تكامل Microsoft Intune مع ZTXGate
يستطيع Microsoft Intune تزويد قرارات الوصول في ZTXGate بمعلومات امتثال الأجهزة المُدارة.
ويتيح ذلك للمؤسسة الجمع بين هوية المستخدم، والجهاز المسجّل، وما يبلّغ عنه Intune بخصوص ذلك الجهاز، والمورد المطلوب الوصول إليه قبل السماح بالوصول.
استخدام امتثال Intune بوصفه إشارة وصول
يمكن لـ ZTXGate استخدام معلومات الامتثال المتاحة من Intune ضمن سياسة المورد في البيئات المتصلة.
وبذلك يمكن اشتراط أن يحقق الجهاز الطرفي المسجّل الحالة الأمنية المطلوبة قبل الوصول إلى تطبيق أو خدمة حساسة.
ويختلف ذلك عن اعتبار حيازة بيانات اعتماد صالحة دليلًا كافيًا على الثقة.
تسجيل ZTXGate وIntune يحلان مشكلتين مختلفتين
يسجّل ZTXGate كل جهاز على نحو مستقل كي تتمكن منصة الوصول من تحديد هويته وإدارته.
ويظل Intune مصدر إدارة الأجهزة وبيانات امتثالها.
ZTXGate enrollment → أي جهاز يطلب الوصول
Intune posture → ماذا تقول منصة الإدارة عن حالته
ZTXGate policy → هل يجوز لهذا الجهاز الوصول إلى المورد الآن
تُكمل الضوابط بعضها بعضًا ولا تكرر الوظيفة نفسها.
الإنفاذ المستمر للسياسات
حالة الجهاز ليست ثابتة. يمكن لـ ZTXGate الاستمرار في تقييم شروط السياسة ذات الصلة بعد بدء الوصول وإلغائه عندما لا تعود الشروط المطلوبة متحققة.
وهكذا تسهم حالة الجهاز القادمة من Intune في قرار وصول مستمر بدلًا من أن تكون حاجزًا يُفحص مرة واحدة عند تسجيل الدخول.
الجمع بين Intune والهوية والمصادقة الإضافية
بالنسبة إلى الموارد الحساسة، يمكن جمع حالة الجهاز مع ضوابط أخرى مثل:
- هوية مستخدم مصادق عليها عبر OIDC.
- أدوار ودورة حياة تُداران عبر SCIM.
- هوية مستقلة لجهاز مسجّل.
- شروط الوقت أو موقع الشبكة.
- نوافذ وصول مؤقتة أو معتمدة بالموافقة.
- مصادقة إضافية، منها ZTXBAS المدمج عند ترخيصه.
وبذلك يكون Intune أحد مدخلات سياسة انعدام ثقة أوسع، وليس أساس قرار الوصول الوحيد.
اعتبارات النشر
يتطلب تكامل Intune إمكانية الاتصال بخدمة Microsoft التي يعتمد عليها. وفي نشر ZTXGate المعزول تمامًا لا تتوفر حالة Intune الخارجية ما لم يُتح الاتصال عمدًا.
أما ZTXGate ذاته فيمكن أن يستمر بالعمل دون مستوى تحكم سحابي تستضيفه CoreZT، ويمكن لـ ZTXBAS المدمج أن يظل متاحًا للمصادقة البيومترية المقاومة للتصيد داخل البيئة المعزولة عند ترخيصه.