إدارة التطبيقات ونطاق الوصول
في Ping64، تُستخدم التطبيقات في إدارة الهوية الموحدة لصيانة عناصر التطبيقات وربط موفري المصادقة وتحديد نطاق وصول المستخدمين. يختلف ذلك عن نشر تطبيقات الثقة الصفرية. لا يعني إنشاء عنصر أو ربط موفر اكتمال تكامل تسجيل الدخول الموحد ولا يضمن دخول المستخدمين.
المسميات الإنجليزية أدناه هي عناصر الواجهة التي جرى التحقق منها، مع شرح بالعربية.
الاستعداد
- تأكد من صلاحية المسؤول لعرض التطبيقات وإنشائها وتعديلها. قد يتطلب الحذف صلاحية إضافية.
- أكد مع مسؤول التطبيق الاسم والاسم الداخلي ومتطلبات تكامل المصادقة والمستخدمين أو المجموعات المصرح لهم وإعداد جانب التطبيق والشبكة. جهّز موفراً مضبوطاً ومناسباً لم يُستخدم في تطبيق آخر؛ راجع إعداد موفر المصادقة.
- اختبر أولاً بحسابات مصرح بها ونطاق مضبوط. قبل توسيع الوصول أو تغيير الموفر أو تعطيل التطبيق، قيّم أثر ذلك على المستخدمين والأعمال واتبع إجراءات الموافقة في المؤسسة.
إنشاء التطبيق والتحقق منه
IAM>Applications & Access>Applications: في إدارة الهوية الموحدة افتح قائمة التطبيقات واختر Create (إنشاء).- أدخل Name (الاسم) وInternal Application Name (الاسم الداخلي للتطبيق). كلاهما مطلوب؛ اتبع قواعد التسمية وتجنب تكرار اسم داخلي موجود.
- افتح اختيار Provider (الموفر)، وحدد موفر مصادقة مناسباً وأكد. أكمل إعداداته اللازمة أولاً؛ إذا كان مستخدماً في تطبيق آخر فجهّز موفراً متاحاً.
- في Access mode (وضع الوصول)، اختر Specific users/groups only (مستخدمون أو مجموعات محددون فقط)، وافتح Access Permissions (أذونات الوصول)، ثم حدد المستخدمين المصرح لهم أو مجموعاتهم الفعلية وأكد. لا تفترض أن المجموعة الأعلى تشمل جميع المجموعات الفرعية. يوسّع All users (كل المستخدمين) النطاق، لذا تحقق أولاً من حاجة الأعمال ومتطلبات الأمن.
- تحقق من حالة التطبيق وأضف وصفاً عند الحاجة، وراجع الموفر والنطاق ثم احفظ. اقرأ رسالة النجاح أو الفشل؛ العودة للقائمة وحدها لا تثبت النجاح.
- أعد فتح التطبيق وتحقق من حالته والموفر والنطاق. أكمل مع المسؤول إعداد المصادقة في جانب التطبيق واختبار التكامل، ثم اختبر حسابات مصرحاً لها وأخرى غير مصرح لها في بيئة مضبوطة. قد تؤثر حالة الحساب والموفر وإعداد التطبيق والشبكة في النتيجة.
تغيير الوضع: يؤدي اختيار All users إلى مسح المستخدمين والمجموعات المحددين. عند العودة للوضع المحدد أعد الاختيار والتحقق ثم احفظ؛ لا تفترض بقاء القائمة السابقة.
تقييد الوصول والجلسات القائمة: لا تضمن إزالة تفويض المستخدم أو تغيير مجموعته أو تضييق نطاق وصول التطبيق إنهاء جلسة التطبيق القائمة فورًا؛ وقد تختلف إدارة الجلسات بين التطبيقات. قيّم الجلسات القائمة والأثر على العمل قبل التغيير، ثم اختبر الجلسة القائمة وتسجيل الدخول الجديد كلًا على حدة. إذا لزم إيقاف الوصول فورًا، فنسّق مع مسؤول التطبيق لاتخاذ إجراءات إضافية والتحقق منها وفق إجراءات الأمن في المؤسسة؛ لا تعتبر نجاح الحفظ وحده دليلًا على توقف الوصول.
مجموعات الدليل والوصول إلى التطبيقات: في التطبيقات التي تستخدم OIDC، يتحقق التفويض حسب المجموعة من مجموعة إدارة المستخدم في إدارة الهوية، ولا يستخدم مباشرة عضوية مجموعات الدليل المتزامنة. لا تكون للمستخدم المنشأ حديثاً بالمزامنة مجموعة إدارة في البداية. لذلك لا يضمن مجرد مزامنة مجموعة دليل واختيارها في التطبيق حصول أعضائها على الوصول. للتفويض حسب المجموعة، تحقق أولاً من مجموعة إدارة المستخدم واضبطها من إدارة المستخدمين وفق متطلبات المؤسسة، ثم احفظ نطاق الوصول المحدد للتطبيق. ويمكن أيضاً اختيار المستخدمين المصرح لهم مباشرة في التطبيق عند الحاجة. قيّم أثر التغييرات مسبقاً، ثم اختبر بحسابات مصرح لها وأخرى غير مصرح لها.
التعديل والحذف
- تعديل الإعداد: افتح التطبيق أو اختر تعديله، ثم غيّر المعلومات القابلة للتعديل أو الحالة أو الموفر أو النطاق. بعد الحفظ أعد فتحه وتحقق من كل نتيجة وأعد اختبار الحسابات المعنية.
- فشل تغيير الموفر: قد تكون معلومات التطبيق الأساسية ونطاق الوصول قد حُفظا رغم فشل تغيير الموفر. لا تفترض التراجع عن كل التغييرات. أعد فتح التطبيق وافحص الموفر والحالة والنطاق كلّاً على حدة؛ استعد أو عدّل بحسب النتيجة الفعلية، ثم تحقق من دخول الأعمال.
- حذف التطبيق: تحقق من اعتماد المستخدمين وأنظمة الأعمال والموفر وجهّز خطة نقل أو استعادة تم التحقق منها. يؤثر الحذف في إعداد الوصول وإعداد موفر المصادقة المرتبط، وقد يؤثر في المصادقات القائمة. لا تفترض الاستعادة التلقائية؛ تحقق من الوصول الفعلي مع المسؤول بعد الحذف.
استخدام أحداث المصادقة للتحقق من الوصول
يمكن للمسؤول المخول بعرض إدارة الهوية مراجعة أحداث المصادقة الموجودة ضمن النطاق المسموح، دون إعادة إعداد التطبيق أو موفر المصادقة لمجرد البحث. للتحقق من إعداد جديد، راجع التطبيق والموفر ونطاق الوصول أعلاه، ثم نفّذ تسجيل دخول مضبوطًا بحساب تجريبي من المدخل المعتاد. حفظ الإعداد وصدور طلب المصادقة وكتابة الحدث وعرضه مراحل منفصلة.
- في IAM > Event Audit اختر تواريخ تشمل وقت الحدث محل التحقيق. يغطي الاستعلام الأولي اليوم الحالي والأيام الـ 29 السابقة. اختر المصدر والنجاح أو الفشل عند الحاجة، وافتح السجل لمراجعة الوقت والتطبيق والمستخدم ومرحلة المصادقة والخطأ المتاح. احمِ المعلومات الشخصية أو الحساسة وفق قواعد المؤسسة.
- يطابق مربع البحث معرّف تسجيل الدخول الكامل، وليس بحثًا جزئيًا عامًا في اسم المستخدم أو التطبيق أو عنوان IP. قد لا يجد الإدخال الجزئي السجل. تتوفر فلاتر للتطبيق والمستخدم والعميل وIP؛ تحقق من قيمها قبل الاستخدام. عندما لا يكون مربع البحث فارغًا تكون له الأولوية على فلتر المعرّف. لا تحتوي جميع الأحداث على كل الحقول.
- تجلب الصفحة في كل مرة 50 حدثًا مطابقًا كحد أقصى؛ ينتقل ترقيم الجدول بين السجلات المحمّلة فقط ولا يضمن تغطية الفترة كاملة. إذا لم تجد الحدث فقلّص نطاق التاريخ وعدّل المصدر أو النتيجة أو الفلاتر ثم أعد البحث. القائمة الفارغة لا تثبت عدم حدوث المصادقة. لا توفر الصفحة تصديرًا؛ اتصل بالمسؤول أو الدعم عند الحاجة إلى سجلات إضافية. إذا أبلغ الاستعلام عن خطأ فقد تبقى النتائج المحمّلة سابقاً في القائمة؛ لا تعتبرها نتائج المرشحات الحالية. تحقق من الشبكة والصلاحيات، وأعد الاستعلام وتأكد من نجاحه.
- استخدم مرحلة الحدث ورد التطبيق لفحص حالة المستخدم وترخيص التطبيق وموفر المصادقة وإعداد التطبيق كلًا على حدة. لا يثبت حدث ناجح واحد نجاح عملية الدخول كلها. عند غياب السجلات تحقق أيضًا من تفعيل التدقيق وحالة كتابة الأحداث والاحتفاظ بها في بيئة النشر.
استكشاف المشكلات
- التطبيق الموجود غير ظاهر في البحث: قد لا يرشّح البحث الاسم المعروض بشكل صحيح. امسح الكلمة وافحص القائمة والصلاحيات مباشرة.
- تعذر الحفظ أو اختيار الموفر: تحقق من الحقول المطلوبة وتكرار الاسم الداخلي وصلاحيات المسؤول وإعداد الموفر؛ قد يكون مستخدماً في تطبيق آخر.
- نتيجة الحفظ غير متوقعة: راجع الرسالة وأعد فتح التطبيق وافحص الموفر والحالة والنطاق. قد تتغير إعدادات أخرى رغم فشل تغيير الموفر.
- تعذر دخول مستخدم مصرح له: تحقق من حالة المستخدم ومجموعته الفعلية وحالة التطبيق ونطاقه والموفر وإعداد التطبيق والشبكة. الحفظ لا يثبت نجاح التكامل.
- وصول مستخدم غير متوقع: تحقق من وضع كل المستخدمين واتساع المستخدمين أو المجموعات المحددة وأذونات التطبيق نفسه.
آخر تحديث