nhân viên CNTT
Danh sách trắng dành riêng cho các IP, mời và sắp xếp các thành viên từ bảng điều khiển của công ty. Phạm vi trách nhiệm bao gồm các bước từ 3 đến 7 trong 7 bước giới thiệu và quy tắc vận hành.
sự quản lý
Xác nhận những nội dung sẽ được quy định trong hợp đồng, phạm vi thông tin mà người quản lý có thể xem và nghĩa vụ thông báo cho các thành viên của họ. Chỉ cần đọc các bước 1-2 và “Ban quản lý sẽ kiểm tra những gì”.
thành viên
Hiểu thông tin mà công ty của bạn nhìn thấy khi bạn chấp nhận lời mời trong ứng dụng và kết nối với tư cách là một công ty. Chỉ cần đọc các bước 6-7 và “Thành viên sẽ làm gì” là đủ.
Việc giới thiệu VPN IP cố định của công ty bao gồm bảy bước: tư vấn, hợp đồng, phân bổ IP chuyên dụng, đăng ký danh sách trắng, mời thành viên, chấp nhận ứng dụng và xác nhận kết nối. Bài viết này sắp xếp theo vai trò ai làm gì ở mỗi giai đoạn của hoạt động kinh doanh StageVPN và những quy tắc nào được tuân theo sau khi giới thiệu. Mức giá, số lượng chỗ ngồi, số lượng IP chuyên dụng và quốc gia sử dụng được xác định theo hợp đồng của công ty sau khi tham vấn mà không có bảng giá công khai (kể từ tháng 9 năm 2026).
VPN IP tĩnh của công ty là gì?
VPN IP tĩnh của công ty là phương pháp thu thập lưu lượng truy cập Internet của các thành viên đến máy chủ VPN dành riêng cho công ty và sau đó gửi nó đến địa chỉ IP không thay đổi chỉ được gán cho công ty. Từ quan điểm của một hệ thống nội bộ hoặc SaaS của doanh nghiệp, có vẻ như các thành viên luôn truy cập từ cùng một địa chỉ cho dù họ đang ở nhà hay đang đi công tác.
Danh sách cho phép IP là một phương pháp hạn chế quyền truy cập chỉ chấp nhận các kết nối từ IP nguồn đã đăng ký trước. Ngay cả khi mật khẩu của bạn bị rò rỉ, bạn vẫn có thêm một tuyến phòng thủ vì bạn sẽ không thể truy cập màn hình đăng nhập nếu chưa đăng ký. Vấn đề là IP cho dữ liệu di động và internet gia đình của mỗi người là khác nhau và thay đổi thường xuyên. Nếu bạn đăng ký IP nhà cho từng thành viên thì khả năng quản lý tăng lên vô tận, còn nếu bạn mở rộng phạm vi cho thuận tiện thì ý nghĩa của danh sách trắng sẽ yếu đi. VPN IP tĩnh giải quyết vấn đề này bằng cách “giảm số lượng IP cần đăng ký xuống còn một”.
- Các thành viên đang làm việc tại nhà hoặc đi công tácKết nối với máy chủ chuyên dụng của công ty bạn bằng ứng dụng StageVPN
- Đường hầm mã hóa WireGuard
- Máy chủ chuyên dụng của công tyBắt đầu với IP tĩnh của công ty
- HTTPS
- Hệ thống nội bộ/SaaSKiểm tra IP tĩnh trong danh sách trắng và cho phép chúng
- Mã hóa VPN
- Trang web HTTPS
- Các khu vực có thể bị lộ
Không gian giữa thiết bị của bạn và máy chủ chuyên dụng của chúng tôi được bảo vệ bằng đường hầm mã hóa WireGuard. Mức độ bảo vệ giữa máy chủ chuyên dụng và hệ thống đích được xác định bằng mã hóa do hệ thống cung cấp, chẳng hạn như HTTPS. IP chuyên dụng chỉ được gán cho công ty của bạn, vì vậy ngay cả khi bạn đưa chúng vào danh sách trắng, bạn vẫn có thể tránh lo lắng về người dùng từ các tổ chức khác sử dụng cùng IP. Cấu trúc của WireGuard là Hiểu WireGuard một cách dễ dàngĐiều này đã được đề cập chi tiết.
| loại hệ thống | Nơi đăng ký danh sách trắng | Tại sao bạn cần IP tĩnh |
|---|---|---|
| Bảng điều khiển quản trị viên SaaS dành cho doanh nghiệp | Cài đặt bảo mật trong SaaS của bạn hoặc quyền truy cập có điều kiện (điều kiện vị trí dựa trên dải IP) từ nhà cung cấp danh tính của bạn. | Bởi nếu tài khoản quản trị viên bị chiếm đoạt thì thiệt hại rất lớn. |
| Máy chủ/cơ sở dữ liệu đám mây | Quy tắc gửi đến của nhóm bảo mật/tường lửa (IP nguồn) | Để tránh việc mở các cổng truy cập từ xa và cổng DB ra toàn bộ mạng Internet |
| Phần mềm nhóm nội bộ, ERP, máy chủ phát triển | Truy cập cài đặt cho tường lửa hoặc máy chủ web của công ty | Cho phép truy cập bên ngoài văn phòng nhưng thu hẹp phạm vi |
| Hệ thống khách hàng/đối tác | Danh sách trắng do công ty khác quản lý | Khi bên kia yêu cầu đăng ký IP kết nối như một điều kiện của hợp đồng |
Xin vui lòng biết VPN IP tĩnh là một phương pháp chứng minh “kết nối đến từ đâu” với một hệ thống mở với Internet. Mục đích này khác với VPN site-to-site đi thẳng vào mạng riêng bên trong văn phòng. Vì IP tĩnh không thể mang lại tác dụng hạn chế quyền truy cập vào các dịch vụ không có chức năng danh sách trắng, trước tiên hãy kiểm tra xem mỗi hệ thống bạn muốn bảo vệ có chức năng danh sách trắng hay không.
7 giai đoạn giới thiệu được thực hiện theo thứ tự nào?
Giới thiệu là quy trình gồm 7 bước từ tư vấn đến xác nhận kết nối và nếu đăng ký danh sách trắng (bước 4) được hoàn tất trước lời mời thành viên (bước 5), bạn có thể sử dụng hệ thống làm việc ngay từ lần kết nối đầu tiên. Bước 1 và 2 do quản lý và nhân viên CNTT xử lý, giai đoạn 3 do StageVPN xử lý, bước 4 và 5 do nhân viên CNTT xử lý và bước 6 và 7 do các thành viên và nhân viên CNTT xử lý.
- Bước 1Tư vấn giới thiệu
Chia sẻ số lượng người dự kiến, thiết bị sẽ được sử dụng, khu vực làm việc và quốc gia của doanh nghiệp, hệ thống làm việc yêu cầu IP chuyên dụng và thời gian giới thiệu mong muốn. Trang doanh nghiệp StageVPNÁp dụng ở đây.
- Bước 2thỏa thuận doanh nghiệp
Giá, thời hạn hợp đồng, số lượng chỗ ngồi, số lượng IP chuyên dụng và các quốc gia có sẵn được xác định theo Thỏa thuận doanh nghiệp. Bằng chứng như hóa đơn, hóa đơn thuế sẽ được cấp.
- Bước 3Phân bổ IP chuyên dụng
Một máy chủ chuyên dụng của công ty và IP tĩnh được chỉ định. IP chuyên dụng được chỉ định để công ty sử dụng trong thời gian hợp đồng và quyền đối với địa chỉ IP không được chuyển giao cho công ty.
- Bước 4Đăng ký danh sách trắng
Quản trị viên hệ thống đăng ký IP tĩnh được chỉ định vào danh sách cho phép cho từng hệ thống và quyết định có đặt nó cùng với IP văn phòng hiện có hay không.
- Bước 5Mời thành viên
Quản trị viên mời các thành viên bằng email hoặc số điện thoại của họ từ bảng điều khiển công ty. Lời mời có thời hạn chấp nhận.
- Bước 6Chấp nhận từ ứng dụng
Các thành viên đăng nhập bằng email và số điện thoại họ được mời, kiểm tra lời mời trong tài khoản đã được xác minh của họ, đọc thông tin mà công ty có thể xem và sau đó chấp nhận.
- Bước 7Kiểm tra kết nối
Sau khi kết nối với máy chủ công ty, hãy kiểm tra xem IP bên ngoài có phải là IP tĩnh của công ty hay không và có thực sự được kết nối với hệ thống đích hay không.
| bước chân | người chủ yếu làm việc đó | sự chuẩn bị hoặc kết quả |
|---|---|---|
| 1 lần tư vấn | Nhân viên điều hành/IT | Nhân sự, thiết bị, khu vực làm việc, danh sách hệ thống mục tiêu, thời gian mong muốn |
| 2 hợp đồng | sự quản lý | Hợp đồng doanh nghiệp, hóa đơn, hóa đơn thuế |
| 3 Phân bổ IP chuyên dụng | StageVPN | Máy chủ chuyên dụng của công ty và địa chỉ IP tĩnh |
| 4 Đăng ký danh sách trắng | Nhân viên IT, nhân viên chuyên trách hệ thống | Danh sách hệ thống đăng ký và hồ sơ nhân sự |
| 5 Mời thành viên | Đại diện CNTT (quản trị viên) | Danh sách lời mời trong bảng điều khiển của công ty |
| 6 Chấp nhận trong ứng dụng | thành viên | Tài khoản thuộc sở hữu của công ty |
| 7 Kiểm tra kết nối | Thành viên/nhân viên CNTT | Kết quả kiểm tra IP bên ngoài, kết quả kết nối hệ thống đích |
Một tài khoản chỉ có thể thuộc về một công ty và nếu chỗ đã đầy, thành viên mới sẽ không thể nhận lời mời. Nếu bạn dự định tăng số lượng người, nên chừa chỗ cho số lượng ghế trong giai đoạn tham vấn.
Nhân viên CNTT nên làm gì
Nhân viên CNTT chịu trách nhiệm về bốn việc: chọn phương pháp tiếp cận, lập danh sách trắng, mời thành viên và xác minh kết nối. Nếu bạn tiến hành theo thứ tự này, các thành viên sẽ có thể sử dụng hệ thống làm việc ngay từ lần kết nối đầu tiên.
Quyết định cách tiếp cận của bạn
StageVPN Business xác định trên cơ sở từng công ty mà các thành viên máy chủ có thể kết nối theo một trong ba cách: Thông thường các nhóm chỉ sử dụng hệ thống danh sách trắng sẽ chọn “Chỉ IP chuyên dụng” và đối với các nhóm sử dụng cả hệ thống danh sách trắng và sử dụng web nói chung, họ thường chọn “IP chuyên dụng và máy chủ công cộng”.
| tiếp cận | máy chủ bạn có thể kết nối | Khi không có máy chủ chuyên dụng | một đội phù hợp |
|---|---|---|---|
| Chỉ IP chuyên dụng (chỉ kết nối với IP cố định của công ty) | Chỉ có máy chủ chuyên dụng của công ty | Thay vào đó, hiển thị hướng dẫn mà không cần kết nối với máy chủ công cộng | Các nhóm có lưu lượng truy cập công việc phải đi đến IP có trong danh sách trắng |
| IP chuyên dụng và máy chủ công cộng (IP cố định của công ty + máy chủ chung) | Trước tiên hãy sử dụng máy chủ chuyên dụng của công ty, đồng thời chọn máy chủ công cộng ở quốc gia được công ty cho phép. | Bạn có thể chọn máy chủ công cộng để kết nối (không thể kết nối với hệ thống danh sách trắng) | Một nhóm làm việc cùng nhau về hệ thống whitelist và công việc chung trong chuyến công tác. |
| Chỉ máy chủ công cộng (máy chủ thông thường, VPN nhóm) | Máy chủ công cộng StageVPN | Không áp dụng (không có IP tĩnh) | Các nhóm nhằm mục đích bảo vệ Wi-Fi công cộng và quản lý tài khoản chung thay vì đưa vào danh sách trắng |
Trong phương thức “Chỉ IP chuyên dụng”, bản thân kết nối sẽ bị chặn để ngay cả khi xảy ra sự cố với máy chủ chuyên dụng, kết nối vẫn không chuyển sang IP chung. Ngược lại, khi được kết nối với máy chủ công cộng, IP bên ngoài không phải là IP tĩnh của công ty và do đó không thể truy cập hệ thống danh sách trắng. Các quốc gia khả dụng được xác định theo Thỏa thuận doanh nghiệp và bạn không thể kết nối với máy chủ ở các quốc gia không được chính sách công ty cho phép.
Đăng ký danh sách trắng
- Ghi lại danh sách các hệ thống mà bạn muốn đăng ký IP tĩnh và người phụ trách từng hệ thống. Tài liệu này sẽ được viết lại khi IP chuyên dụng thay đổi hoặc hợp đồng kết thúc.
- Kiểm tra vị trí của tính năng danh sách trắng trên hệ thống của bạn (xem Bảng 1). Xóa các hệ thống không hoạt động khỏi danh sách và xem xét các biện pháp kiểm soát truy cập khác.
- Đăng ký IP tĩnh được chỉ định. Quyết định xem nên giữ nguyên IP văn phòng hiện tại hay chỉ để lại IP chuyên dụng.
- Kết nối với máy chủ chuyên dụng bằng tài khoản thử nghiệm và kiểm tra xem bạn có thể kết nối theo cả hai hướng hay không và liệu nó có bị chặn khi tắt VPN hay không.
Mời thành viên và xác nhận kết nối
- Mời các thành viên sử dụng email hoặc số điện thoại của họ từ bảng điều khiển công ty. Vì có thời hạn chấp nhận lời mời nên lời mời cũng được thông báo qua tin nhắn của công ty.
- Xem lời mời và trạng thái thành viên trong bảng điều khiển và chuyển hướng các thành viên chưa chấp nhận.
- Kiểm tra xem thành viên được chấp nhận hiện có được kết nối hay không và thời gian kết nối cuối cùng.
- Khi các thành viên kết nối, hãy kiểm tra xem IP bên ngoài có phải là IP tĩnh của công ty và được đăng nhập vào hệ thống đích hay không.
- Nếu có nhiều IP chuyên dụng thì đặt IP mặc định và gán riêng IP tĩnh để sử dụng cho các thành viên cần thiết.
mẹo Hướng dẫn cài đặt ứng dụng iPhone·iPadVà Android Gửi liên kết trang cùng với lời mời sẽ làm giảm yêu cầu. Điều đầu tiên cần làm khi bạn không thể kết nối là Hỗ trợ khách hàng Vui lòng tham khảo trang.
Quản lý để xác nhận
Điều mà ban quản lý cần kiểm tra là ba điều: những gì được quy định trong hợp đồng, phạm vi thông tin mà người quản lý có thể xem và nghĩa vụ thông báo cho các thành viên. cả ba Điều khoản sử dụng Điều 24 và chính sách bảo mật Cơ sở là Điều 6.
Các hạng mục quy định trong hợp đồng
VPN doanh nghiệp được cung cấp theo hợp đồng doanh nghiệp riêng (hợp đồng, đơn đặt hàng, báo giá) giữa công ty và khách hàng doanh nghiệp mà không có bảng giá công khai và mọi vấn đề được quy định khác với các điều khoản và điều kiện trong hợp đồng doanh nghiệp sẽ được ưu tiên (kể từ tháng 9 năm 2026).
| mục | Quyết định ở đâu | Những gì cần kiểm tra |
|---|---|---|
| Phí, Chu kỳ thanh toán, Ngày đến hạn thanh toán | thỏa thuận doanh nghiệp | Việc thanh toán phải được thực hiện trước ngày đến hạn ghi trên hóa đơn và nếu có sự chậm trễ, việc sử dụng có thể bị hạn chế sau khi yêu cầu ngày đến hạn. |
| Thời hạn hợp đồng, chấm dứt trước thời hạn và giải quyết | thỏa thuận doanh nghiệp | đăng ký cá nhân Chính sách thanh toán/hoàn tiềnTrong những vấn đề được xác định khác với những vấn đề nêu trên thì hợp đồng doanh nghiệp được ưu tiên áp dụng. |
| số lượng chỗ ngồi | thỏa thuận doanh nghiệp | Nếu ghế đã đầy, thành viên mới không thể được chấp nhận, do đó kế hoạch tăng thêm sẽ được phản ánh. |
| Số lượng IP chuyên dụng | thỏa thuận doanh nghiệp | Số lượng yêu cầu được xác định sau khi tham vấn dựa trên hệ thống mục tiêu và khu vực làm việc. |
| Các quốc gia có sẵn | thỏa thuận doanh nghiệp | Bao gồm các quốc gia đi công tác vì bạn sẽ không thể kết nối với máy chủ ở các quốc gia không được phép. |
| bằng chứng | Điều khoản sử dụng Điều 24 | Phát hành hóa đơn, hóa đơn thuế theo quy định của pháp luật có liên quan |
Phạm vi thông tin mà quản trị viên có thể xem
Thông tin mà quản trị viên doanh nghiệp nhìn thấy được giới hạn trong phạm vi cần thiết để quản lý thành viên và xác minh trạng thái sử dụng, đồng thời không cung cấp nội dung liên lạc, IP kết nối và thông tin sử dụng tiêu chuẩn cá nhân. Phạm vi này được ghi trong Điều 6 của Chính sách quyền riêng tư và thông tin tương tự cũng được cung cấp trên màn hình ứng dụng khi thành viên chấp nhận lời mời.
Thông tin mà quản trị viên có thể xem
- Email/tên thành viên (tên hiển thị)/bộ phận
- Trạng thái lời mời/liên kết
- Trạng thái kết nối hiện tại và thời gian kết nối lần cuối
- Chi tiết sử dụng cho mỗi phiên được kết nối với tư cách một công ty: thời gian kết nối/kết thúc, thời gian sử dụng, lượng dữ liệu, tên/quốc gia của máy chủ được kết nối, IP cụ thể của công ty được sử dụng
- Tổng số chi tiết sử dụng ở trên
Thông tin mà quản trị viên không thể nhìn thấy
- Nội dung liên lạc như các trang web đã truy cập, tin nhắn và tập tin được trao đổi, v.v.
- Địa chỉ IP mà thành viên đã truy cập VPN (IP kết nối)
- Thông tin được sử dụng với tư cách cá nhân (đăng ký cá nhân) chứ không phải với tư cách công ty
- Hồ sơ truy cập (IP đích, cổng, v.v.) được StageVPN lưu giữ theo luật pháp và quy định
Các hồ sơ truy cập mà StageVPN tự lưu giữ theo quy định của pháp luật tách biệt với bảng điều khiển dành cho quản trị viên và phạm vi cũng như quy trình cung cấp của chúng là Truy cập thông báo lưu trữ hồ sơVà Lý do tiết lộ hồ sơ truy cập lưu trữ 93 ngàyĐiều này được giải thích trong .
Nghĩa vụ thông báo cho thành viên
Khi một công ty đăng ký thông tin cá nhân, chẳng hạn như địa chỉ email của thành viên, với StageVPN, công ty đó phải có cơ sở hợp pháp để xử lý như thông báo và đồng ý cho thành viên theo luật pháp và quy định liên quan (Điều 24, Đoạn 5 của Điều khoản sử dụng). Ngoài ra, khi bạn là thành viên, tất cả các kết nối VPN cho tài khoản đó đều được coi là kết nối công ty và các kết nối được thực hiện ngoài giờ làm việc cũng được bao gồm trong bản ghi phiên, vì vậy, bạn nên lưu ý điều này trong nguyên tắc sử dụng của công ty mình. Nguyên tắc chung trong việc xử lý thông tin cá nhân của lãnh đạo và nhân viên là: Ủy ban bảo vệ thông tin cá nhân Vui lòng tham khảo hướng dẫn.
| thông tin | Giai đoạn | lý do |
|---|---|---|
| Chi tiết sử dụng theo phiên (yêu cầu của quản trị viên) | Có thể xem tối đa 93 ngày sau khi phiên kết thúc | Điều 6 của Chính sách xử lý thông tin cá nhân |
| Thông tin thành viên công ty | Cho đến khi thành viên xóa hoặc chấm dứt thỏa thuận doanh nghiệp | Điều 3 của Chính sách xử lý thông tin cá nhân |
| Bản ghi kiểm tra bảng điều khiển quản lý doanh nghiệp (lời mời, xóa, thay đổi cài đặt, v.v.) | Tự động xóa 3 năm kể từ ngày tạo | Điều 3 của Chính sách xử lý thông tin cá nhân, Điều 24, Đoạn 7 của Điều khoản sử dụng |
| Thông tin thanh toán/hợp đồng khách hàng doanh nghiệp | 5 năm sau khi kết thúc hợp đồng | Đạo luật thương mại điện tử, Đạo luật khung về thuế quốc gia, v.v. |
Thành viên làm gì
Có ba việc thành viên phải làm: cài đặt ứng dụng, chấp nhận lời mời và kết nối với máy chủ của công ty. Lời mời không thể được chấp nhận thay mặt quản trị viên; các thành viên phải chấp nhận chúng trong ứng dụng.
- Cài đặt ứng dụng StageVPN (iPhone·iPad, Android).
- Đăng nhập bằng email hoặc số điện thoại bạn được mời và hoàn tất xác minh. Những tài khoản đã đăng ký bằng địa chỉ email khác sẽ không thấy lời mời.
- Xác nhận lời mời trong ứng dụng, đọc hướng dẫn thông tin hiển thị của công ty và chấp nhận trong thời hạn chấp nhận.
- Kết nối với máy chủ chuyên dụng của công ty bạn (hoặc máy chủ được công ty bạn cho phép).
- Thực hiện theo hướng dẫn của người quản lý CNTT để kiểm tra quyền truy cập hệ thống doanh nghiệp và IP bên ngoài và thông báo kết quả.
Có bốn điều cần lưu ý sau khi chấp nhận: Thứ nhất, khi được liên kết, các kết nối VPN của tài khoản này được coi là công ty và các bản ghi phiên (thời gian, thời gian sử dụng, khối lượng dữ liệu, máy chủ và IP chuyên dụng) được cung cấp cho công ty. Thứ hai, ngay cả khi bạn có đăng ký cá nhân, đăng ký đó sẽ không tự động bị hủy và thanh toán vẫn tiếp tục, vì vậy nếu bạn muốn kết thúc đăng ký cá nhân của mình, Hủy riêng biệt với nơi thanh toánBạn phải làm điều đó. Thứ ba, bạn có thể rời khỏi VPN công ty bất kỳ lúc nào từ màn hình tài khoản và sau khi rời khỏi, bạn có thể tiếp tục sử dụng đăng ký cá nhân của mình. Thứ tư, một tài khoản chỉ có thể thuộc về một công ty.
Kiểm tra trước chuyến công tác Khi bạn kết nối với máy chủ chuyên dụng, địa chỉ gửi đi là IP chuyên dụng của công ty, bất kể bạn kết nối từ quốc gia nào. Tuy nhiên, có những quốc gia hạn chế sử dụng VPN, vì vậy trước khi rời khỏi đất nước Bộ Ngoại giao Du lịch nước ngoài an toàn Kiểm tra hướng dẫn và quy định của địa phương. Quy định về Wi-Fi ở sân bay và khách sạn Quy tắc an toàn Wi-Fi công cộnglớp học Hướng dẫn VPN du lịch nước ngoàiTôi đã tổ chức nó ở định dạng .
Quy tắc hoạt động: Những gì phải được tuân thủ sau khi giới thiệu?
Cốt lõi hoạt động của chúng tôi gồm ba phần: ngay lập tức loại trừ những người bỏ cuộc, luôn cập nhật danh sách trắng và bảo vệ danh tiếng IP chuyên dụng. Vì IP tĩnh chỉ xác minh “nó đến từ đâu” nên nó phải được vận hành cùng với các biện pháp kiểm soát tài khoản, thiết bị và quyền để hoạt động bình thường.
Xử lý những người nghỉ việc và chuyển sang bộ phận khác
Sau khi việc từ chức hoặc thay đổi vai trò được xác nhận, thành viên đó phải bị loại ngay lập tức khỏi bảng điều khiển của công ty. Ngay khi thành viên bị loại, kết nối VPN của công ty sẽ bị ngắt kết nối. Điều 24, Đoạn 4 của Điều khoản sử dụng quy định rằng nghĩa vụ của khách hàng doanh nghiệp là phải xóa các thành viên đã mất quyền quản lý ngay lập tức.
- Đã xác nhận thay đổiGiám đốc nhân sự chia sẻ lịch trình từ chức và thuyên chuyển với người quản lý.
- Loại trừ hoặc đình chỉ thành viênĐược xử lý từ bảng điều khiển của công ty, kết nối quyền lợi của công ty bị ngắt kết nối ngay lập tức
- Khôi phục tài khoản doanh nghiệpTổ chức riêng biệt các tài khoản và quyền của SaaS và hệ thống nội bộ
- Kiểm tra hồ sơ kiểm toánKiểm tra ngày xử lý và nhà điều hành thông qua bản ghi bảng điều khiển
| tình huống | Hành động trên bảng điều khiển doanh nghiệp | những điều cần làm cùng nhau |
|---|---|---|
| từ bỏ | Loại trừ thành viên (yêu cầu lời mời mới để tham gia lại) | Vô hiệu hóa tài khoản hệ thống doanh nghiệp, thay thế mật khẩu công khai |
| Nghỉ phép/vắng mặt dài hạn | Tiếp tục khi một thành viên trở lại sau khi bị đình chỉ | Biên bản lịch trình trở về |
| chuyển khoa | Thay đổi thông tin hiển thị (bộ phận) | Điều chỉnh các quyền dành riêng cho hệ thống cho các vai trò mới |
| Thiết bị bị mất | đình chỉ thành viên | Thay đổi mật khẩu tài khoản, chấm dứt phiên đăng nhập trên hệ thống đích |
| Thông báo thay đổi IP chuyên dụng | Kiểm tra IP mới | Đăng ký IP mới trong tất cả danh sách trắng, xóa IP hiện có |
| Chấm dứt thỏa thuận doanh nghiệp | Truy xuất IP chuyên dụng | Xóa IP đó khỏi danh sách trắng |
Nếu có những lý do không thể tránh khỏi như di chuyển máy chủ, phản hồi lỗi hoặc trường hợp của nhà cung cấp dịch vụ lưu trữ, IP chuyên dụng có thể được thay đổi sau khi thông báo trước (không chậm trễ trong trường hợp khẩn cấp) và sẽ được thu thập khi kết thúc hợp đồng (Điều 24, Đoạn 6 của Điều khoản sử dụng). Nếu bạn để IP đã khôi phục trong danh sách trắng, nó sẽ được gán cho người dùng khác và sau đó được cho phép một cách không cần thiết, vì vậy hãy lên lịch xóa trước khi kết thúc hợp đồng.
Danh sách kiểm tra hoạt động
- Quản lý danh sách các hệ thống có IP tĩnh đã đăng ký và người phụ trách từng hệ thống dưới dạng tài liệu.
- Luôn cập nhật thông tin liên hệ thanh toán của bạn và ai sẽ nhận được thông báo về các thay đổi IP chuyên dụng trong bảng điều khiển công ty của bạn.
- Hàng tháng, danh sách thành viên được đối chiếu với danh sách nhân sự để sắp xếp những người đã rời đi hoặc chuyển đến công ty.
- Kiểm tra các lời mời, loại trừ và các thay đổi cài đặt bằng bản ghi kiểm tra từ bảng điều khiển doanh nghiệp.
- Duy trì xác thực đa yếu tố (MFA) trên tất cả tài khoản công việc, ngay cả khi bạn có danh sách trắng. Ngay cả khi kết nối đến từ một IP được phép, IP tĩnh không thể chặn kết nối đó nếu nó đến từ tài khoản bị tấn công hoặc thiết bị bị nhiễm virus.
- Chúng tôi không chia sẻ hoặc bán lại quyền truy cập IP chuyên dụng hoặc VPN công ty cho các cá nhân hoặc tổ chức bên ngoài công ty.
- Chúng tôi nghiêm cấm các hành vi sử dụng có thể gây tổn hại đến danh tiếng IP của bạn, chẳng hạn như gửi thư rác hoặc thu thập tự động hàng loạt, những hành vi này có thể khiến bạn bị đưa vào danh sách đen.
- Xác nhận rằng nó không vượt quá số lượng người, quốc gia và mục đích được quy định trong hợp đồng.
- Chúng tôi khuyên bạn nên kiểm tra luật pháp địa phương và các điều kiện sử dụng trước khi đi du lịch nước ngoài.
thận trọng Nếu IP chuyên dụng của bạn bị đưa vào danh sách đen vì vi phạm, StageVPN sẽ thông báo cho công ty và nếu cần, sẽ đình chỉ hoặc thay thế IP chuyên dụng của bạn. Tiêu chí của các hành vi bị nghiêm cấm là Chính sách sử dụng dịch vụ Vui lòng phản ánh Điều 7 (Tiêu chuẩn sử dụng IP chuyên dụng của công ty) trong hướng dẫn của công ty bạn. VPN giảm được những rủi ro nào và những rủi ro nào không? Những gì VPN ngăn chặn và không thể ngăn chặnTôi đã tổ chức nó ở định dạng .
Danh sách kiểm tra các câu hỏi trước khi thực hiện
Nếu trả lời được hết các câu hỏi dưới đây thì bạn có thể xác nhận cấu hình ngay trong giai đoạn tư vấn. Đối với những nội dung khó trả lời, bạn có thể đặt những câu hỏi tương tự trong quá trình tư vấn.
- Bạn muốn bảo vệ những hệ thống nào bằng IP tĩnh và mỗi hệ thống có tính năng danh sách IP trắng không?
- Bạn chỉ sử dụng hệ thống danh sách trắng hay bạn cũng sử dụng web chung? (Phương pháp “Chỉ IP chuyên dụng” hoặc “IP chuyên dụng và máy chủ công cộng”)
- Dự kiến có bao nhiêu người sẽ sử dụng nó và nó có thể tăng bao nhiêu trong vòng một năm? (số chỗ ngồi)
- Các thành viên sử dụng thiết bị gì? (iPhone·iPad, Android)
- Bạn làm việc ở đâu và quốc gia du lịch chính của bạn là gì? (Các quốc gia có sẵn, số lượng IP chuyên dụng)
- Ai sẽ là quản trị viên sẽ vận hành bảng điều khiển công ty và ai sẽ nhận được thông báo về các thay đổi IP chuyên dụng?
- Bạn sẽ thông báo cho các thành viên về việc xử lý thông tin cá nhân của họ và phạm vi thông tin được quản trị viên xem như thế nào?
- Có quy trình nào để người quản lý nhân sự thông báo cho người quản lý khi rời hoặc chuyển đến công ty không?
- Bạn có đang vận hành xác thực đa yếu tố, cập nhật thiết bị và đặc quyền tối thiểu cùng với danh sách trắng không?
- Thời gian giới thiệu mong muốn là khi nào và việc đăng ký danh sách trắng có thể hoàn tất trước đó không?
Tư vấn Trang doanh nghiệp StageVPNBạn có thể đăng ký tại đây. Việc tư vấn sẽ nhanh hơn nếu bạn thông báo cho chúng tôi về số lượng người dự kiến, thiết bị sẽ sử dụng, khu vực làm việc và quốc gia đi công tác, hệ thống làm việc yêu cầu IP chuyên dụng và thời gian giới thiệu mong muốn.
Câu hỏi thường gặp
Tỷ lệ doanh nghiệp là gì?
Giá doanh nghiệp được xác định thông qua hợp đồng doanh nghiệp sau khi tham vấn tùy thuộc vào số lượng người và thành phần mà không có bảng giá công khai (kể từ tháng 9 năm 2026). Phí, chu kỳ thanh toán, thời hạn thanh toán, thời hạn hợp đồng, chấm dứt và giải quyết sớm được xác định trong hợp đồng doanh nghiệp và các chứng từ hỗ trợ như hóa đơn, hóa đơn thuế được phát hành. Tiêu chuẩn chi tiết được Chính sách thanh toán/hoàn tiền Điều 9 và Điều khoản sử dụng Đó là ở Điều 24.
Tôi có thể nhận được bao nhiêu IP tĩnh?
Số lượng IP chuyên dụng, cùng với số lượng ghế và quốc gia sử dụng, được quy định trong Thỏa thuận doanh nghiệp. Nếu sử dụng nhiều IP, một IP mặc định sẽ được chỉ định và quản trị viên có thể chỉ định một IP tĩnh để sử dụng cho từng thành viên. Nên xác định số lượng cần thiết ở giai đoạn tham vấn dựa trên hệ thống mục tiêu và địa điểm làm việc.
Quản trị viên có thể xem nhân viên truy cập trang web nào không?
Không thể nhìn thấy nó. Quản trị viên chỉ có thể xem thời gian phiên kiểm tra chất lượng của công ty, thời gian sử dụng, lượng dữ liệu, tên máy chủ/quốc gia và IP chuyên dụng được sử dụng. Nội dung liên lạc như các trang web đã truy cập và IP kết nối không được cung cấp. StageVPN không ghi lại thông tin liên lạc của bạn.
Điều gì xảy ra nếu một nhân viên đã đăng ký cá nhân chấp nhận lời mời của tôi?
Đăng ký cá nhân sẽ không tự động bị hủy và thanh toán sẽ tiếp tục như cũ. Khi bạn là thành viên của công ty, kết nối VPN của bạn sẽ được coi là kết nối của công ty và sau khi bạn rời khỏi VPN công ty, bạn sẽ tiếp tục có quyền truy cập vào đăng ký cá nhân còn lại. Việc hủy đăng ký riêng lẻ phải được thực hiện riêng tại nơi thực hiện thanh toán.
Điều gì xảy ra với IP tĩnh khi hợp đồng kết thúc?
Khi hợp đồng kết thúc, IP chuyên dụng sẽ bị thu hồi và công ty sẽ không có quyền tiếp tục sử dụng nó. Nếu IP được thu hồi vẫn nằm trong danh sách trắng thì địa chỉ đó sẽ trở thành danh sách trắng không cần thiết, vì vậy hãy lên lịch xóa IP đó khỏi danh sách trắng trên tất cả các hệ thống trước khi chấm dứt.
Tôi có nên chọn giữa VPN IP tĩnh và ZTNA không?
Trừ khi SaaS/đám mây của bạn đã có danh sách trắng và nhóm của bạn đông người, VPN IP tĩnh là cách triển khai đơn giản nhất. ZTNA (Truy cập mạng không tin cậy) là phương pháp kiểm tra người dùng, thiết bị và tình huống đối với từng yêu cầu và cho phép truy cập trên cơ sở từng ứng dụng. Nó phù hợp với các tổ chức có nhiều ứng dụng và yêu cầu kiểm soát quyền chi tiết. Hai phương pháp này không độc quyền, do đó, người ta thường sử dụng kết hợp bảo vệ SaaS với danh sách trắng IP tĩnh và MFA, đồng thời bảo vệ các hệ thống chuyên dụng nội bộ bằng các phương tiện riêng biệt.
tài liệu tham khảo
- Đạo luật bảo vệ thông tin cá nhân — Điều 17 và 18 (Cung cấp thông tin cá nhân cho bên thứ ba) và căn cứ xử lý thông tin cá nhân của giám đốc điều hành và nhân viên (Trung tâm Thông tin Pháp luật Quốc gia)
- Ủy ban bảo vệ thông tin cá nhân — Pháp luật và hướng dẫn xử lý, thông báo thông tin cá nhân của cán bộ điều hành và nhân viên (Ủy ban bảo vệ thông tin cá nhân)
- Nghị định thi hành Luật bảo vệ bí mật thông tin liên lạc — Điều 41, Đoạn 2 (Thời gian lưu trữ hợp pháp tối thiểu của hồ sơ truy cập) (Trung tâm Thông tin Pháp luật Quốc gia)
- NIST SP 800-46 Rev. 2, Hướng dẫn về làm việc từ xa cho doanh nghiệp, truy cập từ xa và bảo mật BYOD — Nguyên tắc chung về bảo mật làm việc từ xa/truy cập từ xa (Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ)
- NIST SP 800-207, Kiến trúc Zero Trust — Định nghĩa về Không tin cậy và Giới hạn tin cậy dựa trên vị trí mạng (Viện Tiêu chuẩn và Công nghệ Quốc gia)
- Kiểm soát lưu lượng truy cập vào tài nguyên AWS của bạn bằng các nhóm bảo mật — Cách thiết lập quy tắc gửi đến dựa trên IP nguồn (Amazon Web Services)
- Chính sách truy cập có điều kiện: Kích hoạt tín hiệu mạng — Cách sử dụng dải IP làm điều kiện vị trí (Microsoft Learn)
