الوصول إلى التطبيقات الخاصة

حدود الوصول والإعداد

يظل الوصول الخاص معطلاً ما لم تفعله المنصة. لا تفتح الخدمة اتصالات واردة إلى شبكة العميل ولا يتضمن المستودع وكيلاً. يستطلع وكيل العميل الخدمة عبر اتصال خارجي باستخدام TLS متبادل موقع؛ وهذه قناة تحكم وليست وسيطاً عاماً. يسجل مدير المؤسسة عنوان HTTPS دقيقاً، ويلزم اعتماد مستقل من God قبل التسليم.

1. تحقق من تفعيل الميزة والمؤسسة والتطبيق والملف وحالة تسجيل الوكيل.
2. أدخل وجهة HTTPS والمسارات المسموحة بدقة ولا ترسل بيانات اعتماد.
3. أرسل للموافقة وانتظر الحالة المعتمدة قبل توقع التسليم.

الوكلاء والشهادات والأجهزة

يستخدم تسجيل الوكيل تهيئة أولية لمرة واحدة ومفتاحاً خاصاً لدى العميل وشهادة قصيرة الأجل وطلبات موقعة. لا يرفع المفتاح. التدوير والإلغاء منفصلان؛ ويرفض الإلغاء كل شهادات الوكيل. وضع الجهاز المدار إشارة تأكيد وليس دليلاً على سلامته. تحقق من حداثة الدليل قبل استخدامه في السياسة.

1. أنشئ تسجيلاً لموصل المؤسسة المقصود واحم رمزه أحادي الاستخدام.
2. أنشئ المفتاح محلياً وتحقق من توافق الوكيل وحالة تسجيله.
3. دوّر قبل الانتهاء وألغ الوكلاء المخترقين أو شهادات الأجهزة القديمة.

مناطق الشبكة والسياسة

قد تراعي السياسات المؤسسة والتطبيق والدور والمورد وضمان الجهاز وقوة المصادقة وعمر الجلسة وإشارات الشبكة. يوضح وضع التقرير القرارات المتوقعة لكنه لا يمنع الوصول. للسياسات إصدارات؛ عاينها قبل النشر. لا تمنح تشخيصات الصحة أو إشارة الشبكة وحدها حق الدخول.

1. افحص نطاق المؤسسة والتطبيق والإشارات والأولوية ونمط الإنفاذ.
2. عاين طلباً ممثلاً وقارن القرار المتوقع.
3. بعد النشر افحص القرار الفعلي وصحح النطاق لا فحوص التأكيد.

الإسنادات والجلسات وقطع الاتصال

تستهدف الإسنادات مستخدماً أو مجموعة أو حزمة وقد تتطلب الموافقة والانتهاء. يقطع المستخدمون جلساتهم، ويستطيع مديرو المؤسسات إنهاء جلسات تطبيقهم. يتطلب قطع الطوارئ المحصور في God تحققاً حديثاً مقاوماً للتصيد ويلغي جلسات التطبيق والنقاط وبيانات الاعتماد المخزنة وعائلات الرموز. لكنه لا يلغي وكيلاً مشتركاً مع تطبيقات أخرى ولا يمسح ملف ارتباط لدى جهة سابقة.

1. اطلب إسناد التطبيق الدقيق وتحقق من الموافقة قبل الاستخدام.
2. تحقق من المستخدم والتطبيق في السجل قبل إنهاء جلسة.
3. للطوارئ أكمل التحقق الفعلي وتأكد من الإلغاء وأثر التدقيق.

هويات أحمال العمل والأسرار

لهويات أحمال العمل مالكون وثقة وبيانات اعتماد ورموز وإسنادات حزم ومراجعات وحوادث. تتطلب القراءة والكتابة صلاحيتين مناسبتين. اطلب الثقة أو الحزمة المطلوبة فقط وأكمل إثبات الملكية أو الموافقة المستقلة. ألغ الرموز أو الشهادات المكشوفة. لا تضع الأسرار في بيانات الملف أو ملاحظات التدقيق أو الصادرات.

1. تحقق من مالك الهوية والمؤسسة والبيانات وحالة المراجعة.
2. اطلب الثقة أو الحزمة المحددة مع الغرض والموافقة المطلوبة.
3. دوّر بيانات الاعتماد وألغ الرموز أو الشهادات المكشوفة وتأكد من تعطيلها.

التشخيص والتدقيق والاحتفاظ

تعرض التشخيصات أحداثاً محدودة وقرارات مصنفة وزمن الاستجابة وحداثة الوكيل وانتهاء الشهادة؛ ولا تعرض محتوى الطلب أو بيانات الاعتماد أو الرموز أو عناوين IP الخام أو وكلاء المستخدم. للتدقيق وحزم الأدلة والاحتفاظ والحجز والتصدير ضوابط نطاق منفصلة. تعامل مع الأدلة المنزلة بسرية. عقد API للإدارة: /api/auth/management/openapi.json.

1. تحقق من نطاق المؤسسة والتطبيق وحداثة الوكيل والصحة وفئة الرفض.
2. استخدم التدقيق أو حزم الأدلة للتحقيق المقيد وقلل النطاق.
3. تحقق من الصلاحيات والحجوزات قبل التصدير أو تغيير الاحتفاظ ثم افحص أثر التدقيق.

الأسئلة الشائعة

صفحات ذات صلة

• الدخول الموحد والهوية
• بروتوكولات الاتحاد وتوفير الحسابات
• إدارة SSO
• حوكمة الهوية والوصول المميز