تنفيذ المنصة

منصة SailPoint IdentityIQ

ننفّذ منصة SailPoint IdentityIQ لتجيب عن سؤال المدقق: من يملك أي صلاحية ولماذا، عبر حملات لمراجعة الصلاحيات واعتمادها، ونماذج للأدوار، وفحوص للفصل بين المهام تعمل وفق جدول ثابت.

خزانة شبكة مفتوحة فيها محوّلات وكابلات مرتّبة بعناية

الحوكمة أولاً في IdentityIQ: تجمع المنصة الحسابات والصلاحيات من كل نظام مرتبط، وتنسبها إلى أصحابها، ثم تُبنى عليها المراجعات وفحوص السياسات. وتُثبَّت المنصة في بيئتك الخاصة، داخل مركز بياناتك أو في سحابة تتحكم بها، فتبقى بيانات الهوية ضمن الحدود التي ترسمها سياسة توطين البيانات لديك. وتحتاج البنوك الملتزمة بإطار الأمن السيبراني الصادر عن البنك المركزي السعودي (SAMA)، والجهات الخاضعة للضوابط الأساسية للأمن السيبراني أو للائحة ضمان أمن المعلومات، إلى أدلة على مراجعة الوصول دورياً، وهنا تبرز قوة المنصة.

والتنفيذ هنا مشروع بناء متكامل: تعريفات للتطبيقات وموصّلات لكل مصدر، وقواعد ربط وقواعد مكتوبة بلغة BeanShell للحالات التي لا تغطيها المطابقة القياسية، وتدفقات Lifecycle Manager لطلبات الوصول والتزويد. ونصدّر الإعدادات بصيغة XML وننقلها من التطوير إلى الاختبار ثم الإنتاج عبر عملية بناء موحّدة، فلا يُعدَّل شيء يدوياً في بيئة الإنتاج.

قد تكون أسماء SailPoint IdentityIQ والمنتجات المرتبطة بها علامات تجارية مملوكة لأصحابها.

كيف ننفّذ منصة SailPoint IdentityIQ

التصميم والبناء والتكامل والدعم بعد التشغيل، مع توثيق كل قرار أمام لجنتك التوجيهية.

  • التصميم الأولي والحوكمة

    نحدد نموذج الأدوار، والفصل بين أدوار الأعمال والأدوار التقنية، وأنواع مراجعة الصلاحيات ودوريتها، وأول مجموعة من سياسات الفصل بين المهام، وتعتمدها إدارة أمن المعلومات والتدقيق الداخلي قبل كتابة أي قاعدة.

  • حملات مراجعة الصلاحيات

    مراجعات يجريها المديرون ومسؤولو التطبيقات، ومراجعات موجّهة لفئات محددة، تُنفَّذ قرارات سحب الصلاحيات فيها آلياً في الأنظمة المصدر، وتُحفظ أدلتها للتدقيق.

  • سياسات الفصل بين المهام

    سياسات مبنية على مصفوفة التعارضات لديك، في أنظمة المالية أو الخزينة مثلاً، تُفحص عند طلب الوصول وفي عمليات فحص مجدولة.

  • استخلاص الأدوار ونمذجتها

    تحليل الصلاحيات المجمّعة لاقتراح أدوار أعمال، نراجعها مع رؤساء الإدارات قبل أن تصبح أساس الصلاحيات التي يحصل عليها الموظف تلقائياً عند تعيينه.

  • الدعم المكثف بعد الإطلاق والخدمات المُدارة

    تطرح SailPoint إصدارات IdentityIQ وحزم تحديثها لتثبّتها بنفسك، لذلك نخطط لكل ترقية عبر مسار البناء نفسه، ونراقب إخفاق مهام التجميع، وإعادة محاولات التزويد، ونسب إنجاز حملات المراجعة.

حين تكون الحوكمة هي الفجوة الحقيقية

تناسب IdentityIQ المؤسسات الكبيرة والخاضعة للتنظيم التي تحتاج إلى تحكم عميق في القواعد والاستضافة، ولديها أنظمة محلية أو مطوّرة داخلياً كثيرة تحتاج إلى حوكمة، لا بيئةً تقوم في معظمها على خدمات SaaS.

  • مصفوفة تعارضات أو قواعد للفصل بين المهام من المالية أو المخاطر أو التدقيق
  • مسؤولو تطبيقات يتولّون تعريف الصلاحيات بلغة الأعمال
  • خوادم أو سحابة خاصة، وقاعدة بيانات، لتثبيت IdentityIQ
  • بيئات للتطوير والاختبار والإنتاج لنقل الإعدادات بينها

خطّط مع حصن الطموح لمشروع SailPoint IdentityIQ

أخبرنا بما تحتاج إليه من المنصة، ومتى تحتاج إليه. نقترح مرحلة أولى تحدد النطاق والفريق، مع عرض سعر مفصّل.

تواصل معنا