Dezkubeدزکوب

قابلیت · حاکمیت

با هویت سازمانی خودتان وارد شوید

OIDC و SAML برای ورود، SCIM برای همگام‌سازی کاربران، نقش‌های محدوده‌دار، شرط‌های ABAC، دسترسی موقت با تأیید، و کلید اضطراری.

ورود

OIDC
اتصال به هر ارائه‌دهندهٔ سازگار
SAML
برای IdPهای سازمانی قدیمی‌تر
نگاشت گروه به نقش
گروه IdP ← عضویت سازمان/تیم، در لحظهٔ ورود اعمال می‌شود
SCIM
ساخت، به‌روزرسانی و غیرفعال‌سازی خودکار کاربر
احراز دو‌عاملی
TOTP و WebAuthn برای حساب‌های مدیریتی
ورود محلی
برای شرایطی که IdP در دسترس نیست

نکتهٔ حیاتی برای بند قراردادی «قطع دسترسی فوری»

غیرفعال شدن کاربر در IdP، از طریق SCIM به دزکوب می‌رسد و نسخهٔ توکن کاربر افزایش می‌یابد. هر توکن قدیمی بلافاصله باطل می‌شود — بدون انتظار تا انقضای طبیعی.

مدل مجوز — سه لایه، روی هم

لایهٔ ۱ — نقش

نقش‌های آماده و نقش سفارشی با مجوزهای دقیق. هر نقش می‌تواند سراسری، سازمانی، تیمی یا پروژه‌ای باشد، و نقش سطح بالاتر به سطوح پایین‌تر می‌رسد.

لایهٔ ۲ — شرط (ABAC)

فراتر از «این نقش این کار را می‌تواند بکند»: «این نقش این کار را می‌تواند بکند اگر …». نمونه‌های شرط: ساعت روز، محدودهٔ آدرس، برچسب منبع، محیط تولید در برابر غیرتولید.

لایهٔ ۳ — مالکیت منبع

حتی با نقش و شرط درست، دسترسی به یک منبع مشخص نیاز به اثبات مالکیت دارد.

در هر رد شدن، پاسخ می‌گوید کدام سطح رد کرد — نقش، شرط، یا مالکیت.

این تفاوت بین «دسترسی ندارید» و «برای رفع مشکل چه کاری بکنید» است.

دسترسی موقت

کمترین دسترسی یعنی بیشتر مواقع، آدم‌ها دسترسی لازم را ندارند. راهکار، دادنِ دائمیِ دسترسی نیست؛ دادنِ سریعِ موقت است.

  1. درخواست

    کاربر دسترسی مشخص را با دلیل درخواست می‌کند

  2. تأیید

    تأییدکنندهٔ تعیین‌شده، تأیید یا رد می‌کند

  3. اعطا

    دسترسی با مدت مشخص فعال می‌شود

  4. انقضا

    خودکار، بدون نیاز به یادآوری

  5. ثبت

    کل چرخه در زنجیرهٔ ممیزی

کلید اضطراری

گاهی باید فوراً کاری کرد که هیچ نقشی اجازه‌اش را نمی‌دهد. به‌جای نگه‌داشتنِ یک حساب فوق‌مدیر که همیشه فعال است، کلید اضطراری داریم.

فعال‌سازی صریح
با دلیل اجباری
مدت محدود
خودکار منقضی می‌شود
اعلان فوری
به فهرست تعیین‌شده
ثبت برجسته
ردیف ممیزی با نشانگر ویژه
بازبینی اجباری
پس از پایان، باید بازبینی و ثبت شود

توکن API

محدودهٔ توانایی
خواندن / نوشتن / استقرار — به‌صورت جدا
انقضا
اجباری، با پیش‌فرض قابل تنظیم
ابطال
فوری، از طریق نسخهٔ توکن
ثبت استفاده
هر استفاده در ممیزی
محافظت در برابر بازپخش
جلوگیری از استفادهٔ مجدد توکن ضبط‌شده

بازگواهی دسترسی

دوره‌ای، فهرست دسترسی‌های هر کاربر برای بازبینی به مدیر مربوطه ارسال می‌شود. دسترسیِ تأییدنشده منقضی می‌شود.

این دقیقاً همان کنترلی است که در ممیزی‌های سالانه خواسته می‌شود و معمولاً با صفحه‌گسترده انجام می‌شود.

حالت‌ها

متن واقعی رابط کاربری در هر وضعیت. حالت خالی، در حال انجام، و خطا، به همان شکلی که کاربر می‌بیند.

  • IdP در دسترس نیست

    ورود با هویت سازمانی در دسترس نیست.

    ورود با حساب محلی — نمونهٔ دکمهٔ رابط کاربری، در این صفحه فعال نیست

  • دسترسی رد شده

    دسترسی رد شد — شرط «فقط از شبکهٔ سازمان» برقرار نیست.

  • درخواست در انتظار

    درخواست شما منتظر تأیید تأییدکنندهٔ تعیین‌شده است.

  • دسترسی موقت فعال

    دسترسی موقت فعال — ۳۸ دقیقه باقی مانده.

  • کلید اضطراری فعال

    کلید اضطراری فعال است. همهٔ عملیات با نشانگر ویژه ثبت می‌شود.

  • ۲FA ثبت‌نشده

    برای این نقش، احراز دو‌عاملی الزامی است.

    تنظیم — نمونهٔ دکمهٔ رابط کاربری، در این صفحه فعال نیست

این را روی زیرساخت خودتان ببینید.

یک جلسهٔ ۴۵ دقیقه‌ای، محصول واقعی، بدون اسلاید.