الهوية وتسجيل الدخول الأحادي، مؤمَّنان من البداية إلى النهاية

نعم. حيثما يدعم مزود الهوية لديكم ذلك، نقوم بأتمتة إلغاء التزويد بحيث يُزال الوصول فورًا عند مغادرة الشخص. وهذا يغلق فجوة أمنية شائعة تتمثل في بقاء وصول المغادرين لفترة طويلة بعد آخر يوم لهم.

نحن نعمل مع Microsoft Entra ID وOkta وGoogle Workspace وOneLogin وPing Identity وغيرهم، باستخدام SAML 2.0 وOIDC وSCIM. ونؤكد البروتوكول المناسب لمزوّدكم أثناء التصميم حتى يُهيأ تسجيل الدخول الأحادي والتزويد بشكل صحيح.

إنه دورة حياة آلية تُنشأ فيها الحسابات والوصول عند انضمام شخص ما، وتُحدّث عند تغيّر دوره، وتُزال عند مغادرته. ويهيئ Grouper ذلك بين BambooHR ومزوّد الهوية لديكم بحيث يعكس الوصول دائمًا الحالة الحالية للشخص.

يُعد إعداد تسجيل الدخول الأحادي والتزويد القياسي جزءًا من التسليم الشامل الممتاز من Grouper بالسعر نفسه للاشتراك عند شراء تراخيص BambooHR مباشرةً من يوتا. أما مشاهد الهوية الأكثر تعقيدًا فتُحدَّد ويُتفق عليها بشفافية قبل البناء.

يعني تسجيل الدخول الأحادي أن الأشخاص يستخدمون هوية واحدة قوية تُدار مركزيًا بدلًا من كلمة مرور BambooHR منفصلة، ويمكن إدارة الوصول بسياسات المصادقة متعددة العوامل والوصول المشروط الحالية لديكم. وكلما قلّت كلمات المرور قلّت نقاط الضعف التي يمكن استغلالها.

ننسق الوصول القائم على الأدوار مع نموذج الأذونات وسياسة الأمن لديكم، بحيث لا يرى الأشخاص إلا ما يتطلبه دورهم. ويُصمَّم هذا أثناء تصميم الحل ويُعدَّل مع فريق الهوية لديكم، ثم يُراجع مع تغيّر الأدوار بمرور الوقت.

يوفّر تكامل الهوية سجلًا واضحًا وقابلًا للتتبع يبيّن من لديه صلاحية الوصول ومتى تغيّرت، وهو ما يدعم الامتثال والتدقيق. كما أن إلغاء التزويد السريع والوصول القائم على أقل الامتيازات يساعدانك مباشرةً على إثبات ضوابط مناسبة على البيانات الشخصية بموجب اللائحة العامة لحماية البيانات (GDPR).

مرفقو تقنية المعلومات أو الهوية لديكم الذين يديرون المزود، بدعم من متخصصي الأمن ومدير المشروع لدى Grouper. ونتفق على المسؤوليات ونختبر الإعداد ونُثبت صحة تدفقات المنضمين والمنتقلين والمنتهين معًا قبل الإطلاق المباشر.

هناك تداخل كبير، نظرًا إلى أن تسجيل الدخول الأحادي عبر Entra ID يشكل محورًا أساسيًا لكليهما. ونصمم الهوية كجزء من بنية التكامل الأوسع حتى يكون تسجيل الدخول الأحادي والتزويد وأدوات Microsoft 365 التي يستخدمها موظفوكم متسقة وآمنة.

تُبنى التكاملات مع المراقبة بحيث يُكتشف التزويد الفاشل بدلًا من اكتشافه لاحقًا، وهناك مسار بديل للإجراء اليدوي إذا لزم الأمر. وخلال الدعم المُدار يحل فريقكم المُسمّى المشكلات ويضبط الإعدادات عندما يتغير الدليل لديكم.

يظهر النجاح في تسجيل دخول أحادي موثوق مع مشكلات وصول قليلة، وإلغاء صلاحيات المنتهين بسرعة، وسجل تدقيق نظيف يثق به فريق الأمن لديكم. ونراجع هذه النتائج في الدعم المُدار ومراجعات الأعمال الفصلية.