الملخص
مع توسع المؤسسات في تقديم خدماتها الرقمية عبر الشبكات الداخلية والقنوات العامة والبيئات السحابية، قد يصبح التوثيق مجزأً بين التطبيقات والمنصات التقنية.
ييتوقع الموظفون وصولاً سلساً من داخل المؤسسة، بينما يحتاج المستخدمون الخارجيون إلى توثيق آمن، وتحتاج تطبيقات الأعمال إلى طريقة متسقة لإثبات الهوية. وفي الوقت نفسه يجب حماية السجلات الحساسة وبيانات الاعتماد والمعلومات الشخصية ومع حماية بيانات الترتيبان بين المؤسسة ومزودي خدمة الهوية الشخصية.
صمم الحاسب الشامل قدرة توثيق مؤسسية تنشئ طبقة ثقة محوكمة بين تطبيقات الأعمال ومصادر الهوية المعتمدة.
تدعم هذه القدرة سياقات توثيق مختلفة، مع تقديم استجابة هوية متسقة ومحوكمة للتطبيقات، بحيث تركز تطبيقات الأعمال على مسؤولياتها دون الحاجة الى معرفة مباشرة بالسجلات المؤسسية أو مزودي الهوية الوطنية أو الترتيبات الأمنية خلفها.
التحدي
احتياج المؤسسة إلى دعم التوثيق ضمن بيئة رقمية متنوعة:
- يتوقع الموظفون من داخل شبكة المؤسسة تجربة دخول سلسة لكل الانظمة مشابهة لما توفره خدمات مايكروسوفت دون الحاجة لإعادة تسجيل الدحول لأي نظام في المؤسسة.
- يحتاج المستخدمون من خارج المؤسسة إلى عملية توثيق تفاعلية مناسبة.
- تحتاج التطبيقات السحابية إلى توثيق المستخدمين نع تقييد الوصول إلى السجلات الداخلية أو الحقول الحساسة للموظفين.
- قد تُحفظ فئات المستخدمين، مثل الموظفين والاستشاريين، في سجلات منفصلة بمستويات مختلفة من المعلومات.
- بعض الخدمات من مزودي الهوية الوطنية تتطلب تكاملاتهم بيانات اعتماد وإعدادات مؤسسية حساسة.
- استمرا امتلاك تطبيقات الأعمال أدوارها وصلاحياتها وقواعد التفويض الخاصة بها، مع امكانية استقلال عملية التوثيق عنها.
إن ربط كل تطبيق مباشرة بمصادر الهوية يؤدي إلى تكرار التكاملات وعدم اتساق الاستجابات وكشف غير ضروري للمعلومات الحساسة.
النهج الهندسي
قدم الحاسب الشامل خدمة توثيق مشتركة تتموضع بين تطبيقات الأعمال ومزودي الهوية المعتمدين.
تحدد الخدمة تجربة التوثيق المناسبة وفق سياق المستخدم والتطبيق الطالب وخيارات الهوية المسموح بها لذلك التطبيق.
داخل الشبكة المؤسسية يمكن للتوثيق المتكامل مع ويندوز توفير دخول موحد سلس للمستخدمين الموثقين على النطاق. وعند الوصول من الخارج، يمكن للخدمة استدعاء وسيلة التوثيق التفاعلية المناسبة.
يمكن ان تتعامل قدرة التوثيق المحوكمة نفسها مع عدة سجلات مؤسسية ومزودي هوية خارجيين معتمدين دون أن تحتاج تطبيقات الأعمال إلى فهم الترتيبات التقنية المختلفة.
الحل
يوفر الحل حداً مؤسسياً للتوثيق يشمل قدرات عالية المستوى:
- توثيق واعٍ بالسياق للوصول الداخلي والخارجي.
- دخول موحد داخلي سلس حيث تسمح سياسات المؤسسة.
- وساطة محوكمة بين التطبيقات السحابية وسجلات الهوية الداخلية.
- فصل هويات الموظفين والاستشاريين والفئات الأخرى.
- حماية حقول البيانات الحساسة عبر الإفصاح الانتقائي عن معلومات الهوية.
- تكامل محوكم مع مزودي الهوية المؤسسية والوطنية المعتمدين.
- استجابات توثيق متسقة عبر تطبيقات الأعمال المشاركة.
- فصل واضح بين التوثيق وتفويض تطبيقات الأعمال.
يحافظ هذا الفصل على ملكية التطبيقات لمسؤولياتها، ويتيح للتوثيق أن يعمل كقدرة مؤسسية قابلة لإعادة الاستخدام.
النتائج والقيمة المؤسسية
تمكّن البنية المؤسسات من توسيع التوثيق الموثوق عبر الخدمات الداخلية والخارجية والسحابية مع الحفاظ على التحكم في معلومات الهوية.
- تجربة توثيق أكثر اتساقاً للمستخدم.
- تقليل التكرار بين تطبيقات الأعمال.
- الحد من نشر السجلات الداخلية وحقول بيانات الهوية الحساسة.
- تعزيز حوكمة وصول التطبيقات إلى مزودي الهوية.
- تسهيل إدخال وسائل توثيق إضافية.
- تطور مستقل للتوثيق وتفويض تطبيقات الأعمال.
- أساس قابل لإعادة الاستخدام للخدمات الرقمية الآمنة.
النتيجة ليست مجرد آلية دخول أخرى، بل قدرة رقمية محوكمة تسمح لأنظمة الهوية وتطبيقات الأعمال بالتطور بصورة مستقلة ضمن نموذج ثقة مؤسسي متسق.
الخلاصة
تزداد قيمة التوثيق المؤسسي عندما لا تعود تطبيقات الأعمال بحاجة إلى فهم كل مزود هوية أو بنية سجلات أو وسيلة توثيق خلفه.
من خلال إنشاء حد محوكم بين مصادر الهوية وتطبيقات الأعمال، تستطيع المؤسسات تحسين تجربة المستخدم وتقليل تعقيد التكامل وحماية المعلومات المؤسسية الحساسة دون نقل مسؤوليات التفويض بعيداً عن التطبيقات المالكة لها.
تعكس هذه الدراسة نهج الحاسب الشامل القائم على الهندسة لبناء قدرات رقمية آمنة وقابلة لإعادة الاستخدام للمؤسسات الحكومية والخاصة.