إدارة الهويّة والوصول

يزيل أكبرَ فئةٍ منفردةٍ من اختراق الحسابات، وهو أعلى الضوابط قيمةً هنا. لكنّه لا يعالج الإفراطَ في الصلاحيّات ولا الحساباتِ الخاملة ولا سرقةَ الجلسات، وهجماتُ إرهاق الإشعارات تنجح ضدّ العوامل الأضعف. هو أوّلُ ما يُفعل، لا كلُّ ما يُفعل.

هذا هو العائقُ المعتاد. والخياراتُ وسيطُ مصادقةٍ أمامه، أو خزنُ بيان الاعتماد فلا يلمسه أحدٌ مباشرة، أو ضوابطُ تعويضيّةٌ بتقييدٍ شبكيّ. ثلاثتُها أسوأُ من دخولٍ موحَّدٍ أصيل، وثلاثتُها أفضلُ بكثيرٍ من استثناءٍ لا يعود إليه أحد.

هي أكثرُ التغييرات مقاومةً من مدراء الأنظمة، لأنها تمسّ عاداتِهم اليوميّة. وتنجح حين يكون المسارُ الجديدُ أسرعَ فعلًا من القديم للعمل الروتينيّ — فيُصمَّم المسارُ معهم لا يُفرَض عليهم.

إن كان لديك عددٌ محدودٌ من الحسابات المميّزة وانضباطٌ جيّد، فقد تكفي الأدواتُ الأصليّةُ وعمليّةٌ موثّقة. ويستحقُّ المنتجُ كلفتَه مع الحجم، أو وصولِ أطرافٍ ثالثة، أو اشتراطِ تسجيل الجلسات — وهو ما تطلبه القطاعاتُ المنظَّمةُ بتزايد.

هي غالبًا أسوأُ ما في البيئة وأقلُّه ظهورًا: بلا مالك، وبلا تدوير، وبصلاحيّاتٍ مُنحت لسببٍ لا يتذكّره أحد. وتُجرَد صراحةً، لأن نموذجَ أدوارٍ يغطّي البشرَ وحدَهم يترك البابَ الأسهلَ مفتوحًا.

هي الضابطُ الذي يلتقط ما تفوته الأتمتة. ولتستحقَّ التشغيل يجب أن تعرض على المراجِع شيئًا قابلًا للمراجعة — ما الذي يبلغه هذا الشخصُ وما الذي استعمله — لا قائمةَ أسماءِ مجموعاتٍ تُعتمد جملةً.