دورة هندسة إدارة الهوية والوصول IAM: الدخول الموحد والربط الاتحادي وحوكمة الصلاحيات
للمعماريين وقيادات الأمن الذين يصممون الدخول الموحد والربط الاتحادي وحوكمة الوصول، ويحتاجون إلى عرض تصميم مستهدف على جهة الاعتماد.
معلومات أساسية
- المدة
- 5 أيام
- نوع التدريب
- حضوري وأونلاين
- المدن
- كيب تاون، كوالالمبور، مسقط، روما، دبي، ميلان وغيرها
- أقرب موعد
- 26 – 30 أكتوبر 2026، كيب تاون
- الرسوم
- تبدأ من 1,700 £
ملخص البرنامج
هندسة إدارة الهوية والوصول، بما فيها الدخول الموحد والربط الاتحادي والحوكمة، محور دورة تدريبية تمتد 5 أيام بمستوى إداري للمعماريين وقيادات الأمن ورؤساء المنصات الرقمية، ويخرج منها كل مشارك بحزمة بنية مستهدفة للهوية لمؤسسة واحدة. فمنظومات الهوية تتراكم مع الاستحواذات والمشاريع، فتتعدد مسارات الدخول وتبقى صلاحيات لا يراجعها أحد. ويتدرج البرنامج من مبادئ البروتوكولات وتشخيص المنظومة، مرورا بتصميم الدخول الموحد والربط الاتحادي، إلى حوكمة الوصول، ثم إلى حزمة بنية عملية. تقدم مارس للتدريب المملكة المتحدة هذا البرنامج في هندسة إدارة الهوية والوصول.
المبررات المؤسسية
حين تبنى الهوية تطبيقا تلو آخر، يحصل المستخدمون على صلاحيات تفوق حاجتهم، وتبقى حسابات المغادرين قائمة، ويستغرق جمع أدلة التدقيق أسابيع. أما القادة الذين يتفقون على تصميم دخول واحد وملكية واضحة ودورة حياة لكل حساب، فيخفضون التعرض ويجيبون عن أسئلة التأكيد بسرعة.
- التعرض للوصول غير المصرح به: ينخفض حين تكتشف الصلاحيات الخاملة واليتيمة والزائدة وتزال.
- جهد أدلة التدقيق: يقصر حين تترك مراجعات الوصول وموافقاته أثرا موحدا.
- احتكاك الدخول: يخف حين تشترك التطبيقات في تصميم دخول اتحادي واحد.
المبادئ والأساس المعرفي
- OAuth 2.0 (إطار تفويض الوصول): يستند إليه تفويض الصلاحيات الذي تراجع أنماطه في الجلستين 1 و3.
- OpenID Connect (طبقة الهوية فوق OAuth 2.0): تشكل أنماط الدخول التي تصمم في الجلسة 3.
- SAML 2.0 (معيار تبادل إقرارات الهوية): يوجه الربط الاتحادي مع الشركاء والتطبيقات القديمة في الجلسة 3.
- أقل قدر من الصلاحيات والتحكم بحسب الأدوار: يبنيان تشخيص الصلاحيات في الجلسة 2 وقواعد الحوكمة في الجلسة 4.
المشاركون المستهدفون
- المعماريون المؤسسيون الذين يضعون التصميم المستهدف للهوية عبر التطبيقات والمنصات.
- قيادات الأمن التي تملك مخاطر الوصول والوصول ذا الامتياز وأدلة التدقيق.
- رؤساء المنصات الرقمية الذين يربطون تطبيقات العملاء والشركاء والموظفين.
- قيادات الحوكمة التي تدير مراجعات الوصول وعمليات الانضمام والانتقال والمغادرة.
يخدم البرنامج البنوك ومقدمي الرعاية الصحية والجهات العامة والمؤسسات القائمة على التقنية.
مخرجات التعلم
- سيكون المشاركون قادرين على تقييم منظومة الهوية في ضوء أدوار OAuth 2.0 وOpenID Connect وSAML 2.0.
- سيكون المشاركون قادرين على تشخيص الوصول اليتيم والزائد وذي الامتياز عبر التطبيقات.
- سيكون المشاركون قادرين على بناء تصميم للدخول الموحد والربط الاتحادي للموظفين والعملاء والشركاء.
- سيكون المشاركون قادرين على ترتيب قوة التوثيق وقواعد التحكم في الوصول بحسب المخاطر.
- سيكون المشاركون قادرين على تصميم دورة حياة للانضمام والانتقال والمغادرة مع اعتماد الصلاحيات.
- سيكون المشاركون قادرين على تبرير بنية مستهدفة وخارطة طريق للانتقال أمام جهة التصميم.
هيكل البرنامج
اليوم 1: مبادئ هندسة إدارة الهوية والوصول
ما القرارات التي يجب أن تحسمها هندسة إدارة الهوية والوصول، وأي بروتوكولات تحملها؟
- خريطة نطاقات الهوية وحدود الثقة
- مراجعة مسار التفويض في OAuth 2.0
- مراجعة نمط الدخول في OpenID Connect
- مراجعة تبادل الإقرارات في SAML 2.0
- الفصل بين هوية الموظفين والعملاء والشركاء
اليوم 2: تشخيص منظومة الهوية ومخاطر الوصول
أين تحمل الحسابات والصلاحيات ومسارات الدخول مخاطر لا يملكها أحد؟
- جرد الحسابات والصلاحيات
- تقييم تعدد مزودي الهوية
- مراجعة الحسابات اليتيمة وذات الامتياز
- فحص قوة التوثيق ومستوى الثقة بالهوية
- تدقيق سجل طلبات الوصول وموافقاتها
اليوم 3: تصميم الدخول الموحد والربط الاتحادي
كيف يربط المستخدمون والتطبيقات والشركاء بتصميم دخول واحد دون توسيع الثقة؟
- البنية المرجعية للدخول الموحد
- تصميم الثقة الاتحادية مع الشركاء
- مصفوفة سياسة التوثيق متعدد العوامل
- نموذج التحكم في الوصول بحسب الأدوار
- قواعد مدة الجلسات والرموز
اليوم 4: حوكمة الوصول ودورة حياة الهوية
كيف يبقى الوصول صحيحا من الانضمام إلى المغادرة، ومن يثبت ذلك؟
- مسار الانضمام والانتقال والمغادرة
- تصميم حملة اعتماد الصلاحيات
- مجموعة قواعد الفصل بين المهام
- نمط الموافقة على الوصول ذي الامتياز
- حزمة أدلة تدقيق الهوية
اليوم 5: تطبيق هندسة إدارة الهوية والوصول على مؤسسة واحدة
هل البنية المستهدفة جاهزة لتعتمدها جهة التصميم؟
- تطبيق الجرد من الجلسة 2 على المؤسسة المختارة
- اختبار تصميم الدخول من الجلسة 3 مقابل المخاطر
- ربط ضوابط دورة الحياة من الجلسة 4 بالأنظمة
- ترتيب خارطة طريق الانتقال
- إنجاز حزمة البنية المستهدفة للهوية
المنهجية
يقوم البرنامج على تمارين منظمة تستند إلى منظومات هوية مجهولة المصدر من بيئات مصرفية وصحية، إذ يعمل المشاركون في فرق صغيرة، ويتتبعون مسارات الدخول، ويرتبون مخاطر الوصول، ويصوغون تصميما مستهدفا كما يفعل مجلس المعمارية، دون كتابة أي شيفرة برمجية.
- نشاط مقترح: تتبع ثلاثة تطبيقات من الدخول إلى الصلاحية وحصر افتراضات الثقة فيها.
- نشاط مقترح: ترتيب مجموعة من الحسابات اليتيمة وذات الامتياز بحسب المخاطر.
- نشاط مقترح: صياغة مسار مغادرة يزيل الوصول من كل نظام.
المخرج الختامي
يعد كل مشارك حزمة بنية مستهدفة للهوية لمؤسسة واحدة. وتضم ملخص جرد المنظومة، وتصميم الدخول الموحد والربط الاتحادي، وسياسة التوثيق، ونموذج دورة الحياة والاعتماد، وخارطة طريق مرحلية. وتستخدم الحزمة لإطلاع جهة التصميم وتخطيط الانتقال.
الأسئلة الشائعة
هل تناسب هندسة إدارة الهوية والوصول القادة الذين لا يكتبون شيفرة برمجية؟
نعم، فهندسة إدارة الهوية والوصول في هذا التدريب بمستوى إداري، وتفترض إلماما بمشهد التطبيقات لا بالبرمجة أو إدارة المنتجات.
ما البروتوكولات التي تقوم عليها هندسة إدارة الهوية والوصول في هذا التدريب؟
تقوم هندسة إدارة الهوية والوصول على OAuth 2.0 وOpenID Connect وSAML 2.0 للدخول والربط الاتحادي، مع أقل قدر من الصلاحيات والتحكم بحسب الأدوار للحوكمة.
كيف تستخدم حزمة البنية الناتجة عن هندسة إدارة الهوية والوصول في العمل؟
تستخدم الحزمة الناتجة عن هندسة إدارة الهوية والوصول لإطلاع جهة التصميم وتوجيه فرق المنصات وترتيب انتقال التطبيقات.
بماذا تختلف هندسة إدارة الهوية والوصول عن برنامج في استراتيجية الأمن السيبراني؟
تركز هندسة إدارة الهوية والوصول على كيفية توثيق المستخدمين والتطبيقات وما يحق لكل منهم الوصول إليه، بينما يركز برنامج استراتيجية الأمن السيبراني على سياسة التهديدات والضوابط في المؤسسة كلها.
كل المواعيد والمواقع
قارن المواعيد والوجهات واختر الدورة المناسبة لك. الرسوم لكل مشارك.
- موعد مجدول
- 34
- وجهات التدريب
- 24
| الموقع | التواريخ | المدة | النمط | السعر | الإجراءات |
|---|---|---|---|---|---|
| كيب تاون | 26 – 30 أكتوبر 2026 | 5 أيام | حضوري | £4,800 | |
| كوالالمبور | 6 – 10 ديسمبر 2026 | 5 أيام | حضوري | £4,000 | |
| مسقط | 6 – 10 ديسمبر 2026 | 5 أيام | حضوري | £4,300 | |
| روما | 21 – 25 ديسمبر 2026 | 5 أيام | حضوري | £5,500 | |
| دبي | 28 ديسمبر 2026 – 1 يناير 2027 | 5 أيام | حضوري | £4,000 | |
| ميلان | 28 ديسمبر 2026 – 1 يناير 2027 | 5 أيام | حضوري | £5,500 | |
| المنامة | 3 – 7 يناير 2027 | 5 أيام | حضوري | £4,300 | |
| باريس | 11 – 15 يناير 2027 | 5 أيام | حضوري | £5,500 | |
| عن بعد | 17 – 21 يناير 2027 | 5 أيام | عبر الإنترنت | £1,700 | |
| أمستردام | 25 – 29 يناير 2027 | 5 أيام | حضوري | £4,800 | |
| القاهرة | 31 يناير – 4 فبراير 2027 | 5 أيام | حضوري | £3,100 | |
| لندن | 15 – 19 فبراير 2027 | 5 أيام | حضوري | £4,300 | |
| شرم الشيخ | 21 – 25 مارس 2027 | 5 أيام | حضوري | £4,000 | |
| عمان | 21 – 25 مارس 2027 | 5 أيام | حضوري | £3,100 | |
| الدار البيضاء | 3 – 7 مايو 2027 | 5 أيام | حضوري | £4,000 | |
| اسطنبول | 10 – 14 مايو 2027 | 5 أيام | حضوري | £4,300 | |
| الدوحة | 23 – 27 مايو 2027 | 5 أيام | حضوري | £4,300 | |
| المنامة | 30 مايو – 3 يونيو 2027 | 5 أيام | حضوري | £4,300 | |
| أمستردام | 7 – 11 يونيو 2027 | 5 أيام | حضوري | £4,800 | |
| برشلونة | 14 – 18 يونيو 2027 | 5 أيام | حضوري | £4,800 |
الأسئلة الشائعة
ما الذي تغطيه هذه الدورة؟
ملخص البرنامجهندسة إدارة الهوية والوصول، بما فيها الدخول الموحد والربط الاتحادي والحوكمة، محور دورة تدريبية تمتد 5 أيام بمستوى إداري للمعماريين وقيادات الأمن ورؤساء المنصات الرقمية، ويخرج منها كل مشارك بحزمة بنية مستهدفة للهوية لمؤسسة واحدة. فمنظومات الهوية تتراكم مع الاستحواذات والمشاريع، فتتعدد مسارات الدخول وتبقى صلاحيات لا يراجعها أحد. ويتدرج البرنامج…
هل تتوفر مواعيد لهذه الدورة؟
نعم. المواعيد والوجهات المتاحة مدرجة في قسم مواعيد الدورة في هذه الصفحة.
كيف يمكنني التسجيل؟
اختر موعداً متاحاً في هذه الصفحة ثم أكمل نموذج التسجيل، أو أرسل استفساراً عن البرنامج.
هل يمكنني تنزيل كتيب الدورة؟
نعم. استخدم رابط تنزيل الكتيب الموجود في هذه الصفحة.