ব্যক্তিগত অ্যাপ্লিকেশনে প্রবেশাধিকার
Private endpoint, agent, device ও network policy, workload identity, session এবং audit evidence নিয়ন্ত্রণ করুন।
- পূর্বশর্ত নিশ্চিতPlatform enablement, tenant profile এবং আলাদাভাবে deploy ও enroll করা agent দেখুন।
- Endpoint নিবন্ধনExact HTTPS destination-কে approval-এর জন্য tenant, application, agent ও profile-এর সঙ্গে bind করুন।
- Access বরাদ্দExpiry-যুক্ত access চান এবং network, device ও identity policy যাচাই করুন।
- পর্যবেক্ষণAgent lease, certificate, endpoint health, decision ও session দেখুন।
- প্রত্যাহারপ্রকাশিত endpoint, credential, workload token বা assignment revoke করে অবস্থা যাচাই করুন।
Boundary ও setup
Platform feature enable না করলে private access বন্ধ থাকে। Service customer network-এ inbound connection খোলে না এবং repository-তে agent দেওয়া নেই। Customer agent signed mutual TLS দিয়ে outbound poll করে; এই control channel সাধারণ proxy নয়। Tenant manager-রা exact HTTPS endpoint নিবন্ধন করেন। Delivery-র আগে স্বাধীন God approval দরকার।
- Feature, tenant application, profile ও enrolled agent-এর অবস্থা নিশ্চিত করুন।
- Exact HTTPS destination ও অনুমোদিত path দিন; credential জমা দেবেন না।
- Approval-এর জন্য জমা দিন; approved state না হওয়া পর্যন্ত delivery আশা করবেন না।
Agent, certificate ও device
Agent enrollment-এ one-time bootstrap, customer-এর কাছে থাকা private key, স্বল্পমেয়াদি certificate এবং signed request ব্যবহৃত হয়। Key কখনো upload হয় না। Rotation ও revocation পৃথক; revocation-এ agent-এর সব certificate প্রত্যাখ্যাত হয়। Managed-device posture একটি assurance signal, health-এর প্রমাণ নয়। Policy-তে ব্যবহারের আগে evidence কতটা সাম্প্রতিক তা দেখুন।
- উদ্দেশ্যকৃত tenant connector-এর জন্য enrollment তৈরি করে one-time token সুরক্ষিত রাখুন।
- স্থানীয়ভাবে key তৈরি করে enrolled ও compatible agent status নিশ্চিত করুন।
- Expiry-র আগে rotate করুন; compromised agent বা পুরোনো device certificate revoke করুন।
Network zone ও policy
Policy tenant, application, role, resource, device assurance, authentication strength, session age ও network signal বিবেচনা করতে পারে। Report-only সম্ভাব্য সিদ্ধান্ত দেখায়, access আটকায় না। Policy version করা হয়; publish-এর আগে preview করুন। Health diagnostic বা network signal একা access দেয় না।
- Tenant ও app scope, signal, priority এবং enforcement mode দেখুন।
- প্রতিনিধিত্বমূলক request preview করে প্রত্যাশিত সিদ্ধান্তের সঙ্গে তুলনা করুন।
- Publish-এর পর প্রকৃত decision দেখুন; assurance check নয়, scope ঠিক করুন।
Assignment, session ও disconnect
Assignment user, group বা package লক্ষ্য করে এবং approval ও expiry লাগতে পারে। User নিজের session disconnect করেন; tenant manager তার application-এর session শেষ করতে পারেন। God-only emergency disconnect-এর জন্য সাম্প্রতিক phishing-resistant step-up লাগে এবং app session, endpoint, vaulted credential ও token family revoke হয়। অন্য app-এর সঙ্গে shared agent এটি revoke করে না বা upstream cookie মুছে দেয় না।
- ব্যবহারের আগে exact app assignment চান ও approval নিশ্চিত করুন।
- Session শেষ করার আগে inventory-তে user ও app নিশ্চিত করুন।
- Emergency disconnect-এ প্রকৃত step-up সম্পন্ন করে revoked state ও audit যাচাই করুন।
Workload identity ও secret
Workload identity-র owner, trust, credential, token, package assignment, review ও incident থাকে। Read ও write operation-এর জন্য নিজ নিজ permission লাগে। শুধু প্রয়োজনীয় trust বা package access চান এবং ownership বা স্বাধীন approval সম্পন্ন করুন। প্রকাশিত token বা certificate revoke করুন। Profile data, audit note বা export-এ secret রাখবেন না।
- Identity owner, tenant, credential ও review state দেখুন।
- Purpose ও প্রয়োজনীয় approval-সহ নির্দিষ্ট trust বা package চান।
- Credential rotate করে প্রকাশিত token বা certificate revoke করুন এবং নিষ্ক্রিয় অবস্থা নিশ্চিত করুন।
Diagnostic, audit ও retention
Diagnostic-এ সীমিত event, categorical decision, latency, agent freshness ও certificate expiry দেখানো হয়; request content, credential, token, raw IP বা user-agent নয়। Audit, evidence pack, retention, hold ও export আলাদা scope-এর control। Download করা evidence-কে sensitive হিসেবে ধরুন। Management API contract: /api/auth/management/openapi.json।
- Tenant ও app scope, agent freshness, health এবং denial category দেখুন।
- Retained investigation-এর জন্য audit বা evidence pack ব্যবহার করে scope সীমিত রাখুন।
- Export বা retention পরিবর্তনের আগে permission ও hold যাচাই করে audit result দেখুন।
সাধারণ জিজ্ঞাসা
Endpoint নিবন্ধন করলেই কি live হয়?
না। স্বাধীন approval ও বর্তমান binding check পাস না করা পর্যন্ত pending থাকে।
Customer agent কি অন্তর্ভুক্ত?
না। Compatible agent আলাদাভাবে deploy করুন; enrollment একা runtime health প্রমাণ করে না।
Agent কি যেকোনো internal host-এ যেতে পারে?
না। Arbitrary target নয়, exact approved destination ও path policy পায়।
Session শেষ করলে কি agent revoke হয়?
না। Agent certificate আলাদাভাবে revoke করুন; session action-এর পরিধি ছোট।
Emergency disconnect কি upstream cookie মুছে দেয়?
না। Upstream state customer connector ও application logout-এর ওপর নির্ভর করে।
Healthy posture কি deny override করতে পারে?
না। Active tenant ও application policy-ই access নির্ধারণ করে।