إدارة الهوية
في البداية، إدارة الهوية أو إدارة الهوية والوصول هي مجموعة من من السياسات والتقنيات التي تهدف إلى ضمان حصول المستعملين المناسبين، والذين يشكلون جزءًا من النظام البيئي البرمجي المتصل بالمؤسسة أو داخلها، على إمكانية الوصول المناسبة إلى الموارد التقنية. تندرج أنظمة إدارة الهوية والوصول تحت مظلة شاملة لأمن تقانة المعلومات وإدارة البيانات. ولا تقتصر أنظمة إدارة الهوية والوصول على تحديد هوية الأفراد الذين سيستعملون موارد تقنية المعلومات والتحقق من هويتهم والتحكم في وصولهم فحسب، بل تشمل كذلك الأجهزة والتطبيقات التي قد يحتاج الموظفون إلى الوصول إليها. ونتناول فيما يلي مزيدًا من التفاصيل.
من جانب آخر، تُدير أنظمة ومنتجات وتطبيقات ومنصات إدارة الهوية كلا من بيانات التعريف والبيانات الملحقة بالكيانات، بما في ذلك الأفراد والأجهزة الحاسوبية والبرمجيات التطبيقية. ويغطي إدارة الهوية قضايا عديدة مثل كيفية حصول المستعملين على هوية، وحجم الأدوار والصلاحيات والأذونات التي تمنحها الهوية، وكيفية حماية تلك الهوية، والتقنيات التي تدعم تلك الحماية، مثل بروتوكولات الشبكة، والشهادات الرقمية، وكلمات المرور، وما إلى ذلك.
الأبحاث
في هذا الإطار، تُغطي الأبحاث المتعلقة بإدارة الهوية عدة مجالات من بينها التخصصات التقنية والعلوم الاجتماعية والعلوم الإنسانية والقانون.
الخصوصية
وفي هذا السياق، يثير وضع المعلومات الشخصية على شبكات الحاسوب بطبيعة الحال مخاوفًا تتعلق بالخصوصية، ففي غياب الحماية المناسبة، قد تُستعمل البيانات والمعلومات الشخصية للأفراد لأغراض المراقبة. تستعمل خدمات الشبكات الاجتماعية ومنصات التواصل الاجتماعي عبر الإنترنت تقنيات إدارة الهوية بشكل مكثف، وبالتالي، أصبحت مساعدة المستعملين في تحديد كيفية إدارة صلاحيات وأذونات الوصول إلى معلوماتهم الشخصية قضيةً ذات أهمية واضحة.
نظرة عامة
وفي هذا الصدد، يُشير مُصطلح إدارة الهوية، أو إدارة الهوية والوصول إلى مجموعة من العمليات التنظيمية والتقنية التي تهدف إلى تسجيل وتفويض حقوق الوصول في مرحلة التكوين، ثم في مرحلة التشغيل لتحديد هوية الأفراد أو مجموعات الأشخاص ومصادقتهم والتحكم في وصولهم إلى التطبيقات أو الأنظمة أو الشبكات بحسب صلاحيات الوصول المحددة مسبقًا. أي أن المهمة الأساسية لإدارة الهوية تتمثل في التحكم في معلومات المستعملين على أجهزة الحواسب. وتتضمن هذه المعلومات معلومات المصادقة على هوية المستعمل، والمعلومات التي تصف البيانات والإجراءات المصرح له بالوصول إليها أو تنفيذها. كما تشمل إدارة المعلومات الوصفية عن المستعمل وكيفية الوصول إلى هذه المعلومات وتعديلها، ومن يُمكن القياد بذلك. وفضلًا عن إدارة بيانات هوية المستعملين، فإن مفهوم إدارة الهوية يشمل كذلك إدارة الكيانات الأخرى بدءًا من موارد الأجهزة والشبكات، وحتى التطبيقات. يوضح الرسم البياني التالي العلاقة بين مرحلتي التكوين والتشغيل في إدارة الهوية والوصول، فضلًا عن التمييز بين إدارة الهوية وإدارة الوصول.
وفي هذا السياق، أما مفهوم إدارة الهوية اللامركزية فيشير إلى إدارة الهوية التي تعتمد على المعرفات اللامركزية.
📝 هل في هذه المقالة خطأ؟
إذا وجدت معلومة تحتاج تصحيحاً أو إضافة، أو أردت حذف المقالة، أرسل لنا طلباً وسنراجعه.
ما رأيك في هذه المقالة؟