التحكم في الوصول

كل ما يتعلق بمن يمكنه تسجيل الدخول وما يُسمح له بفعله موجود ضمن IAM & Security. النموذج نفسه ينطبق على كل سحابة متصلة، فمجموعة واحدة من المستخدمين والمشاريع والأدوار تحكمها جميعًا. للاطلاع على المفاهيم الأساسية، انظر المفاهيم الأساسية.

الإعداد المعتاد

1. حدّد النطاقات. ابقَ على النطاق Default إذا كانت مؤسسة واحدة تستخدم Constella، وأنشئ نطاقًا لكل مستأجر (شركة تابعة أو عميل) عندما يجب أن يدير كل منهم مستخدميه ومشاريعه باستقلال.
2. أنشئ المشاريع بما يوافق طريقة محاسبتك على الموارد، مثل مشروع لكل فريق أو تطبيق أو بيئة.
3. أضف المستخدمين، أو اربط دليلًا ليسجّل المستخدمون الدخول بحساباتهم الحالية (انظر أدناه).
4. ضع المستخدمين أو المجموعات في المشاريع مع دور. المستخدم بلا مشروع يستطيع تسجيل الدخول لكنه لا يرى شيئًا.
5. اضبط الحصص على المشاريع إذا أردت تحديد ما يمكن لكل منها إنشاؤه.

النطاقات والمشاريع والمستخدمون والمجموعات

القائمة	ما تفعله هناك
Domain	إنشاء المستأجرين. لكل نطاق مستخدموه ومجموعاته ومشاريعه وأدواره، ويمكن أن يكون له مسؤولوه.
Project	إنشاء المشاريع، وإضافة المستخدمين أو المجموعات مع دور، وضبط الحصص، ورؤية الموارد التي يملكها المشروع.
Group	جمع المستخدمين لإضافتهم إلى المشاريع معًا.
User	إنشاء المستخدمين، وإعادة تعيين كلمات المرور، وتفعيل تسجيل الدخول أو تعطيله، ومعرفة المشاريع التي ينتمي إليها المستخدم.

الأدوار والصلاحيات

• الدور هو صفة المستخدم في المشروع. تغطي الأدوار المضمّنة الحالات الشائعة، ويمكنك إضافة أدوارك:

  الدور المضمّن	مخصص لـ
  project_viewer، project_editor، project_owner	القراءة فقط، والتشغيل اليومي، والتحكم الكامل في مشروع واحد
  domain_viewer، domain_editor، domainadmin	المستويات نفسها على نطاق كامل
  admin	التحكم الكامل في المنصة
  sys_secadmin، sys_opsadmin، sys_adtadmin (ونظائرها domain_…)	مسؤولون منفصلون للأمان والتشغيل والتدقيق، للمؤسسات الملزمة بفصل هذه المهام

• الصلاحيات (السياسات) تسرد الإجراءات المسموح بها للدور، ويمكن أن يكون نطاقها النظام كله أو نطاقًا واحدًا أو مشروعًا واحدًا. عندما يحمل المستخدم عدة أدوار تُطبَّق السياسة الأوسع صلاحية.

اترك السياسات المضمّنة دون تغيير، وأنشئ سياسات جديدة عندما تحتاج إلى صلاحيات أضيق؛ فتبقى السياسات المضمّنة مرجعًا احتياطيًا إذا تبيّن خطأ في سياسة مخصصة.

يقتصر Cloud Shell على الجلسات التي تحمل سياسة النظام sysadmin، التي يمنحها الدور admin في المشروع system، لأن الأوامر فيه تعمل بصلاحيات المنصة الكاملة. انظر Cloud Shell.

مصادر تسجيل الدخول

تربط Authentication Domain منصة Constella بأنظمة الهوية الخارجية:

المصدر	الاستخدام
LDAP / Microsoft Active Directory	يسجّل المستخدمون الدخول بحسابات الدليل، وتُزامَن المستخدمون والمجموعات في نطاق داخل Constella.
SAML 2.0	تسجيل دخول موحد عبر مزوّد هوية مثل ADFS أو Azure AD (Entra ID) أو Okta
OpenID Connect، OAuth2	تسجيل دخول موحد عبر مزوّدين يدعمون OIDC أو OAuth2
CAS	تسجيل دخول موحد عبر خادم CAS

عند إعداد مصدر، تعرضه صفحة تسجيل الدخول بجوار نموذج اسم المستخدم وكلمة المرور.

تنبيهات الأمان

تعرض Security Alerts الأحداث الأمنية التي أطلقتها المنصة، مع وقت إطلاق كل منها ومحتواه. راجعها بانتظام، أو وجّه هذه الأحداث إلى الأشخاص المعنيين عبر موضوع إشعار.