| الخيار | نقطة البداية | ما يجب تأكيده |
|---|---|---|
| SSO | هوية المشغّل | مزوّد الهوية وتهيئة النطاق |
| Conditional Access | قواعد الاتصال | الصلاحية والوجهات والأنشطة المسموحة |
| التدقيق | مراجعة النشاط | الأحداث والمراجعون والتصدير |
قائمة أولية للشراء وليست مقارنة شاملة للمزايا أو العقود. راجع الوثائق الحالية والعرض المكتوب.
ثلاثة ضوابط وثلاثة أسئلة
تحدّد الهوية من يدخل والسياسة أي وصول يُسمح به والسجلات ما يمكن مراجعته. عيّن مسؤولًا لكل متطلب؛ نجاح جلسة لا يثبت عمل الضوابط الثلاثة.
صمّم القاعدة أولًا
حدّد مصادر الاتصال والأجهزة والوظائف والأوقات لـConditional Access، وأكّد الصلاحية في الباقة المقترحة. اختبر المسارات المسموحة والمستبعدة مع إجراء تعافٍ معتمد أثناء التقييم.
حدّد الأدلة
اتفق على الأحداث والمراجعين والتعامل مع التصدير. السجل لا يعني تلقائيًا تسجيل كل ما شاهده الفنّي. يجب أن يحدّد فريق الأمان الأدلة المطلوبة بدقة.
اختبر مغادرة مستخدم
استخدم حسابًا تجريبيًا لفحص إلغاء الوصول عبر الهوية والإدارة. تحقّق من الدخول والوصول للأجهزة وسجّل النتيجة والمسؤول قبل التوسّع.
خطّط لعملية الشراء
- الاستخدام والمسؤول
- المستخدمون أو الأجهزة والمدة والدولة
- الوظائف ومعايير القبول