مقدمة عن خدمات الهوية من Apple

توفر Apple لمؤسستك خدمات هوية متعددة، لمساعدتك على إدارة كلمات السر وأسماء المستخدمين بشكل آمن—في مكان عملك وفي السحابة. تستخدم Apple إجراءات أمنية مثل المصادقة والتخويل واتحاد الهويات حتى يتمكن المستخدمون الأفراد من الوصول إلى تطبيقاتهم المفضلة والموارد الأخرى من دون العناء الإضافي المتمثل في إعداد أسماء مستخدمين وكلمات سر لكل منها مثلاً.

فيما يأتي عرض عام لأساليب خدمات الهوية الأساسية—المصادقة والتخويل واتحاد الهويات—متضمنًا أمثلة لكيفية استخدام Apple لها في خدمات الهوية.

المصادقة وخدمات Apple المقترنة

أول خطوة في عملية الأمن هي المصادقة. تتحقق المصادقة من هوية المستخدم للتأكد من كونها شرعية.

تستخدم Apple العديد من طرق المصادقة. إن استخدام تسجيل الدخول الموحد وخدمات Apple مثل حساب Apple الشخصي و حساب Apple المُدار و iCloud و iMessage وفيس تايم الشخصي يتيح للمستخدمين التواصل بأمان وإنشاء المستندات عبر الإنترنت ونسخ البيانات الشخصية احتياطيًا—كل ذلك دون الإخلال بأمن بيانات المؤسسة. تستخدم كل خدمة بنيتها الأمنية الخاصة. تضمن Apple بهذه الطريقة المعالجة الآمنة للبيانات (سواء كانت على جهاز Apple أو أثناء نقلها عبر شبكة لاسلكية)، وحماية المعلومات الشخصية للمستخدمين، والحماية من الوصول الضار أو غير المصرح به إلى المعلومات والخدمات. وبالإضافة إلى ذلك، تتمتع Apple بإطار عمل حل إدارة جهاز الجوال (MDM) الذي يدعم حلول MDM لتقييد وإدارة الوصول إلى خدمات معينة على أجهزة Apple.

التخويل وخدمات Apple المقترنة

بينما تعمل المصادقة على إثبات هويتك، يعمل التخويل على تحديد الأمور المسوح للمستخدمين فعلها. لكي يعمل التخويل، تقدم اسم المستخدم وكلمة السر لمزود خدمة بطاقة الهوية (IdP). من الناحية المفاهيمية، مزود خدمة بطاقة الهوية هو "التخويل"، واسم المستخدم وكلمة السر هما "التأكيد" (لأن المستخدم "يؤكد" هويته) والبيانات التي يتلقاها المستخدم بعد تسجيل الدخول بنجاح هي "الرمز".

تستخدم Apple أنواع عديدة من الرموز والتأكيدات. تشمل بعض تأكيدات الهوية التي يمكن استخدامها الشهادات والبطاقات الذكية والأجهزة متعددة العوامل الأخرى.

اتحاد الهويات

‏اتحاد الهويات هي عملية بناء الثقة بين مزودي خدمة بطاقة الهوية (IdP) عبر النطاقات الأمنية، حتى يمكن للمستخدمين بعد ذلك التنقل بحرية بين الأنظمة مع الحفاظ على الأمن. بالنسبة إلى اتحاد الهويات، يجب على المسؤولين إعداد نطاقات تثق ببعضها ويجب أن يتفقوا على طريقة واحدة لتحديد هوية المستخدمين.

ومن الأمثلة الشائعة عن اتحاد الهويات هو استخدام حساب مؤسستك لتسجيل الدخول إلى مزود خدمة بطاقة الهوية (IdP). على سبيل المثال، للمساعدة على تبسيط إنشاء حسابات Apple المُدارة لمؤسسة، قامت Apple بتمكين الاتحاد بين Google Workspace ومزود خدمة بطاقة الهوية (IdP) و Google Workspace و Microsoft Entra ID و Apple School Manager أو Apple Business Manager أو أساسيات الأعمال من Apple. وبعد ذلك يمكن للمستخدمين استخدام حسابات مزود خدمة بطاقة الهوية (IdP) أو Google Workspace أو Microsoft Entra ID الحالية لتسجيل الدخول إلى iCloud أو لتسجيل الدخول على أجهزة Apple المرتبطة بـ Apple School Manager أو Apple Business Manager أو Apple Business Essentials. وإذا لم يواجه مستخدم أي تحدٍ لتأكيد هويته مرة أخرى، يتم حينئذٍ تنفيذ الاتحاد كذلك باستخدام تسجيل الدخول الموحد أو امتداد تسجيل الدخول الموحد المستند إلى Kerberos.

انظر أيضًا‏iCloud لعمليات نشر أنظمة Apple الأساسية مقدمة عن تسجيل الدخول الموحد باستخدام أجهزة Apple امتداد تسجيل الدخول الموحد المستند إلى Kerberos باستخدام أجهزة Apple

هل كان هذا مفيدًا؟