انتقل إلى المحتوى الرئيسي
    العودة إلى جميع الحلول

    iShield Solutions Series، الأمن والمخاطر والامتثال · الهوية

    هوية العملاء والوصول (CIAM)

    مصادقة دون كلمة مرور، وMFA، وإدارة الموافقة، وبناء ملفات تعريف تدريجية لرحلات B2C وB2B2C.

    تواصل مع فريق المبيعات
    نظرة عامة

    ما الذي يقدمه هذا الحل

    تعمل رحلات تسجيل دخول العملاء وإنشاء حساباتهم — دون كلمة مرور، وعبر حسابات التواصل الاجتماعي، وبالمصادقة متعددة العوامل والمصادقة الإضافية — على بيئة تشغيل الرحلات في Link، مع تطبيق الموافقة أثناء انتقال البيانات. ويبقى سجل العميل في iShield Connect، ويمكن الاحتفاظ بأدلة الموافقة في iShieldGRC، بحسب كيفية تنفيذ المنصات وتهيئتها.

    لماذا هذا التكوين: تستهدف CIAM جهة شراء مختلفة (CDO/CMO/CRO)، وتنطوي على نطاق مخاطر مختلف عن IGA للقوى العاملة؛ إذ تتصدر الموافقة والاحتيال ومعدل التحويل الأولويات. يتولى Connect مسؤولية سجل العميل، ويشغل Link بيئة تشغيل الرحلات وطبقة السياسات، ويحتفظ GRC بمسار أدلة PDPL/GDPR.

    • تحدي المؤسسات

      الأمن مقابل التحويل

      كل خطوة إضافية في تسجيل الدخول تحمي الحساب، لكنها تؤدي إلى فقدان بعض العملاء.

    • تحدي المؤسسات

      تسجيل الموافقة دون تطبيقها

      يختار العملاء تفضيلاتهم، لكنها لا تصل إلى الأنظمة اللاحقة وخدمات الذكاء الاصطناعي.

    • تحدي المؤسسات

      مؤشرات الاحتيال في أدوات منفصلة

      مؤشرات المخاطر غير مرتبطة بلحظة تسجيل الدخول.

    آلية العمل

    رحلة تسجيل دخول العميل

    تتبع رحلة عميل واحد من تسجيل الدخول إلى جلسة نشطة: المصادقة، وقرار المخاطر، والتحقق من الهوية عند الحاجة، والموافقة — قبل تحديث التطبيق وسجل العميل ومسار الأدلة.

    • النظام
    • خدمة التكامل
    • التحقق من السياسة
    • مسار الفشل
    • الواجهة
    • منصة iShield

    1. 01 النظامالعميل

      يبدأ العميل تسجيل الدخول

      ينشئ العميل حسابًا أو يسجل دخوله عبر قناة على الويب أو الهاتف المحمول.

      الجهة المنفذة والضوابط والأدلة
      الجهة المنفذة
      العميل

    2. 02 خدمة التكاملبيئة تشغيل الرحلات

      إجراء المصادقة

      تنفذ الطريقة المهيأة — مثل مفتاح مرور، أو رابط دخول مباشر، أو تسجيل الدخول عبر حسابات التواصل الاجتماعي، أو رمز يستخدم لمرة واحدة.

      الجهة المنفذة والضوابط والأدلة
      الجهة المنفذة
      يتولى فريق الهوية تهيئة الرحلة
      ضابط رقابي
      الطرق المسموح بها لكل رحلة
      الأدلة
      حدث تسجيل الدخول
      الوحدة: بيئة تشغيل رحلات CIAM (دون كلمة مرور، وعبر حسابات التواصل الاجتماعي، وMFA)

    3. 03 فحص السياساتالضوابط

      إشارات المخاطر

      تحدد إشارات الجهاز والموقع ومعدل تكرار المحاولات والسلوك ما إذا كانت هناك حاجة إلى إثبات إضافي.

      الجهة المنفذة والضوابط والأدلة
      صاحب القرار
      قواعد يضعها فريقا مكافحة الاحتيال والهوية
      ضابط رقابي
      قواعد المخاطر وحدودها
      الأدلة
      قرار تقييم المخاطر
      الوحدة: المصادقة الإضافية وإشارات الاحتيال

      04 مسار الفشل

      مصادقة إضافية أو رفض

      عندما تنطوي المحاولة على مخاطر، تطلب مصادقة إضافية أو ترفض المحاولة، وتسجل النتيجة.

      الجهة المسؤولة: يراجع فريق مكافحة الاحتيال حالات الرفض

    4. 05 خدمة التكاملبيئة تشغيل الرحلات

      التحقق من الهوية عند الحاجة

      عندما تتطلب الرحلة ذلك، يجري التحقق من الهوية عبر مزود تحقق متصل.

      الجهة المنفذة والضوابط والأدلة
      الجهة المنفذة
      فريق الهوية
      ضابط رقابي
      التحقق المطلوب بحسب الرحلة
      الأدلة
      نتيجة التحقق
      الوحدة: وسيط التحقق من الهوية

    5. 06 فحص السياساتالضوابط

      تطبيق الموافقة

      تحدد خيارات موافقة العميل البيانات التي يمكن تمريرها إلى التطبيقات والتحليلات وخدمات الذكاء الاصطناعي.

      الجهة المنفذة والضوابط والأدلة
      صاحب القرار
      يضع مسؤول حماية البيانات القواعد
      ضابط رقابي
      حالة الموافقة لكل غرض
      الأدلة
      قرار الموافقة
      الوحدة: أداة إنفاذ الموافقة

    6. 07 الواجهةالعميل

      تمرير الجلسة إلى التطبيق

      يتلقى التطبيق جلسة لا تتضمن سوى سمات الهوية التي وافق العميل على مشاركتها.

      الجهة المنفذة والضوابط والأدلة
      الجهة المنفذة
      فريق التطبيق

    7. 08 منصة iShieldالمنصات

      ملف العميل

      iShield Connect

      يحفظ ملف العميل وتفضيلاته في iShield Connect، بحسب كيفية تنفيذ المنصات وتهيئتها.

      الجهة المنفذة والضوابط والأدلة
      الجهة المنفذة
      فريق إدارة علاقات العملاء (CRM)

    8. 09 منصة iShieldالمنصات

      أدلة الموافقة والتدقيق

      iShieldGRC

      يمكن حفظ أدلة الموافقة والتدقيق في iShieldGRC لأعمال الخصوصية والتدقيق، بحسب كيفية تنفيذ المنصات وتهيئتها.

      الجهة المنفذة والضوابط والأدلة
      الجهة المنفذة
      فريقا الخصوصية والتدقيق
    رسم توضيحي لرحلة هوية العميل — وليس شاشة من المنتج. تعتمد الأساليب والإشارات ومزودو الخدمة على التنفيذ والتهيئة.
    ما يقدمه

    القدرات الأساسية

    المصادقة دون كلمة مرور والمصادقة متعددة العوامل (MFA)

    مفاتيح المرور، وروابط الدخول المباشر، والرموز المستخدمة لمرة واحدة، والإشعارات الفورية، والرسائل النصية القصيرة (SMS) كخيار بديل، بحسب تهيئة كل رحلة.

    مصادقة إضافية بناء على المخاطر

    يمكن لإشارات الجهاز والموقع ومعدل تكرار المحاولات والسلوك أن تستدعي مصادقة إضافية.

    الموافقة عند نقاط العبور

    تطبق خيارات الموافقة عند نقاط العبور إلى واجهات برمجة التطبيقات (API) والوكلاء والتحليلات، حيثما تمت تهيئتها.

    بناء الملف تدريجيًا

    تجمع تفاصيل الملف بمرور الوقت، مع ربطها بحالة موافقة العميل.

    الأدوار

    • الرئيس التنفيذي للشؤون الرقمية

      يتولى مسؤولية تجربة تسجيل دخول العميل

    • فريق الهوية

      يهيئ الرحلات والأساليب والتحقق

    • فريق مكافحة الاحتيال

      يضع قواعد المخاطر ويراجع حالات الرفض

    • مسؤول حماية البيانات

      يضع قواعد الموافقة ويستجيب لطلبات الخصوصية

    القدرات التي يجمعها الحل

    الوحدات المشمولة عبر iShield

    يجمع هذا الحل قدرات من المنصات أدناه. ترتبط كل وحدة بموضعها في فهرس وحدات المنصة.

    الحوكمة والتعافي

    الضوابط والأعطال و التعافي

    الحوكمة والأمن

    • تحدد الموافقة البيانات التي يتلقاها كل تطبيق أو أداة تحليلات أو خدمة ذكاء اصطناعي
    • تدار إصدارات قواعد المخاطر والرحلات وتنشر وفق ضوابط محددة
    • تسجل قرارات تسجيل الدخول والمخاطر والموافقة

    حالات الفشل والتعافي

    • تبدو محاولة تسجيل الدخول محفوفة بالمخاطر: يطلب من العميل إجراء مصادقة إضافية أو يرفض دخوله، ويسجل القرار.
    • مزود التحقق غير متاح: تتبع الرحلة المسار البديل المهيأ لها بدلًا من السماح للعميل بالمرور دون تحقق.

    الأطر المرجعية

    للسياق فقط — لا يمثل إقرارًا بالحصول على شهادة أو بالمطابقة.

    OAuth 2.0 وOpenID Connect
    أنماط تسجيل دخول العملاء والوصول بالتفويض.
    ISO/IEC 27701
    إرشادات إدارة الخصوصية للبيانات الشخصية للعملاء.
    متطلبات حماية البيانات المعمول بها
    قواعد الموافقة والخصوصية التي تنطبق على بيانات العملاء، مثل GDPR أو القوانين الوطنية لحماية البيانات.
    الحدود بين المنصات

    من يتولى ماذا

    • يدير Link الرحلة ويطبق الموافقة؛ لكنه ليس سجل العميل.
    • يبقى سجل العميل في iShield Connect؛ ويمكن حفظ أدلة الخصوصية والتدقيق في iShieldGRC.
    • يعتمد التبادل بين هذه المنصات على كيفية تنفيذها وتهيئتها.
    نتائج الأعمال

    ما الذي يتغير

    • حماية أقوى عندما تكون المخاطر أعلى، وخطوات أقل عندما تكون أقل
    • تطبيق الموافقة أينما تتدفق بيانات العملاء
    • قرار مسجل لكل عملية تسجيل دخول

    اعتمد إدارة هوية العملاء والوصول (CIAM) في مؤسستك

    ناقش مدى ملاءمة هذا الحل لمنظومة التكامل لديك، وخيارات التنفيذ المرحلي والنشر في بيئتك.

    خيارات الخصوصية

    نستخدم وسائل التخزين الضرورية حصرًا لتشغيل هذا الموقع. وبإذنك، نستخدم أيضًا تحليلات الطرف الأول لفهم الصفحات المفيدة. تظل التحليلات معطلة ما لم تختر "قبول الكل" أو تفعلها من خلال "إدارة". يمكنك تغيير اختيارك في أي وقت من "إعدادات ملفات تعريف الارتباط" في تذييل الصفحة. اطلع على سياسة الخصوصية.