التصميم الأولي والحوكمة
نحدد نموذج الأدوار، والفصل بين أدوار الأعمال والأدوار التقنية، وأنواع مراجعة الصلاحيات ودوريتها، وأول مجموعة من سياسات الفصل بين المهام، وتعتمدها إدارة أمن المعلومات والتدقيق الداخلي قبل كتابة أي قاعدة.
تنفيذ المنصة
ننفّذ منصة SailPoint IdentityIQ لتجيب عن سؤال المدقق: من يملك أي صلاحية ولماذا، عبر حملات لمراجعة الصلاحيات واعتمادها، ونماذج للأدوار، وفحوص للفصل بين المهام تعمل وفق جدول ثابت.

الحوكمة أولاً في IdentityIQ: تجمع المنصة الحسابات والصلاحيات من كل نظام مرتبط، وتنسبها إلى أصحابها، ثم تُبنى عليها المراجعات وفحوص السياسات. وتُثبَّت المنصة في بيئتك الخاصة، داخل مركز بياناتك أو في سحابة تتحكم بها، فتبقى بيانات الهوية ضمن الحدود التي ترسمها سياسة توطين البيانات لديك. وتحتاج البنوك الملتزمة بإطار الأمن السيبراني الصادر عن البنك المركزي السعودي (SAMA)، والجهات الخاضعة للضوابط الأساسية للأمن السيبراني أو للائحة ضمان أمن المعلومات، إلى أدلة على مراجعة الوصول دورياً، وهنا تبرز قوة المنصة.
والتنفيذ هنا مشروع بناء متكامل: تعريفات للتطبيقات وموصّلات لكل مصدر، وقواعد ربط وقواعد مكتوبة بلغة BeanShell للحالات التي لا تغطيها المطابقة القياسية، وتدفقات Lifecycle Manager لطلبات الوصول والتزويد. ونصدّر الإعدادات بصيغة XML وننقلها من التطوير إلى الاختبار ثم الإنتاج عبر عملية بناء موحّدة، فلا يُعدَّل شيء يدوياً في بيئة الإنتاج.
قد تكون أسماء SailPoint IdentityIQ والمنتجات المرتبطة بها علامات تجارية مملوكة لأصحابها.
التصميم والبناء والتكامل والدعم بعد التشغيل، مع توثيق كل قرار أمام لجنتك التوجيهية.
نحدد نموذج الأدوار، والفصل بين أدوار الأعمال والأدوار التقنية، وأنواع مراجعة الصلاحيات ودوريتها، وأول مجموعة من سياسات الفصل بين المهام، وتعتمدها إدارة أمن المعلومات والتدقيق الداخلي قبل كتابة أي قاعدة.
مراجعات يجريها المديرون ومسؤولو التطبيقات، ومراجعات موجّهة لفئات محددة، تُنفَّذ قرارات سحب الصلاحيات فيها آلياً في الأنظمة المصدر، وتُحفظ أدلتها للتدقيق.
سياسات مبنية على مصفوفة التعارضات لديك، في أنظمة المالية أو الخزينة مثلاً، تُفحص عند طلب الوصول وفي عمليات فحص مجدولة.
تحليل الصلاحيات المجمّعة لاقتراح أدوار أعمال، نراجعها مع رؤساء الإدارات قبل أن تصبح أساس الصلاحيات التي يحصل عليها الموظف تلقائياً عند تعيينه.
تطرح SailPoint إصدارات IdentityIQ وحزم تحديثها لتثبّتها بنفسك، لذلك نخطط لكل ترقية عبر مسار البناء نفسه، ونراقب إخفاق مهام التجميع، وإعادة محاولات التزويد، ونسب إنجاز حملات المراجعة.
تناسب IdentityIQ المؤسسات الكبيرة والخاضعة للتنظيم التي تحتاج إلى تحكم عميق في القواعد والاستضافة، ولديها أنظمة محلية أو مطوّرة داخلياً كثيرة تحتاج إلى حوكمة، لا بيئةً تقوم في معظمها على خدمات SaaS.
أخبرنا بما تحتاج إليه من المنصة، ومتى تحتاج إليه. نقترح مرحلة أولى تحدد النطاق والفريق، مع عرض سعر مفصّل.