iShield Solutions Series، الأمن والمخاطر والامتثال · الهوية
هوية القوى العاملة والوصول والثقة (IGA + PAM)
صلاحيات وصول تواكب الموظف من أول يوم إلى آخر يوم
يجعل حل هوية القوى العاملة والوصول والثقة سجل الموظف أساسا لتفعيل إجراءات الوصول: فأحداث الانضمام والانتقال والمغادرة تطلق عمليات منح الصلاحيات ومراجعتها وإلغائها عبر التطبيقات المتصلة، ولكل استثناء مسؤول وتاريخ انتهاء.
JML للقوى العاملة ومراجعات الوصول والجلسات ذات الامتيازات وإنفاذ SoD ضمن نسيج موحد.
من يقود ومن يساهم
- القائدiShield Link
- المنتج المساهمiShield Nexus
- المساهمiShieldGRC · iShield GRC Ltd.
الربط بموفري الهوية الحاليين وأدوات الوصول ذي الامتيازات، وتنسيق مراجعات الوصول، واكتشاف التعارضات، ورفع الامتيازات عند الحاجة.
التحدي المؤسسي
يمنح الوصول في دقائق، ويستغرق إلغاؤه أشهرًا.
ينتظر الموظفون الجدد الحصول على الوصول، بينما يحتفظ به المغادرون. وتتراكم لدى المنتقلين بين الأدوار صلاحيات كل دور شغلوه، ويتشارك المستخدمون الحسابات ذات الامتيازات لأن طلب رفع الامتيازات مؤقتًا يستغرق وقتًا أطول من المهمة نفسها. ولا يظهر أي من ذلك إلا عند إجراء مراجعة أو وقوع حادث.
هوية القوى العاملة مسألة حوكمة، ومرجعها المعتمد هو الموارد البشرية (HR). ينبغي أن يحدد سجل الموظف الوصول الذي يحتاجه الشخص، وأن تنفذ أدوات الهوية القائمة ذلك، وأن يكون كل خروج عن القواعد قرارًا يتحمل شخص محدد مسؤوليته.
أين يساهم iShield Nexus
يسهم iShield Nexus بأحداث الموظفين التي تبدأ دورة حياة الوصول (People Services)، وباستثناءات الوصول والأدلة (Risk & Compliance). ويقود iShield Link الوساطة في الهوية والوصول ذي الامتيازات؛ ويرد iShieldGRC ضمن الحل لتوفير التأكيد على الفصل بين المهام.
منظور Nexus
يجب أن تصل أحداث انضمام الموظفين وانتقالهم ومغادرتهم إلى عمليات الوصول بصورة موثوقة.
- تدار الخدمات والضوابط التقنية بمعزل عن عملية الأعمال
- الأدلة والمسؤوليات موزعة وغير مترابطة
نظرة عامة على الحل. حوكمة هوية القوى العاملة من البداية إلى النهاية: الانضمام والانتقال والمغادرة انطلاقًا من الموارد البشرية (HR)، ومراجعات الوصول، واستنباط الأدوار، وإنفاذ الفصل بين المهام (SoD)، والوساطة في الجلسات ذات الامتيازات — مع التكامل مع Entra ID وOkta وPing وSailPoint وCyberArk وBeyondTrust عبر Link. أما هوية العملاء فلها حل منفصل (انظر CIAM).
تحديات المشترين
مغادرون يحتفظون بالوصول
يصل إشعار إنهاء الخدمة إلى نظام الرواتب سريعًا، لكنه يصل ببطء إلى بقية التطبيقات العديدة، تاركًا حسابات نشطة.
منتقلون تتراكم لديهم الصلاحيات
تضيف تغييرات الأدوار صلاحيات وصول جديدة دون إزالة القديمة، إلى أن يصبح بإمكان حساب واحد إنشاء طلب دفعة مالية واعتماده.
مراجعات تكتفي بالموافقة الشكلية
يعتمد المديرون قوائم طويلة من استحقاقات الوصول التي لا يفهمونها، فتنتج المراجعة توقيعًا لا قرارًا.
امتيازات دائمة
يحتفظ المستخدمون بالصلاحيات الإدارية بصورة دائمة لأن رفع الامتيازات عند الطلب بطيء ولا يترك سجلًا مفيدًا.
أصحاب القرار
- عمليات الموارد البشرية (HR)
- الحدث المعتمد لانضمام الموظف أو انتقاله أو مغادرته، وتاريخ سريانه.
- المدير المباشر
- ما إذا كان الوصول الذي يتجاوز الصلاحيات الأساسية للدور مبررًا، والمدة المسموح بها.
- مسؤول الهوية والأمن
- الصلاحيات الأساسية للأدوار، وسياسة الوصول ذي الامتيازات، وقواعد التعارض.
- مالك المخاطر
- ما إذا كان تعارض الفصل بين المهام سيزال أو سيقبل مع ضابط تعويضي.
من يقود، ومن يساهم، وأين تنتهي مسؤولية كل طرف
هذا حل يجمع عدة منتجات. تحتفظ كل منصة بمسؤولياتها وحدودها الخاصة؛ ولا تقدم أي منها بوصفها وحدة تابعة لمنصة أخرى.
- iShield Linkالقائد
يتولى مسؤولية
الربط بموفري الهوية الحاليين وأدوات الوصول ذي الامتيازات، وتنسيق مراجعات الوصول، واكتشاف التعارضات، ورفع الامتيازات عند الحاجة.
حدود المسؤولية
يؤدي دور الوسيط بين أدوات الهوية الحالية في المؤسسة بدلًا من استبدالها؛ ولا يقرر من ينبغي أن يحصل على الوصول.
- iShield Nexusمنصة مساهمة
يتولى مسؤولية
أحداث رحلة الموظف من People Services، واستثناءات وصول محددة المسؤولية والمدة مع أدلتها في Risk & Compliance.
حدود المسؤولية
لا ينشئ الحسابات في التطبيقات المستهدفة ولا يحتفظ بالصلاحيات الأساسية للأدوار.
يتولى مسؤولية
توفير التأكيد على الفصل بين المهام في إعداد التقارير المالية من خلال إدارة الامتثال لICFR / SOX.
حدود المسؤولية
يدرج تكوين الحل أيضًا Identity Governance & Administration ضمن iShieldGRC، وهي ليست من قدراته المنشورة ولا تزال الجهة المسؤولة عنها بانتظار التحديد.
مسؤوليات الوحدات
| الوحدة | المنصة | المسؤولية في هذا الحل | ما يمرر للمرحلة التالية |
|---|---|---|---|
| People Services | iShield Nexus | يبدأ رحلات تهيئة الموظفين وتغيير أدوارهم وإنهاء خدماتهم انطلاقًا من سجل الموظف. | أحداث الانضمام والانتقال والمغادرة |
| Risk & Compliance | iShield Nexus | يسجل استثناءات الوصول مع المسؤول عنها والإجراء التعويضي وتاريخ الانتهاء. | قرارات الاستثناءات وأدلتها |
التكوين المنشور حسب المنصة المسؤولة
الوحدات المدرجة في التكوين المنشور للحل، مجمعة حسب المنصة المسؤولة عنها.
iShieldGRC
لماذا هذا التكوين
هوية القوى العاملة (IGA + PAM) مسألة تتعلق بSoX/SoD، ومرجعها المعتمد هو الموارد البشرية (HR) — وهي تختلف عن هوية العملاء. تتولى People Services إدارة الانضمام والانتقال والمغادرة (JML)، وتنفذ Risk & Compliance ضوابط الوصول، ويؤدي Link دور الوسيط بين أدوات Entra / Okta / Ping / SailPoint / CyberArk القائمة، للحفاظ على الاستثمارات وإضافة طبقة حوكمة إليها.
رحلة عبر المنصات
شخص واحد، ثلاث محطات، وكل قرار وصول موثق
تابع موظفًا عبر محطات الانضمام والانتقال والمغادرة. يمتد الخط الزمني من اليسار إلى اليمين؛ وتوضح كل خطوة الوحدة التي تنفذ الإجراء وما يجري تسجيله.
- حدث الانضمام · People Services iShield Nexus
- إنشاء الحسابات · موصل IdP iShield Link
- فحص التعارضات · كاشف تعارضات SoD iShield Link
- حدث الانتقال · People Services iShield Nexus
- تول مسؤولية الاستثناء · Risk & Compliance iShield Nexus
- ارفع الامتيازات عند الحاجة · وسيط الوصول عند الحاجة · وسيط PAM iShield Link
- راجع · منسق مراجعة الوصول iShield Link
- حدث مغادرة موظف · People Services iShield Nexus
المرحلة 1 من 8 · iShield Nexus حدث انضمام موظف
تبدأ رحلة تهيئة الموظف من سجل الموارد البشرية (HR)، وتتضمن طلب صلاحيات الوصول الأساسية لدوره الوظيفي.
- القرار
- تؤكد الموارد البشرية (HR) تاريخ بدء العمل والدور الوظيفي.
- مسار الاستثناء
- يؤدي تغيير تاريخ بدء العمل إلى إعادة جدولة كل مهمة تعتمد عليه.
- يسجل بوصفه
- رحلة تهيئة الموظف مع طلب وصول
التالي: توفير الوصول في موصل IdP (iShield Link) — ينتقل العمل إلى منصة أخرى
توضح هذه الرحلة التوزيع المستهدف للمسؤوليات بين المنصات. وهي تصف نموذج تشغيل، لا تكاملا جاهزًا بينها.
القرارات والاستثناءات ومن يتولى مسؤوليتها
لاستثناءات الوصول مسؤولون محددون ومدد زمنية محددة.
| القرار | صاحب المسؤولية الخاضع للمساءلة | الأدلة المسجلة | مسار الاستثناء |
|---|---|---|---|
| منح صلاحيات وصول تتجاوز الصلاحيات الأساسية للدور الوظيفي | المدير المباشر | طلب يتضمن مبررا وتاريخ انتهاء | تعاد الطلبات التي لا تتضمن تاريخ انتهاء إلى مقدم الطلب. |
| قبول تعارض في فصل المهام | مالك المخاطر | نتيجة رصد تعارض مع ضابط تعويضي | تنتهي صلاحية الاستثناء ويعاد لاتخاذ قرار بشأنه. |
| رفع امتيازات الوصول | مسؤول اعتماد محدد في السياسة | مهمة وفترة زمنية وجلسة مسجلة | يرفض رفع الامتيازات المخالف للسياسة ويسجل. |
| تأكيد الوصول ضمن مراجعة | المدير المباشر | قرار مراجعة لكل استحقاق وصول | تصعد البنود التي لم يرد عليها بدلا من اعتمادها افتراضيا. |
كيفية ربط ضوابط الوصول
يحدد المسؤولون عن الهوية والمخاطر في المؤسسة الصلاحيات الأساسية للأدوار وقواعد التعارض، وتوثق في سياسات. يسجل Nexus الاستثناءات بالرجوع إلى تلك السياسات؛ ولا يتضمن نموذج أدوار أو مكتبة تعارضات معدة مسبقا.
- يحدد كل استثناء السياسة التي يحيد عنها والمسؤول عنه وتاريخ انتهاء صلاحيته.
- تتولى الجهة المسؤولة عن المخاطر صيانة قواعد التعارض، وتصدر نسخا منها عند تغير الأدوار.
- يقرر مالك الضابط في iShieldGRC الضوابط التي تخضع للاختبار لأغراض التقارير المالية.
السياق التنظيمي
اللوائح والأطر التي تتعامل معها عادة المؤسسات في هذا المجال. ترد هنا كسياق للتخطيط، وليس بوصفها شهادة أو إفادة اعتماد أو ربطًا معدًا مسبقًا بالمتطلبات.
ذكاء بأنماط محددة بوضوح، حسب المنصة
تساعد قدرات الذكاء الاصطناعي في Nexus الأشخاص المعنيين؛ وتبقى القرارات بيد المسؤولين الخاضعين للمساءلة.
- المساعدة إعداد المسودات أو الإجابة أو التلخيص
- التوصية تقديم مقترحات ليقبلها شخص
- التنبؤ التوقع أو التنبيه
- التشغيل عبر سير العمل يتم فقط وفق الإعدادات والموافقات المعتمدة
إجابات الموارد البشرية (HR)
المساعدةيجيب عن الأسئلة الشائعة حول تهيئة الموظفين وتغيير الأدوار استنادا إلى المعرفة المتاحة.
People Services — إجابات الموارد البشريةربط الأدلة
التوصيةيقترح سجلات الاستثناءات والرحلات كأدلة على ضوابط الوصول.
Risk & Compliance — ربط الأدلة
ممارسات معترف بها يستند إليها نموذج التشغيل
توضح المواءمات كيفية توافق نموذج التشغيل مع الممارسات المعترف بها. وهي ليست إقرارات مطابقة أو شهادات اعتماد.
تدعم دورة حياة الوصول ضوابط الهوية والوصول وحقوق الوصول الواردة في الملحق A من ISO/IEC 27001:2022، والتي تربطها صفحة Risk & Compliance المعتمدة على مستوى تقييم المخاطر ومعالجتها. وتصف الإشارات على مستوى ضوابط الملحق A ممارسات يدعمها الحل، ولا تمثل إقرارا بالمطابقة.
| الإطار | الممارسة | كيفية عمل الحل | العلاقة |
|---|---|---|---|
| ITIL 4 | ممارسات Service Desk والقوى العاملة | تقدم رحلات انضمام الموظفين وانتقالهم ومغادرتهم في صورة خدمات منسقة للموظفين.موضح ربطها في صفحة People Services المعتمدة. | الممارسة المتوافقة |
| ISO 31000:2018 | معالجة المخاطر ومراجعتها | تعالج التعارضات والاستثناءات، أو تقبل مع ضابط تعويضي، أو تزال.موضح ربطها في صفحة Risk & Compliance المعتمدة. | قدرة داعمة للامتثال |
ما الذي يتغير في المؤسسة
توصف النتائج وصفًا نوعيًا. ولا تنشر الأرقام إلا بعد توثيقها بالأدلة.
وصول ينتهي في آخر يوم عمل
تبدأ إجراءات مغادرة الموظف من سجل الموارد البشرية، ويحقق في أي وصول يظل نشطا بعد تاريخ المغادرة.
انتقال وظيفي دون تراكم الصلاحيات
عند تغيير الدور الوظيفي، تزال الصلاحيات التي كان يتطلبها الدور السابق، ما لم يقدم مسؤول مبررا للاحتفاظ بها.
مراجعات ذات قيمة فعلية
يؤكد المديرون عددا أقل من استحقاقات الوصول مع توضيحات أفضل، وتصعد الحالات التي لا يرد عليها.
امتيازات عند الطلب
يرتبط رفع الامتيازات بمهمة وفترة زمنية، وتوثق الجلسة في السجل.
ما يميز هذا الحل
الموارد البشرية (HR) نقطة الانطلاق
تنطلق جميع تغييرات الوصول من رحلة الموظف، لا من تذكرة.
استثناءات بتاريخ انتهاء
كل خروج عن السياسة هو قرار له مسؤول وتاريخ انتهاء، وليس منحة وصول دائمة تمر دون مراجعة.
التنفيذ وسياق القطاع
معلومات التخطيط المنقولة من سجل الحل.
خطة تحقيق القيمة خلال 30 / 60 / 90 يوم
الأيام 0–30 — التأسيس
جهز مساحة عمل iShield، واربط المصادر المرجعية المعتمدة، واستورد بيانات خط الأساس.
- تجهيز المستأجر في المنطقة المختارة (KSA / UAE / EU / US)
- مواءمة SSO + RBAC مع هوية المؤسسة (Entra ID / Okta)
- ربط التكاملات ذات الأولوية ومطابقة بياناتها، بعدد 5
- قياس مؤشرات الأداء الرئيسية (KPIs) لخط الأساس قبل أي تغيير
الأيام 31–60 — التفعيل
فعل الأتمتة ووكلاء الذكاء الاصطناعي والضوابط الوقائية لمسار القيمة ذي الأولوية.
- تشغيل عمليات سير العمل لحالات الاستخدام ذات الأولوية، بعدد 3
- تفعيل وكلاء الذكاء الاصطناعي في Link بضوابط وقائية وموافقات صريحة
- اكتمال تمكين المستخدمين المتقدمين وتدريب مسؤولي النظام
- أول تحسن قابل للقياس في مؤشر أداء رئيسي (KPI) مقارنة بخط الأساس
الأيام 61–90 — التوسع
أرس ممارسات تشغيلية قابلة للتوسع، وعمم الحل على فرق إضافية، وأثبت العائد على الاستثمار (ROI) للجنة التوجيهية.
- تعميم الحل على وحدات أعمال / مناطق جغرافية إضافية
- لوحة معلومات تنفيذية تقارن النتائج المستهدفة بالفعلية
- إعداد قائمة الأعمال المتراكمة للتحسين المستمر
- مذكرة موقعة بشأن العائد على الاستثمار (ROI) وخطة للتجديد / التوسع
الأدوار المستفيدة
سيناريوهات قطاعية توضيحية
حالات نموذجية بحسب القطاع. ترد اللوائح المذكورة هنا لتوضيح السياق، ولا تمثل شهادات أو التزامات.
الطاقة والنفط والغاز
هوية القوى العاملة والوصول والثقة (IGA + PAM)، مع توسيع نطاقها ليشمل بيئات التقنيات التشغيلية (OT) عبر OT Bridge في iShield Link.
القطاع العام (رؤية السعودية 2030 / الحكومة الرقمية في الإمارات)
هوية القوى العاملة والوصول والثقة (IGA + PAM)، مقدمة على سحابة سيادية مع مواءمة متطلبات NCA / TDRA.
الرعاية الصحية
هوية القوى العاملة والوصول والثقة (IGA + PAM)، مع تدفقات بيانات تراعي HIPAA / NPHIES وضوابط لحماية المعلومات الصحية المحمية (PHI).
حلول الأمن والمخاطر والامتثال ذات الصلة
تكامل الحوكمة والمخاطر والامتثال (GRC) والتدقيق
مكتبة ضوابط واحدة وسجل أدلة موحد للتدقيق والتوكيد عبر الأطر التي تعتمدها مؤسستك.
افتحSecurity Operations والاستجابة للتهديدات
SOC وIR والثغرات واستخبارات التهديدات في مساحة عمل واحدة — مستقلة عن أنظمة SIEM وبمساعدة الذكاء الاصطناعي.
افتحالمرونة التشغيلية واستمرارية الأعمال
متوافق مع DORA وNIS2 وISO 22301 — يجمع BIA والخطط والتمارين وإدارة الأزمات والتعافي من الكوارث للبنية التحتية (DR) في محرك واحد.
افتح
