إدارة حسابات المستخدمين وضبط الوصول إلى التطبيقات
تُستخدم إدارة المستخدمين لصيانة حسابات مستخدمي الهوية الموحدة ومجموعاتهم وحالاتهم وتواريخ انتهائها. إنشاء الحساب ومنح الوصول إلى التطبيق عمليتان منفصلتان؛ وجود الحساب لا يعني منحه حق الوصول إلى تطبيق بعينه. ينشئ المثال التالي مستخدماً محلياً ويضبط نطاق وصوله إلى تطبيق موجود أُعدّ تكامل المصادقة له مسبقاً.
تستخدم التعليمات مسميات الواجهة الإنجليزية التي جرى التحقق منها، مع شرح عربي لكل منها.
الاستعداد
- تأكد من امتلاك المسؤول صلاحيات عرض المستخدمين وإنشائهم وتعديلهم وضبط التطبيق المستهدف. قد يتطلب الحذف صلاحية إضافية.
- حدد الشخص واسم الحساب والمجموعة الموجودة وتاريخ الانتهاء وطريقة التسليم الآمنة. ابحث عن المستخدمين الموجودين أولاً لتجنب التكرار.
- جهّز تطبيقاً تجريبياً أُعدّت مصادقته ومستخدم اختبار مصرحاً به. تؤثر حالة التطبيق وإعدادات المصادقة وشروط تكامل التطبيق نفسه في الوصول؛ حفظ الحساب أو الإذن لا يضمن نجاح تسجيل الدخول.
- تُدار حسابات المسؤولين في إعدادات النظام. إذا وجّهتك الصفحة إليها فاستخدم المدخل المناسب ولا تحاول تجاوز القيد.
إنشاء مستخدم
IAM>Identity Directory>User Management: في إدارة الهوية الموحدة افتح إدارة المستخدمين واختر Add User (إضافة مستخدم).- في Basic information (المعلومات الأساسية)، أدخل اسم الحساب واختر مجموعة الإدارة. يقبل الاسم الحروف والأرقام والشرطة السفلية والنقطة والشرطة القصيرة. اسم العرض والبريد الإلكتروني اختياريان؛ وإذا أُدخل البريد فيجب أن يكون بتنسيق صالح.
- في Security (الأمان)، أدخل كلمة المرور وأكدها. يجب أن يتراوح طول كلمة المرور الجديدة بين
8و32محرفاً وأن تحتوي على حروف كبيرة وحروف صغيرة وأرقام، وأن يتطابق الإدخالان. - تحقق من حالة الحساب وتاريخ انتهائه ثم احفظ. عد إلى قائمة المستخدمين واختر المجموعة أو ابحث عن الحساب وتحقق من الاسم والمجموعة والحالة. سلّم معلومات الحساب عبر قناة آمنة تعتمدها المؤسسة.
مثلاً، يمكن إنشاء حساب تجريبي في مجموعة تطوير موجودة، ثم ضبط نطاق الوصول إلى تطبيق اختباري بشكل مستقل. المجموعة هنا مثال وليست مجموعة افتراضية أو إذناً تلقائياً بالتطبيق.
منح الوصول إلى التطبيق
IAM>Applications & Access>Applications: في إدارة الهوية الموحدة افتح قائمة التطبيقات وعدّل تطبيقاً تجريبياً أُعدّ تكامل مصادقته.- في Access mode (وضع الوصول)، اختر Specific users/groups only (المستخدمون أو المجموعات المحددون فقط). افتح Access Permissions (أذونات الوصول)، وحدد المستخدم التجريبي أو مجموعته الفعلية وأكد الاختيار، ثم احفظ إعداد التطبيق كاملاً.
- أعد فتح الإعداد وتحقق من الوضع والعناصر المختارة. عند الإذن لمجموعة تحقق من المجموعة الفعلية للمستخدم؛ لا تفترض أن اختيار المجموعة الأعلى وحدها يشمل جميع المجموعات الفرعية.
- إذا كانت الحاجة تستدعي All users (كل المستخدمين)، فقيّم اتساع النطاق أولاً. يؤدي الانتقال إلى هذا الوضع إلى مسح قائمة الوصول المحددة الحالية. للعودة إلى الوضع المحدد، أعد اختيار المستخدمين أو المجموعات وتحقق منها ثم احفظ.
- اختبر الحساب التجريبي عبر مدخل تسجيل الدخول المعتاد للتطبيق، ثم اختبر حساباً غير مصرح به في بيئة مضبوطة. عند اختلاف النتيجة افحص الحساب وإذن التطبيق وتكامل المصادقة وإعداد التطبيق كلّاً على حدة. نجاح الحفظ لا يثبت نجاح الوصول.
تقييد الوصول والجلسات القائمة: لا تضمن إزالة تفويض المستخدم أو تغيير مجموعته أو تضييق نطاق وصول التطبيق إنهاء جلسة التطبيق القائمة فورًا؛ وقد تختلف إدارة الجلسات بين التطبيقات. قيّم الجلسات القائمة والأثر على العمل قبل التغيير، ثم اختبر الجلسة القائمة وتسجيل الدخول الجديد كلًا على حدة. إذا لزم إيقاف الوصول فورًا، فنسّق مع مسؤول التطبيق لاتخاذ إجراءات إضافية والتحقق منها وفق إجراءات الأمن في المؤسسة؛ لا تعتبر نجاح الحفظ وحده دليلًا على توقف الوصول.
التعديل وإعادة تعيين كلمة المرور والحذف
- في قائمة المستخدمين استخدم Edit (تعديل) لتغيير المعلومات القابلة للتعديل. قبل تغيير المجموعة أو الحالة أو تاريخ الانتهاء قيّم أثره في الوصول، ثم تحقق من الحساب والأذونات بعد الحفظ.
- استخدم Password (كلمة المرور) لتعيين كلمة جديدة وتأكيدها وفق قواعد الصفحة. سلّمها عبر قناة آمنة ولا تكشفها في رسالة مشتركة.
- قبل الحذف تحقق من الشخص واعتماد التطبيقات ومتطلبات الاحتفاظ بالبيانات. بعد الحذف أعد فحص الوصول ذي الصلة؛ لا تفترض انتقال البيانات تلقائياً أو إمكانية استعادة الحساب.
- تخضع إدارة حسابات المسؤولين لإعدادات النظام وإرشادات الصفحة. إذا رُفضت العملية من مدخل المستخدم العادي، فنفذها في إعدادات النظام.
استكشاف المشكلات
- المستخدم غير موجود: تحقق من المجموعة المختارة وشروط البحث وصلاحية العرض ووجود الحساب.
- فشل الحفظ: تحقق من الاسم وتنسيق البريد والمجموعة وكلمة المرور، واتبع التنبيهات بشأن تكرار الحساب أو البريد.
- المستخدم موجود لكنه لا يصل إلى التطبيق: تحقق من الحالة والانتهاء ووضع الوصول والمستخدم المحدد أو مجموعته الفعلية، ثم تحقق من حالة التطبيق وموفر المصادقة وإعدادات التكامل.
- نطاق الوصول غير متوقع: تحقق من وضع جميع المستخدمين واكتمال قائمة التحديد والمجموعة الفعلية، واختبر المستخدمين المصرح لهم وغير المصرح لهم في بيئة مضبوطة.
- تعذر التعديل أو إعادة التعيين أو الحذف: تحقق من الصلاحيات ونوع الحساب. إذا أحالتك الصفحة إلى إعدادات النظام فاستخدمها.
آخر تحديث