إدارة SSO
أدر مساحات المؤسسات وتسجيل التطبيقات والأدوار والنطاقات والمصادقات والجلسات والتدقيق بصلاحيات محددة.
- افتح مساحة العملاختر المؤسسة أو التطبيق المخول لك إدارته.
- افحص الحالةتحقق من دورة الحياة والإصدارات والأعضاء والسياسات والموافقات المعلقة.
- أعد التغييرأدخل قيماً تخص المؤسسة والسبب والمالك والانتهاء، وعاين الأثر إن توفر.
- طبق وتحققاحفظ أو انشر أو وافق ثم تحقق من الحالة وأثر التدقيق.
- أنه العملألغ الوصول المؤقت واحتفظ بسجل الإصدارات والتدقيق.
مساحات المؤسسات والتطبيقات
تجمع القوائم المؤسسات والنطاقات والتطبيقات والاتحاد والتوفير والاستحقاقات والمراجعات وPIM والأجهزة ومسارات العمل والجلسات والمفاتيح والتدقيق. استخدم إعدادات المؤسسة لنطاقها ومحرر التطبيق للبروتوكول ودورة الحياة. تعتمد الإجراءات على الدور الفعلي والصلاحيات المفوضة. تستخدم التكاملات العقد المولد في /api/auth/management/openapi.json.
- اختر المؤسسة أو التطبيق الصحيح وتحقق من المالك والحالة.
- إذا غاب إجراء، تحقق من تفويض صلاحيته لك.
- بعد الحفظ، تحقق من الحالة وأثر التدقيق أو الإصدار.
الأدوار والصلاحيات
يدعم تسلسل الأدوار تغيير التبعية ومقارنة الإصدارات. تتطلب الصلاحية الفعلية عضوية نشطة وتفويض المؤسسة الصحيح؛ وترفض صلاحيات الأدوار الأعلى أو الشقيقة عند غيابها. افصل أدوار المنصة عن أدوار التطبيق. ولا يتجاوز الإسناد عضوية المؤسسة أو سياسة التطبيق أو قواعد فصل الواجبات.
- افحص العضوية ومسار الدور قبل إسناد الوصول.
- اختر أضيق دور وصلاحية وتحقق من النطاق والانتهاء.
- عند الرفض، افحص صلاحيات المؤسسة الفعلية ولا توسع دور الموقع.
النطاقات والتسجيلات
تتطلب مطالبات النطاق إثبات ملكية صريحاً قبل الاكتشاف أو استخدام الشهادة. وتحدد تسجيلات التطبيقات البروتوكول والمالك والمؤسسة والسياسة ودورة الحياة على حدة. عاين أثر السياسة قبل نشر إصدار جديد. تدار مزودات الدخول الاجتماعي للمنصة منفصلة عن هوية المستخدم المرتبطة.
- أضف نطاق المؤسسة الدقيق وأكمل إثبات الملكية.
- سجل التطبيق من شاشة الإدارة الخاصة ببروتوكوله.
- عاين السياسة وانشرها واختبرها ثم تحقق من الإصدار النشط.
المصادقات والتسجيل
تشمل إدارة المصادقة تسجيل العوامل ورموز الاسترداد وإدارة المصادقات المدعومة وتصاريح الوصول المؤقتة وإجراءات OATH للأجهزة وحملات التسجيل. تتطلب هذه المهام صلاحية إدارة المصادقة. وقد تتطلب الإجراءات الحساسة تحققاً إضافياً حديثاً مرتبطاً بالمستخدم؛ ولا يغني دور المسؤول العام عنه.
- تحقق من سياسة المؤسسة وحالة التسجيل قبل بدء الحملة.
- اطلب من المستخدم إكمال تحدي المصادق والتحقق منه.
- ألغ العامل أو التصريح المفقود وأصدر البديل من الأداة المخولة.
الجلسات والمفاتيح ومزودو الدخول الاجتماعي
يشمل سجل الجلسات جلسات المتصفح وOIDC وSAML والخاصة والمميزة المتتبعة. ألغِ ضمن نطاقك فقط؛ فقد تؤثر الإجراءات العامة للمستخدم في تطبيقات متعددة، وإلغاء جلسات المتصفح المركزية محصور في God. يستطيع المستخدم إلغاء رموز التطبيقات المتصلة والأجهزة الموثوقة الخاصة به. للمفاتيح ومزودي الدخول أدوات صيانة منفصلة.
- رشح حسب المستخدم والمؤسسة والتطبيق ونوع الجلسة المصرح بها.
- اختر إلغاء جلسة واحدة أو نطاق أوسع بعد فحص الأثر.
- بعد تغيير مفتاح أو مزود، تحقق من الحالة واختبر دخولاً مضبوطاً.
التدقيق والتصدير واستكشاف الأعطال
تخضع سجلات المؤسسة وأدلة الأمان والاحتفاظ والحجز ووجهات السجلات والتصدير الجماعي لضوابط النطاق. قد تحتوي الصادرات سجلات حساسة؛ استخدم أضيق نطاق مصرح. إذا غابت البيانات أو فشل التغيير، احتفظ برسالة آمنة وافحص الحالة قبل إعادة المحاولة. حافظ على السجل الإلحاقي عند تصحيح الإعداد.
- رشح تدقيق المؤسسة حسب المنفذ أو التطبيق أو الفترة المتاحة.
- صدّر السجلات اللازمة فقط واحفظها في موقع معتمد.
- تحقق من الاحتفاظ والحجز القانوني وصحة الوجهة قبل تغيير التسليم أو إعادته.
الأسئلة الشائعة
لماذا لا يظهر إجراء إداري؟
قد يكون خارج دورك أو تفويضك الفعلي؛ تحقق من العضوية ونطاق المؤسسة.
هل يمنح دور التطبيق وصولاً لمؤسسة أخرى؟
لا. تظل العضوية والصلاحيات ضمن المؤسسة مطلوبة.
هل ينشر الحفظ كمسودة التغيير؟
لا. تحقق من الإصدار وانشره ثم تأكد من تفعيله.
هل يوثق النطاق المستخدم؟
لا. يظل على المستخدم المصادقة والحصول على عضوية مسموحة.
هل يستطيع المفوض إلغاء كل الجلسات؟
ضمن نطاقه فقط؛ إلغاء جلسات المتصفح المركزية يتطلب God.
أين عقد API للإدارة؟
راجع /api/auth/management/openapi.json للعمليات ومتطلبات الأمان.