الهوية والوصول · دبي والإمارات
أمّن الوصول إلى تطبيقاتك وبياناتك بإدارة قوية للهوية والوصول. تحكم في من يصل إلى ماذا، وافرض مصادقة قوية، وحافظ على الامتثال للمتطلبات التنظيمية.
لمن هذه الخدمة
تبدأ معظم الاختراقات التي نحقق فيها في الإمارات باسم مستخدم وكلمة مرور صالحين، لا بثغرة في جدار الحماية. الهوية هي المحيط الآن، وهي عادةً الجزء الأقل حوكمة في البيئة.
ما الذي تشمله الخدمة
ستة ضوابط توقف معاً سرقة بيانات الاعتماد، وتزيل الصلاحيات الدائمة، وتمنحك سجل تدقيق لكل تسجيل دخول — تُقدَّم كمشروع أو كخدمة هوية مُدارة.
أضف طبقات أمنية إضافية للتحقق من هوية المستخدم ومنع الوصول غير المصرح به، حتى عندما تكون كلمة المرور قد سُرقت أو سُرِّبت بالفعل.
مركزة المصادقة مع الحفاظ على أمن قوي وراحة المستخدم — هوية واحدة لـ Microsoft 365 وتطبيقات SaaS والتطبيقات المحلية.
امنح الوصول بناءً على هوية المستخدم وجهازه وموقعه ومدى خطورة تسجيل الدخول — طبقة السياسات خلف كل ضابط آخر.
التحكم في من يمكنه الوصول إلى أي موارد والحفاظ على مبادئ الحد الأدنى من الصلاحيات لمسؤولي النطاق والمسؤولين العامين وحسابات قواعد البيانات وجدران الحماية.
أدر دورات حياة المستخدمين واضمن الامتثال لسياسات الوصول — يحصل المنضمون على الوصول الصحيح من اليوم الأول، ويفقد المنتقلون ما لم يعودوا بحاجة إليه، ويُعطَّل المغادرون في اليوم نفسه.
قلّل عدد كلمات المرور في الشركة، وألغِها كلياً لمعظم المستخدمين ببيانات اعتماد قوية مرتبطة بالجهاز.
كيف نعمل
برنامج مرحلي يبدأ بالحسابات الأعلى خطورة ولا يقفل الأعمال أبداً. يكتمل نشر المصادقة متعددة العوامل والوصول المشروط لمئة مستخدم عادةً خلال أسبوعين إلى ثلاثة.
جرد لكل هوية ودور مسؤول وتسجيل تطبيق وطريقة تسجيل دخول عبر Entra ID وActive Directory. تحصل على تقرير نتائج مرتب حسب المخاطر ومقيّم مقابل Microsoft Secure Score ومعايير CIS.
مجموعة سياسات الوصول المشروط، وطرق المصادقة متعددة العوامل، ونموذج تصنيف حسابات المسؤولين، وهيكل المجموعات والتراخيص، وسير عمل الانضمام والانتقال والمغادرة المتفق عليه مع الموارد البشرية وتقنية المعلومات.
مجموعة تجريبية أولاً، ثم قسماً بقسم بسياسات للإبلاغ فقط قبل التطبيق. يحصل المستخدمون على دليل قصير وخط مكتب مساعدة لأسبوع الانتقال.
مراجعات وصول مستمرة وتصنيف تسجيلات الدخول الخطرة وتكاملات تطبيقات جديدة وتغييرات في السياسات تُعالج ضمن اتفاقية هوية مُدارة مع تقارير شهرية.
النتائج
ما الذي يتغير بعد فرض الهوية وحوكمتها ومراقبتها.
نماذج التعاقد
ابدأ بمراجعة ما لديك، أو نفّذ نشراً محدد النطاق، أو دعنا ندير الهوية لك شهراً بشهر.
الخيار
اعرف وضع كل حساب ودور مسؤول
الأكثر طلباً
تحصين محدد النطاق لحسابك المؤسسي في مايكروسوفت
الخيار
تشغيل الهوية وحوكمتها نيابةً عنك
يُسعَّر الترخيص (Microsoft Entra ID P1/P2 وEntra ID Governance وOne Identity) على حدة بالدرهم. تمتلك معظم الشركات الصغيرة والمتوسطة بالفعل التراخيص المطلوبة عبر Microsoft 365 Business Premium أو E3/E5.
التقنيات
نبني على منصة الهوية التي ترخّصها بالفعل ونضيف أدوات متخصصة فقط حيث تلزم.
Microsoft Entra ID P1/P2 وEntra ID Protection وإدارة الهويات المميزة وEntra ID Governance وWindows Hello for Business · One Identity Manager وSafeguard · Cisco Duo · FortiAuthenticator وFortiToken · مفاتيح YubiKey FIDO2
الأسئلة الشائعة
نعم. يعمل Windows Hello for Business ومفاتيح أمان FIDO2 ومفاتيح مرور Microsoft Authenticator جميعها مع Entra ID وهي مدعومة على الأجهزة المُدارة عبر Intune. نبدأ عادةً بقسمي تقنية المعلومات والمالية، ونلغي كلمات المرور لهاتين المجموعتين بعد استقرار معدلات نجاح تسجيل الدخول، ثم نوسّع إلى بقية المؤسسة.
إذا كان أكثر من شخص يحمل صلاحيات مسؤول على النطاق أو الحساب المؤسسي أو جدار الحماية، فنعم. على النطاق الصغير يعني ذلك إدارة الهويات المميزة في Entra ID مع تفعيل في الوقت المناسب ومصادقة متعددة العوامل على كل دور مسؤول؛ وتضيف البيئات الأكبر منصة إدارة وصول مميز قائمة على خزنة مثل One Identity Safeguard للحسابات المشتركة وحسابات الخدمات.
عادةً الكثير. المصادقة متعددة العوامل على صندوق البريد وحده تترك الشبكة الافتراضية الخاصة وWi-Fi وRDP وبوابات المسؤولين مفتوحة، ويسهل اعتراض رموز الرسائل النصية أو الصوتية. نفحص التغطية عبر كل نقطة دخول، وننقل المسؤولين إلى طرق مقاومة للتصيد، ونحظر البروتوكولات القديمة التي تتجاوز المصادقة متعددة العوامل كلياً، ونضيف الوصول المشروط لتصبح المصادقة سياسة لا إعداداً لكل مستخدم.
ليس للأساسيات. الوصول المشروط والمصادقة متعددة العوامل والترخيص المبني على المجموعات موجودة في Entra ID P1 المشمول في Microsoft 365 Business Premium وE3. ويضيف P2 سياسات مخاطر حماية الهوية وإدارة الهويات المميزة ومراجعات الوصول، ونوصي به لحسابات المسؤولين والشركات الخاضعة للتنظيم. سنخبرك بالضبط بالتراخيص التي تحتاجها قبل التسعير.
يمكن تغطية معظمها. تتكامل التطبيقات الحديثة مع SAML أو OpenID Connect؛ ويمكن نشر تطبيقات الويب الداخلية عبر Entra Application Proxy؛ والبوابات التي لا تقبل سوى كلمة مرور يمكنها استخدام تسجيل الدخول الموحد المبني على كلمة المرور. وتُوثَّق التطبيقات التي لا يمكن دمجها في التقييم مع مسار موصى به.
نربط التزويد بنظام الموارد البشرية لديك أو بنموذج طلب خاضع للتحكم بحيث يؤدي سجل المغادر إلى تعطيل الحساب وإلغاء الجلسات وإزالة عضوية المجموعات واسترداد الترخيص تلقائياً. وضمن الهوية المُدارة نُجري أيضاً مراجعات دورية حتى لا يُغفل شيء عند تجاوز العملية.
فصل الحسابات اليومية عن حسابات المسؤولين، ومنح أدوار المسؤولين في الوقت المناسب عبر إدارة الهويات المميزة، وحفظ بيانات الاعتماد المشتركة لجدران الحماية والخوادم وقواعد البيانات في خزنة One Identity Safeguard مع تسجيل الجلسات. إنه الضابط الذي يسأل عنه المدققون وشركات التأمين السيبراني أولاً الآن.
نعم. يتطلب كلا الإطارين أن يكون الوصول إلى البيانات الشخصية والحساسة محدوداً ومصادَقاً عليه ومسجَّلاً. تربط تصاميمنا المصادقة متعددة العوامل والحد الأدنى من الصلاحيات ومراجعات الوصول وتسجيل الدخول بضوابط قانون حماية البيانات الشخصية وNESA / UAE IA وISO 27001 ذات الصلة، ونوفر الأدلة للتدقيقات.
الهوية والوصول · الإمارات
ابدأ بتقييم أمن الهوية — سنُريك أي الحسابات والأدوار وطرق تسجيل الدخول تعرّض الشركة للخطر وما ينبغي إصلاحه أولاً.
نستخدم ملفات تعريف الارتباط لتشغيل الموقع وقياس طريقة استخدامه — سياسة ملفات تعريف الارتباط.