01 / المسرد
إدارة الهوية والوصول
IAM · العمليات والأنظمة التي تدير كيفية إنشاء حسابات المستخدمين وتفويضها ومراجعتها وإغلاقها.
- 01
لماذا هو مهم؟
معرفة من يمكنه الوصول إلى ماذا هي أساس الأمن. منح الصلاحية المناسبة عند الالتحاق، وإزالة الصلاحية القديمة عند تغيّر الدور، وإغلاق كل حساب عند المغادرة يقلّل مخاطر الحسابات المختطفة أو المنسيّة. كما تُطلب مراجعات الوصول المنتظمة في التدقيق.
- 02
مثال
في شركة واحدة، عند تعبئة استمارة الانضمام تُفتح الحسابات تلقائيًا وفق دور الشخص؛ وعند استكمال استمارة المغادرة تُغلق كل الحسابات في اليوم نفسه ويُرسَل ملخّص إلى المدير.
- 03
خطأ شائع
العمل بحسابات مشتركة. لا أحد يعرف من نفّذ ماذا، ولا ينتهي وصول المغادر إلا عند تغيير كلمة مرور الفريق بأكمله.
- 04
مصطلحات ذات صلة
خدمات وأدلة ذات صلة