الموارد · 11
استعادة الهوية والحساب: إدارة دورة الحياة الكاملة.
اربط إنشاء الحساب وتغييره وصلاحياته واستعادته وإغلاقه بأدلة قابلة للتحقق وقرارات مُدرّبة.
مُحدَّث · 2 min
ما يُساعد هذا الدليل على تحقيقه
- ربط كل حساب بشخص أو خدمة
- تقليل صلاحيات الوصول الدائمة
- حماية طلبات الاسترداد
- إلغاء الصلاحيات بسرعة دون فقدان استمرارية الخدمة
فحص سريع
- من يوافق على إنشاء الحسابات وتغيير الأدوار؟
- هل يمكن لعامل قديم إعادة ضبط الحساب بمفرده؟
- هل يمكن تحديد مصدر إجراءات الحساب المشترك؟
- هل تنتهي صلاحية الصلاحيات؟
- هل تم تفعيل إجراءات فقدان الهاتف؟
طريقة خطوة بخطوة
- 1
جرد الهويات والتبعيات
سرد حسابات المستخدمين، والخدمات، والحسابات المشتركة، والحسابات الموحدة، وحسابات الطوارئ. ربطها بالتطبيقات، والمالكين، وطرق المصادقة، والبيانات المتاحة.
المخرجات: سجل الهوية، والحساب، والنظام، والمالك.
- 2
ربط دورة حياة الحساب بالأحداث
تحديد محفزات الإعداد، والتنقل، والغياب، وتغيير الأدوار، والمغادرة، والحذف. قياس التأخير بين الحدث وتغيير الوصول الفعلي.
المُخرَج: مصفوفة الأحداث والإجراءات.
- 3
تقليل الصلاحيات.
فصل الاستخدام اليومي عن الإدارة، وتحديد مدة الوصول المُوسّع، ومراجعة الصلاحيات وفقًا لمخاطر الخدمة.
المُخرَج: دليل الأدوار والاستثناءات المؤرخة.
- 4
تعزيز الاسترداد.
استخدام أدلة مستقلة، وقناة آمنة، وتأخير مناسب، وتصعيد بشري للطلبات غير المعتادة.
المُخرَج: شجرة قرارات الاسترداد.
- 5
الاستعداد للخسارة والاختراق.
تخطيط إلغاء الجلسة، والعامل، والجهاز، والتواصل مع مكتب الدعم، والوصول الاحتياطي، والاحتفاظ المُتناسب بالسجلات.
المُخرَج: دليل إجراءات القفل والاسترداد.
- 6
التدريب والتحسين.
اختبار المغادرة العاجلة، وفقدان الهاتف، ومحاولة انتحال الشخصية. مراقبة القرارات، والتوقيت، والأدلة، والتأثير التشغيلي.
المُخرَج: تقرير التدريب وخطة المعالجة.
مثال عملي افتراضي
حالة توضيحية
يفقد مسؤول النظام جهاز مصادقة أثناء مناوبته. يتحقق فريق الدعم من دليل متفق عليه مسبقًا، ويحصل على موافقة ثانية للاستعادة، ويُبطل الجلسات المتأثرة.
القرار والأدلة المتوقعة
يتحقق الإجراء من استمرارية الخدمة، ويحتفظ بالطلب، والموافقة، وعامل المصادقة البديل، ومراجعة ما بعد الحادث.
مؤشرات الإدارة
| المؤشر | ما يقيسه | الإجراء الأول |
|---|---|---|
| الحسابات المنسوبة | الحسابات المرتبطة بمالك نشط | معالجة الحسابات غير المملوكة أولاً |
| تأخير الإلغاء | الوقت من الحدث إلى إزالة الوصول | أتمتة الخطوات الموثوقة |
| امتياز مؤقت | وصول مُعزز مع مدة ومبررات | انتهاء صلاحية الاستحقاق افتراضيًا |
| استعادة مُتحقق منها | طلبات تتبع كل دليل متوقع | مراجعة كل تجاوز |
الأخطاء الشائعة
- التعامل مع الأسئلة الشخصية كدليل قوي
- السماح للدعم بتجاوز المصادقة متعددة العوامل بدون تحكم مزدوج
- نسيان حسابات الخدمة
- الاحتفاظ بالامتياز بعد التعيين
الأسئلة المتكررة
هل المصادقة متعددة العوامل كافية؟
لا. إنها تقلل بعض المخاطر، لكن دورة الحياة والاستعادة والجلسات والامتيازات قد تظل عرضة للخطر.
هل يجب حظر كل حساب مشترك؟
يُفضّل استخدام الهويات الفردية. عند الضرورة، يجب توثيق السبب، وتقييد الوصول، وربط كل استخدام بصاحبه.
ما الإجراء الذي يجب تنفيذه أولاً؟
يؤدي فقدان عامل المصادقة الأساسي ومغادرة شخص ذي صلاحيات عالية بشكل عاجل إلى كشف التبعيات الحقيقية بسرعة.
المراجع الرسمية
تدعم المراجع الطريقة. قم بتكييف عمليات التحقق مع سياقك؛ فهي ليست شهادة. قد تكون عناوين المراجع الأصلية والوثائق المصدرية بلغة أخرى.
