Zoho الدليل 2.0: 8 ميزات أمان جديدة تعمل على تحويل إدارة الهوية

ما الجديد في دليل Zoho 2.0

لقد أصدرت Zoho للتو الدليل 2.0، وهو ترقية رئيسية لنظام إدارة هوية القوى العاملة لديها. باعتباري مستشارًا في Zoho قام بتنفيذ حلول الهوية لعشرات المؤسسات، فأنا متحمس بشكل خاص لهذه التحديثات لأنها تعالج نقاط الضعف الحقيقية التي أراها في الميدان كل يوم.

يوفر التحديث ثماني ميزات رئيسية تعمل على تبسيط إدارة الهوية مع تعزيز الأمان. أكثر ما يثير إعجابي هو أن Zoho ركز عليه إزالة تبعيات البنية التحتية - لا مزيد من صيانة خوادم RADIUS أو مثيلات LDAP. أصبح كل شيء الآن سحابيًا أصليًا.

1. Cloud RADIUS: أمان WiFi بدون الأجهزة

Cloud RADIUS يلغي هذا تمامًا. فهو يربط الوصول إلى الشبكة مباشرة بهويات المستخدم في دليل Zoho، مما يوفر:

• المصادقة على أساس الهوية: يرتبط الوصول إلى شبكة WiFi بحسابات الموظفين، وليس بكلمات المرور المشتركة
• البنية التحتية صفر: لا توجد خوادم للصيانة أو التصحيح أو النسخ الاحتياطي
• إلغاء الوصول الفوري: قم بتعطيل حساب المستخدم، وفقد الوصول إلى شبكة WiFi على الفور
• أتمتة الشهادة: يتم إصدار شهادات المستخدم وتجديدها تلقائيًا

2. المجموعات الذكية: اضبطها وانسى إدارة المستخدم

إليك السيناريو الذي أراه باستمرار: يقوم قسم الموارد البشرية بتعيين شخص ما في مكتب لندن كمدير مبيعات. يقوم قسم تكنولوجيا المعلومات بإضافتها يدويًا إلى:

• مجموعة مكاتب لندن
• مجموعة فريق المبيعات
• مجموعة المنطقة الزمنية بتوقيت جرينتش
• مجموعة أذونات المدير

تقوم المجموعات الذكية بأتمتة هذا الأمر بالكامل. قم بتعيين الشروط مرة واحدة، وستتم إضافة/إزالة المستخدمين تلقائيًا بناءً على سماتهم.

أمثلة الحالة التي أستخدمها مع العملاء

• مجال البريد الإلكتروني: مقاولو المجموعة التلقائية (@contractor.company.com) مقابل الموظفين
• الموقع: سياسات الوصول الإقليمية (يحصل مستخدمو الاتحاد الأوروبي على وصول مختلف للتطبيقات)
• القسم: تحصل المبيعات على حق الوصول إلى إدارة علاقات العملاء (CRM)، بينما يحصل قسم الشؤون المالية على حق الوصول إلى الكتب
• المسمى الوظيفي: يحصل المديرون تلقائيًا على أذونات الموافقة

3. سياسات الوصول المشروط: الأمان المدرك للسياق

هذا هو المكان الذي يتألق فيه Zoho Directory 2.0 حقًا فيما يتعلق بأمان المؤسسة. يقوم الوصول المشروط بتقييم كل محاولة تسجيل دخول بناءً على السياق، وليس فقط أوراق الاعتماد.

مثال على سياسة العالم الحقيقي

بالنسبة لعميل الخدمات المالية، قمت بتكوين:

تم اكتشاف حساب مخترق خلال ساعتين من الاختراق - قام المهاجم بتسجيل الدخول من أوروبا الشرقية في الساعة 3 صباحًا بتوقيت شرق الولايات المتحدة. قام النظام بحظر الوصول ونبه فريق الأمن الخاص بهم تلقائيًا.

4. سياسة التوجيه: طرق المصادقة على التفويض

تحتاج الفرق المختلفة إلى أساليب مصادقة مختلفة. تتيح لك سياسة التوجيه فرض طرق تسجيل دخول محددة بناءً على مجموعات المستخدمين أو التطبيقات.

أنماط التوجيه الشائعة

• المديرين التنفيذيين: بدون كلمة مرور فقط (المفاتيح البيومترية أو مفاتيح الأجهزة)
• المطورين: SSO + 2FA مع TOTP
• الموظفون العامون: كلمة المرور + الرسائل القصيرة 2FA
• المقاولون: تسجيل الدخول الاجتماعي (جوجل/مايكروسوفت) مع تقييد الوصول إلى التطبيق

5. أحضر مفتاحك الخاص (BYOK): التحكم النهائي في البيانات

بالنسبة للصناعات الخاضعة للتنظيم (الرعاية الصحية، والمالية، والحكومة)، تعد مفاتيح تشفير البيانات أمرًا بالغ الأهمية. BYOK يعني يمكنك التحكم في مفاتيح التشفير التي تحمي بياناتك في دليل Zoho.

من يحتاج هذا: إذا سأل مسؤول الامتثال الخاص بك "أين يتم تخزين مفاتيح التشفير؟" - أنت بحاجة إلى BYOK.

6. Cloud LDAP: خدمات الدليل بدون خوادم

على غرار Cloud RADIUS، يقوم Cloud LDAP بنقل مصادقة LDAP التقليدية إلى السحابة. يعد هذا أمرًا ضخمًا بالنسبة للمؤسسات التي لديها تطبيقات قديمة تتطلب LDAP ولكنها لا ترغب في الاحتفاظ بخوادم Active Directory أو OpenLDAP.

حالات الاستخدام التي قمت بنشرها

• مصادقة VPN: تمت مصادقة OpenVPN/WireGuard من خلال دليل Zoho
• معدات الشبكة: المحولات وأجهزة التوجيه وجدران الحماية التي تستخدم LDAP للوصول الإداري
• التطبيقات القديمة: تطبيقات Java القديمة التي تدعم مصادقة LDAP فقط
• خوادم لينكس: مصادقة SSH عبر LDAP دون الاحتفاظ بالدليل المحلي

7 و 8. سجلات التدقيق + الكشف عن الشذوذ

تعمل هاتان الميزتان معًا لتوفيرهما الرؤية الكاملة والكشف التلقائي عن التهديدات.

سجلات التدقيق

يتم تسجيل كل عملية إدارية باستخدام:

• من قام بهذا الفعل
• ما الذي تغير (قبل/بعد القيم)
• متى حدث ذلك (مع المنطقة الزمنية)
• من أي عنوان IP

وهذا أمر ضروري لعمليات تدقيق الامتثال. لا أستطيع أن أخبرك بعدد المرات التي تطلب فيها فرق الامتثال "إثبات أن المستخدم X لديه حق الوصول إلى النظام Y في التاريخ Z" - تجعل سجلات التدقيق هذا استعلامًا مدته 30 ثانية بدلاً من تحقيق لمدة 3 أيام.

كشف الشذوذ

يقوم التعلم الآلي بتحليل أنماط سلوك المستخدم ويحدد النشاط غير المعتاد:

• تسجيل الدخول من جهاز جديد في ساعات غريبة
• ارتفاع مفاجئ في تنزيلات الملفات
• الوصول إلى التطبيقات التي لم يتم استخدامها من قبل
• السفر الجغرافي المستحيل (طوكيو → نيويورك في ساعتين)

توصيات التنفيذ

بعد تنفيذ دليل Zoho لأكثر من 20 مؤسسة، إليك أسلوب الطرح الموصى به:

المرحلة 1: الأساس (الأسبوع 1-2)

1. تمكين سجلات التدقيق على الفور (تريد البيانات التاريخية)
2. قم بإعداد المجموعات الذكية للبنية التنظيمية الأساسية
3. قم بتكوين اكتشاف الحالات الشاذة باستخدام حدود متحفظة

المرحلة 2: ضوابط الوصول (الأسبوع 3-4)

1. تنفيذ الوصول المشروط للتطبيقات عالية المخاطر أولاً (التمويل، وأنظمة الموارد البشرية)
2. اختبار سياسة التوجيه مع المجموعة التجريبية (فريق تكنولوجيا المعلومات أو المديرين التنفيذيين)
3. توثيق استثناءات السياسة وسير عمل الموافقة

المرحلة 3: استبدال البنية التحتية (الأسبوع 5-8)

1. نشر Cloud RADIUS لاختبار الشبكة (شبكة WiFi في غرفة المؤتمرات)
2. قم بترحيل التطبيقات المعتمدة على LDAP إلى Cloud LDAP واحدًا تلو الآخر
3. قم بتشغيل الأنظمة المتوازية لمدة أسبوعين قبل إيقاف تشغيل البنية التحتية القديمة

المرحلة 4: الأمان المتقدم (الأسبوع 9+)

1. قم بتنفيذ BYOK إذا لزم الأمر للامتثال
2. ضبط عتبات الكشف عن الحالات الشاذة بناءً على بيانات حقيقية
3. قم بتوسيع الوصول المشروط إلى كافة التطبيقات
4. تدريب الفريق على الاستجابة للحوادث باستخدام سجلات التدقيق

الخط السفلي

Zoho الدليل 2.0 ليس مجرد تحديث تزايدي - إنه تحول أساسي من "إدارة الهوية تتطلب بنية تحتية" إلى "إدارة الهوية هي إدارة سحابية بحتة." تعالج الميزات الثمانية الجديدة نقاط الألم الحقيقية التي أواجهها في كل مشاركة للعميل تقريبًا:

• يعمل Cloud RADIUS على التخلص من مشكلات أمان WiFi
• تعمل المجموعات الذكية على تقليل عبء العمل الإداري بنسبة 60-80%
• يلتقط الوصول المشروط التهديدات التي يفتقدها أسلوب MFA التقليدي
• ترضي BYOK حتى أكثر مسؤولي الامتثال المصابين بجنون العظمة
• توفر سجلات التدقيق + الكشف عن الحالات الشاذة رؤية على مستوى المؤسسة

إذا كنت تدير حاليًا Active Directory، أو خوادم RADIUS، أو البنية الأساسية لـ LDAP، فإن Zoho Directory 2.0 يستحق تقييمًا جديًا. إن جهود الترحيل حقيقية، ولكن التوفير التشغيلي والتحسينات الأمنية على المدى الطويل تجعلها جديرة بالاهتمام بالنسبة لمعظم المؤسسات.