التسجيل والدخول وإدارة المستخدمين
شاشة الدخول أول ما يراه المستخدم، وأول ما يستهدفه المهاجم. نختار طريقة الدخول التي تناسب جمهورك: رمز على الجوال لعملاء متجر، والنفاذ الوطني لخدمات جهة، والدخول الموحد لموظفي مؤسسة. ثم نحميها ونُدير الحسابات والجلسات والأجهزة خلفها.
متى تحتاج إلى إعادة بناء الدخول وإدارة المستخدمين؟
تطبيق جديد يحتاج إلى حساباتويجب أن يكون التسجيل سريعًا لا يطرد المستخدم.
مستخدمون ينسون كلمات المروروالدعم يستقبل طلبات استعادة كل يوم.
جهة تحتاج إلى التحقق من هوية المستفيدعبر النفاذ الوطني بدل الوثائق المرفوعة.
موظفون بحسابات منفصلة لكل نظاموتريد دخولًا موحدًا بحساب المؤسسة.
حسابات تعرضت للاختراق أو الإساءةتخمين كلمات مرور، أو استهلاك رسائل OTP بلا سبب.
متطلبات المتاجر أو الخصوصيةكحذف الحساب من داخل التطبيق، وإدارة موافقات المستخدم.
ما يتضمنه نظام الدخول وإدارة المستخدمين
التسجيل
- برقم الجوال أو البريد
- التحقق من الجوال والبريد
- إكمال الملف لاحقًا لا دفعة واحدة
- دعوة المستخدمين من لوحة التحكم
طرق الدخول
- رمز OTP بالرسائل النصية
- كلمة مرور بسياسة مناسبة
- Apple وGoogle
- النفاذ الوطني والدخول الموحد SSO
الحماية
- التحقق الثنائي MFA
- حدود لمحاولات الدخول وطلب الرموز
- تنبيه عند الدخول من جهاز جديد
- البصمة والوجه على الجهاز
الجلسات والأجهزة
- رموز وصول قصيرة العمر مع تجديد آمن
- قائمة الأجهزة المسجلة
- تسجيل الخروج من جهاز أو من الكل
- إنهاء الجلسات عند تغيير كلمة المرور
الحساب
- الملف الشخصي
- استعادة كلمة المرور
- تعطيل الحساب
- حذف الحساب وبياناته
الموافقات والخصوصية
- الموافقة على الشروط وسياسة الخصوصية
- موافقات التسويق مستقلة عن الخدمة
- سجل بتاريخ كل موافقة
- تصدير بيانات المستخدم عند طلبه
أي طريقة دخول تناسب مستخدميك؟
في كثير من التطبيقات نجمع أكثر من طريقة، لكل فئة ما يناسبها:
| الطريقة | تناسب | ما يجب مراعاته |
|---|---|---|
| رقم الجوال ورمز OTP | عملاء التطبيقات التجارية والخدمية | تكلفة الرسائل، وتسجيل اسم المرسل، وحدود للطلبات لمنع الاستنزاف. |
| البريد وكلمة المرور | المنصات المهنية ولوحات التحكم | سياسة كلمات مرور معقولة، ومسار استعادة آمن. |
| Apple وGoogle | تسريع التسجيل للعملاء | Apple قد تشترط خيار دخول يحفظ الخصوصية حين تتيح الدخول بحسابات خارجية. |
| النفاذ الوطني | الخدمات التي تتطلب التحقق من هوية المستفيد | متاح للجهات المؤهلة وفق إجراءات الربط المعتمدة. |
| الدخول الموحد SSO | موظفو المؤسسات | الربط مع Microsoft Entra ID أو Google Workspace أو مزود الهوية لدى الجهة. |
| البصمة والوجه | الدخول المتكرر على الجهاز نفسه | تكمل طريقة دخول أساسية ولا تحل محلها. |
ما تستلمه
- نظام الدخول والتسجيلبالطرق المتفق عليها، في التطبيق واللوحة.
- إدارة المستخدمين في اللوحةالبحث والتعطيل والدعوة وإعادة التعيين.
- سياسات الحمايةحدود المحاولات والرموز، موثقة وقابلة للضبط.
- سجل الدخولالأجهزة والمواقع والمحاولات الفاشلة.
- مسار حذف الحسابمن التطبيق، مع ما يُحذف وما يُحتفظ به نظاميًا.
- التوثيقتدفق المصادقة والرموز وإعدادات مزودي الهوية.
ما يمكن ربطه بالخدمة
مزودو الهوية
القنوات
بعد الدخول
حالات يجب أن يتعامل معها الدخول
حدود للطلبات لكل رقم وجهاز وعنوان، وتحقق إضافي عند الاشتباه، ومراقبة لاستهلاك الرسائل.
مسار تغيير يتحقق من الرقم القديم أو من الهوية، لا مجرد إدخال رقم جديد.
تسجيل الخروج عن بعد من اللوحة، وإلغاء الرموز المرتبطة بذلك الجهاز فورًا.
ربط الحسابات بعد التحقق من الملكية، بدل حسابين منفصلين لشخص واحد.
حذف البيانات الشخصية وإخفاء الهوية، مع الاحتفاظ بما تلزم به الأنظمة من سجلات مالية.
مراحل التنفيذ
- مصفوفة الدخول
فئات المستخدمين
من يدخل، ومن أي جهاز، وبأي مستوى تحقق.
- قرار معتمد
اختيار الطرق والمزودين
OTP، والنفاذ، والدخول الموحد، وغيرها.
- تدفقات معتمدة
تصميم التدفقات
التسجيل والدخول والاستعادة والحذف.
- دخول يعمل
التنفيذ والربط
مع مزودي الهوية وبوابة الرسائل.
- تقرير الفحص
اختبار الأمن
محاولات التخمين والاستنزاف وسرقة الجلسة.
- مراقبة قيد التشغيل
الإطلاق والمراقبة
لوحة لمحاولات الدخول واستهلاك الرسائل.
ما نحتاجه منك للبدء
لا يلزم أن يكون كل ذلك جاهزًا. ما ينقص نستكمله معك في جلسة التحليل.
- فئات المستخدمين: عملاء، أو موظفون، أو مستفيدون من جهة.
- مستوى التحقق المطلوب: رقم جوال يكفي، أم هوية وطنية موثقة.
- مزود الهوية الحالي: إن كان للمؤسسة دخول موحد.
- بوابة الرسائل: إن كان لديكم مزود واسم مرسل مسجل.
أسئلة تحسمها قبل التنفيذ
نساعدك على الإجابة عنها، لأن كل إجابة تغير النطاق والتكلفة.
مشكلات نمنعها من البداية
الجودة والأمن والتشغيل
الجودة
تدفقات قصيرة ورسائل واضحة، واختبار لكل مسار تسجيل واستعادة.
الأمن
معايير OAuth 2.0 وOpenID Connect، وتجزئة قوية لكلمات المرور، وحماية من التخمين.
قابلية التوسع
خدمة هوية تتحمل ذروة التسجيل عند الإطلاق أو الحملات.
الاختبارات
اختبار الاستنزاف، وسرقة الجلسة، وإعادة استخدام الرموز.
التوثيق
تدفقات المصادقة، وإعدادات المزودين، وسياسات الحماية.
الدعم
مراقبة محاولات الدخول واستهلاك الرسائل، ومعالجة الحسابات المقفلة.
أسئلة شائعة
نعم للجهات المؤهلة، وفق إجراءات الربط المعتمدة. نجهز الجانب التقني ونساعد في المتطلبات.
لأغلب تطبيقات العملاء نعم، مع حدود للطلبات ومدة صلاحية قصيرة للرمز. أما الحسابات الإدارية فنضيف لها تحققًا أقوى.
نعم، عبر الدخول الموحد مع مزود الهوية لدى مؤسستكم.
تُحذف البيانات الشخصية أو يُزال ارتباطها بالمستخدم، ويبقى ما تلزم الأنظمة بحفظه دون ربطه بهويته.
نعم، كطريقة سريعة على الجهاز نفسه بعد دخول أول بالطريقة الأساسية.
خدمات مرتبطة
صف لنا مستخدميك وطريقة دخولهم
ونقترح الطرق والحماية المناسبة وتقديرًا مبدئيًا.