التحكم في الوصول: كل شخص يصل إلى ما يحتاجه فقط، ويُلغى وصوله من كل الأنظمة لحظة مغادرته
في أغلب المنشآت، يتراكم الوصول مع الوقت ولا يُلغى. موظف انتقل من قسم لآخر ما زال يدخل نظام القسم القديم، ومورد انتهى عقده ما زال لديه حساب على السيرفر، وحساب مشترك يعرف كلمة مروره عشرة أشخاص. نبني لك نظام وصول واضحًا: هوية موحدة، وأدوار محددة، ووصول إداري مؤقت ومسجل، وإلغاء فوري عند المغادرة، ومراجعة دورية يقبلها المدقق.
- دخول موحد
- أقل صلاحيات
- مراجعة بمحضر
مبادئ نطبقها
- Single Identityهوية واحدة
حساب واحد لكل موظف يدخل به البريد والأنظمة والسيرفرات، عبر Microsoft Entra ID أو Google أو Active Directory.
- Least Privilegeأقل صلاحيات
كل دور يرى ما يحتاجه لعمله فقط، والصلاحيات الإضافية بطلب وموافقة.
- RBACالأدوار
الصلاحيات تُمنح للأدوار لا للأشخاص، فينتقل الموظف بين الأقسام بتغيير دوره فقط.
- No Shared Accountsلا حسابات مشتركة
كل دخول باسم شخص محدد، فيُعرف من فعل ماذا.
- Just-in-Timeوصول مؤقت
الصلاحيات الإدارية تُمنح لمهمة محددة ومدة محددة، ثم تنتهي تلقائيًا.
- Audit Trailأثر كامل
كل منح وإلغاء ودخول مسجل، ومحفوظ خارج الأنظمة نفسها.
السجلات
الوصول الإداري للسيرفرات
من يملك صلاحيات إدارة السيرفرات يملك كل شيء. لذلك يمر هذا الوصول بمسار واحد مراقب.
- الدخول عبر خادم وسيط واحد، لا إلى السيرفرات مباشرة
- تحقق متعدد العوامل لكل جلسة
- صلاحيات مؤقتة بموافقة لمهمة محددة
- تسجيل الجلسات للمراجعة
- مفاتيح وكلمات مرور إدارية تُدار في خزنة، وتتغير دوريًا
- الموظفون
- وصول دائم حسب الدورمع إلغاء فوري عند المغادرة
- المديرون التقنيون
- وصول مؤقت عند الحاجةبموافقة ومسجل
- الموردون
- وصول محدد بمدة العقدلأنظمتهم فقط، وينتهي تلقائيًا
دورة حياة الوصول
حساب واحد بدور محدد يمنح كل ما يحتاجه الموظف من اليوم الأول.
تغيير الدور ينقل الصلاحيات، ويسحب صلاحيات القسم القديم.
كل ربع سنة يؤكد كل مدير صلاحيات فريقه، بمحضر.
تعطيل الهوية يلغي الوصول لكل الأنظمة في لحظة.
نراجع حسابات أنظمتكم وسيرفراتكم، ونرسل لكم قائمة بالحسابات اليتيمة والصلاحيات الزائدة والحسابات المشتركة.
أسئلة عن التحكم في الوصول
نراجع وضع الصلاحيات لديكم ونقترح خطة التنظيم.
هل نحتاج نظام هوية جديدًا؟
غالبًا لا. إن كان لديكم Microsoft 365 أو Google Workspace، فهما يوفران الهوية الموحدة. نربط بهما أنظمتكم وسيرفراتكم.
ماذا عن الأنظمة القديمة التي لا تدعم الدخول الموحد؟
نضعها خلف بوابة تتطلب الهوية الموحدة، أو نربطها بـ Active Directory، أو ندرجها في قائمة إلغاء يدوي موثقة ومتابعة.
كيف نمنح المورد وصولًا آمنًا؟
حساب باسمه، لأنظمته فقط، بتحقق متعدد العوامل، ومدة تنتهي تلقائيًا بانتهاء العقد أو المهمة، مع تسجيل الجلسات.
هل يطلب المدققون ذلك؟
نعم، الضوابط الأساسية للأمن السيبراني وأغلب أطر الامتثال تطلب إدارة الهويات والصلاحيات ومراجعتها الدورية. ونسلمكم المحاضر كأدلة.
من أين نبدأ؟
بإغلاق الأخطر: حسابات الموظفين المغادرين، والحسابات المشتركة ذات الصلاحيات الإدارية، والوصول المباشر للسيرفرات من الإنترنت.
اطلب مراجعة الصلاحيات
أخبرنا بأنظمتكم وعدد الموظفين والموردين، ونرسل خطة تنظيم الوصول.
- رد من مختص خلال ساعات العمل نفسها
- تقييم مجاني لبنيتك الحالية إن وُجدت
- عرض مكتوب بالمواصفات والتكلفة
- نقل مجاني من مزودك الحالي