حوكمة الهوية والوصول المميز

الطلبات والموافقة

تحدد الطلبات المؤسسة والمورد والدور أو الاستحقاق والسبب وفترة الصلاحية. الإنشاء والموافقة مرحلتان منفصلتان؛ ويمنع اعتماد الشخص لطلبه أو استهداف مؤسسة أخرى حيث يلزم. لا يمنح الطلب المرفوض أو المنتهي وصولاً. يعتمد الموافق على الحاجة المسجلة ونتيجة السياسة، لا الرسائل غير الرسمية.

1. اطلب المورد المحدد وأدخل السبب وتاريخ الانتهاء.
2. أحله لموافق مستقل مخول وتحقق من تسجيل القرار.
3. عند انتهاء العمل ألغ الوصول وتحقق من تعطيل الإسناد.

الاستحقاقات والحزم

تدعم الأدلة والحزم مسودات ذات إصدارات ونشراً وتراجعاً بإصدار جديد. قد تنتهي إسنادات المستخدم أو المجموعة وتتطلب قرارات مستقلة. تتبع الأوضاع القديمة أو المقتصرة على الإسناد سياسة التطبيق المنشورة. لا تتجاوز الحزم حدود المؤسسات أو قواعد SoD.

1. افحص محتوى الحزمة ومالكها والتطبيق المستهدف قبل التعديل.
2. تحقق من الإصدار المراجع وانشره وأكد تفعيله.
3. اطلب الإسناد مع السبب والانتهاء وتحقق من حالته.

تسلسل الأدوار وفصل الواجبات

تحد سياسات تسلسل الأدوار وفصل الواجبات من تركيبات الوصول. حاك السياسات وأصدرها بنسخ؛ وتتطلب الاستثناءات طلباً وموافقة مستقلة وإلغاء منفصلاً. قد يؤثر تغيير التبعية في الأدوار الفرعية. لا توسع دوراً لتجاوز تعارض؛ اجعل الاستثناء محدوداً ومؤقتاً.

1. حاك تركيبة الدور المقترحة وفق سياسة المؤسسة الحالية.
2. انشر السياسة المراجعة وافحص التعارضات المتوقعة.
3. اطلب استثناءً مسبباً ومحدد المدة وألغِه عند زوال الحاجة.

المراجعات والحملات

تعتمد مراجعات الوصول العضويات والإسنادات. تحدد الحملة الفئة والمراجعين والموعد النهائي، ويقرر المراجع في كل بند. القرار وإلغاء الوصول لاحقاً حالتان منفصلتان. تابع الأعمال المتأخرة بحالة الحملة؛ فالصمت ليس موافقة.

1. أنشئ حملة للمؤسسة وحدد مراجعين مسؤولين وموعداً.
2. اعتمد كل بند أو ألغِه حسب الحاجة الحالية وسجل السبب.
3. تحقق من الإكمال ومن تنفيذ المعالجة في الإسناد نفسه.

PIM والتحقق الإضافي والوصول الطارئ

أهلية PIM ليست امتيازاً نشطاً. قد يتطلب التفعيل سبباً ومدة وموافقة وتحققاً إضافياً حديثاً مرتبطاً بالمستخدم أو مقاوماً للتصيد. أبق الفحوص المحمية قائمة. وللوصول الطارئ تحدٍّ وسجل تدقيق مخصصان؛ وهو ليس وسيلة معتادة لتجاوز نقص الأدوار أو العوامل.

1. تحقق من الأهلية والعامل ومدة التفعيل المسموحة.
2. أكمل التحقق الإضافي الفعلي وتأكد من الدور والانتهاء.
3. أنه الوصول أو دعه ينتهي وراجع الجلسة المميزة والتدقيق.

مسارات العمل والأدلة

تدعم مسارات دورة الحياة المحفزات والإجراءات والإصدارات والموافقة والإطلاق المرحلي والتراجع ومراقبة التشغيل. تحقق وجرب تشغيلًا أولياً حيث يتاح. يمكن إيقاف التشغيل أو استئنافه أو إلغاؤه أو إعادته أو اعتماده وفق الصلاحية. تحكم الصادرات والاحتفاظ والحجز القانوني الأدلة؛ حافظ على السجل عند تصحيح المسار.

1. تحقق من المحفزات والإجراءات وجرب التشغيل وافحص الأثر.
2. اطلب الموافقة وجهز الإصدار المقصود وانشره.
3. راقب حالة التشغيل وافهم آثار التكرار قبل إعادته.

الأسئلة الشائعة

صفحات ذات صلة

• الدخول الموحد والهوية
• بروتوكولات الاتحاد وتوفير الحسابات
• إدارة SSO
• الوصول إلى التطبيقات الخاصة