تواصل معنا

تنفيذ المنصة

منصة Ping Identity

ننفّذ منصة Ping Identity للبيئات التي تحتاج إلى ربط معقّد للهوية بين الجهات (Federation)، فتتوسط PingFederate أو PingOne عمليات الدخول بين أدلة متعددة وشركاء وتطبيقات ويب قديمة يتعذر نقلها دفعة واحدة.

خزانة شبكة مفتوحة فيها محوّلات وكابلات مرتّبة بعناية

تُختار Ping عادةً حين تحتاج الهوية إلى الجمع بين بيئات متباينة: أكثر من بنية Active Directory بعد عمليات الاندماج، ومؤسسات شريكة، وتطبيقات ويب قديمة تعتمد على ترويسات HTTP. ويمكن تشغيل PingFederate في مركز بياناتك بينما تعمل خدمات PingOne في السحابة، فتصبح الاستضافة الهجينة قراراً في التصميم لا حلاً اضطرارياً. وتفيد هذه المرونة البنوك والجهات الحكومية في الشرق الأوسط حين يجب أن يبقى وصول الموظفين منفصلاً عن ترتيبات دخول المواطنين أو العملاء، مثل UAE PASS أو النفاذ الوطني الموحّد (نفاذ).

نبني مركز الربط في PingFederate، مع اتصالات SAML وOpenID Connect لكل تطبيق، ومحوّلات لكل مصدر مصادقة. وتحمي PingAccess تطبيقات الويب التي لا تدعم البروتوكولات الحديثة، وتضيف PingID أو التحقق متعدد العوامل في PingOne العامل الثاني، وتنسّق PingOne DaVinci التدفقات متعددة الخطوات، كرفع مستوى التحقق أو استعادة الحساب، دون برمجة مخصّصة. وننقل الإعدادات بين البيئات عبر واجهة API الإدارية في PingFederate بدل التعديل اليدوي من وحدة التحكم.

قد تكون أسماء Ping Identity والمنتجات المرتبطة بها علامات تجارية مملوكة لأصحابها.

كيف ننفّذ منصة Ping Identity

التنفيذ والتخصيص والنشر والدعم المستمر، بحوكمة تستطيع لجنتك التوجيهية متابعتها.

  • التصميم الأولي والحوكمة

    نرسم أولاً قائمة الاتصالات، والسمات المتبادلة مع كل شريك وتطبيق، وخطة توقيع الرموز وتجديد الشهادات، وتعتمدها إدارة الأمن مع مسؤولي التطبيقات.

  • حماية التطبيقات القديمة عبر PingAccess

    نضع تطبيقات الويب القديمة والمعتمدة على الترويسات خلف PingAccess، فتحصل على الدخول الموحّد وضبط الجلسات دون تعديل في الشيفرة.

  • ربط الهوية مع الشركاء

    اتصالات SAML وOpenID Connect مع المؤسسات الشريكة، لكل منها سماتها المتفق عليها، ومتابعة لانتهاء شهاداتها، وجهة اتصال عند الحوادث.

  • رفع مستوى التحقق حسب المخاطر

    إشارات الجهاز والموقع والسلوك من PingOne Protect تغذّي قواعد رفع مستوى التحقق، فلا يُطلب عامل إضافي إلا حين يستدعيه مستوى الخطر.

  • الدعم المكثف بعد الإطلاق والخدمات المُدارة

    تأتي PingFederate وPingAccess بإصدارات مرقّمة ترقّيها وفق جدولك، بينما تتحدّث خدمات PingOne في السحابة، لذلك نخطط للترقيات، ونجدد شهادات التوقيع قبل انتهائها، ونراقب أخطاء الربط وزمن الاستجابة في المصادقة.

هل تناسبك منصة Ping Identity؟

تناسب Ping المؤسسات التي تتعامل مع شركاء كثر في ربط الهوية، وتخضع لقواعد استضافة متباينة، ولديها تطبيقات قديمة، وهي في الغالب بنوك وشركات اتصالات وجهات حكومية لا يغطي دليل سحابي واحد كل حالاتها.

  • حصر للتطبيقات حسب البروتوكول: SAML، أو OpenID Connect، أو الترويسات
  • موقف واضح من استضافة PingFederate: مركز بياناتك أو سحابة خاصة
  • قائمة بالشركاء وجهات الاتصال التقنية ومسؤولي الشهادات
  • اتفاق على التدفقات التي تنتقل إلى PingOne DaVinci وتلك التي تبقى في PingFederate

خطّط لمشروع Ping Identity مع حصن الطموح

شاركنا أنظمتك القائمة ومتطلبات الامتثال وخريطة التكاملات، وسنقدّم لك خطة تنفيذ على مراحل، وسجلاً للمخاطر، ونموذجاً للحوكمة يعرضه فريقك على أصحاب المصلحة.

تحدّث إلى فريقنا