مؤشرات الاحتياج
تظهر أهمية هذا الحل عادة عند ملاحظة هذه المؤشرات في البيئة التشغيلية.
إعادة استخدام كلمات المرور.
كثرة طلبات إعادة التعيين.
مخاطر تصيد بيانات الدخول.
العودة للحلول
ناقش حالة الاستخدام
ما هذا الحل؟
تستبدل المصادقة دون كلمة مرور إدخال السر في واجهة الدخول بإثبات هوية آخر، مثل مفتاح مرتبط بجهاز يفتحه المستخدم محليًا ببصمة أو رمز. في سيناريوهات Windows الواردة في المرجع، قد تبقى للحساب بيانات اعتماد خلفية تديرها المنظومة؛ لذلك تختلف تجربة الدخول بلا كلمة مرور عن إلغاء كلمة المرور من البنية كلها.
تربط المصادقة بدون كلمة مرور الدخول الحيوي للأجهزة بطريقة تحقق قابلة للإبطال. عند تقييم دخول ويندوز بالبصمة، اختبر تسجيل الوسيلة والاسترداد.
مثال عملي
يسجّل موظف طريقة تحقق معتمدة للدخول إلى جهاز العمل. إذا فقد الجهاز الذي يستخدمه للتحقق، يستعيد الوصول عبر إجراء موثّق بدل تجاوز التحقق.
ملخص التفاصيل التقنية ونطاق الاستخدام
التفاصيل التقنية
تقنية الوصول الحيوي بدون كلمة مرور هي آلية مصادقة موجهة لبيئات سطح المكتب، تستبدل إدخال كلمات المرور التقليدية بالمصادقة الحيوية باستخدام بصمة الإصبع أو التعرف على الوجه.
تعمل التقنية عبر تطبيق جوال يُستخدم كمحرك للمصادقة، مع ربط عملية الدخول بهوية موثوقة ودورة حياة لبيانات الاعتماد. عند محاولة الدخول إلى سطح مكتب يعمل بنظام Windows، يتم التحقق من هوية المستخدم حيويًا دون إدخال كلمة مرور، مع دعم تدوير كلمات المرور آليًا وإدارة إنشاء بيانات الاعتماد وتدويرها وانتهائها.
الهدف التقني منها هو تقليل مخاطر كلمات المرور التقليدية، وتوفير مصادقة قائمة على الخصائص الحيوية، وإدارة بيانات الاعتماد بشكل آلي، مع تقليل الحاجة إلى مفاتيح أو رموز عتادية.
تساعد هذه التقنية المستخدمين على الدخول إلى أجهزة Windows دون كتابة كلمات مرور. بدلًا من تذكر كلمة مرور أو استخدام مفتاح عتادي، يتم التحقق من هوية المستخدم عبر الهاتف المحمول باستخدام البصمة أو التعرف على الوجه.
الفائدة العملية أنها تقلل اعتماد المؤسسة على كلمات المرور، وتبسط تجربة الدخول للمستخدمين، وفي الوقت نفسه تمنح فرق تقنية المعلومات قدرة على إدارة إنشاء بيانات الاعتماد وتدويرها وانتهاء صلاحيتها بشكل آلي.
كما تساعد في تقليل تعقيد إدارة الرموز العتادية، لأنها تعتمد على تطبيق جوال بدلًا من مفاتيح USB أو أجهزة مصادقة مادية، مع إمكانية العمل في بيئات غير متصلة.
نطاق الاستخدام
تُستخدم التقنية في:
- تسجيل الدخول إلى أجهزة سطح مكتب Windows
- تقليل الاعتماد على كلمات المرور
- إدارة دورة حياة بيانات الاعتماد
- التحكم بالوصول عبر الهاتف المحمول
- دعم بيئات يمكن أن تعمل دون اتصال
ما الذي يقدمه الحل
القدرات الأساسية التي تساعد على تحويل الاحتياج إلى ضوابط قابلة للتطبيق.
المصادقة والوصول
إدارة بيانات الاعتماد
بيئة التشغيل
القيمة المتوقعة
الأثر الذي يمكن أن يلمسه فريق الأمن والإدارة بعد التطبيق الصحيح.
دخول أسرع
تقليل سرقة كلمات المرور
تجربة مستخدم أفضل
القدرات التقنية
تختلف إتاحة الميزات بحسب إصدار الحل والأنظمة وطريقة النشر والتكامل. تحقّق من ربط الهاتف بالحساب، وإبطال الجهاز المفقود، والاسترداد، ومدة السماح بالدخول دون اتصال. استخدام عامل حيوي لا يثبت وحده المصادقة متعددة العوامل أو مقاومة التصيد.
المصادقة والوصول
تسجيل دخول بدون كلمة مرور
يستبدل إدخال كلمة المرور في مسار الدخول المدعوم؛ اختبر التسجيل وإبطال الوسيلة المفقودة.
مصادقة حيوية باستخدام بصمة الإصبع
يستخدم سمة حيوية للتحقق في المسار المدعوم؛ راجع بديل الاسترداد عند تعذّر التحقق.
مصادقة حيوية باستخدام التعرف على الوجه
يستخدم سمة حيوية للتحقق في المسار المدعوم؛ راجع بديل الاسترداد عند تعذّر التحقق.
تسجيل الدخول دون إدخال كلمة مرور
حدّد من يستطيع تنفيذ الإجراء وفي أي نطاق، واختبر أن الطلب غير المصرّح به يُرفض.
استخدام تطبيق جوال كمحرك للمصادقة
يربط التطبيق طلب الدخول بجهاز مسجّل للتحقق من المستخدم في المسار المدعوم.
تحكم بالوصول قائم على الهاتف المحمول
حدّد من يمكنه تسجيل هاتف، واختبر إلغاء تسجيله عند الفقد وسلوك الدخول بعد ذلك.
بديل برمجي لحلول المصادقة بدون كلمة مرور المعتمدة على الرموز أو المفاتيح العتادية
يستبدل إدخال كلمة المرور في مسار الدخول المدعوم؛ اختبر التسجيل وإبطال الوسيلة المفقودة.
تقييم مقاومة التصيد
اختبر خصائص الآلية ومسارات الاسترداد قبل مقارنتها بآليات FIDO2؛ لا يعني غياب كلمة المرور مقاومة التصيد تلقائيًا.
إدارة بيانات الاعتماد
إدارة مدمجة لدورة حياة بيانات الاعتماد
تبسط التقنية عملية الدخول للمستخدمين مع بقاء التحكم في بيانات الاعتماد لدى فرق تقنية المعلومات.
إنشاء بيانات الاعتماد
أنشئ اعتمادًا لحساب معروف، وحدّد متى يصبح صالحًا ومن يملك إبطاله.
تدوير بيانات الاعتماد
جدّد السر وفق السياسة وحدّد كيف تتحقق الأنظمة التابعة من السر الجديد بعد التغيير.
انتهاء صلاحية بيانات الاعتماد
يوقف قبول الاعتماد عند نهاية صلاحيته؛ اختبر كيفية تجديده دون إبقاء الاعتماد القديم فعالًا.
تدوير كلمات المرور آليًا
جدّد السر وفق السياسة وحدّد كيف تتحقق الأنظمة التابعة من السر الجديد بعد التغيير.
الحفاظ على التحكم في إنشاء بيانات الاعتماد وتدويرها وانتهائها
أنشئ اعتمادًا لحساب معروف، وحدّد متى يصبح صالحًا ومن يملك إبطاله.
بيئة التشغيل
يعمل على تسجيل الدخول إلى سطح مكتب Windows
يحدّد منصة تشغيل أو إدارة مدعومة؛ تحقّق من الإصدار وطريقة التسجيل وما يتاح عليها من سياسات.
يدعم البيئات المؤسسية
تحقّق من طريقة تسجيل الموظفين والأجهزة ومن يملك إبطال وسيلة الدخول عند تغيّر الوظيفة.
يدعم البيئات التي تعمل دون اتصال
يتيح المسار المدعوم عند غياب الشبكة؛ اضبط مدة السماح واختبر أثر إبطال الصلاحية.
لا يعتمد على إدارة رموز أو مفاتيح عتادية فعلية
يستبدل التطبيق الرمز العتادي في المسار المدعوم؛ اختبر استرداد الوصول عند فقد الهاتف.
الإدارة والتشغيل
تقليل التعقيد على المستخدمين أثناء تسجيل الدخول
اربط المستخدمين أو المجموعات بالنطاق المصرّح به وراجع أثر تغيّر العضوية على الوصول.
تقليل عبء إدارة الرموز العتادية
قارن سير العمل بعينة فعلية قبل وبعد التفعيل لقياس أثره على الخطوات اليدوية ووقت المعالجة.
دعم قابلية التوسع على مستوى المؤسسة
قِس سلوك الحل تحت الحمل المتوقع وأثناء انقطاع مكوّن أو عودته.
فصل تجربة المستخدم عن تعقيد إدارة بيانات الاعتماد الخلفية
تظل إدارة بيانات الاعتماد في الخلفية منفصلة عن مسار الدخول؛ فلا يحتاج المستخدم إلى التعامل مع كلمة المرور التي يديرها فريق التقنية.
كيف تعمل التقنية؟
آلية المصادقة
تعالج التقنية مشكلة كلمات المرور التقليدية من خلال استبدال إدخال كلمة المرور بالمصادقة الحيوية باستخدام بصمة الإصبع أو التعرف على الوجه.
تطبيق الهاتف كمحرك للمصادقة
تعتمد التقنية على تطبيق جوال لتنفيذ عملية التحقق بدلًا من الاعتماد على رمز عتادي أو مفتاح USB.
إدارة دورة حياة بيانات الاعتماد
تدعم التقنية إنشاء بيانات الاعتماد وتدويرها وانتهاء صلاحيتها، مما يتيح إدارة مركزية لدورة حياة بيانات الاعتماد بدلًا من الاعتماد على إجراءات يدوية.
تدوير كلمات المرور
تستخدم التقنية تدويرًا آليًا لكلمات المرور، بما يقلل الحاجة إلى تدخل المستخدم في إدارة كلمة المرور.
دعم البيئات غير المتصلة
تدعم التقنية العمل في بيئات دون اتصال، مما يجعل آلية الدخول غير مرتبطة دائمًا بتوفر اتصال مستمر.
ماذا تختبر قبل التطبيق؟
- اربط طريقة الدخول بهوية الموظف عبر عملية تسجيل موثوقة.
- اختر طريقة مدعومة تناسب الجهاز والتطبيق، وتحقّق من خصائصها الأمنية قبل تعميمها.
- خطّط لفقد الجهاز أو تغييره وسحب طريقة التحقق القديمة.
التكامل ونطاق التطبيق
اختبر التسجيل والاسترداد وتوافق الأجهزة ودليل الهوية. عدم إدخال المستخدم لكلمة مرور لا يعني أن كل الأنظمة الخلفية توقفت عن استخدامها.
تحديات يعالجها الحل
- الاعتماد على كلمات المرور التقليدية في تسجيل الدخول
- الحاجة إلى إدخال كلمة المرور يدويًا
- تعقيد إدارة الرموز أو المفاتيح العتادية
- تكلفة وتشغيل إدارة الرموز المادية
- صعوبة توسيع حلول المصادقة العتادية على مستوى المؤسسة
- الحاجة إلى تدوير كلمات المرور بشكل آلي
- الحاجة إلى إدارة دورة حياة بيانات الاعتماد
- الحاجة إلى التحكم في إنشاء بيانات الاعتماد وتدويرها وانتهائها
- الحاجة إلى دعم تسجيل الدخول في بيئات تعمل دون اتصال
- الحاجة إلى تبسيط تجربة الدخول للمستخدم النهائي
المواءمة مع المتطلبات التنظيمية
أمثلة توضيحية على دعم تطبيق الضوابط. قد يضم الجدول أكثر من مثال للمجال نفسه، ولا يعني كل صف أنه ضابط رسمي مستقل.
NCA · ECC 2:2024للجهات الواقعة ضمن نطاق الضوابط الأساسية للأمن السيبراني.
| المجال أو الضابط | كيفية الدعم | التطبيق |
|---|---|---|
| إدارة الهوية والوصول | تدعم المصادقة وتقييد الوصول عبر آلية دخول بدون كلمة مرور تعتمد على الهوية الحيوية الميزة المرتبطة: المصادقة بالبصمة أو الوجه | مطبّق |
| المصادقة متعددة العوامل وتقنيات المصادقة المناسبة | تدعم عاملًا حيويًا للمصادقة ضمن آليات التحقق من الهوية الميزة المرتبطة: الخصائص الحيوية: بصمة الإصبع أو التعرف على الوجه | مطبّق |
| المراجعة الدورية للهويات وحقوق الوصول | تدعم إدارة دورة حياة بيانات الاعتماد من حيث الإنشاء والتدوير والانتهاء الميزة المرتبطة: إدارة دورة حياة بيانات الاعتماد | مطبّق |
| حماية أنظمة المعلومات ومرافق المعالجة | تعمل على تسجيل الدخول إلى سطح مكتب Windows وتستبدل كلمة المرور التقليدية بآلية مصادقة حيوية الميزة المرتبطة: تسجيل دخول Windows بدون كلمة مرور | مطبّق |
| أمن الأجهزة المحمولة | تستخدم تطبيقًا جوالًا كمحرك للمصادقة الميزة المرتبطة: تطبيق جوال للمصادقة | مطبّق |
| استمرارية الأعمال | تدعم العمل في بيئات دون اتصال يُختبر مسار الفشل والاستعادة؛ لا تعادل هذه الميزة خطة استمرارية أو تعافٍ مكتملة. الميزة المرتبطة: دعم البيئات غير المتصلة | مطبّق |
SAMA · CSFللمؤسسات المالية المشمولة بإطار البنك المركزي السعودي، وفق نطاق انطباق البند.
| المجال أو الضابط | كيفية الدعم | التطبيق |
|---|---|---|
| إدارة الهوية والوصول | تدعم التقنية تقييد الوصول إلى بيئات سطح المكتب من خلال استبدال كلمة المرور التقليدية بآلية مصادقة حيوية تعتمد على هوية المستخدم الميزة المرتبطة: تسجيل الدخول بدون كلمة مرور باستخدام البصمة أو التعرف على الوجه | مطبّق |
| المصادقة متعددة العوامل | تدعم التقنية عاملًا حيويًا للمصادقة ضمن مفهوم المصادقة متعددة العوامل الميزة المرتبطة: المصادقة الحيوية عبر البصمة أو التعرف على الوجه | مطبّق |
| التحكم بالوصول إلى الأنظمة الحساسة | تتيح التقنية الوصول إلى سطح مكتب Windows دون إدخال كلمة مرور الميزة المرتبطة: الوصول الحيوي بدون كلمة مرور | مطبّق |
| إدارة بيانات الاعتماد | تدعم التقنية إدارة دورة حياة بيانات الاعتماد من خلال الإنشاء والتدوير والانتهاء الميزة المرتبطة: إدارة دورة حياة بيانات الاعتماد | مطبّق |
| إدارة كلمات المرور | تدعم التقنية تدوير كلمات المرور آليًا الميزة المرتبطة: تدوير كلمات المرور آليًا | مطبّق |
| حماية الأنظمة | تدعم التقنية حماية تسجيل الدخول إلى أجهزة سطح المكتب باستخدام مصادقة حيوية الميزة المرتبطة: تسجيل دخول آمن إلى سطح مكتب Windows | مطبّق |
| حماية البيانات الحساسة | تقلل التقنية من تعرض بيانات الاعتماد للمخاطر من خلال عدم مطالبة المستخدم بإدخال كلمة المرور الميزة المرتبطة: تقليل الاعتماد على إدخال كلمات المرور | مطبّق |
| الأمن التشغيلي | تبسط التقنية عملية الدخول للمستخدمين مع بقاء التحكم في بيانات الاعتماد لدى فرق تقنية المعلومات الميزة المرتبطة: إدارة آلية لدورة حياة بيانات الاعتماد | مطبّق |
| حماية البنية التحتية | تدعم التقنية حماية نقطة الدخول إلى بيئة سطح المكتب الميزة المرتبطة: مصادقة حيوية لتسجيل الدخول إلى أجهزة Windows | مطبّق |
| استمرارية الوصول | تدعم التقنية العمل في بيئات دون اتصال يُختبر مسار الفشل والاستعادة؛ لا تعادل هذه الميزة خطة استمرارية أو تعافٍ مكتملة. الميزة المرتبطة: دعم البيئات غير المتصلة | مطبّق |
| حماية الأنظمة المالية الحساسة | توفر طبقة مصادقة حيوية تقلل الاعتماد على كلمات المرور التقليدية عند الوصول إلى الأنظمة الحساسة الميزة المرتبطة: الوصول الحيوي بدون كلمة مرور | مطبّق |
NCA · OTCC-1:2022لبيئات التقنية التشغيلية وأنظمة التحكم الصناعي التي تنطبق عليها الضوابط.
تُقيّم الأمثلة حسب مستوى المنشأة والأصول المشمولة. لا تعني السماح بالربط بين شبكات التشغيل وتقنية المعلومات أو بتثبيت مكوّن على أصل تشغيلي دون تقييم.
| المجال أو الضابط | كيفية الدعم | التطبيق |
|---|---|---|
| التحكم بالوصول إلى OT/ICS | يمكن ربط التحكم بالوصول بالمصادقة بدون كلمة مرور يقتصر الاستخدام على المسارات والأصول المصرّح بها؛ ولا تُستبدل متطلبات عزل الشبكات أو الموافقة على الوصول عن بعد. الميزة المرتبطة: مصادقة حيوية بدون كلمة مرور | مطبّق |
| إدارة الهوية والوصول | تدعم آلية مصادقة وهوية للمستخدمين يقتصر الاستخدام على المسارات والأصول المصرّح بها؛ ولا تُستبدل متطلبات عزل الشبكات أو الموافقة على الوصول عن بعد. الميزة المرتبطة: تطبيق جوال للمصادقة وبصمة أو وجه | مطبّق |
| استمرارية OT/ICS | تدعم العمل في البيئات غير المتصلة يُختبر مسار الفشل والاستعادة؛ لا تعادل هذه الميزة خطة استمرارية أو تعافٍ مكتملة. الميزة المرتبطة: دعم البيئات غير المتصلة | مطبّق |
«مطبّق» يصف الميزة في المثال التوضيحي، ولا يؤكد تطبيقها لدى العميل أو استيفاء متطلبات الإطار.
أسئلة تساعد على القرار
أسئلة قبل أن تبدأ
كيف أعرف أن هذا الحل مناسب لنا؟
ابدأ من الأعراض والمخاطر المذكورة في هذه الصفحة. إذا كانت تنطبق على بيئتك، يمكن تحويلها إلى تقييم مختصر يحدد النطاق والأولوية وخارطة التنفيذ المناسبة.
كيف نبدأ دون تعقيد تشغيلي؟
نبدأ بتقييم مختصر للمخاطر والنطاق، ثم نحدد أولوية التنفيذ والمتطلبات الفنية وخطوات التدرج حتى لا يتحول المشروع إلى عبء تشغيلي.
حلول مرتبطة
PAM
إدارة الوصول المميز
ضبط الحسابات الإدارية والجلسات الحساسة وسير الموافقات عبر الأنظمة الحرجة.
استكشف الحلCIAM
إدارة هوية العملاء والوصول
حوكمة دخول العملاء والشركاء والمستخدمين الخارجيين إلى الخدمات الرقمية.
استكشف الحلMFA
المصادقة متعددة العوامل
إضافة طبقة تحقق ثانية لحماية الحسابات الحساسة والبعيدة والسحابية.
استكشف الحلجاهز للخطوة التالية؟
حوّل هذا الاحتياج إلى تقييم عملي وخطة تنفيذ واضحة.
شاركنا حالة الاستخدام والأنظمة ذات الأولوية لنناقش ما يلزم للتجربة والتكامل.