Microsoft Entra
الدليل ← المصادقة ← الوصول إلى التطبيقات
دورة حياة الهوية المؤسسية
وسّع دورة حياة هوية Microsoft Entra إلى ما بعد الوصول إلى التطبيقات
يدير Microsoft Entra المصادقة وهوية الدليل والوصول إلى التطبيقات، بينما يوسّع CardIQ حوكمة هوية الموظف إلى تمثيل الشركة خارجيًا. لا يحل CardIQ محل Microsoft Entra ID.
حيث ينتهي نطاق Entra ويبدأ دور CardIQ
طبقات هوية مختلفة ضمن دورة حياة واحدة للموظف. تتحكم أنظمة IAM للمؤسسات في من يمكنه الوصول إلى أنظمة الشركة، ويتحكم CardIQ في كيفية تمثيل الموظفين للمؤسسة خارجيًا.
CardIQ
الهوية المؤسسية الخارجية ← التمثيل العام ← الثقة في الاتصالات ← تعطيل أصول الهوية التي يديرها CardIQ
الموارد البشرية / الدليلIAM / موفر الهويةالمصادقة والوصول إلى التطبيقاتالهوية المؤسسية الخارجية في CardIQالثقة العامة والتحقق من قنوات الاتصالمغادرة الموظف
كيف يوسّع CardIQ دورة حياة Microsoft Entra
تربط المطابقة المنضبطة لدورة حياة Microsoft Entra حالة الدليل المحددة في Entra بقرارات هوية الموظف في CardIQ والخاضعة لحوكمة الشركة.
المطابقة المنضبطة لدورة حياة Microsoft Entra
- Microsoft Entra
- قراءة الدليل ضمن نطاق محدد
- المعاينة والمطابقة في CardIQ
- ضوابط الأمان
- المراقبة فقط
- تشغيل تجريبي / مراجعة
- الحماية من التغييرات الكبيرة
- قاطع الدائرة
- سياسة الشركة
- مراقبة التغيير أو تعطيل هوية CardIQ
وفقًا للسياسة، يراقب CardIQ اختلاف دورة الحياة أو يعطّل هوية الموظف المقابلة في CardIQ.
تعكس الهوية الخارجية التي يديرها CardIQ حالة دورة حياة الموظف وفقًا لسياسة الشركة. وقد يشمل ذلك حالة الموظف في CardIQ وملفه العام وبطاقة العمل الرقمية في CardIQ وحالة التحقق.
منصتان بمسؤوليات متميزة
توضح هذه المقارنة كيف يكمّل CardIQ منصة Microsoft Entra، ولا تشير إلى قصور في أي من طبقتي الهوية.
| وظيفة الهوية | Microsoft Entra | CardIQ |
|---|---|---|
| دليل القوى العاملة | المنصة الأساسية | يستخدم بيانات دورة حياة محددة |
| المصادقة | المنصة الأساسية | ليست الدور الأساسي لـCardIQ |
| تسجيل الدخول الموحد | المنصة الأساسية | يدعم تسجيل الدخول المؤسسي عبر Entra عند تهيئته |
| الوصول إلى التطبيقات | المنصة الأساسية | لا يقدمه CardIQ |
| الملف العام للموظف | نطاق منتج مختلف | قدرة أساسية |
| بطاقات العمل الرقمية | نطاق منتج مختلف | نعم |
| توقيع البريد الذي تتحكم به الشركة | نطاق منتج مختلف | نعم |
| التحقق من قنوات الاتصال | نطاق منتج مختلف | نعم |
| نطاقات الشركة الموثوقة | غرض هوية مختلف | نعم |
| تعطيل هوية الموظف الخارجية عند المغادرة | نطاق منتج مختلف | نعم، لأصول الهوية التي يديرها CardIQ |
المزامنة والمطابقة المنضبطة لدورة حياة الهوية مع Microsoft Entra
آخر مراجعة: 2026-09-06. يتوفر تكامل Microsoft Entra ID عند التهيئة، ويتطلب إعداد الشركة واستحقاق Enterprise وأذونات Microsoft المطلوبة، ومجدولًا خارجيًا للمطابقة المجدولة.
معاينة محددة النطاق قبل التغيير
يحدد المسؤولون المجموعات المدرجة في النطاق المسموح، ثم يعاينون الدليل للقراءة فقط قبل تطبيق مزامنة الموظفين المنضبطة. وتُظهر أدوات التشغيل التجريبي والمراجعة اليدوية التغييرات المقترحة بوضوح.
المراقبة أولًا
يمكن أن تبدأ المطابقة المجدولة لدورة الحياة في وضع المراقبة فقط. أما التطبيق التلقائي المنضبط فهو اختياري ومقيد بسياسة الشركة، ويمكن إيقافه عبر مفتاح «التحويل إلى المراقبة فقط».
مطابقة محمية بضوابط
تحد الحماية من التغييرات الكبيرة وقاطع الدائرة وحالة صحة المطابقة من الأتمتة غير الآمنة. وتسبق المراجعة الإجراءات المؤثرة، ولا تُعامل استجابات Microsoft Graph غير المكتملة كدليل على الحذف.
الاتصالالمعاينةالمراجعةالمزامنة المنضبطةالمطابقة
سير المطابقة مع Entra المعتمد على Microsoft Graph منفصل عن تنفيذ SCIM 2.0 Users في CardIQ. تم تنفيذ SCIM Users في قاعدة كود develop للتزويد ضمن نطاق عميل Enterprise، لكنه لا يزال يتطلب تحققًا فعليًا من التوافق في بيئة staging قبل الادعاء بالتوفر العام في الإنتاج. ولا يطبق CardIQ اتصالًا مباشرًا عبر LDAP أو LDAPS.
نموذجان مختلفان لتكامل دورة الحياة
يمثل توفير SCIM وبنية المطابقة الحالية بين CardIQ وEntra نهجين مختلفين لدورة الحياة. ويعتمد النموذج المناسب على دعم المنتج والتهيئة ومتطلبات المؤسسة.
| المجال | توفير SCIM | مطابقة CardIQ مع Entra |
|---|---|---|
| النموذج | يدفع موفر الهوية تغييرات التوفير إلى التطبيق | يقرأ CardIQ حالة دورة الحياة المحددة في Entra ويطابقها مع CardIQ |
| الدعم الحالي في CardIQ | تم تنفيذ SCIM 2.0 Users في develop للتزويد ضمن نطاق عميل Enterprise؛ ولا يزال التحقق التوافقي في staging مطلوبًا | نعم |
| النطاق | يعتمد على تطبيق SCIM وتهيئة التوفير | نطاق CardIQ وEntra محدد صراحة |
| المراجعة قبل تطبيق التغييرات | تعتمد على تطبيق المنتج | تتوفر ضوابط المعاينة والتشغيل التجريبي والمراقبة فقط |
| ضوابط التغييرات الكبيرة | تعتمد على التطبيق | حماية من التغييرات الكبيرة وضوابط قاطع الدائرة |
| أتمتة دورة الحياة | تعتمد على التهيئة | اختيارية وتتحكم بها سياسة الشركة |
يدعم CardIQ حاليًا المطابقة المنضبطة لدورة حياة Entra بالاعتماد على Microsoft Graph. وبشكل منفصل، تم تنفيذ SCIM 2.0 Users في قاعدة كود develop للتزويد ضمن نطاق عميل Enterprise، لكنه غير منشور لجميع العملاء ويجب أن يستكمل التحقق الفعلي من التوافق في بيئة staging قبل أن يدعي CardIQ التوفر العام في الإنتاج. ولا يدعم حاليًا SCIM Groups وBulk.
الرؤية قبل إجراء دورة الحياة
للمؤسسات التي تريد رؤية واضحة قبل تطبيق تغييرات دورة الحياة، يوفر CardIQ معاينة الدليل والتشغيل بوضع المراقبة فقط ومراجعة التشغيل التجريبي والنطاق الصريح وسياسات دورة الحياة التي تتحكم بها الشركة.
مصمم للأتمتة المتأنية
يمكن للمؤسسات الانتقال من المراقبة إلى الإجراء المنضبط بالسياسة بالوتيرة التي تناسبها.
ابدأ بالمراقبة
ابدأ بمطابقة دورة الحياة دون تغييرات آلية.
راجع التغييرات
عاين اختلافات الدليل ودورة الحياة قبل تطبيقها.
الحماية من الأخطاء الجماعية
تساعد الحماية من التغييرات الكبيرة وقواطع الدائرة على إيقاف الإجراءات الجماعية غير المتوقعة.
الأتمتة وفق السياسة
فعّل التعطيل المنضبط فقط عندما تكون المؤسسة مستعدة.
مثال دقيق على مغادرة الموظف
يتعامل CardIQ فقط مع سجلات الهوية والأصول الواقعة ضمن نطاقه ووفق السياسة التي تتحكم بها الشركة.
1–2. هوية نشطة
يكون الموظف نشطًا في Microsoft Entra وتكون هوية الموظف المقابلة في CardIQ نشطة.
3–4. اكتشاف حالة دورة الحياة
يصبح الموظف معطلًا في Entra، ويكتشف CardIQ حالة دورة الحياة أثناء مطابقة مكتملة وسليمة.
5. تحدد سياسة الشركة الإجراء
إما أن يراقب CardIQ الحالة ويبلغ عنها فقط، أو يعطل سجل الموظف في CardIQ عندما تكون السياسة مضبوطة صراحة على ذلك.
6. التمثيل الخارجي
تتوقف أصول الهوية الخارجية التي يديرها CardIQ عن تمثيل الموظف بصفته نشطًا، ولا يدعي CardIQ إلغاء أصول تقع خارج نطاقه.
حدود الأمان
صُمم التكامل حول النطاق المحدد وأقل قدر من الصلاحيات وتحكم الشركة.
نطاق دليل صريح
تحدد المجموعات المختارة ونطاق المزامنة المسموح هويات الدليل التي يعاينها CardIQ ويطابقها.
لا بحث عكسي ولا انتحال للهوية
لا يستخدم CardIQ واجهات الهوية العامة لإجراء بحث عكسي عن بيانات الدليل، ولا ينتحل هويات الموظفين.
إجراء تحكمه السياسة
المراقبة هي نقطة البداية الآمنة. ويتحكم مسؤولو الشركة صراحة في النطاق والمراجعة وما إذا كان يمكن تطبيق نتائج المطابقة المؤهلة تلقائيًا.
شاهد دورة حياة الموظف الكاملة عمليًا
شاهد كيف يعاين CardIQ مستخدمي Microsoft Entra المحددين، ويراجع تغييرات دورة الحياة، ويطبق المزامنة المنضبطة، ويحمي الهوية الخارجية التي يديرها CardIQ عند مغادرة الموظف.
الأسئلة الشائعة
هل يحل CardIQ محل Microsoft Entra ID؟
لا. يمثل Microsoft Entra طبقة دليل القوى العاملة والمصادقة والوصول إلى التطبيقات، بينما يتحكم CardIQ في الهوية المؤسسية الخارجية التي يديرها.
هل يدعم CardIQ منصة Microsoft Entra حاليًا؟
نعم. يدعم CardIQ حاليًا مصادقة Entra عبر OIDC المرتبطة بالشركة ومعاينة دليل المجموعات المحددة ومزامنة الموظفين والمطابقة المنضبطة لدورة الحياة.
هل يدعم CardIQ بروتوكول SCIM؟
يحتوي CardIQ على تنفيذ SCIM 2.0 Users في قاعدة كود التطوير الحالية للتزويد ضمن نطاق عميل Enterprise. ولا يزال التحقق الفعلي من التوافق في بيئة staging مطلوبًا قبل أن يدعي CardIQ توفر SCIM إنتاجيًا بشكل عام، كما أن التنفيذ غير منشور لجميع العملاء. ولا يدعم حاليًا SCIM Groups وBulk، وكذلك لا يدعم LDAP أو LDAPS المباشرين.
هل يستطيع CardIQ تعطيل الموظفين المعطلين في Entra تلقائيًا؟
نعم، عند تهيئة ذلك صراحة ضمن سياسة المطابقة المنضبطة في CardIQ، مع بقاء وضع المراقبة فقط متاحًا.
ماذا يحدث إذا أعاد Microsoft Graph بيانات غير مكتملة؟
لا تُعامل البيانات المفقودة أو الاستجابة غير المكتملة كدليل على الحذف، وتساعد ضوابط الصحة وقواطع الدائرة على منع تلك الاستجابة من التسبب في تعطيل غير مقصود.
إن Microsoft وMicrosoft Entra وOkta وأسماء المنتجات والعلامات ذات الصلة علامات تجارية مملوكة لأصحابها. ولا يرتبط CardIQ بهذه الشركات مؤسسيًا، ولا ترعاه أو تؤيده، ما لم يُذكر ذلك صراحة. ولا يغير بيان عدم الارتباط المؤسسي هذا التوافق التقني الحالي الموضح أعلاه.
تحكّم في كيفية تمثيل الموظفين لشركتك خارجيًا
استكشف منصة CardIQ Identity أو راجع سير العمل من التحقق إلى إلغاء الهوية.
كيف يعمل CardIQ Identity عرض الأسعار