التصميم الأولي والحوكمة
قبل التهيئة نتفق على مطابقة السمات من نظام الموارد البشرية إلى Universal Directory، وقواعد المجموعات التي تمنح الوصول إلى التطبيقات، ومستويات سياسات المصادقة، وتعتمدها إدارة أمن المعلومات والموارد البشرية معاً.
تنفيذ المنصة
منصة Okta Workforce Identity
نجعل منصة Okta Workforce Identity بوابة الدخول إلى تطبيقاتك السحابية: حسابات تُنشأ تلقائياً من نظام الموارد البشرية، ودخول مقاوم للتصيّد يستخدمه الموظف من يومه الأول.
يتركّز العمل على Okta في ثلاثة مواضع: دليل المستخدمين Universal Directory، وسياسات الدخول والتحقق متعدد العوامل (MFA)، وربط التزويد بالحسابات مع كل تطبيق. وتُقدَّم Okta خدمةً سحابية فقط، لذلك نحسم مع إدارة أمن المعلومات مكان استضافة البيانات وتوطينها في بداية البرنامج. ثم نربط سياسات الدخول بمتطلبات المصادقة في الضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني في المملكة العربية السعودية، وفي لائحة ضمان أمن المعلومات في الإمارات.
نبدأ باعتماد نظام الموارد البشرية مصدراً رئيسياً لملفات المستخدمين في Universal Directory، ويربط وكيل Active Directory من Okta أي دليل محلي قائم. أما إجراءات التعيين والنقل وانتهاء الخدمة التي لا يغطيها التزويد القياسي، مثل تسليم صندوق البريد أو استرداد التراخيص، فنبنيها في Okta Workflows، ونختبر كل تدفق في بيئة المعاينة قبل نقله إلى الإنتاج.
قد تكون أسماء Okta والمنتجات المرتبطة بها علامات تجارية مملوكة لأصحابها.
كيف ننفّذ منصة Okta Workforce Identity
التصميم والبناء والتكامل والدعم بعد التشغيل، مع توثيق كل قرار أمام لجنتك التوجيهية.
دخول دون كلمات مرور عبر FastPass
نعمّم التسجيل في Okta Verify وميزة FastPass على مجموعات المستخدمين تباعاً، وتحدد سياسات ضمان الأجهزة أيّ الحواسيب والهواتف يُسمح لها بالوصول إلى التطبيقات الحساسة.
حوكمة الهوية داخل Okta
طلبات الوصول وسلاسل الموافقة وحملات مراجعة الصلاحيات واعتمادها تجري في Okta Identity Governance، فيراجع المديرون صلاحيات فرقهم دون جداول بيانات.
إدارة الوصول إلى واجهات API
خوادم تفويض مخصّصة ونطاقات وسياسات للرموز الرقمية لواجهات API الداخلية، فتحصل الخدمات وتطبيقات الشركاء على رموز OAuth وفق الحوكمة نفسها التي تضبط دخول الموظفين.
الدعم المكثف بعد الإطلاق والخدمات المُدارة
تطرح Okta ميزات جديدة كل شهر، ويُتاح كثير منها مبكراً بصفة اختيارية يفعّلها المسؤول، لذلك نراجع كل إصدار ونجرّب التغييرات في بيئة المعاينة، ونراقب أحداث System Log ومهام التزويد المتعثرة ونسبة التسجيل في التحقق متعدد العوامل.
متى تكون Okta الخيار الأنسب
تناسب Okta المؤسسات التي تعتمد في معظم تطبيقاتها على خدمات SaaS، وتريد طبقة هوية واحدة لا ترتبط بحزمة إنتاجية بعينها، ومنها مؤسسات تشغّل Microsoft 365 وGoogle Workspace جنباً إلى جنب.
- نظام موارد بشرية قادر على أن يكون مصدر الهوية، وأرقام موظفين دقيقة
- قائمة بتطبيقات SaaS، مع تمييز المتوفر منها في Okta Integration Network
- سياسة متفق عليها بشأن تثبيت Okta Verify على الهواتف الشخصية
- قرار واضح بشأن بقاء Active Directory ضمن النطاق
خطّط مع حصن الطموح لمشروع Okta Workforce Identity
ما الأنظمة التي ستتكامل معها المنصة؟ وما متطلبات الامتثال لديك؟ شاركنا مخطط التكاملات الحالي، ونقترح عليك خطة مرحلية، وسجلاً للمخاطر، ونموذجاً للحوكمة.