This is the Trace Id: e7dd18a2dafe152943931d01651f0bcd
تخطي إلى المحتوى الرئيسي Microsoft Defender Microsoft Entra Microsoft Intune Project Perception Microsoft Purview Microsoft Sentinel SIEM عرض المنتجات كلها الأمان عبر الإنترنت القائم على تكنولوجيا الذكاء الصناعي الأمان السحابي الإدارة وأمان البيانات الهوية والوصول للشبكة أمان مدعم بالذكاء الاصطناعي الشركات الصغيرة والمتوسطة عمليات الأمان المتكاملة نموذج أمان الثقة المعدومة الأسعار الخدمات الشركاء لماذا الأمان من Microsoft التوعية بالأمان عبر الإنترنت تجارب العملاء الأمان 101 الإصدارات التجريبية للمنتج التميُّز في المجال Microsoft Security Insider تقرير الدفاع الرقمي من Microsoft مركز استجابة خبراء الأمان مدوّنة الأمان من Microsoft أحداث الأمان من Microsoft مجتمع Microsoft التقني وثائق مكتبة المحتويات التقنية التدريب والشهادات Compliance Program لـ Microsoft Cloud مركز توثيق Microsoft Service Trust Portal مبادرة المستقبل الآمن من Microsoft مركز حلول الأعمال الاتصال بقسم المبيعات بدء استخدام الإصدار التجريبي المجاني الأمان من Microsoft Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space الواقع المختلط Microsoft HoloLens Microsoft Viva الحوسبة الكمية التعليم السيارات الخدمات المالية الحكومة الرعاية الصحية التصنيع البيع بالتجزئة البحث عن شريك كن أحد الشركاء شبكة الشركاء Microsoft Marketplace Software development companies المدونة Microsoft Advertising مركز المطورين الوثائق الأحداث الترخيص Microsoft Learn البحث من Microsoft عرض خريطة الموقع
رجل يحمل جهازًا لوحيًا في غرفة اجتماعات مع أشخاص يعملون في الخلفية.

ما المقصود بـ SCIM؟

تعرف على نظام إدارة الهوية عبر النطاقات (SCIM) وكيف يمكن أن يساعدك في أتمتة عملية توفير المستخدمين.

تم تعريف SCIM

SCIM هو بروتوكول يوحد كيفية تبادل معلومات الهوية بين كيان وآخر. إنه معيار مفتوح ويستخدم على نطاق واسع لتبسيط عملية منح الأشخاص أو المجموعات إمكانية الوصول إلى التطبيقات المستندة إلى السحابة.

المفتاح لفهم الغرض من SCIM موجود في اسمه:
 

  • النظام-ينشئ SCIM تنسيقاً مشتركًا لكيفية تبادل بيانات الهوية.
  • عبر النطاقات—يقوم نظام SCIM بتوصيل بيانات الهوية بشكل آمن عبر الأنظمة الأساسية.
  • إدارة الهوية—يقوم SCIM بأتمتة تدفق المعلومات بين موفر الهوية أو نظام إدارة الهوية والوصول (IAM) والتطبيقات المستندة إلى السحابة.

في سيناريو عمل المؤسسة، يؤدي استخدام SCIM إلى تقليل الجهد المبذول لإنشاء حسابات الموظفين وتعديلها ومزامنتها وإدارة الموارد التي يمكن للموظفين الوصول إليها. وله فائدة إضافية تتمثل في تقليل الاحتكاك بتكنولوجيا المعلومات للموظفين لأنه يعمل مع تقنيات أخرى تعمل على تبسيط كيفية تسجيل دخول المستخدمين إلى التطبيقات.

فهم تكوين SCIM

تم إنشاء SCIM لتسهيل قيام مسؤولي تكنولوجيا المعلومات بتزويد المستخدمين، أي إنشاء حسابات الأشخاص وصيانتها وتحديثها ومنحهم الإذن بالوصول إلى جميع التطبيقات المستندة إلى السحابة التي يحتاجونها للقيام بعملهم.

بدون SCIM، يمكن أن تكون عملية التزويد عملية يدوية طويلة ومملة. تتطلب تطبيقات معلومات التعريف تحديد ما إذا كان لدى الشخص إذن للوصول إليها أم لا، وهي معلومات قياسية إلى حد ما، مثل أسماء الموظفين وعناوين البريد الإلكتروني والمسميات الوظيفية والأقسام. ومع ذلك، فإن التنسيقات التي تستخدمها التطبيقات لتمثيل كل عنصر من تلك المعلومات، وكيفية قيام التطبيقات بإجراءات بسيطة، يمكن أن تكون مختلفة قليلاً في كثير من الأحيان.

قد لا يمثل الاضطرار إلى إضافة مستخدمين يدويًا إلى كل تطبيق بطريقة مختلفة قليلاً في كل مرة مشكلة كبيرة بالنسبة للشركات التي تضم عددًا قليلاً من الموظفين والتطبيقات أو الخدمات المستندة إلى السحابة. ولكن بالنسبة للمؤسسات التي لديها عدد كبير من الموظفين ومئات من التطبيقات السحابية، يمكن أن يكون التزويد اليدوي مكلفًا ومحبطًا ويؤدي إلى نتائج عكسية.

يحل SCIM هذه المشكلة من خلال توفير معيار لتبادل المعلومات بسلاسة وأمان بين موفري الهوية والتطبيقات السحابية. وهذا التوحيد يجعل أتمتة عملية التزويد أمراً ممكناً وآمناً.

بعض الكفاءات التي يتيحها SCIM هي:
 

  • التوفير التلقائي للحسابات الجديدة-يتم منح الموظفين الجدد إمكانية الوصول بكفاءة إلى الأنظمة المناسبة عند انضمامهم إلى فريقك أو مؤسستك.

  • إلغاء التوفير التلقائي-عندما يغادر الأشخاص المؤسسة، هناك طريقة مركزية لإلغاء تنشيط حساباتهم وامتيازات التطبيقات.

  • مزامنة البيانات بين الأنظمة-عند إجراء تغييرات على الحسابات، يتم تحديثها تلقائيًا في كل مكان.

  • توفير المجموعة-يمكن منح مجموعات كاملة من الموظفين إمكانية الوصول إلى التطبيقات التي يحتاجون إليها.

  • التحكم في الوصول—يُسهل SCIM مراقبة الامتيازات وتدقيقها.

كيف يعمل SCIM

بالإضافة إلى توفير مخطط محدد مسبقاً لسمات الهوية الشائعة مثل اسم المجموعة واسم المستخدم والاسم الأول واسم العائلة والبريد الإلكتروني، يوفر SCIM تعريفاً موحداً لأدوار العميل وموفر الخدمة. عادةً ما يكون العميل هو موفر الهوية أو نظام IAM، مثل Microsoft Entra ID (المعروف سابقاً باسم Microsoft Azure AD). عادةً ما يكون مزود الخدمة عبارة عن تطبيق برمجي كخدمة. يدير العميل معلومات الهوية الأساسية التي تحتاج التطبيقات إلى منحها أو رفض الوصول إليها.

يستخدم SCIM JavaScript Open Notation (JSON)، وهو ملف مفتوح قياسي وتنسيق لتبادل البيانات، لدعم إمكانية التشغيل التفاعلي السلس عبر المجالات. ويستخدم أيضاً واجهة برمجة تطبيقات نقل الحالة التمثيلية (REST) ​​لتنفيذ الإجراءات اللازمة لإدارة دورات حياة الهوية. يصف اختصار عملية قاعدة البيانات CRUD إجراءات REST الأساسية التي يستخدمها توفير SCIM:
 
  • إنشاء-إضافة مستخدمين جدد في التطبيقات.

  • القراءة-استرداد المعلومات أو البحث عنها من الهويات والمجموعات الموجودة.

  • التحديث-مزامنة معلومات الهوية المحدثة بين العميل والتطبيقات.

  • حذف—إلغاء توفير الهويات.
يمكن لمطوري التطبيقات استخدام معايير توفير SCIM لضمان تكامل تطبيقاتهم بسلاسة مع أنظمة المؤسسة. إنه يتجنب مشكلة وجود واجهات برمجة تطبيقات مختلفة قليلاً لتنفيذ نفس الإجراءات الأساسية. يمكن للمطورين الذين يقومون بإنشاء تطبيقات تتوافق مع معيار SCIM الاستفادة على الفور من العملاء والأدوات والتعليمات البرمجية الموجودة مسبقًا.

ما أهمية SCIM؟

يعد SCIM مهماً لأنه يمنح المؤسسات قابلية التوسع وسرعة الحركة التي تحتاجها للنمو. تعمل أتمتة توفير المستخدمين باستخدام SCIM على تبسيط الجهد والتكلفة اللازمة لإدارة دورات حياة المستخدم. كما أنه يعمل على تحسين الأمان من خلال منح المؤسسات سيطرة قوية على الهويات التي يمكنها الوصول إلى مواردها. ومن خلال التحكم في الوصول هذا، يمكن لمسؤولي تكنولوجيا المعلومات التأكد من أن كل مستخدم لديه الأذونات الصحيحة التي يحتاجها للنجاح في دوره ويمكنه التخلص بسرعة من الهويات القديمة عندما يغادر الأشخاص المؤسسة.

يضمن SCIM وجود مصدر واحد للحقيقة، بدلاً من إصدارات متعددة من الحقيقة، لكل هوية ومجموعة. من خلال الطريقة المتسقة لتخزين بيانات المستخدم وتبادلها، يصبح من الأسهل فرض نهج الأمان والتوافق التي يعتمد عليها عملك في العمل.

 فوائد تكوين SCIM

يتمتع SCIM بمجموعة متنوعة من المزايا التي لها تأثير إيجابي على المستخدمين وفرق تكنولوجيا المعلومات والميزانيات والأمان. يساعدك على:

تعزيز الإنتاجية

يعمل توفير SCIM التلقائي على تحرير المسؤولين من الاضطرار إلى إنشاء الهويات وتحديثها يدوياً في تطبيقات متعددة، مما يمنحهم الوقت للتركيز على المهام الأكثر قيمة. تعمل الأتمتة أيضاً على إلغاء الحاجة إلى فرق تكنولوجيا المعلومات والتطوير لتطوير وإدارة عمليات التكامل المخصصة وتقليل عدد طلبات إضافة مستخدمين أو إزالة مستخدمين أو تغيير الأذونات أو إعادة تعيين كلمات المرور.

تقليل الأخطاء

يعمل SCIM على تقليل الكثير من الإدخال اليدوي الذي قد يتم إدخاله في التزويد، مما يقلل بشكل كبير من الأخطاء البشرية التي لا مفر منها. كما أنه يساعد المسؤولين على التخلص من حسابات "بدون مالك" القديمة والمنسية التي قد تسبب فوضى في نظامك وتمنح الجهات الفاعلة الضارة سبلًا إضافية لاستغلالها.

قم بتنفيذ تسجيل الدخول الأحادي (SSO).

يعمل SCIM على تسهيل تنفيذ الدخول الموحّد (SSO)، والذي يسمح للمستخدمين باستخدام مجموعة واحدة من بيانات الاعتماد للوصول إلى جميع تطبيقاتهم. باستخدام تسجيل الدخول الموحد (SSO)، يمكن للموظفين إجراء عملية المصادقة مرة واحدة والعمل بسلاسة مع جميع مواردهم. ليست هناك حاجة لحفظ كلمات مرور متعددة، ولا يوجد إغراء لإعادة استخدامها.

التخفيف من مخاطر الأمان

من خلال تمكين تسجيل الدخول الموحد (SSO)، يساعد SCIM المؤسسات على تقليل أسطح الهجوم لديها وزيادة الامتثال لسياسات الأمان مثل المصادقة الثنائية والمصادقة متعددة العوامل. إن الحصول على مزيد من التحكم الدقيق في الهويات والأذونات يعزز الأمان العام. هناك خطر ضئيل لفقدان مسار الحسابات.

تخفيض تكاليف تكنولوجيا المعلومات

يمكن أن يؤدي تبسيط دورات حياة إدارة الهوية السحابية إلى منح المؤسسات القدرة على تقليل تراخيص البرامج الفائضة والمتكررة. إن وجود مصدر واحد لحقيقة الهويات يوضح عدد التراخيص المطلوبة، ويضمن إلغاء التزويد الآلي أنك لا تدفع مقابل التراخيص التي لم تعد مستخدمة. يلغي SCIM أيضاً الحاجة إلى عمليات تكامل مخصصة مكلفة، والتي يمكن أن تستغرق وقتًا طويلاً من الموظف لتطويرها وصيانتها.

إضافة المستخدمين والتطبيقات بسرعة

يعمل توفير SCIM على تسهيل عملية تأهيل الموظفين ومنحهم إمكانية الوصول على الفور إلى الموارد المناسبة باستخدام القواعد المعدة مسبقًا وأذونات المجموعة. مع نمو مؤسستك وابتكارها، يعمل SCIM على تبسيط عملية اعتماد التطبيقات ومسارات العمل الجديدة.

SCIM مقابل SAML

تعد لغة ترميز تأكيد الأمان (SAML) وSCIM بروتوكولين مفتوحين قياسيين يعملان على تبسيط تبادل بيانات الهوية. يتم استخدام SAML بشكل شائع لتوفير تسجيل الدخول الموحّد (SSO) لتطبيقات المؤسسات ولتوسيع تسجيل الدخول الموحّد (SSO) عبر مجالات الأمان. وكما هو الحال مع SCIM، فهو يلعب دوراً في تمكين الأشخاص من استخدام نفس بيانات الاعتماد للوصول إلى خدمات متعددة. يضع SCIM الأساس لعمل SAML من خلال إنشاء ملفات تعريف المستخدمين أو تحديثها أو حذفها في النظام المستهدف مع المعلومات الضرورية للمستخدم لتسجيل الدخول إلى التطبيق.

يعتمد SAML على لغة التمييز قابلة الامتداد (XML) ويستخدمها لإجراء تأكيدات الأمان، وهي عبارة عن بيانات يستخدمها مقدمو الخدمة لتحديد ما إذا كانوا يريدون منح الوصول إلى أحد الموارد أم لا. عندما يصادق SAML على إمكانية وصول هويتك إلى أحد الموارد، فإنه يمنحك رمز وصول لجلسة واحدة في متصفحك. يعد كل من SCIM وSAML من التقنيات الأساسية المستخدمة بشكل شائع في حلول IAM للمؤسسات.

SCIM مقابل تسجيل الدخول الأحادي

SCIM وSSO هما تقنيتان مختلفتان تلعبان أدواراً مختلفة قليلاً في إدارة الهويات والوصول. SCIM مخصص لتوفير الهويات عبر تطبيقات متعددة، بينما SSO مخصص لمصادقة المستخدمين في تطبيقات متعددة باستخدام مجموعة واحدة من بيانات الاعتماد.

يدعم SCIM تسجيل الدخول الموحّد (SSO) ويعمل معه. يتطلب تسجيل الدخول الموحد (SSO) توفير المستخدم للعمل. تميل أنظمة IAM للمؤسسات إلى استخدام مزيج معقد من التكنولوجيا لجعل تجربة المستخدم سلسة، وتعد SCIM وSSO وSAML جميعها تقنيات تساعد في تحقيق هذا الهدف.

حالات استخدام تكوين SCIM

يمكن أن يؤدي التزويد التلقائي باستخدام SCIM إلى تحسين إنتاجية مؤسستك من خلال تبسيط العمليات التي قد تستغرق وقتاً طويلاً. فيما يلي ستة أمثلة فقط لكيفية تحسين عملياتك الداخلية باستخدام SCIM:
 
  1. وضع أساسيات الدخول الموحّد (SSO). قم بتنفيذ التكنولوجيا التي تدعم SCIM كمكمل لتسجيل الدخول الموحّد (SSO)، مما يوفر الوقت والذي سيكون مفيدًا للجميع في مؤسستك.

  2. إدارة إعداد المستخدم في وقت النمو. امنح الموظفين الجدد إمكانية الوصول الفوري إلى جميع التطبيقات النهائية التي سيحتاجون إليها لإعدادهم وتشغيلهم بسرعة.

  3. تسهيل الترحيلات الكبيرة. يمكنك بسهولة استيراد عدد كبير من المستخدمين إلى تطبيق أو نظام جديد، مما يوفر الوقت والتكلفة.

  4. مزامنة التغييرات في الوقت الحقيقي. يمكنك ضبط الأذونات تلقائيًا عندما يقوم الأشخاص بتغيير الأدوار داخل المؤسسة وإلغاء توفير حسابات الأشخاص الذين يغادرون بسرعة.

  5. زيادة التحكم في امتيازات الوصول. احصل على الرؤية التفصيلية التي تحتاجها لتسهيل أفضل ممارسات إدارة الوصول المتميز. قم بحماية مؤسستك من التهديدات عبر الإنترنت من خلال مراقبة الوصول إلى الموارد الأكثر أهمية لديك.

  6. حافظ على تحديث الدليل التنظيمي الخاص بك. يحتفظ SCIM بمعلومات المستخدم مثل أرقام الهواتف وعناوين البريد الإلكتروني ومعلومات الموارد البشرية محدثة. قد يتم استخدام هذه المعلومات بدورها بواسطة نظام آخر لتوفير الوصول أو تسهيل سير العمل. على سبيل المثال، يمكن استخدام SCIM لإبقاء معلومات المدير محدثة للموظف، مما سيسمح لنظام الموافقة على النفقات بمعرفة من سيوافق على النفقات. يؤدي وجود نظام محدث إلى تقليل الأخطاء والوقت اللازم لإكمال سير العمل.

تكامل SCIM للأعمال

لضمان حصولك على عائد جيد على استثمارك من نظام توفير SCIM، اختر حلاً يتكامل مع عدد كبير من التطبيقات وموفر في طليعة الأمان عبر الإنترنت وتكنولوجيا التشغيل التلقائي. يستخدم Microsoft Entra ID (المعروف سابقاً باسم Azure AD) SCIM لتوفير دورة حياة هويتك وأتمتتها ومزامنة الهويات عبر الأنظمة الموثوقة. يتكامل Microsoft Entra ID مع الآلاف من التطبيقات — جميع الموارد التي يحتاجها موظفوك للبقاء منتجين ومبتكرين بشكل جيد في المستقبل.
الأسئلة المتداولة

الأسئلة المتداولة

  • يتم استخدام SCIM لأتمتة تدفق معلومات الهوية بين موفر الهوية أو نظام IAM والتطبيقات أو الخدمات المستندة إلى السحابة. فهو يوفر مخططاً مشتركاً لتبادل معلومات التعريف بشكل آمن ويوفر أساساً لتسجيل الدخول الموحّد (SSO).
  • SCIM هو بروتوكول — مجموعة من القواعد لمعالجة البيانات وتنسيقها — يعمل على توحيد كيفية تبادل معلومات الهوية بين كيان وآخر. يتم استخدامه على نطاق واسع لتبسيط عملية منح الأشخاص أو المجموعات حق الوصول إلى التطبيقات المستندة إلى السحابة.
  • يعد توفير SCIM طريقة لأتمتة عملية إنشاء حسابات المستخدمين وصيانتها وإزالتها وتحديثها ومنحهم الإذن بالوصول إلى التطبيقات المستندة إلى السحابة الخاصة بمؤسستهم. يتم استخدامه بشكل متكرر في أنظمة IAM للمؤسسات.
  • يقوم SCIM بأتمتة عملية التزويد من خلال توفير بروتوكول قياسي لتبادل البيانات بسلاسة بين موفري الهوية والتطبيقات السحابية. يتم استخدامه على نطاق واسع لأنه آمن ويقلل بشكل كبير من الجهد اليدوي لفرق تكنولوجيا المعلومات.
  • إن واجهة برمجة التطبيقات SCIM عبارة عن بروتوكول يسهل على موفري الهوية والتطبيقات تبادل بيانات الهوية. نظراً لأن SCIM عبارة عن واجهة برمجية تحدد كيفية توصيل البيانات، فإنها تعتبر أيضًا واجهة برمجة تطبيقات.

متابعة الأمان من Microsoft

العربية (المملكة العربية السعودية) خصوصية صحة المستهلك الاتصال بشركة Microsoft الخصوصية إدارة ملفات تعريف الارتباط بنود الاستخدام العلامات التجارية حول إعلاناتنا