Active Directory وSSO: الموظفون جاهزون في النظام من اليوم الأول
آلاف الموظفين يحتاجون دعوة ضيوفهم. إنشاء حساباتهم يدويًا غير عملي، وكلمة مرور جديدة لكل نظام عبء على الجميع.
ما يحققه الربط
مزامنة
الموظفون والإدارات والبريد والجوال.
SSO
الدخول بحساب المنشأة.
الأدوار
من مجموعات AD.
الإيقاف
عند تعطيل حساب الموظف.
المعايير المدعومة
يدعم النظام بروتوكولات الدخول الموحد الشائعة، ونحدد البروتوكول المناسب حسب مزود الهوية لديكم. يعتمد نطاق التكامل على الأجهزة والأنظمة المتوفرة لدى المنشأة، ومدى إتاحتها لواجهات الربط، ونتحقق منه في مرحلة التقييم الفني قبل الالتزام.
خطوات تنفيذ الربط
تحديد مزود الهوية
AD داخلي أو مزود سحابي.
اختيار البروتوكول
حسب ما يدعمه مزود الهوية.
ربط المجموعات بالأدوار
مثل مجموعة الأمن بدور Security Guard.
المزامنة التجريبية
على عينة من الإدارات.
التفعيل
لجميع الموظفين مع إيقاف الحسابات المحلية غير اللازمة.
ما يتغير للموظف ولفريق تقنية المعلومات
للموظف
لا كلمة مرور جديدة، ويجد ضيوفه ومديره ومسار اعتماده جاهزًا.
لتقنية المعلومات
إدارة الحسابات من مكان واحد، وإيقاف تلقائي عند ترك الموظف للعمل.
للأمن السيبراني
سياسات الدخول والتحقق الثنائي تُطبق من مزود الهوية نفسه.
أسئلة شائعة عن Active Directory وSSO
يمكن الربط مع مزودي الهوية السحابيين الشائعين عبر البروتوكولات القياسية.
لا، يتم التحقق عبر مزود الهوية لديكم.
يمكن إنشاء حسابات محلية لهم بصلاحيات محدودة.
تريد ربط الموظفين من AD؟
نوضح متطلبات الربط لفريق تقنية المعلومات.