المرحلة 5: التكامل
الهوية وتسجيل الدخول الموحّد، بأمان من البداية إلى النهاية
نربط BambooHR بمزوّد الهوية لديك لتسجيل الدخول الموحّد والتزويد الآلي، حتى يكون لدى الأشخاص المناسبين الوصول المناسب في الوقت المناسب.
جزء من <a href="bamboohr-services">رحلة عميل Grouper</a>: المرحلة 5 من 12، Integration.
ينبغي أن يتبع الوصول دورة حياة الموظف تلقائياً. يضبط متخصصو الأمن لدى Grouper تسجيل الدخول الموحّد وتوفير الصلاحيات الآلي للمنضمين والمنقولين والمغادرين بين BambooHR ومزوّد الهوية لديك.
وهذا يشدد الأمان، ويزيل إدارة الحسابات اليدوية، ويمنحك أثر تدقيق نظيفًا.
لماذا Grouper
شركة استشارات أوروبية لتقنية الموارد البشرية، لا مجرد موزّع إعادة بيع
Grouper شركة أيرلندية لديها مستشارون في أنحاء أوروبا والشرق الأوسط. نقدّم كامل الاشتراك، من أول ورشة اكتشاف حتى التحسين على المدى الطويل. وBambooHR هو مجرد مكوّن واحد مما نقوم به.
شريك تنفيذ أوروبي
شركة أيرلندية لها مكاتب في London وBelfast وDublin وDubai وKuwait، وتقدم خدماتها عبر المنطقة في منطقتكم الزمنية.
فرق خبراء محليون
مستشارون محليون، ومديرو مشاريع معتمدون، ومتخصصون في الموارد البشرية، والتقنية، وAPI، والأمن، والتكامل في كل اشتراك.
خدمة راقية
التنفيذ والترحيل والتدريب ودعم Platinum مجانًا، مشمولة بنفس سعر الاشتراك الذي تدفعونه عند الحصول على التراخيص مباشرةً من فريق BambooHR في Utah.
إدارة حسابات طويلة الأمد
مدير حساب مخصص، ومراجعات أعمال ربع سنوية، وشراكة تمتد طوال عمر منصتكم.
العرض المميز
مُشغِّل، شرط، إجراء
يصبح العمل الإداري اليدوي رحلاتٍ مؤتمتة. اختر رحلةً لتتبع كيفية انتقال المُحفِّز إلى النتيجة.
يشعر الموظفون الجدد بالعناية، ويوفر قسم الموارد البشرية ساعات لكل عملية تعيين.
قدرات الهوية
تسجيل الدخول الأحادي
تسجيل الدخول الموحّد عبر SAML أو OIDC مع Entra ID وOkta وGoogle ومزوّدين آخرين.
توفير تلقائي
تُنشأ الحسابات والوصول وتُغيَّر وتُزال عندما ينضم الأشخاص أو ينتقلون أو يغادرون.
أقل امتيازات
وصول قائم على الأدوار ومتوافق مع نموذج الصلاحيات وسياسة الأمن لديك.
المدققية والضمان
سجل نظيف وقابل للتتبع لعمليات الوصول لأغراض الامتثال والتدقيق.
المزوّدون الذين ندعمهم
الأسئلة الشائعة
كل ما تحتاج إلى معرفته عن تكامل الهوية وsso مع Grouper. ما زال لديك سؤال؟ تحدث مع مستشار.
هل تدعمون الإيقاف التلقائي للصلاحيات؟
نعم. عندما يدعم مزود الهوية لديك ذلك، نؤتمت إزالة التزويد بحيث يُزال الوصول على الفور عند مغادرة الشخص. وهذا يغلق فجوة أمنية شائعة حيث يحتفظ المنتهون بالوصول لفترة طويلة بعد آخر يوم لهم.
ما مزوّدي الهوية والمعايير التي تدعمونها؟
نعمل مع Microsoft Entra ID وOkta وGoogle Workspace وOneLogin وPing Identity وغيرها، باستخدام SAML 2.0 وOIDC وSCIM. ونؤكد البروتوكول المناسب لمزودك أثناء التصميم بحيث يتم إعداد تسجيل الدخول الموحّد والتزويد على نحو صحيح.
ما هو توفير المنضمين والمنتقلين والمغادرين؟
وهو دورة حياة مؤتمتة يتم فيها إنشاء الحسابات والوصول عند انضمام الشخص، وتحديثها عند تغيير دوره، وإزالتها عند مغادرته. ويقوم Grouper بتهيئة ذلك بين BambooHR ومزوّد الهوية لديكم حتى يعكس الوصول دائمًا الحالة الحالية للشخص.
هل تكامل الهوية وSSO مشمول في السعر؟
إن إعداد تسجيل الدخول الموحّد والتوفير القياسي جزء من الخدمة البيضاء المتكاملة لـ Grouper بالسعر نفسه للاشتراك كما لو كنتم تشترون تراخيص BambooHR مباشرة من Utah. أما بيئات الهوية الأكثر تعقيدًا فتُحدَّد أطرها ويُتفق عليها بشفافية قبل البناء.
كيف يحسن تسجيل الدخول الموحّد الأمن؟
يعني تسجيل الدخول الموحّد أن الأشخاص يستخدمون هوية قوية واحدة تُدار مركزيًا بدلًا من كلمة مرور منفصلة لـ BambooHR، ويمكن إدارة الوصول بسياسات المصادقة متعددة العوامل والوصول المشروط الحالية لديكم. وكلما قلّت كلمات المرور قلّت نقاط الضعف الممكن استغلالها.
كيف يُفرض الوصول وفق أقل قدر من الصلاحيات؟
نطابق الوصول المبني على الأدوار مع نموذج الصلاحيات وسياسة الأمان لديكم، بحيث يرى الأشخاص فقط ما يتطلبه دورهم. ويُصمم ذلك أثناء تصميم الحل ويُهيأ مع فريق الهوية لديكم، ثم يُراجع مع تغير الأدوار بمرور الوقت.
كيف يدعم هذا GDPR والتدقيق؟
يوفر تكامل الهوية سجلًا واضحًا وقابلًا للتتبع يوضح من لديه وصول ومتى تغيّر، مما يدعم الامتثال والتدقيق. ويساعدك إزالة التزويد بسرعة والوصول الأقل امتيازًا مباشرةً على إثبات وجود الضوابط المناسبة على البيانات الشخصية بموجب GDPR.
من الذي يحتاج إلى المشاركة من جانبنا؟
مسؤولو تقنية المعلومات أو الهوية لديكم الذين يديرون المزوّد، بدعم من مختصي الأمن ومدير المشروع لدى Grouper. ونتفق على المسؤوليات، ونختبر التهيئة، ونتحقق من تدفقات المنضمين والمنتقلين والمغادرين معًا قبل الإطلاق.
كيف يتناسب تكامل الهوية مع عمل Microsoft 365؟
هناك تداخل كبير، لأن تسجيل الدخول الموحّد في Entra ID يمثل محورًا لكليهما. ونصمم الهوية كجزء من بنية التكامل الأوسع حتى يكون تسجيل الدخول الموحّد والتوفير وأدوات Microsoft 365 التي يستخدمها موظفوك متسقة وآمنة.
ماذا يحدث إذا فشل التوفير أو فُقد حساب؟
تُبنى التكاملات مع المراقبة بحيث يُكتشف فشل التوفير بدلًا من اكتشافه لاحقًا، ويوجد مسار بديل للإجراء اليدوي عند الحاجة. وخلال الدعم المدار يتولى فريقكم المسمّى حل المشكلات وتعديل التهيئة عند تغير الدليل لديكم.
كيف يُقاس النجاح في الهوية وSSO؟
يظهر النجاح في موثوقية تسجيل الدخول الموحّد مع قلة مشكلات الوصول، وإيقاف خدمات المغادرين في الوقت المناسب، وسجل تدقيق نظيف يثق به فريق الأمان لديكم. ونراجع هذه النتائج خلال الدعم المدار ومراجعات الأعمال الفصلية.
دعم حقيقي. نتائج حقيقية. تحول حقيقي.
موارد بشرية موثوقة، تُقدَّم محليًا بواسطة Grouper
دعنا نوضح لك ما يقدمه شريك أوروبي
تحدث مع Grouper عن تكامل الهوية وsso، أو عن مشاركة متكاملة تبدأ من الاستكشاف مرورًا بالتنفيذ والدعم والتحسين المستمر.
