التحكم في الوصول القائم على الأدوار
يحدد مزود الهوية لديك بالفعل كيفية هيكلة مؤسستك. تتوافق منصة Keeper مع هذه البنية، بحيث تتطابق ضوابط الوصول التي تفرضها مع الهيكل الفعلي لمؤسستك. ويمكن لفرق تكنولوجيا المعلومات تحديد الأذونات وتطبيقها وتدقيقها على نطاق واسع من خلال وحدة تحكم مسؤول واحدة.
ينتشر الوصول دون أن يُلاحظ. يحتفظ الأشخاص بأذونات لم يعودوا بحاجة إليها، وتفقد فرق تكنولوجيا المعلومات القدرة على تتبع من يمكنه الوصول إلى كل مورد، كما توسّع كل بيانات اعتماد إضافية سطح الهجوم.
تتراكم صلاحيات الوصول لدى الموظفين بمرور الوقت، ويحتفظون بالصلاحيات المرتبطة بالأدوار التي تركوها.
لا تملك فرق تكنولوجيا المعلومات رؤية واضحة بشأن المستخدمين الذين يمكنهم الوصول إلى بيانات اعتماد وأنظمة معينة.
عندما يغادر أحد الموظفين، تغادر معه بيانات الاعتماد التي كان يعرفها.
يتعامل كل فريق مع الوصول بطريقة مختلفة، من دون معيار موحد ومتسق.
تتطلب أطر SOC 2 وHIPAA وNIST 800-53 جميعها ضوابط وصول موثقة وقابلة للتدقيق.
يحدد دليلك المصدر، سواء كان Active Directory، أو Entra ID، أو Okta، أو أي مزود هوية يدعم SAML 2.0، هيكلك التنظيمي. وتتوافق منصة Keeper معه. يمكنك تعيين مجموعاتك الحالية إلى الفرق والأدوار في Keeper، ويكون الوصول وفقًا للهيكل الذي تديره بالفعل.
يحدد الفريق موارد الخزانة التي يمكن لأعضائه الوصول إليها: مثل كلمات المرور والأسرار والموارد المميزة كالأجهزة وقواعد البيانات. عيِّن مجموعة إلى فريق، وسيحصل كل عضو فيها على مستوى الوصول نفسه.
باستخدام سير العمل، يمكنك بدلاً من ذلك إضافتهم إلى قائمة الأعضاء المؤهلين للانضمام إلى الفريق. ويطلبون الوصول عند الحاجة إليه ويتخلون عنه عند الانتهاء، ما يقلل من الامتيازات الدائمة.
الدور عبارة عن مجموعة من سياسات الإنفاذ المطبقة على أعضائه. تتحكم الأدوار في متطلبات تسجيل الدخول والمصادقة الثنائية (2FA)، والقيود المفروضة على المنصة والخزانة، وقواعد المشاركة والتصدير، والوظائف التي يمكن للمستخدم استخدامها. عندما ينتمي المستخدم إلى أكثر من دور، تطبق Keeper السياسات الأكثر تقييدًا، وبذلك يتم فرض مبدأ الحد الأدنى من الامتيازات افتراضيًا.
تتوافق تعيينات الفرق والأدوار مع مجموعات الدليل المؤسسي لديك من خلال التزويد عبر SCIM أو Keeper AD Bridge أو مزود الهوية لديك. عندما ينضم أحد الموظفين أو ينتقل بين الفرق أو يغادر المؤسسة، يتم تحديث مستوى وصوله تلقائيًا. من دون تعديلات يدوية، ومن دون أذونات قديمة متبقية من وظيفة سابقة.
تتيح لك بنية العقد في Keeper منح مسؤول مفوّض صلاحيات التحكم في جزء من المؤسسة أو منطقة أو قسم أو وحدة أعمال، من دون منحه رؤية لأي شيء خارج نطاقه. فعلى سبيل المثال، يمكن لمسؤول تكنولوجيا المعلومات لمنطقة أوروبا والشرق الأوسط وأفريقيا (EMEA) إدارة المستخدمين والفرق والأدوار ضمن تلك المنطقة فقط، دون أي شيء آخر.
باستخدام ميزة Keeper Privileged Cloud ضمن ®KeeperPAM، يمكنك منح وصول في الوقت المناسب إلى أي مورد مُدار أو أصل في الخزانة. يحصل المستخدمون على الوصول المميز فقط عند حاجتهم إليه، ويفقدونه عند إتمام المهمة.
عندما يغادر أحد الموظفين، اقفل خزانته وانقل ملكيتها إلى مستخدم آخر. تحدد سياسات الأدوار من يمكنه تنفيذ عمليات النقل ولأي مستخدمين. وتحافظ العملية على مبدأ انعدام المعرفة.
يمكن لفرق الأمان تشغيل تقارير الوصول من وحدة تحكم مسؤول Keeper، ومراجعة الأذونات حسب المستخدم أو الفريق، وإعداد الأدلة التي يطلبها المدققون. يتم تسجيل كل تعيين لدور وكل تغيير في السياسات وكل إجراء يتم على الخزانة، ويمكن إدراجها جميعًا في التقارير.
تساعد ضوابط التحكم في الوصول المستند إلى الأدوار في Keeper فرق تكنولوجيا المعلومات والأمان على فرض الوصول وفق مبدأ الحد الأدنى من الامتيازات وتحسين الرؤية، من دون أعباء إدارة الوصول يدويًا.
تمنح الفرق إمكانية الوصول إلى موارد الخزانة، مثل كلمات المرور والأسرار والموارد المميزة. أما الأدوار فتطبق سياسات الإنفاذ على المستخدمين، وتتيح وظائف مثل الوصول المميز عبر KeeperPAM وKeeper Secrets Manager. تحدد الفرق الموارد التي يمكن للمستخدم الوصول إليها، بينما تحدد الأدوار السياسات والصلاحيات المطبقة عليه. يمكن تعيين الأدوار إلى الفرق لتوفير مزيد من المرونة.
يمكن إنشاء كل منهما يدويًا في وحدة تحكم المسؤول، أو ربطهما تلقائيًا من خلال التزويد عبر SCIM، أو إنشاؤهما باستخدام ®Keeper Commander، أو تعيينهما من Active Directory عبر Keeper AD Bridge. بعد إنشائهما، يتم تكوين كل دور وفق سياسات الإنفاذ الخاصة به، وكل فريق وفق موارد الوصول الخاصة به.
نعم، تتكامل Keeper مع Active Directory وAzure AD/Entra ID وOkta وغير ذلك من مزودي تسجيل الدخول الأحادي. ويمكن إدارة تعيينات الفرق والأدوار استنادًا إلى عضوية مجموعات الدليل، بحيث تظل الأذونات محدثة من دون الحاجة إلى تحديثات يدوية.
تشمل الأدوار إعدادات تسجيل الدخول، ومتطلبات المصادقة الثنائية (2FA)، وقيود المنصة، وميزات الخزانة، وقواعد كلمات المرور، وضوابط المشاركة والتصدير، وسلوك ®KeeperFill، وقائمة السماح بعناوين IP، وأذونات نقل الحساب، والوصول إلى Keeper Secrets Manager، وإعدادات الوصول المميز في KeeperPAM. يتم تكوين كل مجال بشكل مستقل لكل دور.
نعم، باستخدام KeeperPAM وKeeper Privileged Cloud، يمكنك منح وصول في الوقت المناسب إلى الموارد المميزة، بحيث يحتفظ المستخدمون بالوصول فقط طوال مدة تنفيذ المهمة، وتظل الامتيازات الدائمة عند أدنى مستوى ممكن.
نعم، يمكن منح مسؤول مفوّض بعض الأذونات الإدارية أو جميعها على عقدة أو عقدة فرعية معينة، من دون منحه رؤية لبقية المؤسسة.
يمكن للمسؤولين قفل خزانة المستخدم المغادر ونقل ملكيتها إلى مستخدم آخر. تتم العملية وفق نموذج انعدام المعرفة وتخضع لسياسات الأدوار؛ ولا يمكن بدء عملية النقل إلا من قِبل المستخدمين الذين لديهم الأذونات المناسبة.
توفر وحدة تحكم المسؤول تقارير تفصيلية عن وصول المستخدمين وتعيينات الأدوار ونشاط الخزائن، ما ينشئ سجلات التدقيق المطلوبة بموجب SOC 2 وHIPAA وNIST 800-53 وISO 27001 والأطر المماثلة.
عليك تمكين ملفات تعريف الارتباط لاستخدام الدردشة المباشرة.
