ما هو موفّر الهوية؟

ما هو

يحتاج كل تطبيق إلى معرفة من يستخدمه. ومن دون موفّر هوية، يحتفظ كل تطبيق بقائمته الخاصة من أسماء المستخدمين وكلمات المرور. ومع وجوده، يرسل التطبيق الشخص إلى موفّر الهوية ليسجّل الدخول، فيعيد موفّر الهوية رسالة موقَّعة تقول من هو. ولا يرى التطبيق كلمة المرور أبدًا.

يسمى هذا الترتيب تسجيل الدخول الموحد، أو SSO. سجّلوا الدخول مرة واحدة فتسمح لكم التطبيقات الأخرى بالدخول دون أن تسأل ثانية. وتنتقل الرسائل عبر معايير مفتوحة، أهمها OpenID Connect وOAuth 2.0 وSAML، فتتعاون منتجات من شركات مختلفة.

لماذا يهم الشركات

• حساب واحد لإيقافه: حين يغادر شخص، يؤدي تعطيل حساب واحد إلى إغلاق كل تطبيق يثق به.
• تسجيل دخول متعدد العوامل في مكان واحد: تُفرض الخطوة الثانية عند موفّر الهوية، فتحصل عليها كل التطبيقات المتصلة، ومنها التي لا تستطيع توفيرها بنفسها.
• كلمات مرور أقل: يتذكر الموظفون كلمة واحدة، وهذا يجعل كلمة مرور طويلة وفريدة أمرًا واقعيًا.
• سجل دخول واحد: من سجّل الدخول ومن أين وإلى ماذا يُسجَّل في مكان واحد.
• يصبح حرجًا: إذا توقف موفّر الهوية فلن يستطيع أحد تسجيل الدخول إلى أي شيء. ويحتاج إلى نسخ احتياطية ومراقبة وطريقة عودة مجرَّبة للمسؤولين.

موفّرو الهوية الشائعون

• Microsoft Entra ID: موفّر الهوية الذي يقف وراء Microsoft 365، والذي تملكه معظم المكاتب أصلًا. ويغطي دليل Microsoft لدينا موقعه.
• Google Workspace: تؤدي حسابات Google الدور نفسه للشركات التي تعمل على Google Workspace.
• Authentik: مفتوح المصدر ويُستضاف ذاتيًا، مع وسيلة مدمجة لوضع تسجيل دخول أمام التطبيقات التي لا تملك أيًّا منه. راجعوا دليل Authentik لدينا.
• Keycloak: مفتوح المصدر ويُستضاف ذاتيًا، ويُستخدم على نطاق واسع لإضافة تسجيل دخول قائم على المعايير إلى التطبيقات المخصصة. راجعوا دليل Keycloak لدينا.
• Okta والخدمات المشابهة: موفّرو هوية تجاريون يُشغَّلون لكم باشتراك.

يمكن ربط هذه ببعضها. فقد يمرر موفّر هوية مستضاف ذاتيًا عملية تسجيل الدخول الفعلية إلى Microsoft Entra ID، فيبقى الموظفون يستخدمون حساب Microsoft 365 بينما تحصل الأدوات الداخلية على تسجيل دخول موحد.

مصطلحات ستسمعونها

• SSO: تسجيل الدخول الموحد، تسجيل دخول واحد لتطبيقات كثيرة.
• MFA: المصادقة متعددة العوامل، إثبات ثانٍ مثل إشعار في تطبيق أو مفتاح أمان.
• OIDC وSAML: المعياران اللذان تستخدمهما معظم التطبيقات للتخاطب مع موفّر الهوية.
• الوصول المشروط: قواعد تسمح بتسجيل الدخول أو تحجبه بناءً على الجهاز أو الموقع أو درجة الخطورة.

كيف تعمل KawaConnect مع موفّري الهوية

معظم عملنا في الهوية يجري في Microsoft 365: حسابات Entra ID وMFA والوصول المشروط، تُعدّ بحيث يتحكم حساب واحد في بريد الشخص وملفاته وحاسوبه المحمول. ويُوصف هذا العمل في صفحتي Microsoft 365 وأمان نقاط النهاية. وحين تشغّل الشركة أيضًا تطبيقات مستضافة ذاتيًا أو مخصصة، نربطها بتسجيل الدخول نفسه حتى لا تحتفظ بكلمات مرور منفصلة.

اعرف المزيد

• موفّر الهوية على ويكيبيديانظرة عامة محايدة على ما يفعله موفّر الهوية وأنواعه.
• تسجيل الدخول الموحد على ويكيبيدياكيف يعمل تسجيل الدخول الموحد، مع فوائده ومخاطره.
• كيف يعمل OpenID Connectشرح موجز من OpenID Foundation للمعيار الذي تستخدمه معظم التطبيقات الجديدة.
• ما هو Microsoft Entra ID؟مقدمة Microsoft لموفّر الهوية الذي يقف وراء Microsoft 365.