الثقة بالهوية والجهاز في الوصول وفق مبدأ انعدام الثقة
لا يبين اسم المستخدم الصحيح أي جهاز يطلب الوصول، كما لا يبين الجهاز المسجّل ما إذا كان الشخص الذي يستخدمه مخوّلًا للوصول إلى مورد حساس.
يعامل ZTXGate هوية المستخدم وهوية الجهاز بوصفهما إشارتين مرتبطتين لكن منفصلتين في السياسة.
وهذا يتيح لقرار الوصول مراعاة هوية المستخدم، والجهاز الطرفي المستخدم، والمعلومات المعروفة عن الجهاز، والمورد المطلوب، وما تسمح به السياسة الحالية.
هوية المستخدم: من يطلب؟
يمكن لـ ZTXGate التكامل مع أنظمة الهوية الحالية بدلًا من إلزام كل مؤسسة بإدارة دورة حياة هوية مستقلة تمامًا.
OIDC للمصادقة وسمات الهوية
يُستخدم OpenID Connect لمصادقة المستخدم عبر موفّر هوية متوافق وتقديم سمات الهوية إلى ZTXGate.
وهذا يثبت هوية المستخدم، لكنه لا يحدد تلقائيًا جميع الموارد المسموح له ببلوغها.
SCIM للتوفير ودورة الحياة
يمكن لـ SCIM مزامنة معلومات دورة حياة المستخدمين والمجموعات من أنظمة الهوية المدعومة.
يساعد ذلك في مواكبة الوصول لتغيرات المؤسسة عند انضمام الأشخاص أو تغير أدوارهم أو مغادرتهم.
يحل OIDC وSCIM مشكلتين مختلفتين:
OIDC → المصادقة وسمات الهوية
SCIM → توفير المستخدمين ودورة حياة الهوية
هوية الجهاز: أي جهاز طرفي يطلب؟
يسجّل ZTXGate أجهزة المستخدمين فرديًا.
لذا يمكن تمثيل الحاسوب أو الهاتف أو الجهاز اللوحي أو أي جهاز طرفي على نحو مستقل في السياسة، بدلًا من اعتبار جميع أجهزة المستخدم قابلة للاستبدال بعضها ببعض.
إذا فُقد جهاز أو خرج من الخدمة أو لم يعد موثوقًا به، يمكن إلغاؤه دون الاضطرار إلى تعطيل جميع أجهزة المستخدم المسجّلة الأخرى.
حالة الجهاز الأمنية: ماذا نعرف عنه؟
تحدد هوية الجهاز الطرف الذي يقدم الطلب، ويمكن لحالته الأمنية إضافة معلومات عن وضعه الحالي.
في البيئات المتصلة يدعم ZTXGate تكاملات الحالة الأمنية التالية:
يمكن أن تصبح معلومات الامتثال أو المخاطر المتاحة إشارة سياسة إضافية لتحديد جواز الوصول إلى المورد المحمي.
تعتمد تلك التكاملات على الاتصال بالخدمة المعنية. استكشف جميع التكاملات.
الهوية + الجهاز + المورد + السياق
يصبح قرار الوصول وفق انعدام الثقة أكثر فائدة عندما تُقيّم هذه الإشارات معًا.
فمثلًا قد تسمح السياسة لمستخدم بالوصول إلى مورد إنتاج فقط عندما:
- ينتمي إلى الدور المناسب.
- يكون الجهاز الطرفي مسجّلًا.
- تستوفي الحالة الأمنية المتاحة للجهاز السياسة.
- يقع الطلب ضمن نافذة زمنية مسموحة.
- تكون الموافقة الصريحة قد مُنحت.
- تكون المصادقة الإضافية المطلوبة قد اكتملت.
وقد تستخدم موارد أخرى سياسة أبسط.
ليس الهدف زيادة التعقيد على المستخدم، بل مواءمة مستوى التحقق مع حساسية المورد.
ZTXBAS المدمج مع ZTXGate
للمنتج ZTXBAS استخدامان مختلفان.
داخل ZTXGate
عند ترخيص ZTXBAS مع ZTXGate، يندمج بإحكام كمكتبة ولا يحتاج إلى خادم ZTXBAS منفصل.
ويعمل النموذج المدمج في مختلف بيئات ZTXGate بما فيها المعزولة تمامًا.
وهذا يوفر خيار مصادقة لا يعتمد على الوصول إلى خدمة إشعارات موافقة مستضافة على الإنترنت.
ZTXBAS المستقل
يتوفر ZTXBAS أيضًا منتجًا مستقلًا مجانيًا للمطورين الراغبين في دمج المصادقة البيومترية مباشرة في تطبيقاتهم دون استخدام ZTXGate.
وله نموذج خادم وتكامل تطبيقات خاص به.
خيارات المصادقة الخارجية
يمكن لعمليات النشر المتصلة استخدام خدمات مصادقة مدعومة مثل:
- Okta Verify Push
- Duo Push
تعتمد هذه الخدمات على إمكانية الاتصال بمنصاتها السحابية.
وهو تمييز مهم للبيئات غير المتصلة: يظل ZTXBAS المدمج متاحًا، بينما لا تعمل خدمة المصادقة المستضافة على الإنترنت إلا حين تسمح الشبكة بالوصول إليها.
الإنفاذ المستمر للسياسات
قد لا تظل الهوية وحالة الجهاز ثابتتين طوال الجلسة.
يمكن أن يتغير دور المستخدم، وتنتهي نافذة وصول مؤقتة، أو تتغير حالة الجهاز الأمنية.
يستطيع ZTXGate مواصلة تقييم شروط السياسة ذات الصلة بعد بدء الوصول وإلغائه عندما لا تعود الشروط تستوفي السياسة المهيأة.
تسجيل الجهاز ليس إدارة MDM
ينشئ تسجيل جهاز ZTXGate هوية جهاز طرفي للوصول عبر ZTXGate.
ويمكن لمنصة MDM أو EDR توفير سياق إضافي للامتثال أو المخاطر عند تكاملها وإمكانية الوصول إليها.
الوظيفتان متكاملتان:
| الوظيفة | الغرض |
|---|---|
| تسجيل الأجهزة في ZTXGate | تحديد هوية الجهاز وإدارته في نظام الوصول |
| تكامل حالة MDM/EDR | إضافة معلومات الامتثال أو المخاطر المتاحة إلى السياسة |
يمكن للمؤسسة استخدام الإشارات المناسبة لنموذج نشرها.
البيئات المتصلة والمعزولة
في البيئة المتصلة يستطيع ZTXGate استخدام خدمات الهوية والحالة الأمنية والمراقبة والمصادقة السحابية عند الحاجة.
أما في بيئة معزولة تمامًا فلا تتوفر الخدمات السحابية الخارجية إلا إذا أتاحت البنية الاتصال بها عمدًا.
لا يعتمد الوصول الأساسي في ZTXGate على هذه الخدمات الخارجية. وعند ترخيص ZTXBAS المدمج، يبقى متاحًا داخل النشر المعزول للمصادقة البيومترية المقاومة للتصيد.
تدقيق سياق الهوية والجهاز
تزداد فائدة سجلات الوصول عندما تحتفظ بسياق القرار.
يسجل ZTXGate أنشطة الوصول والمصادقة والسياسة حتى يستطيع المسؤولون التحقيق في الهوية والجهاز المعنيين وكيفية التعامل مع الوصول.
ويمكن تصدير الأحداث ذات الصلة إلى بيئات مراقبة مدعومة عند توفر الاتصال.
سؤال أفضل عن الوصول
بدلًا من السؤال فقط:
هل صادَق هذا المستخدم؟
يمكن لـ ZTXGate السؤال:
هل يحق لهذا المستخدم، على هذا الجهاز، وفي هذه الظروف، الوصول إلى هذا المورد الآن؟
تلك هي العلاقة بين الثقة بالهوية والجهاز في نموذج وصول ZTXGate.