دليل عام

دورة حياة الهوية وضوابط الوصول

تمنح BlackShield مسؤولي المستأجرين واجهة هوية محددة: تكوين Google أو Okta أو Azure AD، والتحقق من OIDC قبل تمكينه، وتعيين المجموعات إلى الأدوار، وتدوير رموز SCIM، ومراجعة نشاط تدقيق الهوية. الجمهور: مسؤولو تكنولوجيا المعلومات، وفرق عمليات الأمان، ومالكو مساحات العمل، ومراجعو المشتريات. وقت الإعداد المعتاد: 15-20 دقيقة.

trust

استخدم هذا إذا

تمنح BlackShield مسؤولي المستأجرين واجهة هوية محددة: تكوين Google أو Okta أو Azure AD، والتحقق من OIDC قبل تمكينه، وتعيين المجموعات إلى الأدوار، وتدوير رموز SCIM، ومراجعة نشاط تدقيق الهوية.

الجمهور المستهدف: مسؤولو تكنولوجيا المعلومات، وفرق عمليات الأمان، ومالكو مساحات العمل، ومراجعو المشترياتالوقت النموذجي: 15-20 دقيقة

قبل البدء

  • حدد من يمكنه الموافقة على وصول المسؤول وإدارة مفاتيح API وتغييرات الفوترة.
  • قم بإعداد تعيينات مجموعات موفر الهوية قبل السماح بوصول واسع للمستخدمين.
  • حدد اتفاقية مستوى الخدمة (SLA) الخاصة بإنهاء الخدمة لتعطيل المستخدمين وتدوير المفاتيح.

خطوات الدليل

1

الخطوة 1

تكوين موفري الهوية الذين تدعمهم BlackShield

يدعم المنتج مجموعة محددة من الموفرين ويلزم المسؤولين بالتحقق من صحة التكوين قبل النشر العام.

  • في `/identity`، تدعم BlackShield موفري Google وOkta وAzure AD كموفري OIDC على مستوى المستأجر.
  • استخدم خطوة التحقق المضمنة قبل تمكين الموفر لمستخدمي الإنتاج.
  • عند تمكين OIDC للمستأجر، قم بتوزيع رابط SSO مخصص للمستأجر مثل `/login?tenant=acme-security&provider=okta` حتى يهبط المستخدمون على موفر الهوية المعتمد دون اكتشاف مجهول للمستأجر.
  • اختر الدور الافتراضي وسلوك الربط التلقائي بشكل صريح بدلاً من الاعتماد على الإعدادات الافتراضية الضمنية.

معايير النجاح

اختر الدور الافتراضي وسلوك الربط التلقائي بشكل صريح بدلاً من الاعتماد على الإعدادات الافتراضية الضمنية.

2

الخطوة 2

تعيين المجموعات وأتمتة إجراءات دورة الحياة

توفر BlackShield ضوابط دورة الحياة التي يطلبها المشترون عادةً في مراجعات المؤسسات.

  • عيّن مجموعات موفر الهوية إلى أدوار BlackShield بحيث يتم تعيين الوصول في وقت تسجيل الدخول.
  • قم بتدوير رمز SCIM من نفس الصفحة عندما تحتاج إلى إعادة تعيين بيانات اعتماد التزويد.
  • استخدم تدفق تدقيق الهوية لمراجعة نشاط OIDC وSCIM الأخير لمساحة العمل.

معايير النجاح

استخدم تدفق تدقيق الهوية لمراجعة نشاط OIDC وSCIM الأخير لمساحة العمل.

3

الخطوة 3

إزالة الوصول وبيانات الاعتماد المميزة عند تغيير المستخدمين

لا يكتمل التحكم في الوصول إلا إذا كان بإمكانك إزالة وصول المستخدم وبيانات اعتماد الخدمة بسرعة.

  • قم بإزالة أو إعادة تعيين وصول مجموعة موفر الهوية للمستخدم في `/identity` عند تغيير دوره.
  • قم بإلغاء مفاتيح API أو تدويرها في `/api-keys` بعد مغادرة الموظفين المميزين أو تغيير ملكية الفاحص.
  • راجع `/audit` وتدقيق الهوية للتأكد من عدم بقاء أي نشاط مميز قديم دون تفسير.
  • إذا لم يتم تكوين OIDC، فقم بإدارة تزويد المستخدم يدويًا عبر خيار 'Invite User' في `/tenant-rights` لدعوة أعضاء الفريق ومراقبة استخدام المقاعد.

معايير النجاح

إذا لم يتم تكوين OIDC، فقم بإدارة تزويد المستخدم يدويًا عبر خيار 'Invite User' في `/tenant-rights` لدعوة أعضاء الفريق ومراقبة استخدام المقاعد.

معايير النجاح

  • تعيينات الأدوار تتوافق بوضوح مع المسؤوليات الوظيفية.
  • سير عمل الإلغاء في حالات الطوارئ تم اختباره وتوثيقه.
دورة حياة الهوية وضوابط الوصول | BlackShield Docs