قد يكون اسم المستخدم وكلمة المرور الجزء الأكثر وضوحًا من عملية المصادقة، لكنهما لا يمثلان سوى بداية عملية اتخاذ قرار الوصول. تربط البوابات الإلكترونية الحديثة الموظفين والعملاء والشركاء والمتعاقدين بالتطبيقات والوثائق وسير العمل والبيانات الحساسة. وهذا ما يجعل إدارة الهوية مسألة معمارية أوسع نطاقًا.
بالنسبة لتطوير البوابات الإلكترونية، لم يعد التحدي مجرد التحقق مما إذا كان بإمكان شخص ما تسجيل الدخول. بل أصبح تحديد هوية المستخدم، وما يجب أن يصل إليه، ومدة صلاحية هذا الوصول، وما إذا كانت الظروف قد تغيرت.
المصادقة ليست سوى القرار الأول للوصول
لا يعني تسجيل الدخول الناجح بالضرورة أن يتمتع المستخدم بوصول غير مقيد.
لا تحدد الهوية كل إذن
لنفترض موظفاً لديه صلاحية الوصول إلى بوابة داخلية. قد لا تحدد هذه الصلاحية وحدها ما إذا كان ينبغي للموظف الاطلاع على سجلات الرواتب، أو تعديل معلومات العملاء، أو الموافقة على المعاملات المالية.
يجب أن تراعي أنظمة التفويض الحديثة الأدوار والمسؤوليات والموارد والإجراءات. هذا التمييز مهم لأن المصادقة تجيب على سؤال "من أنت؟" بينما يجيب التفويض على سؤال "ما هي الصلاحيات الممنوحة لك؟"
عندما يتم التعامل مع هذه الضوابط على أنها نفس المشكلة، يمكن للبوابات أن تتراكم عليها أذونات مفرطة تظل نشطة لفترة طويلة بعد الحاجة إليها.
يحتاج المستخدمون المختلفون إلى مسارات وصول مختلفة
قد يستخدم العميل والموظف والشريك الخارجي نفس البوابة الإلكترونية مع اختلاف امتيازات الوصول المطلوبة بشكل كامل.
لذا، يتطلب تطوير بوابات الويب الفعّالة بنية هوية تدعم أنواعًا متعددة من المستخدمين دون إنشاء نماذج أمان منفصلة. يمكن لضوابط الوصول القائمة على الأدوار تحديد الصلاحيات الأساسية، بينما يمكن للسياسات الأكثر تفصيلًا تحديد الوصول إلى موارد أو إجراءات محددة.
قد تصبح جلسة تسجيل الدخول هي الخطر الحقيقي
حتى المصادقة القوية يمكن أن تتعرض للتقويض إذا تمت إدارة الجلسات بشكل سيئ.
لا ينبغي أن يستمر الوصول إلى الأبد
قد لا يُمثّل المستخدم الذي قام بتسجيل الدخول قبل عدة ساعات نفس السياق الأمني. فقد يتغير جهازه، أو قد يتم اختراق بيانات اعتماده، أو قد يتم إلغاء صلاحياته.
لذا ينبغي أن تأخذ إدارة الجلسات في الاعتبار انتهاء الصلاحية، وعدم النشاط، وحماية الرموز المميزة، وإعادة المصادقة الآمنة للإجراءات الحساسة.
الإجراءات الحساسة تحتاج إلى مزيد من التحقق
لا ينطوي عرض المعلومات وتغييرها بالضرورة على نفس المخاطر.
قد تسمح البوابة الإلكترونية للمستخدم بتصفح تفاصيل حسابه بعد المصادقة العادية، ولكنها تتطلب تحققًا أقوى قبل تغيير معلومات الدفع أو تصدير السجلات أو الموافقة على أي معاملة. يحد هذا النهج من الأضرار التي قد تنجم عن اختراق الجلسة.
تحتاج البوابات المتصلة إلى قرارات وصول مستمرة
نادراً ما تعمل البوابات الحديثة كتطبيقات معزولة. فهي تتصل بواجهات برمجة التطبيقات وموفري الهوية وقواعد البيانات وخدمات الطرف الثالث.
لا ينبغي أن تتوقف الثقة عند البوابة
قد ينجح المستخدم في المصادقة على بوابة إلكترونية ولكنه لا يزال بحاجة إلى ترخيص منفصل عند الوصول إلى تطبيق أو مورد متصل.
هنا تبرز أهمية مبادئ أمن الثقة الصفرية. فبدلاً من افتراض أن المستخدم المصادق عليه يجب أن يكون موثوقاً به تلقائياً في جميع أنحاء البيئة، يمكن تقييم كل طلب وصول وفقاً للهوية والأذونات وسياق الجهاز وحساسية الموارد.
يجب أن تنتشر تغييرات الهوية بسرعة
إذا قام موظف بتغيير وظيفته أو ترك المؤسسة، فإن الأذونات القديمة عبر الأنظمة المتصلة يمكن أن تخلق مخاطر غير ضرورية.
تتطلب إدارة الهوية القوية أن تنتشر التغييرات بشكل متسق، مما يقلل من احتمالية بقاء الحسابات أو الأذونات القديمة نشطة في التطبيقات اللاحقة.
البيان الختامي
يجب أن يصبح التحقق من الهوية جزءًا لا يتجزأ من بنية البوابة الإلكترونية. إن الاقتصار على اعتبار التحقق من الهوية مجرد ميزة لتسجيل الدخول قد يُغفل قرارات أمنية هامة في التصميم الأساسي. ينبغي أن يتضمن تطوير البوابات الإلكترونية الحديثة دمج الهوية، والتفويض، وضوابط الجلسات، وسياسات الوصول في البنية منذ البداية.
الهدف ليس تعقيد عملية تسجيل الدخول، بل ضمان حصول المستخدمين على الوصول المناسب إلى الموارد المناسبة في الوقت المناسب.
مع ازدياد ترابط البوابات الإلكترونية، ستتحول عملية المصادقة إلى عملية أمنية مستمرة بدلاً من كونها نقطة تفتيش واحدة. وستجعل أفضل تجارب البوابات الإلكترونية هذا التعقيد غير مرئي إلى حد كبير للمستخدمين الشرعيين، مع الحفاظ على رقابة صارمة في الخلفية.
