استخدام الدليل الخاص بالجهة: ربط الهوية باستخدام SCIM

يعرف دليل الجهة بالفعل من يعمل فيها وبأي دور. تتبع Essence هذا الدليل، فتوفّر حسابات الأشخاص عبر SCIM وتُبقي بيانات الاعتماد الصادرة لهم متوافقة معه.

ينتقل موظف من قسم المالية إلى قسم المبيعات، ويُحدَّث دليل الجهة في اليوم نفسه. أما بيانات الاعتماد التي أصدرتها الجهة لهذا الموظف، والتي تذكر قسمه، فلا تزال تقول المالية. وستظل تقول ذلك إلى أن يتذكر أحدٌ تغييرها.

تحتفظ كل جهة بالفعل بسجل لمن يعمل فيها، وفي أي فريق، وبأي دور. والمنصة التي تطلب نسخة ثانية تُحدَّث يدويًا تبتعد تدريجيًا عن النسخة الأولى. على منصة Essence يبقى دليل الجهة مصدر الحقيقة، والمنصة تتبعه.

من ينتمي إلى الجهة: التوفير من الدليل

منذ إصدارنا في يوليو، تستطيع الجهة ربط دليلها بـ Essence باستخدام SCIM، وهو بروتوكول قياسي لتوفير حسابات الدليل. يرسل الدليل أشخاصه وما إذا كان كل منهم نشطًا، ولا يحتاج أحد إلى إدخالهم مرة أخرى.

يستطيع المسؤول البحث عن شخص بواسطة بريده الإلكتروني لمعرفة المدى الذي وصل إليه توفير حسابه، وإعادة المحاولة إذا كان متوقفًا. وهذا يجيب عن سؤال دعم شائع. وإذا فُعِّل تسجيل الدخول الموحد قبل توفير حساب موظف جديد، يستطيع الموظف الجديد تسجيل الدخول ويصل إلى حالة انتظار، ويستطيع المسؤول أن يرى السبب ويتصرف بناءً عليه.

منذ إصدارنا في سبتمبر، يحتفظ سجل التوفير بما قاله الدليل عن كون الشخص نشطًا بشكل منفصل عمّا فعلته Essence بتلك الرسالة. ويستطيع المسؤول أن يميّز بين شخص ينتظر لأن الجهة لا توفّر الحسابات تلقائيًا وشخص عطّله الدليل، وأن يتعامل مع كل حالة بشكل صحيح.

ماذا تفعل بيانات الاعتماد عندما يتغير الدليل

يربط ربط الهوية، الذي أُضيف في إصدارنا في سبتمبر، الشخص في الدليل ببيانات الاعتماد الصادرة له. ولا يحتفظ الربط إلا بالمراجع والسياسة. وعندما يبلّغ الدليل عن تغيير في سمة تعتمد عليها بيانات الاعتماد، مثل القسم، تقرر سياسة الجهة ما يحدث: إعادة إصدار بيانات الاعتماد، أو إبطال ادعاء واحد داخلها، أو تعليقها، أو إبطالها.

بعض القواعد تبقى ثابتة مهما قالت السياسة:

• المغادرة تؤدي دائمًا إلى التعليق. عندما يصنّف الدليل شخصًا ما على أنه غير نشط، تُعلَّق كل الروابط الخاصة بهذا الشخص. ولا يمكن حفظ سياسة تحاول تجاهل شخص غادر.
• الصمت ليس مغادرة. إذا توقف الدليل عن إرسال التحديثات بعد الفترة المتفق عليها، تُصنَّف روابطه على أنها قديمة ويُطلَق تنبيه. ولا يُبطَل أو يُعلَّق أي شيء بسبب الصمت وحده.
• لا إبطال كامل مخفي. إذا كان نوع بيانات الاعتماد لا يستطيع حمل حالة لكل ادعاء على حدة، تُرفض عند الحفظ السياسة التي تطلب إبطال ادعاء واحد، مع ذكر السبب. ولا تتحول أبدًا بصمت إلى إبطال كامل.
• المعاينة قبل الحفظ. يُعرض على المسؤول أي الادعاءات ستتغير وأي إجراء سيُنفَّذ قبل أن يمكن حفظ السياسة.
• الفجوات ظاهرة. يظهر التغيير في سمة مرتبطة ليس لها بند في السياسة على أنه فجوة يغلقها المسؤول.
• تغيير واحد، إجراء واحد. رسالة الدليل التي تُسلَّم مرتين تؤدي إلى إعادة إصدار واحدة أو إبطال واحد، وليس اثنين.

يتلقى الشخص الذي يحمل بيانات الاعتماد إشعارًا بلغة واضحة عندما يُعاد إصدارها، أو يُبطَل ادعاء فيها، أو تُعلَّق، أو تُبطَل. ولا يتضمن الإشعار القيمة التي تغيرت ولا السبب التجاري للجهة.

ما لا يحتفظ به الربط

لا يخزّن ربط الهوية، ولا ينشر في حدث، ولا يكتب في سجل، أي قيمة سمة من الدليل، أو أي مستند معرّف لامركزي، أو أي محتوى لبيانات الاعتماد. وحيث يحتاج إلى ملاحظة أن قيمة ما قد تغيرت، يحتفظ ببصمة. والقيمة نفسها في ربطين تنتج بصمتين مختلفتين، لذلك لا يمكن مطابقة الروابط بعضها ببعض.

لا يستطيع اتصال دليل جهة ما قراءة روابط جهة أخرى أو تغييرها. وتُقرأ أي محاولة كما لو أن الربط غير موجود.

يستند هذا النهج إلى امتداد من IETF لبروتوكول SCIM لربط إدخالات الدليل ببيانات الاعتماد، منشور بوصفه مسودة إنترنت، ونحن نتابع هذا العمل مع تطوره.

إذا كنت تدير الهوية لجهة ما، فهذا يعني أنك تدير بيانات موظفيك مرة واحدة، في الدليل الذي تشغّله بالفعل، وتبقى بيانات الاعتماد الصادرة لهم مواكبة بموجب سياسة تضعها أنت. وإذا كانت جهتك تصدر بيانات اعتماد لموظفيها، يسعدنا أن نعرض عليك كيف سيتصل دليلك.

تاريخ النشر 20 أكتوبر 2026

مقالات ذات صلة