نبدأ عادةً بالصلاحيات المميّزة وإجراءات انضمام الموظفين ومغادرتهم، لأنها تخفض أكبر قدر من المخاطر في أقصر وقت. أما هويات العملاء فلها خطة مستقلة.
الحلول في الرياض
أفضل شركة لحلول إدارة الهوية والوصول والصلاحيات المميّزة في الرياض
تسجيل دخول موحّد، وأتمتة لانضمام الموظفين ومغادرتهم، وصلاحيات مميّزة يستطيع المدققون تتبّعها. ونعمل في حصن الطموح مع مؤسسات الرياض على مشاريع إدارة الهوية والوصول، ونتفق معك منذ البداية على النطاق والمسؤوليات وما يثبت إنجاز كل مرحلة.
تحدّد إدارة الهوية والوصول من يدخل إلى كل نظام، وبأيّ صلاحيات، ولأيّ مدة. ويشمل العمل تسجيل الدخول الموحّد للموظفين، وهويات العملاء، وأتمتة انضمام الموظفين وانتقالهم ومغادرتهم، والوصول المميّز إلى الأنظمة الأكثر حساسية.
تراعي المشاريع في المملكة عادةً الضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني (NCA)، ونظام حماية البيانات الشخصية الذي تشرف عليه الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، ومعايير هيئة الحكومة الرقمية في الجهات الحكومية. وتخضع البنوك لمتطلبات البنك المركزي السعودي (ساما)، وشركات التأمين لمتطلبات هيئة التأمين. لذلك نبني عليها منذ البداية قرارات الاستضافة وتصنيف البيانات وإعداد الأدلة، ونقدّم عروض الأسعار بالريال السعودي.
وقبل الإطلاق، نُجري تمريناً كاملاً على الانتقال مع الفريق الذي سيتولى التشغيل، ونتفق معه مسبقاً على آلية تصعيد المشكلات خلال الأسابيع الأولى بعد الإطلاق.
يمتد نطاق التعاون من تشخيص قصير إلى تعميم على مراحل، ونحدد نطاق كل مرحلة قبل بدئها.
أين يتركّز الجهد
نركّز جهدنا على ما يلي، لأنه أكثر ما يتعثر عنده العمل عادةً.
- تغييرات الانضمام والانتقال والمغادرة تنطلق من نظام الموارد البشرية لا من طلبات الدعم
- حسابات الصلاحيات المميّزة محفوظة في خزنة آمنة، ويُعتمد استخدامها لكل مهمة ويُسجَّل
- مراجعات للصلاحيات ينجزها المسؤولون في دقائق، مع حفظ الأدلة للتدقيق
ما نتحقق منه أولاً
نادراً ما تكمن الصعوبة في المنتج نفسه، بل في نموذج الأدوار وتنظيف الحسابات القديمة. لذلك نبدأ بحصر الأدوار والصلاحيات المعلّقة، كي لا ترث المنصة الجديدة صلاحيات زائدة تراكمت على مدى سنوات.
وفي نهاية كل مرحلة نقدّم ما يثبت إنجازها لفريقي المخاطر والمراجعة لديك: نتائج الاختبارات، ومراجعات الصلاحيات، ووثائق تسليم موقّعة.
قبل أن تبدأ
أسئلة عملية من فرق التقنية والمشتريات.
نحدد نطاق كل مرحلة ونسعّرها على حدة، مع تحديد أعضاء الفريق والمخرجات ومعايير القبول كتابياً، وتحصل على عرض سعر مفصّل قبل بدء العمل.
فريقك، ما لم تختر الخدمات المُدارة. ونحدد المسؤول عن كل مكوّن قبل الإطلاق، ونسلّم أدلة التشغيل وندرّب فريقك.
كيف يسير العمل
أربع مراحل، لكل منها معايير واضحة للانتقال إلى المرحلة التالية.
الاستكشاف
نوثّق الوضع الحالي وأصحاب المصلحة والقيود، ونتفق على معايير النجاح.
التصميم والتخطيط
نضع التصميم المستهدف ومراحل التنفيذ ونهج الاختبار ومعايير القبول، ونراجعها مع مهندسي البنية وفريق المخاطر لديك.
البناء والاختبار على مراحل
ننفّذ العمل على دفعات، ونختبر كل دفعة ونعرضها قبل بدء التالية.
التسليم والانتقال
نسلّم أدلة التشغيل وندرّب فريقك ونرافق الإطلاق بدعم مكثف، ثم ننقل المسؤولية رسمياً إلى من تحددهم.
لنخطّط معاً للمرحلة التالية
احجز استشارة تقنية مع كبار مهندسينا لتحديد ملامح بنيتك التقنية ووضع خطة الانتقال.