أطر أمنية عالمية المستوى

ما هو إطار عمل أمن المعلومات؟

يعتمد أمان البيانات على إدارة المصادقة والتخويل.

• أطر عمل المصادقة هي العملية التي تتحقق من خلالها من أن الشخص الذي يحاول الوصول إلى الخدمات والتطبيقات هو من يدعي أنه
• تسمح لك أطر عمل التخويل بمنح شخص مصادق عليه حق الوصول إلى مورد أو وظيفة معينة داخل نظامك.

تقع هذه الأساسيات في صميم أطر الأمن السيبراني الحكومية وأطر أمان تطبيقات الشركات الصغيرة على حد سواء.

الأطر الأمنية في formsflow.ai

تستخدم formsflow.ai قوة Keycloak لتزويد مستخدمينا بأطر أمان رائدة في الصناعة لتأمين بيانات مؤسستهم أثناء النقل وفي حالة عدم النشاط. هناك عنصران رئيسيان يميزان Keycloak ويجعلانه الشريك المثالي لإطار عمل الأمان مفتوح المصدر بالنسبة لنا.

أوبن آي دي كونكت

يسمح OpenID Connect للعملاء من جميع الأنواع ، بما في ذلك عملاء الويب والجوال وجافا سكريبت ، بطلب وتلقي معلومات حول الجلسات المصادق عليها والمستخدمين النهائيين.

حصلت العديد من تطبيقات OpenID Connect على شهادة OpenID لملف تعريف شهادة واحد أو أكثر، بما في ذلك ملف تعريف المصادقة. تحقق هنا للحصول على قائمة كاملة: https://openid.net/certification/

بمجرد التثبيت ، يمكن formsflow.ai للمستخدمين إنشاء أدوار المستخدم ، والتي يتم توحيدها عبر جميع المنتجات. المتأصل في كل دور مستخدم هو القدرة على تعيينه لمجموعات محددة ، أو منح حق الوصول إلى العوالم الفردية.

العوالم

في Keycloak ، يعد Realm طريقة لإدارة أذونات المستخدم وتفويضاته بناء على بيانات الاعتماد والأدوار والمجموعات المعينة للمستخدم.

داخل Keycloak ، ينتمي المستخدم إلى عالم ويسجل الدخول إليه. العوالم معزولة عن بعضها البعض ويمكنها فقط إدارة ومصادقة المستخدمين الذين تتحكم فيهم. يشترك كل عالم في إطار أمان مشترك للتفويض والوصول وإدارة الهوية.

مع وضع ذلك في الاعتبار ، إليك بعض الأشياء الأساسية التي يجب معرفتها حول التفاعل بين المستخدمين والمجموعات والأدوار داخل الأجزاء المكونة ل Forms Flow.ai:

• ترتبط المجموعات (وإذا لزم الأمر، المجموعات الفرعية) بالأدوار
• لاحظ أنه لا يوجد عميل Form.io - لا توجد إمكانية تسجيل دخول مباشر على Keycloak لمدة form.io. يتم تنفيذ جميع إدارة النماذج من واجهة مستخدم formsflow.ai
• في الممارسة العملية ، يتم تعيين المستخدمين إلى مجموعات وبالتالي يرثون الأدوار
• تتم مزامنة المجموعات أيضا مع Camunda بحيث تكون متاحة لتصفية المهام وإشعارات البريد الإلكتروني وما إلى ذلك.

لمعرفة المزيد حول كيفية عمل أطر عمل الأمان داخل formsflow.ai ، جربه مجانا اليوم.