أساس الشركة
1. أنشئ الشركة أو اضبطها. 2. طبّق اسم الشركة والملف العام والعلامة المعتمدة. 3. تحقق من نطاق الشركة عند استخدامه. 4. اضبط النطاقات الموثوقة. 5. أنشئ Company Admin بالدور اللازم فقط. 6. راجع استحقاقات الخطة قبل تفعيل المسارات.
التثبيت وإدارة النظام
دليل إعداد مسؤول CardIQ Identity
قائمة عملية لمسؤول CardIQ Identity لإعداد هوية الشركة والموظفين والتكاملات ودورة الحياة والأمان.
أساس الشركة
إطلاق هوية الموظف
إطلاق هوية الموظف
7. عرّف قواعد هوية الموظف وبيانات التواصل. 8. أضف الموظفين أو استخدم مسار الاستيراد/الدليل المستحق. 9. راجع التفعيل والدعوة. 10. اضبط ملف الشركة العام والدليل. 11. اضبط التوقيعات وهوية الاجتماعات حيث تتوفر. 12. أنشئ واختبر وجهات QR/NFC مقابل الملف العام الأساسي.
تكاملات المؤسسات
تكاملات المؤسسات
13. اضبط Microsoft Entra فقط للشركات المستحقة وبأذونات Microsoft المطلوبة، واستخدم المعاينة المحددة والمزامنة المنضبطة قبل أتمتة دورة الحياة. 14. اضبط تسجيل الدخول المؤسسي باستخدام Microsoft Entra أو SAML 2.0 عند اعتماده. بالنسبة إلى SAML، أدخل بيانات موفر الهوية واضبطه باستخدام SP metadata وEntity ID ورابط ACS الخاص بـCardIQ، ثم تحقق من إعداد التشغيل وأكمل تسجيل دخول تجريبي حقيقي قبل تفعيل الفرض. 15. يقوم SAML بتسجيل دخول مستخدمي CardIQ الحاليين والنشطين فقط؛ فلا تتوقع إنشاء حسابات JIT أو تعيين أدوار CardIQ من موفر الهوية. يدعم CardIQ مسار SAML الذي يبدأ من مزود الخدمة، ولا يدعم المسار الذي يبدأ من موفر الهوية أو الاستجابات غير المطلوبة أو SAML Single Logout. 16. إذا تم تفعيل تزويد مستخدمي SCIM، فتحقق من رمز الشركة والتوافق في البيئة المستهدفة قبل التفعيل؛ وتظل SCIM Groups/Bulk غير مدعومة. 17. أنشئ مفاتيح API محدودة وwebhooks موقعة فقط للمكاملين المخولين.
الحوكمة والتحقق من الإطلاق
الحوكمة والتحقق من الإطلاق
18. راجع توفر MFA وحدود الأدوار والتنبيهات والتدقيق والسجلات الخاصة. 19. اختبر نتائج دورة الحياة بهويات تجريبية وتحقق من المغادرة عبر الدخول والملف العام وQR/NFC والموبايل وAPI. 20. عند فرض تسجيل الدخول المؤسسي، تحقق من مسار الشركة المعتمد قبل الاعتماد عليه واحتفظ بمسار طوارئ Super Admin المضبوط. 21. راجع وصول التحليلات ونطاقها. 22. أكمل قائمة الصحة التشغيلية في دليل استكشاف الأخطاء قبل الإطلاق.
ضبط التغيير
ضبط التغيير
وثّق المالك المعتمد للعلامة والنطاقات والمسؤولين والتكاملات وإجراءات دورة الحياة. استخدم بيئة مرحلية حيث أمكن، وتجنب مشاركة بيانات الاعتماد في التذاكر أو الصور، وكرر التحقق بعد التغييرات الجوهرية.
تحكّم في كيفية تمثيل الموظفين لشركتك خارجيًا
استكشف منصة CardIQ Identity أو راجع سير العمل من التحقق إلى إلغاء الهوية.
كيف يعمل CardIQ Identity عرض الأسعار