل هویت کاربران از طریق نام کاربری و رمز عبور VPN
- مناسب برای کارمندان دورکار یا مدیرانی که در مأموریت هستند.
نکته فنی:
سازمانها معمولاً از سرویسهایی مانند Windows Server VPN, OpenVPN, یا FortiGate SSL VPN برای این منظور استفاده میکنند.
روش دوم: دسترسی مستقیم از طریق اینترنت (IP Valid)
در برخی سازمانها، برای راحتی بیشتر کاربران، سامانه اتوماسیون مستقیماً از طریق اینترنت در دسترس قرار میگیرد. در این حالت، دامنهای مانند https://oa.companyname.ir به سرور متصل شده و از هر نقطهای قابل دسترسی است.
الزامات فنی این روش:
- استفاده از پروتکل (SSL Certificate) HTTPS معتبر برای رمزنگاری دادهها
- قرار دادن سامانه در DMZ (منطقه نیمه امن شبکه) تا از دسترسی مستقیم به شبکه داخلی جلوگیری شود
- استفاده از فایروال سازمانی و WAF (Web Application Firewall) برای جلوگیری از حملات سایبری
- محدودسازی دسترسی IP یا استفاده از احراز هویت دومرحلهای (2FA) برای افزایش امنیت
مزیتها:
- راحتی دسترسی برای مدیران، کاربران سیار یا شرکتهای تابعه
- عدم نیاز به نصب نرمافزار VPN.
- قابلیت استفاده از تلفن همراه یا تبلت در هر مکان
معایب احتمالی:
- افزایش ریسک امنیتی در صورت عدم پیکربندی صحیح
- نیاز به نگهداری مداوم گواهی SSL و بهروزرسانی امنیتی مداوم
الزامات امنیتی برای اتصال امن به اتوماسیون اداری از طریق اینترنت
بازکردن دسترسی اینترنتی به سامانه اتوماسیون اداری بدون رعایت الزامات امنیتی میتواند خطرناک باشد. در ادامه، مهمترین اقدامات امنیتی لازم را مرور میکنیم:
رمزنگاری ارتباطات (SSL/TLS)
تمام تبادلات بین کاربر و سامانه باید از طریق پروتکل امن HTTPS انجام شود. این کار از رهگیری اطلاعات و سرقت نام کاربری یا رمز عبور جلوگیری میکند.
گواهیهای SSL باید از مراجع معتبر مانند Let’s Encrypt یا DigiCert دریافت و بهصورت دورهای تمدید شوند.
فایروال و تفکیک لایههای دسترسی
سرور اتوماسیون باید پشت فایروال سازمانی قرار گیرد و تنها پورتهای ضروری مانند 443 (HTTPS) باز باشد. توصیه میشود سرور وب در منطقه DMZ و سرور پایگاه داده در شبکه داخلی نگهداری شود تا در صورت نفوذ احتمالی، آسیب به دادههای اصلی وارد نشود.
فعال سازی احراز هویت دو مرحلهای (Two-Factor Authentication)
افزودن لایه دوم امنیت مانند ارسال کد پیامکی، OTP یا استفاده از Google Authenticator به شدت امنیت دسترسی از اینترنت را افزایش میدهد. در اتوماسیون فراگستر، امکان پیادهسازی 2FA از طریق فعال سازی لایسنس ماژول امنیتی وجود دارد.
مدیریت کاربران و مجوزها
باید دسترسی کاربران فقط به میزان نیاز شغلی آنها باشد (اصل Least Privilege)
کاربران غیرفعال، پیمانکاران یا افرادی که سازمان را ترک کردهاند باید بلافاصله غیرفعال شوند.
استفاده از رمزهای عبور پیچیده و تغییر دورهای آنها نیز الزامی است.
ثبت و پایش دسترسیها (Log Management)
تمام ورودها، خطاهای ورود و فعالیتهای کاربران باید در لاگها ثبت و بهصورت دورهای بررسی شود.
نرمافزارهایی مانند SIEM یا سایر ابزارهای مانیتورینگ میتوانند در این زمینه مفید باشند و به تشخیص فعالیتهای مشکوک کمک کنند.
بروزرسانی نرمافزار و سیستمعامل
بسیاری از نفوذها از طریق باگهای شناختهشده نرمافزارها انجام میشود. بنابراین، بهروزرسانی منظم سیستمعامل، وبسرور (IIS) و نسخه سامانه امور اداری، یک الزام حیاتی است.
در این بخش به توصیه های امنیتی فراگستر در خصوص اجرای امن سیستم در بستر اینترنت توجه بفرمایید.
جمعبندی
امکان دسترسی به اتوماسیون اداری فراگستر از خارج سازمان یک قابلیت بسیار ارزشمند است که بهره وری کارکنان را افزایش داده و فرآیندهای سازمانی را تسریع میکند. اما باید توجه داشت که هرچه دسترسی گسترده تر شود، اهمیت امنیت بیشتر خواهد بود. بهترین رویکرد برای سازمانها معمولاً استفاده از دسترسی VPN برای کاربران محدود و دسترسی اینترنتی کنترل شده با لایههای امنیتی قوی برای مدیران است.
با رعایت الزامات مطرحشده در این مقاله، میتوان میان سه اصل «دسترسی آسان»، «امنیت بالا» و «پایداری سیستم» تعادل ایجاد کرد و تجربهای امن و کارآمد از سامانه مکاتبات اداری فراگستر فراهم ساخت.
