امنح المتعاقدين وصولًا دون منحهم شبكتك

غالبًا ما يحتاج الطرف الثالث إلى تطبيق واحد أو بيئة واحدة أو مشروع واحد، لا إلى وصول دائم للشبكة المحيطة.

يتيح ZTXGate للمؤسسات منح المتعاقدين والمستخدمين الخارجيين وصولًا إلى موارد معتمدة، وتقييده بالسياسة والوقت، والاحتفاظ بسجل للنشاط.

مشكلة وصول المتعاقدين​

يُعد وصول المتعاقدين والمورّدين صعبًا لأن المستخدم مؤقت بينما قد تكون الأنظمة التي يحتاج إليها شديدة الحساسية.

قد تترك الأساليب التقليدية المؤسسات تدير مجموعة من:

• حسابات VPN مؤقتة.
• قواعد جدران الحماية.
• بيانات اعتماد مشتركة.
• تواريخ انتهاء تُتابع يدويًا.
• أجهزة شخصية غير مُدارة.
• استثناءات وصول لحالات فردية.

غالبًا ما تكون المشكلة الأساسية بسيطة:

يحتاج هذا الشخص إلى هذه الموارد المحددة خلال هذه المدة المحددة.

صُمّم ZTXGate للتعبير عن هذا الشرط مباشرةً.

الوصول إلى الموارد لا إلى الشبكة المحيطة​

يمكن لسياسات ZTXGate تحديد الموارد المحمية التي يُسمح للمتعاقد بالوصول إليها.

وقد تكون:

• تطبيق ويب خاصًا واحدًا.
• نظام تطوير.
• واجهة إدارية.
• بيئة مخصصة لمشروع.
• مجموعة محدودة من موارد البنية التحتية.

يبقى كل ما هو خارج سياسة المتعاقد غير متاح عبر ZTXGate.

ويقلل ذلك الحاجة إلى اعتبار الاتصال الشبكي المؤقت هو الصلاحية بحد ذاته.

وصول دون عميل إلى تطبيقات الويب​

إذا احتاج المتعاقد إلى تطبيق HTTP أو HTTPS خاص فقط، يستطيع ZTXGate توفير الوصول عبر المتصفح من خلال وكيله دون عميل.

وهذا يعني أن المتعاقد لا يحتاج إلى برنامج اتصال WireGuard لمجرد الوصول إلى تطبيق الويب المعتمد.

يجري ZTXGate المصادقة والتفويض على مسار الوصول قبل ربط المستخدم بالمورد المحمي.

استكشف ZTNA دون عميل

وصول يعتمد على العميل عندما يتطلبه العمل​

تحتاج بعض مهام المتعاقدين إلى بروتوكولات أو موارد خارج HTTP/HTTPS.

في هذه الحالات يمكن للأجهزة المُدارة أو المسجّلة استخدام اتصال ZTXGate المعتمد على WireGuard للوصول إلى الموارد المسموح بها وفق السياسة.

وهكذا يتبع نموذج الوصول طبيعة العمل:

• تطبيق يعمل في المتصفح فقط: وصول دون عميل.
• احتياج إلى بروتوكولات أوسع: وصول يعتمد على العميل.

ولا يحتاج المتعاقد إلى اتصال أوسع من متطلبات مهمته.

وصول محدد المدة​

ينبغي ألا تتراكم للمستخدم المؤقت صلاحيات دائمة.

يمكن لـ ZTXGate منح وصول لفترة محددة بحيث تنتهي الصلاحية تلقائيًا عند إغلاق النافذة المعتمدة.

وهذا مفيد في:

• الاستشارات قصيرة المدة.
• فترات الصيانة.
• تشخيص أعطال المورّدين.
• أعمال المطورين المؤقتين.
• التدقيق أو التقييم.
• الوصول الخاص بالمشروعات.

يصبح الانتهاء جزءًا من سياسة الوصول لا تذكيرًا على شخص متابعته لاحقًا.

الطلب والموافقة​

يمكن اشتراط إجراء موافقة قبل منح الوصول إلى الموارد الحساسة.

يطلب المتعاقد أو المستخدم الوصول، ويقرر شخص مخوّل ما إذا كان سيوافق، ويمكن قصر النافذة المعتمدة على الوقت اللازم للمهمة.

يجمع ذلك الأسئلة التالية:

من يطلب؟ ← أي مورد؟ ← من وافق؟ ← إلى متى؟

مع الاحتفاظ بسجل الوصول داخل ZTXGate.

الهوية والمصادقة​

يمكن لـ ZTXGate التكامل مع أنظمة الهوية المدعومة لربط وصول المتعاقد بمستخدم محدد الهوية بدلًا من بيانات اعتماد مشتركة.

ويعتمد نموذج استيعاب المتعاقد على بنية هوية العميل ووجود هويته في مصدر هوية يمكن الوصول إليه.

يمكن تطبيق مصادقة إضافية وفق السياسة للوصول الحساس.

عند ترخيص ZTXBAS ضمن ZTXGate يندمج بإحكام ويقدم مصادقة بيومترية في النشر المتصل والمعزول دون خادم ZTXBAS منفصل. ويمكن للبيئات المتصلة أيضًا استخدام خيارات سحابية مدعومة مثل Okta Verify وDuo.

استكشف ZTXBAS

أجهزة المتعاقدين المُدارة وغير المُدارة​

قد لا يخضع جهاز المتعاقد لضوابط الإدارة نفسها المطبقة على جهاز الموظف.

وينبغي أن يظهر هذا الفرق في السياسة.

بالنسبة إلى استخدام الويب فقط، يقلل الوصول دون عميل الحاجة إلى تثبيت برامج اتصال على جهاز المتعاقد. أما الوصول الأكثر حساسية فقد يتطلب جهازًا مسجّلًا أو شروطًا للحالة الأمنية عند توفرها.

يجب أن تعكس السياسة حساسية المورد بدلًا من افتراض تكافؤ أجهزة المتعاقدين جميعًا.

جعل إلغاء الوصول متوقعًا​

يجب أن ينتهي وصول المتعاقد عند انتهاء العمل.

وفق النشر وإجراءات الهوية، يمكن للمسؤولين إزالة الوصول عبر:

• السماح بانتهاء صلاحية مؤقتة.
• إلغاء موافقة.
• إزالة تصريح المستخدم أو تعطيله.
• إلغاء تسجيل جهاز.
• مزامنة تغييرات دورة حياة الهوية من خلال التكاملات المتاحة.

يقلل استخدام موارد واضحة ووصول محدد المدة عدد الاستثناءات الدائمة المتروكة بعد انتهاء التعاقد.

الاحتفاظ بسجل وصول الأطراف الثالثة​

يحتفظ ZTXGate بسجلات الوصول والمصادقة والسياسات، ويمكنها دعم أسئلة مثل:

• أي متعاقد وصل إلى مورد محمي؟
• متى بدأ الوصول؟
• هل جرت الموافقة عليه؟
• ما الجهاز المستخدم؟
• متى انتهت الصلاحية؟

يمكن أيضًا تصدير الأحداث ذات الصلة إلى منصات SIEM المدعومة عند توفر الاتصال.

يساعد ذلك في إدراج وصول الأطراف الثالثة ضمن عمليات المراقبة والمراجعة المعتادة بالمؤسسة.

وصول المتعاقدين في البيئات المعزولة تمامًا​

قد تتضمن البيئة المعزولة مستخدمين مؤقتين وأفرادًا من جهات خارجية يعملون ضمن حدودها المسموح بها.

يمكن لـ ZTXGate تطبيق مفاهيم الوصول نفسها القائمة على الموارد والوقت دون مستوى تحكم تستضيفه CoreZT.

ويستطيع ZTXBAS المدمج أيضًا تقديم مصادقة بيومترية مقاومة للتصيد داخل نشر ZTXGate المعزول دون خادم منفصل.

لا تتوفر خدمات الهوية وMDM وEDR وSIEM والمصادقة السحابية الخارجية إلا إذا سمحت بنية الشبكة عمدًا بالوصول إليها.

استكشف ZTNA للبيئات المعزولة

مثال: صيانة مؤقتة من مورّد​

افترض أن مورّدًا يحتاج إلى تطبيق إدارة ويب خاص خلال نافذة صيانة مدتها ساعتان.

يمكن تصميم سياسة ZTXGate بحيث:

1. يمتلك المورّد حساب مستخدم محدد الهوية.
2. يكون التطبيق الخاص المورد المعتمد الوحيد.
3. تتطلب الصلاحية موافقة.
4. يستمر الوصول فقط طوال نافذة الصيانة.
5. تُشترط مصادقة إضافية عند الحاجة.
6. يُسجل نشاط الوصول.
7. تنتهي الصلاحية تلقائيًا.

وإذا احتاج المورّد إلى بروتوكول غير ويب، يمكن تطبيق مبادئ المورد والوقت نفسها عبر مسار الوصول المعتمد على العميل المناسب.

الأسئلة الشائعة​

هل يحتاج المتعاقدون إلى VPN تمنح وصولًا للشبكة كاملة؟​

لا إذا كان العمل يتطلب موارد محمية محددة فقط. يمكن لـ ZTXGate تفويض الوصول إلى هذه الموارد مباشرةً.

هل يمكن للمتعاقدين استخدام المتصفح دون تثبيت WireGuard؟​

نعم، لتطبيقات HTTP وHTTPS الخاصة المتاحة عبر وكيل ZTXGate دون عميل.

ماذا لو احتاج المتعاقد إلى SSH أو RDP أو بروتوكول غير ويب؟​

استخدم نموذج ZTXGate المعتمد على العميل للموارد الشبكية المدعومة بدلًا من مسار HTTP/HTTPS دون عميل.

هل يمكن انتهاء وصول المتعاقد تلقائيًا؟​

نعم، يمكن تحديد الوصول المؤقت بفترة زمنية معروفة.

هل يمكن اشتراط موافقة قبل وصول المتعاقد إلى نظام حساس؟​

نعم، يمكن استخدام إجراءات الطلب والموافقة للموارد التي تتطلب موافقة صريحة.

هل ينشئ ZTXGate تلقائيًا هويات المتعاقدين من مزوّدي الحسابات الاجتماعية؟​

لا يدعي الموقع ذلك. فتحديد هوية المتعاقد يتبع نموذج الهوية وتوفير المستخدمين المدعوم الذي يهيئه العميل.

اجعل الوصول المؤقت مؤقتًا بالفعل​

امنح المتعاقدين ما يحتاجون إليه من وصول لأداء أعمالهم، وقيّده بالموارد والفترة المناسبة، مع إبقاء النشاط مرئيًا.