تفعيل Zero Trust للأجهزة الطرفية والتحقق من الوصول

تسجيل الجهاز في المنصة ومنحه تصريح Zero Trust وإنشاء اتصال Zero Trust والوصول إلى موارد العمل خطوات منفصلة. لا يعني امتلاك المنصة ترخيص Zero Trust أن كل جهاز حصل على تصريح، كما لا يعني تصريح الجهاز أو اتصال العقدة السماح بالوصول إلى كل الخدمات.

تستخدم الخطوات أدناه أسماء عناصر الواجهة الإنجليزية التي تم التحقق منها.

الاستعداد

1. استخدم حساب مسؤول أعلى لديه صلاحية تنفيذ عمليات الأجهزة الطرفية. لا يتاح خيار تصريح Zero Trust للأجهزة إلا للمسؤول الأعلى. إذا لم يظهر الخيار أو تعذرت العملية، فتحقق من نوع الحساب والصلاحية ونطاق الأجهزة القابل للإدارة.
2. تحقق من أن ترخيص المنصة يشمل Zero Trust وأن عدد التصاريح المتبقية كافٍ. راجع دليل أساسيات المنصة لعرض الترخيص وتغييره. لا يعني سريان الترخيص أن الجهاز المستهدف مُنح التصريح بالفعل.
3. اختر أجهزة تجريبية مضبوطة وتحقق من تثبيت العميل وتسجيل الأجهزة في المنصة وعمل الشبكة. جهّز العقدة أو الخدمة الداخلية المستهدفة وبروتوكول العمل ومنفذه، ومصدر اختبار لا ينبغي السماح له. للوصول إلى خدمة داخلية عبر مسار، جهّز أيضًا عقدة توجيه تستطيع الوصول إلى الشبكة المستهدفة.
4. تحقق مع مسؤولي الهوية والشبكة من إعدادات اتصال وهوية Zero Trust ومتطلبات هوية الجهاز أو المستخدم وDNS والشبكة والمرحل. سجّل الإعدادات القائمة واحصل على موافقة التغيير. لا يحل الاتصال التلقائي محل دخول المستخدم أو التحكم في الوصول أو شروط الشبكة.

منح التصريح للأجهزة

1. افتح قائمة الأجهزة في وحدة التحكم وابحث عن الأجهزة التجريبية بالاسم أو المجموعة. اختر Select in bulk وحدد الأجهزة المطلوبة؛ ويمكن الاكتفاء بتحديد جهاز واحد عند الحاجة. بعد تغيير الصفحة أو معايير البحث، أعد فحص التحديد ولا تفترض بقاء الاختيار السابق.
2. من شريط عمليات الأجهزة المحددة اختر Endpoint Authorization وتحقق من النطاق. حدد بطاقة Zero trust security وراجع أعداد الأجهزة المحددة المصرح لها وغير المصرح لها وعدد التصاريح المتبقية. حدد عناصر المنتجات المطلوب تغييرها فقط.
3. اختر Add Authorization من محدد العملية وأكد، ثم انتظر رسالة النتيجة. لا يثبت إرسال الطلب أو إغلاق النافذة نجاح منح التصريح لكل جهاز.
4. بعد رسالة النجاح، افحص معلومات تصريح كل جهاز مستهدف في القائمة. إذا كان الجهاز في الحالة المطلوبة بالفعل فتحقق من حالته الحالية. عند نقص التراخيص أو اكتمال العملية جزئيًا، لا تفترض نجاح الدفعة كلها أو فشلها كلها: افحص كل جهاز والرصيد المتبقي وأعد المحاولة للعناصر الضرورية فقط. تحقق أيضًا من وجود الأجهزة ونطاق إدارة الحساب.

إعداد الوصول التجريبي والتحقق منه

1. في إعدادات Zero Trust تحقق من طريقة الهوية والاتصال التلقائي؛ لا يلزم الحفظ إذا كانت الإعدادات الحالية مناسبة. عند ضرورة التعديل فقط، يقيّم المسؤول المخوّل إعدادات الصفحة كاملة والتغييرات المتزامنة، ويعدّل ويحفظ وفق إعدادات اتصال وهوية Zero Trust، ثم يتحقق من النتيجة. عند استخدام هوية المستخدم، أكمل دخوله والاتصال على الجهاز وفق متطلبات المؤسسة؛ وتظل هوية الجهاز مشروطة بحالة الجهاز والشبكة. افحص استثناء الهوية على مستوى العقدة عند الحاجة، ولا تخفف المتطلبات من تلقاء نفسك لمجرد استكشاف عطل.
2. افتح قائمة عقد Zero Trust وابحث عن عقدة الجهاز التجريبي، ثم افحص التهيئة والاتصال. قد يستغرق استلام التصريح والإعدادات وقتًا. إذا لم تُهيأ العقدة أو لم تتصل، فتحقق من العميل وهوية الحساب والشبكة وخدمات المنصة ورسائل الصفحة. اتصال العقدة يبين حالة الاتصال ولا يثبت نجاح الوصول إلى الخدمة.
3. تحقق أولاً من أعضاء مجموعات الوصول الحالية والسياسات المفعلة، بما يشمل المصدر والهدف والإجراء والاتجاه والبروتوكول والمنافذ وفحوص الأمان المنطبقة. استخدم الإعدادات المناسبة دون إنشائها أو تعديلها بلا حاجة. عند الحاجة فقط، يقيّم شخص مخوّل أثر التغيير على العقد والأعمال الأخرى قبل إجراء التعديلات التالية. راجع سياسة الوصول للتكوين الكامل. اضبط صلاحية الوصول المطلوبة: أنشئ أو اختر مجموعة مصدر مناسبة في التحكم بالوصول عند الحاجة وافتح تفاصيلها. فقط إذا لم تكن العقدة التجريبية ضمن مجموعة المصدر، اختر Add Endpoints في علامة التبويب Endpoints وحدد العقدة وأكد. إذا لزمت سياسة جديدة، ففي صفحة السياسات اختر Create إذا وجدت سياسات أو Create Policy إذا كانت القائمة فارغة. أنشئ سياسة تختار هذا المصدر والعقدة أو المجموعة المستهدفة، واضبط Accept والاتجاه والبروتوكول حسب حاجة العمل. عند استخدام TCP أو UDP أدخل منفذ الخدمة الفعلي، مثل 443؛ يعني الحقل الفارغ جميع المنافذ. احفظ، وتحقق من تفعيل السياسة، وانتظر استلام العقد المعنية للإعدادات.
4. إذا كان الهدف خدمة داخلية عبر عقدة توجيه، فاضبط أيضًا الهدف وعقدة التوجيه والنطاق الفعال ومجموعات هدف السياسة وفق تهيئة مسارات شبكة Zero Trust. ترك مجموعات هدف السياسة في المسار فارغة ينشئ قاعدة سماح افتراضية، ولا يعني رفضًا افتراضيًا. لتقييد الوصول اختر المجموعات المستهدفة وافحص السياسات الموافقة وجدار الحماية المستهدف ومسار العودة.
5. ادخل إلى الخدمة من الجهاز التجريبي وتحقق من نتيجة العمل الفعلية، ثم اختبر التقييد من مصدر لا ينبغي السماح له، مع مراجعة السياسات والمسارات الموجودة. عند اختلاف النتيجة تحقق من التصريح وحالة العقدة والهوية ومصدر السياسة وهدفها والبروتوكول والمنفذ وDNS والمسار والخدمة. لا تستنتج اكتمال الحدود الأمنية من اتصال واحد أو سياسة واحدة.

سحب التصريح وإعادته

قد يقطع سحب التصريح وصول الجهاز إلى Zero Trust. تحقق مسبقًا من مالك الجهاز والخدمات المعتمدة والموافقة وترتيبات الاستعادة؛ لا تجعله الإجراء الافتراضي لاستكشاف عطل شبكة عادي.

1. حدد الجهاز في القائمة وافتح Endpoint Authorization، واختر Zero trust security، ثم غيّر العملية إلى Remove Authorization وأكد.
2. افحص حالة تصريح كل جهاز وفق النتيجة، وتحقق من العقد والوصول إلى الخدمات المتأثرة. قد تنجح العملية المجمعة لبعض الأجهزة فقط؛ يجب فحص نتيجة الصفحة والتطبيق الفعلي على الأجهزة بصورة منفصلة.
3. يؤدي سحب تصريح Zero Trust بنجاح إلى إزالة استثناء هوية الجهاز الموجود على مستوى العقدة لهذا الجهاز. عند منح التصريح مجددًا، أعد فحص مصادقة هوية العقدة والإعدادات العامة، ولا تفترض استعادة الاستثناء تلقائيًا. أعد ضبطه وفق موافقة المؤسسة، ثم اختبر الاتصال والوصول إلى الخدمة. إذا أفادت الصفحة بأن الجهاز غير مصرح له بالفعل، فإن تكرار الإلغاء لا ينفذ تنظيف الاستثناء المذكور. لا تعتمد على الإلغاء المتكرر لإزالة استثناء قديم؛ راجع إعدادات الهوية وعدّلها وفق إجراء التفويض قبل إعادة تفعيل الوصول.

بعد نجاح إلغاء التفويض، تحقق بصورة منفصلة من تحديث حالة العقدة واستلام الجهاز للإعداد. لا تفترض انتهاء الاتصالات الحالية أو كل وصول الأعمال لحظة إرسال الطلب. إذا لزم العزل الفوري، فاستخدم أيضاً ضوابط الشبكة أو الخدمة الوجهة المعتمدة وفق إجراء الحوادث، وتحقق من النتيجة من جهاز خاضع للتحكم. لا يعني إلغاء التفويض حذف العقدة أو مجموعات الوصول أو المسارات أو السياسات تلقائياً. عند الإيقاف الدائم، راجع المراجع والأثر على الأعمال قبل تنظيف كل جزء على حدة. قبل إعادة التفويض راجع المجموعات والسياسات والمسارات المتبقية لتجنب إعادة الوصول دون قصد.

استكشاف المشكلات

• خيار Zero Trust غير ظاهر: تحقق من حساب المسؤول الأعلى وصلاحية عمليات الأجهزة. تصريح الإدارة العامة للأجهزة ليس تصريح Zero Trust.
• التصاريح غير كافية أو النتيجة جزئية: تحقق من الترخيص والعدد المتبقي وحالة الأجهزة ونطاق الإدارة؛ راجع كل جهاز قبل التعديل أو المعالجة على دفعات وفق إجراء التصريح.
• الجهاز مصرح له لكن العقدة غير متصلة: تحقق من العميل واستلام التصريح والإعدادات ومتطلبات الهوية والوصول إلى الخدمات اللازمة وحالة العقدة والشبكة.
• العقدة متصلة لكن الخدمة لا تعمل: افحص الخدمة المستهدفة وسياسات الوصول والمسار وDNS وجدار الحماية، وافحص عقدة التوجيه ومسار العودة عند استخدام مسار. لا يغني التصريح وحالة الاتصال عن التحقق من صلاحيات العمل.