أمان Salesforce: نظرة في مفاهيم الدخول الموحّد (SSO)
نواصل رحلتنا المفيدة في الحديث عن المصادقة والتفويض عبر المتصفح. واليوم نتعمق أكثر، لنفكّ خيوط الشبكة المعقدة للدخول الموحّد (Single Sign-On، SSO) ومفهوم موفّر هوية خارجي يتحكم في المصادقة إلى Salesforce.
Salesforce بوصفها موفّر الهوية
الخطوة 1: تتم المصادقة عبر خادم المصادقة في Salesforce
الخطوة 2: تُنشأ جلسة تقودك إلى خادم الويب الخاص بالمثيل.
الخطوة 3: يُمنح التفويض بعد ذلك، فيتاح الوصول إلى الصفحات والموارد.
لكن ماذا لو كان نظام آخر هو من يدير المصادقة؟ هنا يأتي دور الدخول الموحّد عبر طرف ثالث.
[caption id="" align=“alignnone” width=“1780”]
تدفق المصادقة عالي المستوى مع موفّر هوية خارجي (IdP) [/caption]
الدخول الموحّد عبر طرف ثالث: نظرة من الأعلى
في الحالات التي يكون فيها طرف ثالث هو موفّر الهوية:
الخطوة 1: يُجري موفّر الهوية من الطرف الثالث (IdP) المصادقة
الخطوة 2: يُمرَّر رمز تأكيد SAML إلى خادم المصادقة في Salesforce.
الخطوة 3: بعد التحقق، تتيح هذه الجلسة لمتصفحك الوصول إلى خادم الويب الخاص بمثيل Salesforce، ثم يجري التفويض.
فكّ رموز مصطلحات الدخول الموحّد
[caption id="" align=“alignnone” width=“1800”]
نظرة عالية المستوى على الدخول الموحّد مع موفّري خدمات متعددين [/caption]
موفّر الخدمة (Service Provider، SP): يشير إلى منصات مثل Salesforce أو Workday أو أي نظام محمي موحّد تحت موفّر هوية واحد (IDP).
موفّر الهوية (Identity Provider، IDP): مركز الهوية الرئيسي، وهو عادةً نظام على مستوى المؤسسات، يدير مصادقة المستخدمين.
مخزن الهوية (Identity Store): خزنة تحفظ بيانات الاعتماد، إما داخل Salesforce أو في كيان خارجي مثل Active Directory أو LDAP. والأهم أن كلمات المرور تُخزَّن بصيغة مُجزّأة (hashed) لمزيد من الأمان.
الشهادة الرقمية: تُستخدم لإقامة علاقة ثقة بين موفّر الهوية (IDP) وموفّر الخدمة (SP)، لضمان تسليم سلس وآمن.
تأكيد SAML: رموز تُتبادل بين موفّر الهوية وموفّر الخدمة، تؤكد هوية المستخدم.
فوائد الدخول الموحّد
تجربة مستخدم مبسّطة: مع موفّر هوية واحد يحكم عدة موفّري خدمات، لا يحتاج المستخدمون إلا إلى مجموعة واحدة من بيانات الاعتماد، مما يقلل إرهاق كلمات المرور وخطر كلمات المرور الضعيفة.
أمان مركزي: يتيح موفّر هوية شامل معايير أمان متسقة، فيضمن حماية المستخدمين حتى لو كان أحد التطبيقات يفتقر إلى آليات أمان قوية.
إدارة فعّالة: إذا غادر موظف أو كان هناك اشتباه في اختراق، يمكن سحب الوصول بسرعة من موفّر هوية مركزي، مما يضمن استجابة أمنية فورية.
الاتساق: آلية واحدة لاستعادة كلمة المرور وإعادة تعيينها تضمن التوحيد.
الدخول الموحّد عمليًا
تخيّل مستخدمًا يبدأ يومه بالوصول إلى موفّر خدمة مثل Salesforce. يُرسَل طلب SAML إلى موفّر الهوية. وعند نجاح المصادقة، تُعاد استجابة SAML (أو تأكيد SAML) إلى موفّر الخدمة. تؤكد هذه الحلقة هوية المستخدم، وتقدّم تجربة تنقّل سلسة.
الختام
يُعد الدخول الموحّد ركيزة أساسية في الأمن الرقمي الحديث، إذ يبسّط وصول المستخدمين عبر منصات متعددة تحت أعين موفّر هوية يقظ. واليوم عرّفناك بالمفاهيم الأساسية للدخول الموحّد وفوائده.
ابقَ معنا ونحن نتعمق في مكوّنات أخرى في جلساتنا القادمة.
نص مكتوب بمساعدة الذكاء الاصطناعي
STA 3.3